La acelerada adopción de herramientas de inteligencia artificial en las organizaciones está transformando los entornos de trabajo digitales, pero también expone vulnerabilidades críticas si la gestión de permisos no está debidamente regulada. Para mitigar estos riesgos de seguridad, Hornetsecurity by Proofpoint ha presentado un conjunto de nuevas funcionalidades diseñadas para reforzar la protección en Microsoft 365 ante el despliegue corporativo de la IA.
Las actualizaciones, cuya disponibilidad general está prevista para el cuarto trimestre de 2026, mejoran de forma sustancial la visibilidad sobre los permisos de acceso y el uso compartido de archivos en plataformas clave como OneDrive, SharePoint y Microsoft Teams. A través de herramientas como Tenant Risk Exposure para la detección de accesos anónimos o cuentas inactivas, el desglose transparente en el filtrado de correo electrónico y un asistente de seguridad basado en IA, la plataforma ayuda a consolidar las bases operativas necesarias para adoptar tecnologías emergentes de forma segura, reduciendo la exposición involuntaria de información confidencial en el ámbito empresarial.
¿En qué consisten las nuevas herramientas de gestión de permisos y seguridad?
La propuesta tecnológica presentada por la firma aborda de manera directa la complejidad creciente de las estructuras de acceso en las empresas. Con el paso del tiempo, la creación de nuevos canales de trabajo, proyectos temporales y la incorporación de colaboradores externos generan una red de enlaces compartidos y permisos heredados que suelen permanecer activos indefinidamente. Para solucionar esta falta de supervisión, la solución 365 Permission Manager incorpora la funcionalidad Tenant Risk Exposure.
Este nuevo módulo proporciona a los administradores de sistemas y proveedores de servicios gestionados una interfaz gráfica centralizada que identifica de forma clara los puntos de riesgo. Entre los elementos analizados destacan los enlaces con acceso anónimo, los permisos extendidos a toda la organización, los grupos públicos sin restricción, las cuentas de invitados inactivas y las llamadas cuentas huérfanas. La herramienta no solo muestra la localización exacta de estas vulnerabilidades, sino que permite aplicar correcciones automáticas o manuales y generar informes detallados del estado del entorno digital.
En el ámbito de las comunicaciones, la suite amplía sus capacidades mediante Explainability in Email Live Tracking, una función integrada en su analista de seguridad por IA que aporta transparencia al filtrado de correo electrónico. Gracias a este sistema, los equipos técnicos pueden analizar el razonamiento detallado por el que un mensaje ha sido clasificado como sospechoso o legítimo, facilitando la resolución de falsos positivos.
Finalmente, la protección se refuerza con la integración de AI.MY dentro de Microsoft Teams, un bot interactivo que evalúa el aprendizaje de los empleados tras completar sus sesiones de capacitación en ciberseguridad. El bot realiza tres preguntas adaptadas al nivel de cada usuario y actualiza su perfil de conocimientos en tiempo real. Asimismo, el nuevo AI Cyber Assistant se integra en el panel de control central para ofrecer asistencia conversacional a los administradores en labores de configuración, consultoría y soporte operativo.
¿Por qué importa el control de accesos ante el despliegue de la IA?
Cuando una compañía introduce asistentes virtuales o modelos de inteligencia artificial generativa, estos sistemas indexan la información disponible en los repositorios corporativos para responder a las solicitudes de los usuarios. Si un empleado dispone de permisos de acceso superiores a los que requiere para su puesto, el modelo de IA podría exponer involuntariamente documentos confidenciales, informes financieros o datos personales a personas no autorizadas. El riesgo reside en la falta de orden previa en la gestión de credenciales y carpetas compartidas.
Contar con mecanismos de auditoría continua resulta indispensable para que la implementación de copilotos digitales no derive en brechas de privacidad. La actualización presentada introduce mejoras operativas orientadas a resolver este desafío estructural:
- Visibilidad integral de riesgos: identificación directa de enlaces anónimos y permisos heredados en SharePoint, OneDrive y Teams.
- Corrección asistida de accesos: capacidad de modificar políticas de uso compartido de forma manual o automatizada.
- Transparencia en auditorías de correo: explicabilidad detallada sobre los motivos que activan las alertas de seguridad.
- Formación adaptativa en el flujo de trabajo: evaluación continua de los empleados a través de interacciones breves en Microsoft Teams.
- Soporte centralizado para canal e integradores: asistencia guiada mediante IA para optimizar la configuración de la seguridad en PYMES.
El contexto: quién está detrás y qué dicen las cifras del sector
La relevancia de establecer un marco de protección sólido antes de adoptar herramientas avanzadas ha sido destacada por la dirección de la compañía. Daniel Hofmann, consejero delegado de la firma, señala que muchas organizaciones centran su atención en seleccionar qué modelo de inteligencia artificial van a implementar, descuidando la revisión de los datos a los que tendrá acceso esa tecnología. Según explica el directivo, los permisos excesivos o las configuraciones poco claras no son problemas causados por la IA, pero el uso de estos sistemas puede amplificar significativamente su impacto si no se cuenta con una base previa sólida.
La empresa responsable de este desarrollo es la unidad especializada Hornetsecurity by Proofpoint, dedicada al diseño de soluciones de seguridad en la nube para el ecosistema de Microsoft 365. Su plataforma principal, denominada 365 Total Protection, agrupa funciones de prevención de amenazas, cumplimiento normativo y copias de seguridad en un único entorno de gestión.
En la actualidad, la entidad opera a nivel global en más de 120 países. Su infraestructura da soporte a más de 125.000 clientes corporativos a través de una red internacional que supera los 12.000 distribuidores y proveedores de servicios gestionados.
Lo que viene ahora en la protección de entornos corporativos
El anuncio refleja una transformación clara en la estrategia de gestión tecnológica: la ciberseguridad ya no se contempla como un añadido posterior, sino como el requisito previo para la transformación digital. A medida que las organizaciones integran la inteligencia artificial en sus procesos diarios, la capacidad para supervisar el flujo de datos y los privilegios de usuario se convierte en un factor determinante para garantizar la continuidad del negocio.
De cara al lanzamiento previsto para el cierre del año, las empresas disponen de un periodo clave para revisar sus arquitecturas de información. Diagnosticar el estado de los permisos corporativos y capacitar al personal continuará siendo la vía más eficaz para adoptar innovaciones tecnológicas de manera responsable y sin asumir riesgos innecesarios.
