Proofpoint, empresa de ciberseguridad y cumplimiento normativo, ha anunciado el lanzamiento de la primera solución de IA agéntica del sector para inteligencia en comunicaciones humanas (HCI), lo que supone un importante avance en la forma en que las organizaciones detectan, comprenden y mitigan los riesgos de conducta y cumplimiento en tiempo real. Diseñada para empresas de sectores regulados y altamente litigiosos, esta transforma la gobernanza de las comunicaciones digitales (DCG) desde una conformidad posterior a los incidentes a un razonamiento, detección y prevención de riesgos en tiempo real impulsados por la IA, empoderando a las organizaciones para actuar sobre el comportamiento humano antes de que se convierta en un evento de cumplimiento, seguridad o legal.
Un estudio reciente realizado a 1.600 CISOs de todo el mundo revela que más de un tercio señala las herramientas de colaboración, como Slack, Teams o Zoom, como su principal preocupación por introducir riesgos en la organización, superando a los chatbots de IA generativa, los dispositivos perimetrales, el almacenamiento en la nube e incluso Microsoft 365. Sin embargo, durante décadas, los equipos de cumplimiento normativo han confiado en conectores y archivos que capturan las comunicaciones, pero ofrecen poca inteligencia basada en IA. En el actual entorno, caracterizado por el aumento de las amenazas internas, las irregularidades financieras y el escrutinio normativo, las empresas necesitan una inteligencia que vaya más allá de la simple captura y el archivo para razonar a través de conversaciones en tiempo real, detectar intenciones y comportamientos, y señalar riesgos.
La cartera de productos de gobernanza de comunicaciones digitales (DCG) de Proofpoint introduce la inteligencia de las comunicaciones humanas, impulsada por una verdadera IA agéntica diseñada para razonar y no sólo para reaccionar. A diferencia de las soluciones existentes que usan la IA para señalar palabras clave o patrones, HCI de Proofpoint interpreta la intención humana, capturando y contextualizando las comunicaciones en más de 80 canales en tiempo real. Impulsados por la tecnología Nuclei de Proofpoint (adquirida por Proofpoint a principios de este año), los agentes inteligentes evalúan de manera autónoma las conversaciones, señalan los riesgos a medida que surgen y proporcionan un razonamiento transparente para cada acción.
“Los conectores tradicionales son meros proxies que transmiten contenido hacia abajo sin aportar apenas inteligencia”, afirma Harry Labana, vicepresidente sénior y director general del negocio DCG de Proofpoint. “Proofpoint ha reinventado la captura, pasando de la simple recopilación de mensajes a la interpretación y el razonamiento en tiempo real. Esto transforma la mayor fuente de datos de comportamiento del mundo —las conversaciones humanas— en inteligencia procesable que permite a los equipos de cumplimiento normativo, jurídico y de seguridad prevenir los riesgos antes de que se agraven”.
Las capacidades clave de la cartera DCG de Proofpoint, basada en IA, incluyen:
Inteligencia de comunicaciones en tiempo real: Proofpoint Capture, con tecnología Nuclei, recopila información de canales de comunicación como chatbots de IA generativa, mensajería móvil, aplicaciones de colaboración, redes sociales, correo electrónico, voz y archivos, y aplica razonamiento en tiempo real. A diferencia de los modelos de IA preentrenados y los conectores heredados, Proofpoint Capture incluye agentes de IA de razonamiento diseñados específicamente que interpretan las comunicaciones a gran escala y pueden integrarse con archivos de terceros. Estos agentes presentan de forma autónoma el razonamiento junto con el contenido marcado, como conductas indebidas, amenazas internas, uso indebido de IA, infracciones normativas e incluso señales de cultura tóxica, explicando por qué se toman las decisiones. Esta transparencia garantiza que los revisores e investigadores de cumplimiento normativo comprendan la lógica que hay detrás de cada alerta, en lugar de quedarse con clasificaciones opacas.
Supervisión explicable y rentable basada en IA: Proofpoint está redefiniendo la supervisión con una nueva clase de IA explicable diseñada para la revisión de comunicaciones reguladas. Los sistemas heredados basados en palabras clave y reglas tienen limitaciones en cuanto a los tipos de riesgos que pueden detectar y, a medida que aumenta el volumen de comunicaciones, crecen los falsos positivos. Proofpoint Supervision analiza el 100% de las comunicaciones capturadas con una detección avanzada que comprende el tono, la intención, la taquigrafía, los emojis e incluso fragmentos de código en varios idiomas. El resultado: una reducción de hasta el 90% del ruido de cola larga, una precisión mucho mayor y una revisión manual significativamente menor, lo que proporciona una supervisión escalable y auditable para los entornos de cumplimiento más complejos de la actualidad.
Prevención de riesgos integrada y basada en señales: las señales generadas por los agentes de inteligencia de comunicaciones humanas de Proofpoint se integran directamente con Proofpoint Insider Threat Management (ITM), correlacionando los indicadores de riesgo basados en las comunicaciones con la actividad de los usuarios en los endpoints. Esta integración revela los motivos, los medios y los modos de riesgo en toda la matriz de amenazas internas y permite a las organizaciones actuar antes de que el comportamiento se convierta en infracciones de cumplimiento, violaciones o litigios. Al conectar lo que dicen los empleados con lo que hacen, Proofpoint establece el primer bucle de retroalimentación en tiempo real del sector. También proporciona a los equipos jurídicos y de cumplimiento normativo un escudo proactivo y un registro auditable de supervisión, lo que permite obtener resultados de cumplimiento defendibles e intervenir antes de que los problemas se agraven.
Disponibilidad
Los agentes de inteligencia de comunicaciones humanas de Proofpoint, impulsados por la tecnología Nuclei, ya están disponibles. Se espera que las mejoras impulsadas por la inteligencia artificial, incluida una nueva clase de LLM para Proofpoint Supervision, estén disponibles en el cuarto trimestre de 2025. La integración con Insider Threat Management está prevista para el primer trimestre de 2026.
