La solución permite a las organizaciones aprovechar los beneficios de la Inteligencia Artificial Generativa sin comprometer la seguridad, la privacidad de los datos ni el cumplimiento normativo.
En el actual escenario- donde herramientas de Inteligencia Artificial Generativa como ChatGPT, Gemini y Claude están transformando la productividad de las organizaciones- surge el desafío crítico para las empresas de proteger la información sensible frente a los riesgos asociados al uso de estas plataformas.
Con el objetivo de impulsar una adopción segura y controlada de la IA, la empresa Soluciones Virtuales Perú® lanzó la solución GenAI NexProtect, un avanzado módulo de ciberseguridad diseñado para proporcionar visibilidad completa del uso de herramientas de Inteligencia Artificial Generativa, prevenir la fuga de datos confidenciales y bloquear amenazas emergentes como los ataques de Prompt Injection.
«Las empresas necesitan fomentar la innovación y la productividad que ofrece la IA, pero sin perder el control de su información estratégica. GenAI NexProtect permite alcanzar ese equilibrio entre innovación y seguridad», señala Claudia Gorritti, Gerente General de Soluciones Virtuales Perú®.
Visibilidad total para eliminar la «IA en las sombras»
La ejecutiva menciona que uno de los principales desafíos actuales para las organizaciones es el fenómeno conocido como Shadow AI, donde los colaboradores utilizan aplicaciones de IA sin autorización o fuera de las políticas corporativas.
Ante esta realidad, explica que GenAI NexProtect ofrece monitoreo integral del uso de plataformas como ChatGPT, Gemini, Claude y otras aplicaciones basadas en modelos de lenguaje (LLMs), entregando información detallada sobre el volumen de solicitudes realizadas, usuarios más activos y tendencias de utilización dentro de la organización.
“Además, permite bloquear el acceso a servicios de IA no autorizados o considerados de baja reputación, fortaleciendo el gobierno corporativo sobre estas tecnologías”, agrega.
Protección avanzada contra la fuga de datos
La solución incorpora también capacidades especializadas de Prevención de Pérdida de Datos (DLP) para entornos GenAI, inspeccionando en tiempo real la información que los usuarios intentan compartir con modelos de IA.
Entre los datos que pueden ser detectados y protegidos se encuentran la Información de Identificación Personal (PII), Datos de Salud Protegidos (PHI), Información Financiera y Comercial, Código Fuente y Propiedad Intelectual.
“A diferencia de los filtros tradicionales basados únicamente en palabras clave, GenAI NexProtect utiliza tecnologías avanzadas de reconocimiento de patrones y expresiones regulares para identificar información sensible incluso cuando se encuentra oculta dentro de textos extensos o parcialmente modificada. Adicionalmente, permite configurar distintos niveles de sensibilidad para adaptarse a las necesidades específicas de cada organización y sector”, destaca Gorritti Flores.
Defensa contra ataques de Prompt Injection
Otra de sus características radica en la protección que entrega frente a nuevas amenazas originadas por el avance de la IA, tales como los ataques de Prompt Injection, técnicas diseñadas para manipular el comportamiento de los modelos y evadir sus restricciones de seguridad.
“GenAI NexProtect identifica y bloquea patrones maliciosos de entrada antes de que sean procesados por los modelos de IA, reduciendo significativamente el riesgo de exposición de información o ejecución de instrucciones no autorizadas”, afirma la ejecutiva.
Implementación gradual y sin impacto en la productividad
Pensando en facilitar la adopción de la solución, GenAI NexProtect incorpora dos modalidades operativas:
- Modo Observación (Auditoría Pasiva). Permite monitorear y registrar la información que los usuarios envían a herramientas de IA sin interrumpir su trabajo. Esta modalidad resulta ideal para realizar diagnósticos iniciales y evaluar los riesgos existentes dentro de la organización.
- Modo Bloqueo Activo. Una vez identificadas las amenazas potenciales, la empresa puede activar políticas de bloqueo que impiden que la información sensible abandone el navegador del usuario.
A diferencia de los enfoques tradicionales basados en proxies o firewalls de red, GenAI NexProtect inspecciona el contenido directamente desde el endpoint, evitando latencias y garantizando una experiencia fluida para los usuarios.
Gestión centralizada y cumplimiento normativo
Administrado desde una consola cloud 100% en la nube, GenAI NexProtect proporciona a los equipos de seguridad una visión centralizada de todos los incidentes relacionados con el uso de IA.
Entre sus funcionalidades destacadas se incluyen dashboard de incidentes con gráficos detallados sobre intentos de filtración de información; registros de auditoría con capacidades forenses; trazabilidad completa de usuarios y eventos; y soporte para iniciativas de cumplimiento normativo como GDPR y HIPAA.
Mientras los colaboradores aprovechan el potencial de la Inteligencia Artificial para aumentar su productividad y creatividad, GenAI NexProtect garantiza que la información crítica permanezca dentro de los límites de la organización. La solución representa un nuevo estándar en protección para entornos de Inteligencia Artificial Generativa, permitiendo a las empresas innovar con confianza, reducir riesgos y mantener el control sobre sus activos más valiosos: sus datos.
