En un mundo donde cada brecha de seguridad suele cubrirse con una nueva herramienta, las organizaciones tienden a construir una pila cada vez más compleja. La consecuencia es una seguridad fragmentada, costosa de licenciar y difícil de gestionar, que dificulta la experiencia del usuario y complica la gobernanza ante la junta directiva. Este enfoque fragmentado produce controles superpuestos, problemas de integración y una experiencia de usuario con fricción constante, e incluso puede dirigir los esfuerzos de seguridad en una dirección inconsistente.

Para muchos trabajadores del conocimiento, el navegador es el inicio y el final de la jornada laboral. Desde CRM hasta correo electrónico, cada vez más aplicaciones empresariales se entregan mejor a través de una pestaña de navegador. La adopción de herramientas de IA generativa ha acelerado este uso, convirtiendo al navegador en el propio espacio de trabajo. Sin embargo, la arquitectura de seguridad no ha seguido el ritmo de este cambio, ya que los controles tradicionales fueron diseñados para redes corporativas y dispositivos gestionados, no para un entorno donde la mayor parte de la actividad ocurre dentro de la propia sesión del navegador.

La consecuencia es un punto ciego significativo: los controles de red y de nivel de dispositivo pueden determinar si un usuario puede acceder a una aplicación, pero no ven qué sucede dentro de ella. Cuando el flujo de trabajo se produce dentro del navegador, información crítica sobre interacción y manejo de datos puede quedar fuera del alcance de las políticas existentes. Por ejemplo, es posible que nunca se detecte si se accede a datos sensibles, how se manejan o si se copian a correo personal o se pegan en herramientas de IA públicas.

El navegador como superficie de ataque principal

La mayoría de los trabajadores utiliza navegadores de consumo diseñados para una audiencia amplia. Al no estar optimizados para las exigencias empresariales, se convierten en objetivos atractivos para actores maliciosos, quienes pueden obtener credenciales dentro de la sesión del navegador o atacar cookies y contraseñas almacenadas localmente. La exfiltración de datos ya no depende exclusivamente de una brecha de red, sino de acciones rutinarias como copiar un registro de cliente, descargar un informe o compartir un archivo con un destino indebido. Además, la IA genera un nivel de riesgo adicional, ya que los usuarios pueden pegar datos sensibles en plataformas de IA generativa sin comprender dónde van ni cómo se retienen. Las herramientas agentic que ejecutan acciones en sistemas empresariales en nombre de un usuario introducen riesgos difíciles de ver para las defensas tradicionales, y dejan trazas mínimas en el perímetro de red.

Las herramientas de seguridad heredadas no están diseñadas para ver dentro de una sesión de navegador. Suelen inspeccionar tráfico y finales, o alertar retroactivamente, por lo que la acción ya puede haber ocurrido cuando se aplica un control. En este escenario, la centralización de la seguridad debe moverse hacia el lugar donde se toman las decisiones: dentro del navegador y durante la acción.

La necesidad de trasladar el control a donde se toman las decisiones

Con la actividad empresarial cada vez más concentrada en el navegador, la capa de aplicación de las políticas debe hacer lo mismo. El enfoque debe evolucionar de gestionar el acceso a gestionar el comportamiento. Aunque seguir determinando si un usuario está permitido a acceder a una aplicación sigue importando, lo más crucial es lo que ocurre dentro de la aplicación una vez concedido el acceso. Un archivo descargado a un dispositivo personal o un registro de cliente pegado en un correo privado son momentos en los que el movimiento de datos puede convertirse en una pérdida de datos, y la mayoría de las pilas de seguridad no pueden ver estos momentos.

Incorporar seguridad y protección de datos directamente en el navegador hace que estos momentos sean gobernables, ya que la política se aplica en el punto de acción, en tiempo real, sin interrumpir el flujo de trabajo. Un usuario que maneja datos sensibles puede moverse libremente entre aplicaciones autorizadas, mientras los controles evitan que esa información llegue a un destino no autorizado. Aquí también se realiza la visión de confianza cero de manera continua: la evaluación de identidad y estado del dispositivo ya no se limita al inicio de sesión, sino que se ajusta de forma constante a medida que cambian las circunstancias, sin interrumpir la experiencia del usuario. La aplicación de las políticas acompaña al trabajo, en lugar de esperar al borde de la red.

La consolidación como único camino hacia adelante

Gestionar el riesgo del navegador no se resuelve simplemente añadiendo más herramientas a la pila. Muchas empresas se encuentran con una pila ya cargada de capas que fueron diseñadas para compensar navegadores de consumo. Se utiliza una interfaz de escritorio virtual (VDI) para controlar el acceso a las aplicaciones, y las VPN mantienen túneles de red para herramientas en la nube que requieren métodos de conectividad y protección muy diferentes. Las soluciones de prevención de pérdida de datos (DLP) buscan interceptar el movimiento de datos después de que ocurre, y las capas de CASB median el acceso a la nube que el navegador ya facilita. Aunque son respuestas razonables ante una brecha, juntas constituyen una infraestructura difícil de gestionar y que no estaba diseñada para funcionar como un todo. Estos sistemas fuerzan el 100% de los datos a atravesar puntos de estrangulamiento (proxies SASE) para inspección, lo que genera cuellos de botella de rendimiento y una experiencia de usuario deficiente. A medida que los cifrados avanzan hacia estándares con criptografía post-cuántica, una parte considerable de este tráfico queda ciega ante estas arquitecturas de inspección y ruptura.

Cerrar estas capas desde el interior, haciendo del navegador el punto de gobernanza principal, elimina la necesidad de muchas de estas soluciones. La pila ha crecido precisamente al intentar resolver el problema equivocado; resolver el correcto empieza por el propio navegador.

Este artículo forma parte de las perspectivas de TechRadar Pro, una iniciativa para presentar las mentes más brillantes de la industria tecnológica hoy en día.

from Latest from TechRadar https://ift.tt/QVyLuEU
via IFTTT IA