Microsoft quiere evangelizar a clientes y partners sobre los riesgos de operar sin protección en la era de la IA. Con 6 familias de soluciones y y más de 50 productos, el fabricante quiere ser reconocida como una autoridad en el nuevo escenario: “Microsoft sería la primera empresa del mundo de ciberseguridad si fuera independiente”.
Esta afirmación de Raquel Hernández, directora de soluciones seguridad del fabricante, confirma la preeminencia de un negocio que genera cerca de 28.000 millones de dólares a Microsoft a través de un millón de clientes, mientras que la facturación de la primera empresa mundial de ciberseguridad, Palo Alto, no supera los 8.000 millones de dólares.
La empresa trabaja con 15.000 partners de seguridad a nivel mundial, entre los que están incluidos los partners especializados en España. “Tenemos ya más de 15 partners con la certificación de IA responsable y muchos otros socios que están vendiendo nuestras soluciones de seguridad en España”.
Para Microsoft la adopción de medidas de protección y de seguridad adicionales resulta imprescindible en el nuevo mundo dominado por la IA. Y es que, de acuerdo a un estudio elaborado por Microsoft y LInkedin a partir de una encuesta a 31.000 personas, el 77% de los encuestados introduce sus propias herramientas de IA en el entorno laboral, incluso en aquellas organizaciones que sí cuentan con un plan de adopción.
La empresa trabaja con 15.000 partners de seguridad a nivel mundial, entre los que están incluidos los partners especializados en España
“La adopción de IA es imparable, sin embargo, sin medidas de seguridad adecuadas, las organizaciones enfrentan un aumento exponencial de los riesgos de fugas de información y violaciones de cumplimiento”, indica Elena García, Chief Security Advisor de Microsoft en España.
Ante esta situación, el 48% de los responsables de empresa se plantea prohibir el uso de la IA, algo que no resulta muy ante la imparable adopción de estas nuevas herramientas que ayudan a mejorar la productividad en la empresa.
“En una segunda fase los decisores se están cuestionando utilizarlo con control y restricciones porque no se puede poner puertas al campo”, explica Raquel Hernández al respecto, quien también asegura que la adopción de la IA es una oportunidad para mejorar el conocimiento y el crecimiento económico. “Más de 400 herramientas de IA están siendo monitorizadas por Microsoft a través de 78 millones de señales”.
Índice de temas
Retos ante el despliegue de la IA
Más del 80% de los directivos considera que el potencial de fuga de datos confidenciales es su principal preocupación. Existe una necesidad real de que las organizaciones mejoren la visibilidad y el control de su activo más crítico: los datos.
A pesar de ello, muchas empresas desconocen el uso de aplicaciones de IA por parte de sus empleados. Esto incluye información sobre qué aplicaciones se utilizan, quiénes las usan y qué tipos de datos se comparten o generan. La falta de visibilidad puede derivar en desafíos de seguridad y cumplimiento que, a su vez, pueden provocar incidentes como fugas de datos, uso compartido de datos y uso indebido.
Microsoft Purview
Para abordar estos desafíos sin frenar la innovación, Microsoft ofrece soluciones avanzadas como Microsoft Purview, diseñadas para garantizar la seguridad y el cumplimiento en entornos digitales complejos. Purview permite supervisar de manera integral el uso de aplicaciones de IA en la organización, proporcionando visibilidad sobre qué herramientas se utilizan, qué datos se comparten y cómo se usan.
Según Raquel Hernández, directora de Soluciones de Seguridad de Microsoft en España, “Una de las capacidades destacadas de Purview es la Prevención de Pérdida de Datos (DLP), que protege información sensible bloqueando su transferencia a plataformas externas no autorizadas. Además, la herramienta incorpora mecanismos de protección adaptativa, que ajustan las restricciones según el nivel de riesgo asociado a cada usuario o actividad, equilibrando seguridad y productividad.”
Purview también facilita el cumplimiento normativo mediante la automatización de procesos de etiquetado y clasificación de datos. Estas funcionalidades aseguran que la información confidencial esté protegida en todas las etapas de su ciclo de vida, cumpliendo con regulaciones como la Ley de IA de la UE. La integración nativa con otras herramientas del ecosistema Microsoft, como Azure y Microsoft 365, fortalece su capacidad para proporcionar una protección unificada en entornos híbridos o múltiples.
Iniciativa Futuro Seguro
La seguridad por encima de todo
En noviembre de 2023, Microsoft lanzó la Iniciativa Futuro Seguro, priorizando la seguridad por encima de todo. Esta iniciativa, transversal a toda la compañía, fue diseñada para asegurar que se cumplan los estándares más altos de Seguridad para maximizar la protección de todos los clientes. La iniciativa se basa en tres principios fundamentales:
- Seguridad por diseño: La seguridad es prioritaria en el diseño de cualquier producto o servicio.
- Seguridad de forma predeterminada: Las protecciones de seguridad están habilitadas por defecto, sin requerir ningún esfuerzo adicional.
- Operaciones seguras: Los controles de seguridad y la supervisión se mejoran continuamente para hacer frente a amenazas actuales y futuras.
Belén García, responsable de Go-To-Market de Seguridad de Microsoft en España, destaca: “Contamos con los recursos para ofrecer la mejor protección en todo el patrimonio digital: identidades, endpoints, datos, correos electrónicos, aplicaciones, hardware con nuestra familia Surface y la nube. Las amenazas pueden provenir de cualquier parte, ya sea de actores malintencionados o de empleados que no siguen los estándares de privacidad. Lo hacemos a través de seis familias de productos de seguridad que integran más de 50 categorías, cubriendo todas las necesidades contra los riesgos digitales.”
Desde el chip a la nube
Las seis familias de soluciones de Microsoft ofrecen un completo panorama de protección tecnológica a las empresas en el nuevo entorno de la IA y que incluye desde la gestión integral de identidades y accesos, hasta soluciones de seguridad diseñadas para proteger datos, aplicaciones y dispositivos.
- Microsoft Defender: Protección integral contra amenazas para endpoints, correo electrónico, aplicaciones y más.
- Microsoft Entra: Soluciones de gestión de identidades y accesos para garantizar seguridad y productividad.
- Microsoft Intune: Administración unificada de endpoints para proteger y gestionar dispositivos y aplicaciones.
- Microsoft Priva: Privacidad de datos centrada en la identificación y mitigación de riesgos relacionados con información personal.
- Microsoft Purview: Gestión de datos y cumplimiento para proteger información sensible y garantizar cumplimiento normativo.
- Microsoft Sentinel: SIEM y SOAR nativo en la nube para detección y respuesta inteligente a amenazas.
En el plano de los dispositivos, la familia Surface combina un diseño innovador, rendimiento y seguridad avanzada para satisfacer las necesidades de profesionales y empresas. Estos equipos destacan por características como el chip de seguridad Microsoft Pluton, que protege contra amenazas a nivel de hardware, autenticación biométrica con Windows Hello, y cifrado BitLocker integrado.
Además, ofrecen una experiencia optimizada con Windows, pantallas táctiles de alta resolución y opciones versátiles que abarcan laptops, tabletas y dispositivos 2 en 1, ideales para un entorno digital exigente.
“El concepto “desde el chip a la nube”, ejemplifica el compromiso de la compañía con la seguridad integral, abarcando cada capa del ecosistema digital. Los dispositivos Microsoft Surface, con funcionalidades diferenciales específicas para el mercado empresarial, son un pilar físico de esta estrategia al combinar hardware seguro con software optimizado y capacidades de administración avanzada. Esto proporciona una protección completa, facilitando a las organizaciones operar con confianza y eficiencia,” ha manifestado Elena Pérez, responsable de Go-To-Market de Surface para Empresas.
A todo lo anterior se suma Microsoft Security Copilot, la primera solución basada en IA diseñada para potenciar las capacidades de los equipos humanos encargados de la protección y gestión de los centros de operaciones de Seguridad (SOCs).