Su infraestructura de seguridad ya sabe quién está en riesgo; simplemente no puede comunicárselo.

Una gran empresa es noticia. Una filtración de datos, que comenzó con un correo electrónico de phishing, se propagó a través de una cuenta comprometida y los datos fueron sustraídos antes de que nadie atara cabos. Su director general reenvía el artículo a su responsable de seguridad de la información con una única pregunta: ¿Estamos preparados para algo así?

Su responsable de seguridad de la información (CISO) se dirige al equipo de seguridad. El equipo de seguridad abre varias pestañas: la plataforma de terminales, la pasarela de correo electrónico y el proveedor de identidades. Cada uno tiene algo. Detecciones. Haga clic en «Datos». Inicios de sesión anómalos detectados el mes pasado. Todo ello es real, pero nada de ello está vinculado a un nombre, ni entre sí, ni a una visión coherente de quiénes, dentro de la organización, se encuentran realmente en situación de riesgo en este momento.

Esa es la respuesta sincera a la pregunta del director general: todavía no lo sabemos. Denos hasta el miércoles.

Las cifras coinciden en todos los informes importantes sobre filtraciones de datos: la mayoría de los incidentes están relacionados con personas. El problema no es la detección. El problema es la correlación. Ninguna de esas herramientas se ha diseñado para indicarle qué empleados concretos suponen un mayor riesgo, en este preciso momento, en todas las dimensiones a la vez.

¿Por qué las señales no cuadran?

Las detecciones en los terminales se muestran en la consola de EDR. Los incidentes relacionados con los riesgos de identidad se registran en la plataforma de gestión de identidades y accesos (IAM). Las infracciones relacionadas con datos sensibles se registran en la herramienta de seguridad de datos. Si le pide a cualquier analista de seguridad que le ofrezca una visión global de los riesgos en todas las capas, la respuesta sincera será: «Se necesita una hoja de cálculo y una tarde».

Según los datos de la plataforma Mimecast, el 8% de los empleados que representan el 80% de los incidentes de seguridad permanecen ocultos a plena vista, no porque su comportamiento sea invisible, sino porque las señales se encuentran dispersas entre herramientas que nunca se diseñaron para comunicarse entre sí. Según el informe «State of Human Risk Report 2026» de Mimecast, solo el 28% de las organizaciones combinan actualmente la sensibilización en materia de seguridad con la supervisión continua de los riesgos; la mayoría toma decisiones sobre el riesgo humano utilizando solo la mitad de sus herramientas.

La IA no ha creado este problema. Lo multiplicó. A medida que los ataques basados en la inteligencia artificial se vuelven cada vez más sofisticados y los agentes autónomos introducen vías de exposición de datos totalmente nuevas, la brecha entre las organizaciones que pueden responder a la pregunta sobre su grado de preparación y aquellas que no pueden hacerlo se está ampliando más rápido que nunca. La correlación no puede esperar.

Esta es la brecha que se pretendía subsanar con la creación del Human Risk Command Center.

¿En qué se diferencia la inteligencia sobre riesgos humanos de Mimecast?

Antes de analizar lo que muestra el Centro de mando, conviene comprender qué es lo que lo hace funcionar. Mimecast lleva más de 20 años protegiendo el correo electrónico empresarial, analizando 1.800 millones de mensajes de correo electrónico cada día para 42.000 clientes de todo el mundo. Esa escala genera algo que ninguna solución puntual destinada a crear un panel de control de riesgos humanos en 2026 podrá replicar: un grafo social en continuo aprendizaje que traza las relaciones de comunicación y los patrones de comportamiento en la red más grande del mundo de organizaciones protegidas. Cada señal de correo electrónico, cada anomalía y cada relación entre remitente y destinatario alimenta un modelo que gana en precisión con el paso del tiempo, y esa información forma parte de lo que sustenta nuestra evaluación de riesgos a nivel individual.

Cómo es realmente la inteligencia de riesgos humanos unificada

El Centro de mando recopila señales de comportamiento procedentes de toda su infraestructura de seguridad —correo electrónico, terminales, identidades y seguridad de los datos— y las normaliza en función de cada persona.

El resultado es una «puntuación de Human Risk» para cada empleado: un indicador compuesto, actualizado en tiempo real y ponderado, que se calcula a partir de seis categorías de comportamiento: identidad, malware, gestión de datos sensibles, correo electrónico, phishing y formación. Las puntuaciones se actualizan continuamente a medida que se producen nuevos incidentes y se reducen automáticamente a medida que mejora el comportamiento. El Centro de Mando también calcula un «factor de ataque» independiente para cada usuario, que mide la frecuencia y la gravedad con la que una persona es objeto de ataques por parte de agentes maliciosos externos, independientemente de su propio comportamiento. Esa distinción es importante y determina la respuesta.

El Centro de mando conecta 19 integraciones propias y de terceros en las seis categorías de evaluación, entre las que se incluyen CrowdStrike, SentinelOne, Okta, Microsoft Entra ID, CyberArk, Netskope y otras, además de cuatro integraciones nativas de Mimecast que abarcan la seguridad del correo electrónico, la simulación de phishing, la formación y el tratamiento de datos confidenciales. Para las organizaciones que ya utilizan estas herramientas, el Centro de mando pone en práctica esa inteligencia en toda su infraestructura de seguridad existente sin necesidad de firmar un nuevo contrato ni de crear nuevos canales de datos. Está disponible para los clientes de Mimecast sin coste adicional, y la mayoría de las integraciones se activan en cuestión de minutos.

«Es muy posible que se nos marque un correo electrónico en Mimecast y que, a continuación, realicemos tareas fuera del entorno de Mimecast. Podríamos bloquear una página web con Netskope porque un usuario haya hecho clic en un enlace de un correo electrónico. Hemos podido aislar un equipo con CrowdStrike gracias a un correo electrónico detectado en Mimecast. Las plataformas ya no pueden existir de forma aislada. Ningún proveedor por sí solo puede hacerlo. «Es un deporte de equipo».

— Wayne Cross, director de ciberseguridad y operaciones de infraestructura de Borden Ladner Gervais LLP

De la reflexión a la acción

La diferencia entre saber quiénes son los casos de riesgo y tomar medidas al respecto es precisamente donde la mayoría de los programas se estancan. El Centro de Mando está diseñado para subsanar esa carencia: de forma automática, en tiempo real y sin necesidad de que una persona tenga que establecer manualmente las conexiones.

Así es como se aplica en la práctica.

El usuario que hace clic repetidamente y que acaba de sufrir un incidente real de phishing. Un empleado tiene antecedentes de hacer clic en enlaces de phishing simulados. La semana pasada detectaron uno auténtico, señalado por el sistema de seguridad de correo electrónico de Mimecast. Su «Human Risk Score» supera un umbral. El Centro de Control los añade automáticamente a una lista de seguimiento, refuerza sus políticas de seguridad de correo electrónico en tiempo real y activa un recordatorio conductual específico de 30 segundos a través de Mimecast Engage, que se envía directamente a su bandeja de entrada a las pocas horas del incidente, y no en la sesión de formación del mes que viene.

Un ejecutivo con una trayectoria profesional muy específica y un historial intachable en materia de conducta. Un alto directivo presenta una puntuación de Human Risk baja: nunca ha hecho clic en un enlace simulado, su formación está al día y no ha cometido infracciones relacionadas con datos sensibles. Sin embargo, su índice de ataques es elevado: están recibiendo un gran número de intentos de phishing sofisticados y dirigidos. La respuesta adecuada no es impartir más formación. Sus defensas son más sólidas. El Centro de Mando pone de manifiesto esta distinción de forma explícita, de modo que los equipos de seguridad apliquen la intervención adecuada —una política más estricta, controles adicionales, una supervisión más rigurosa— sin confundir un problema de objetivos con un problema de comportamiento.

El agente de IA que nadie aprobó. Un miembro del equipo de finanzas utiliza MCP para conectar una herramienta de IA no autorizada al CRM de la empresa. La acción activa un evento relacionado con datos sensibles, que se transmite al Centro de Mando junto con una señal de riesgo elevado de identidad procedente de Okta, que indica patrones de acceso inusuales. El Centro de Mando compara ambas señales con el perfil de riesgo actual del usuario y, de forma automática, eleva su puntuación y refuerza los controles. A medida que los agentes de IA se extienden por toda la empresa, la persona que hay detrás del agente sigue siendo el factor decisivo que lo cambia todo. El Agent Risk Center de Mimecast amplía esta visibilidad a los propios agentes autónomos, integrando los riesgos relacionados con las personas y con los agentes en una visión única y útil para la toma de decisiones.

Para los equipos que deseen ampliar aún más los datos sobre riesgos humanos, la API pública de Human Risk envía puntuaciones y eventos de comportamiento directamente a las plataformas SIEM, SOAR y de identidad: el riesgo humano se convierte así en un dato activo para los guiones de actuación automatizados y los paneles de control personalizados, y no solo en algo que el equipo de sensibilización revisa los viernes.

Volver al miércoles

La pregunta del director general se refería a la preparación. La respuesta sincera —en la mayoría de las organizaciones— es que los datos necesarios para responder a esa pregunta ya existen. Se encuentra en la plataforma de terminales. La pasarela de correo electrónico. El proveedor de identidad. La herramienta de seguridad de datos.

El Human Risk Command Center está diseñado para aquellas organizaciones que ya no quieren esperar hasta el miércoles.

¿Está preparado para conocer el panorama de los Human Risk de su organización? Explore el Human Risk Command Center o lea el informe «El estado de los Human Risk en 2026» para comprender en qué punto se encuentra su programa.