{"id":648,"date":"2026-09-14T21:06:10","date_gmt":"2026-09-14T21:06:10","guid":{"rendered":"https:\/\/cybertica.cr\/?p=648"},"modified":"2026-09-14T21:06:10","modified_gmt":"2026-09-14T21:06:10","slug":"como-proteger-los-agentes-de-ia-y-reducir-los-riesgos-del-correo","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=648","title":{"rendered":"C\u00f3mo proteger los agentes de IA y reducir los riesgos del correo"},"content":{"rendered":"
\n

\u00a0Los agentes de IA est\u00e1n actualmente integrados en los flujos de trabajo de las empresas, generando actualizaciones para clientes, activando alertas, notificando a colaboradores o coordinando traspasos entre sistemas. Seg\u00fan\u00a0Proofpoint<\/a>, empresa especializada en ciberseguridad de personas y agentes, en muchos casos, sus acciones son simplemente enviar correos electr\u00f3nicos, y esa sencillez precisamente es la que hace que el riesgo sea f\u00e1cil de pasar por alto.<\/p>\n

\u201cCuando un agente de IA env\u00eda un correo electr\u00f3nico como parte de un proceso de negocio, puede manejar informaci\u00f3n protegida como datos de clientes, registros de empleados, detalles financieros, contenido legal, extractos de c\u00f3digo fuente o planes de negocio confidenciales. Si ese mensaje se env\u00eda a trav\u00e9s de una plataforma SaaS o un remitente de terceros sin controles de seguridad coherentes, las organizaciones pierden la visibilidad y el control en el momento en que el mensaje sale de la organizaci\u00f3n\u201d<\/em>, detalla\u00a0Fernando Anaya, country manager de Proofpoint para Espa\u00f1a y Portugal<\/strong>.<\/p>\n

Las estrategias tradicionales de seguridad del correo electr\u00f3nico se centran en gran medida en las amenazas entrantes, como detener el phishing, el malware, el compromiso del correo electr\u00f3nico empresarial (BEC) y la usurpaci\u00f3n de cuentas. Eso sigue siendo esencial, pero los flujos de trabajo basados en agentes ampl\u00edan el per\u00edmetro. No significa que los agentes de IA sean intr\u00ednsecamente inseguros, sino que las organizaciones deben aplicar los mismos controles disciplinados que esperan de cualquier sistema que env\u00ede emails de confianza.<\/p>\n

Sin esos controles, el correo generado por agentes puede introducir varios riesgos: exceso de divulgaci\u00f3n de informaci\u00f3n protegida, un error de enrutamiento que mande esa informaci\u00f3n a otro destinatario, cifrado irregular, abuso de dominio y brechas de cumplimiento.<\/p>\n

Una vez que un correo electr\u00f3nico que contiene informaci\u00f3n protegida llega al buz\u00f3n equivocado, la organizaci\u00f3n ya est\u00e1 en modo de respuesta. Los intentos de recuperaci\u00f3n no son fiables. El mejor enfoque es evitar que los mensajes de riesgo salgan en primer lugar, o aplicar autom\u00e1ticamente las protecciones adecuadas antes de la entrega. Eso requiere capacidades clave en gobernanza centralizada de remitentes, cumplimiento de pol\u00edticas para el contenido, as\u00ed como en autenticaci\u00f3n y confianza.<\/p>\n

Seg\u00fan Fernando Anaya<\/strong>,\u00a0\u201cestas capacidades se vuelven cada vez m\u00e1s importantes a medida que los agentes de IA ganan autonom\u00eda y el volumen de correo electr\u00f3nico aumenta\u201d.\u00a0\u201cUn humano puede detenerse antes de adjuntar un archivo, pero un agente de IA ejecuta exactamente lo que se le indica, repetidamente y a velocidad de m\u00e1quina\u201d,\u00a0<\/em>especifica el directivo de Proofpoint.<\/p>\n

No obstante, las organizaciones no necesitan ralentizar la adopci\u00f3n de la IA para reducir el riesgo del correo electr\u00f3nico saliente. Deben tratar a los agentes de IA como remitentes no humanos de alto volumen que requieren l\u00edmites normativos claros.<\/p>\n

Esto es lo que tendr\u00edan que hacer las organizaciones para preservar los beneficios de productividad de los agentes de IA mientras reducen riesgos:<\/p>\n

\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Inventariar\u00a0los agentes de IA y las aplicaciones que pueden enviar correos electr\u00f3nicos de forma externa o interna.<\/p>\n

\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Clasificar\u00a0los tipos de informaci\u00f3n protegida a la que esos flujos de trabajo pueden acceder y transmitir.<\/p>\n