Los datos son a la vez un activo fundamental y un riesgo potencial, lo que los convierte en un objetivo prioritario para los ciberdelincuentes. De hecho, el coste medio mundial de una filtración de datos ascendió a 4,88 millones de dólares en 2024. Dado que la seguridad de los datos es ahora una prioridad máxima para las organizaciones de todo el mundo, la demanda de funciones avanzadas de prevención de pérdida de datos (DLP) ha alcanzado su máximo histórico.
Para responder a esta necesidad urgente, OPSWAT Proactive DLP .23.0 incorpora nuevas y potentes funciones diseñadas para mejorar la protección de los datos y garantizar la seguridad de su organización. Gracias a la tecnología basada en la inteligencia artificial, esta actualización aborda el problema del contenido inapropiado, amplía la detección de datos confidenciales y refuerza los controles sobre el intercambio de datos.
Modelo de IA mejorado para la detección de contenido no apto para el trabajo y de texto tóxico
Las imágenes NSFW (no aptas para el trabajo) y los mensajes tóxicos —como el discurso de odio, el acoso o el contenido explícito— suponen un riesgo cada vez mayor en todos los sectores, desde las plataformas de redes sociales hasta los canales de comunicación corporativos.
Además de contribuir a crear entornos laborales hostiles y generar posibles responsabilidades legales, este tipo de contenido es también una herramienta muy utilizada por los ciberdelincuentes. Los atacantes lo aprovechan en campañas de spear-phishing, insertando enlaces maliciosos en material inapropiado para engañar a los usuarios, o lo utilizan en ataques de suplantación de contenido que saturan los sistemas de moderación con contenido dañino a gran escala.
Nuestro modelo de IA mejorado aborda estos retos mediante el reconocimiento de señales sutiles —como el contexto cultural y los matices de toxicidad— para ofrecer una protección más eficaz.
Entre las principales mejoras se incluyen:
- Detecta imágenes no aptas para el trabajo generadas por IA y diseñadas para eludir los clasificadores tradicionales.
- Anonimiza el texto ofensivo de los archivos que contengan violencia, contenido político, consumo de drogas o autolesiones.
- Admite varios idiomas, entre ellos inglés, francés, español, alemán, italiano y portugués.
Detección ampliada de datos de identificación personal (PII) basada en inteligencia artificial
Las filtraciones de datos suelen implicar la exposición de información de identificación personal (PII), pero muchas herramientas de seguridad no logran detectar los identificadores menos comunes que suelen ser el objetivo de los atacantes. La detección tradicional basada en reglas tiene dificultades para interpretar patrones de datos complejos, lo que aumenta el riesgo de incumplir las normas de cumplimiento.
Nuestra detección de datos de identificación personal (PII) basada en inteligencia artificial ahora es compatible con una gama mucho más amplia de tipos de datos confidenciales, lo que la convierte en una de las soluciones más completas del mercado. Esto resulta especialmente importante en sectores como el sanitario y el financiero, donde los datos de identificación personal, por su diversidad y gran valor, están muy extendidos y son un objetivo frecuente de los ataques.
Entre los tipos de datos detectados recientemente se incluyen:
- Fecha de nacimiento
- Afecciones médicas habituales en relación con la información sanitaria protegida (PHI)
- VIN (Número de identificación del vehículo)
- Número del Código Nacional de Salud
- Código Nacional de Medicamentos
- Tipo de sangre
- Número de identificación fiscal del Reino Unido
- Y mucho más
Al contar con estos identificadores adicionales, las organizaciones pueden proteger mejor la información confidencial, minimizar los riesgos de filtración y cumplir con normativas como el RGPD, la CCPA y la HIPAA.
Nueva función de hash para la sustitución de datos de carácter personal
El intercambio de datos con fines analíticos o con terceros requiere la desidentificación de la información de identificación personal (PII) para evitar su divulgación. Sin embargo, los atacantes suelen recurrir a ataques de tipo «hombre en el medio» (MITM) o aprovechar las deficiencias del cifrado para interceptar información confidencial durante su transmisión.
El hash ofrece una alternativa más segura: al tratarse de un proceso unidireccional sin clave de descifrado, permite anonimizar los datos sin comprometer su utilidad.
Proactive DLP .23.0 introduce un mecanismo de hash seguro para la sustitución de datos de identificación personal (PII), lo que permite compartir datos de forma segura al tiempo que se garantiza el cumplimiento normativo. Incluso si se interceptan, los datos con hash siguen siendo incomprensibles para los atacantes, lo que añade una capa de protección fundamental.
Entre las características principales se incluyen:
- Formato de sustitución estandarizado:
La información de identificación personal se sustituye por<pii-id prefix>_<hash-value> - Algoritmos de hash compatibles:
SHA-256
SHA-384
SHA-512
Esta funcionalidad mejora la seguridad y facilita el cumplimiento de las normas de protección de datos, lo que proporciona a las organizaciones confianza en sus procesos de intercambio de datos.
Cómo hacer frente a las técnicas de ataque modernas
Estas nuevas funciones abordan directamente algunas de las amenazas cibernéticas más acuciantes a las que se enfrentan las organizaciones en la actualidad:
Phishing e ingeniería social
La detección mejorada de contenido NSFW y de texto tóxico señala el contenido malicioso en correos electrónicos o mensajes, lo que reduce la probabilidad de que los usuarios caigan en tácticas engañosas.
Ransomware y filtración de datos
La detección ampliada de información de identificación personal (PII) identifica y protege una gama más amplia de datos confidenciales antes de que sean robados, mientras que el hash garantiza que permanezcan anonimizados durante su intercambio.
Deepfakes y manipulación de contenidos
Nuestra detección basada en IA está a la altura de la sofisticación de las amenazas generadas por IA, detectando incluso las manipulaciones más avanzadas.
Protección de datos reforzada con Proactive DLP
A medida que las ciberamenazas se vuelven más frecuentes y sofisticadas, es esencial contar con una protección proactiva. OPSWAT Proactive DLP .23.0 permite a las organizaciones proteger los datos confidenciales, mantener el cumplimiento normativo y desarrollar la resiliencia frente a las técnicas de ataque actuales. Ya sea neutralizando contenidos inapropiados, protegiendo diversos tipos de información de identificación personal o facilitando el intercambio seguro de datos, estas mejoras ofrecen la protección necesaria para adelantarse a las amenazas en constante evolución.
Recursos adicionales
¿Listo para empezar a utilizar Proactive DLP .23.0? Echa un vistazo a estos recursos útiles:
- Visita opswat.com/technologies/proactive-data-loss-prevention
- Actualiza a Proactive DLP™ v2.23.0
- Más información sobre otras Proactive DLP avanzadas Proactive DLP :
- Anonimización DICOM
- Detección de contenido no apto para el trabajo (NSFW)
- Clasificar la información de identificación personal (PI/PII) mediante OCR e inteligencia artificial avanzada
¿Tienes alguna otra pregunta? Escríbenos aopswat.
