Mimecast presenta «Runtime Data Security» para ofrecer visibilidad y control sobre el creciente riesgo asociado a la inteligencia artificial

LEXINGTON, Massachusetts — Mimecast, líder mundial en ciberseguridad especializada en la protección frente a riesgos relacionados con personas e inteligencia artificial, ha anunciado hoy una importante ampliación de su oferta Incydr™ con capacidades de seguridad de datos para la era de la inteligencia artificial y ha presentado un avance del nuevo Agent Risk Center en la conferencia RSAC 2026.  Estas nuevas capacidades contribuyen a garantizar la seguridad de los datos en tiempo de ejecución: un enfoque unificado para detectar, gestionar y subsanar la exposición de datos en tiempo real, independientemente de si la acción proviene de un empleado o de un agente que actúe en su nombre.

El 80 % de las empresas de la lista Fortune 500 utilizan actualmente agentes de IA activos, pero solo el 14 % cuenta con la aprobación de seguridad completa para ellos[1]. La pérdida de datos empresariales ya no es solo un problema humano: los agentes de IA han introducido una superficie de ataque completamente nueva. Los agentes acceden y comparten datos confidenciales a través de vías que las herramientas de seguridad tradicionales nunca fueron diseñadas para supervisar: flujos de trabajo conectados a MCP, agentes comerciales, automatizaciones creadas por los usuarios y herramientas de IA en la sombra. 

«La detección basada en la intención trata a todos los agentes por igual. Nosotros no lo hacemos, porque la persona que hay detrás del agente es la señal que lo cambia todo», afirmó Rob Juncker, director de producto de Mimecast. «¿Quién ha implementado el agente? ¿Qué sabemos ya sobre él? ¿Cómo se mueven los datos a través del correo electrónico, las herramientas de colaboración, los navegadores, las aplicaciones SaaS, los terminales y los flujos de trabajo impulsados por IA, y qué intervención se requiere en este momento? Se trata de un problema de seguridad de datos en tiempo de ejecución, no de un problema de modelo».

Seguridad de datos adaptativa para la era de los agentes humanos y de IA

La tecnología Incydr de Mimecast lleva mucho tiempo ayudando a las organizaciones a prevenir la pérdida de datos provocada por personas internas gracias a una visibilidad inmediata, una detección inteligente a través de su motor de riesgos PRISM (más de 250 indicadores de riesgo) y una respuesta adaptativa que abarca desde la formación contextual hasta el bloqueo en tiempo real. Las nuevas capacidades amplían la tecnología Incydr, pasando de la seguridad de datos frente a riesgos internos a una seguridad de datos en tiempo de ejecución más amplia, que abarca tanto los riesgos relacionados con personas como con la IA.

Esta ampliación adopta un nuevo enfoque, combinando la inteligencia de Incydr para terminales y navegadores con Mimecast Email & Collaboration Security, lo que proporciona una visibilidad completa de los datos desde su entrada hasta su salida, abarcando toda la trayectoria del movimiento de datos empresariales a través de terminales, navegadores, aplicaciones SaaS, herramientas de IA, conexiones MCP y correo electrónico.

Las capacidades nuevas y ampliadas se han diseñado para incluir:

• Visibilidad unificada de usuarios y agentes: una vista única del riesgo de pérdida de datos entre empleados y agentes autónomos, que abarca terminales, aplicaciones en la nube y SaaS, correo electrónico, actividad en el navegador, herramientas comerciales de IA, conexiones a servidores MCP y agentes desarrollados por los usuarios.
• Detección de IA en la sombra y de agentes no autorizados: detección específica para el uso no autorizado de IA, agentes comerciales que incumplen las políticas, conexiones MCP no autorizadas a bases de datos de producción y plataformas SaaS críticas, y agentes creados por los usuarios que operan en proveedores de LLM no aprobados o que acceden a entornos de producción sin revisión de seguridad.
• Puntuación adaptativa de riesgos para personas y agentes de IA - El motor de riesgo de Incydr ahora puntúa de forma continua tanto a los usuarios humanos como a los agentes de IA basándose en anomalías de comportamiento, incumplimientos de políticas, acceso a datos de alto riesgo, uso no autorizado de aplicaciones, el nivel de cumplimiento de los agentes y la exposición a sistemas y fuentes de datos críticos (por ejemplo, Snowflake, Stripe, PostgreSQL, AWS, Salesforce, GitHub).
• Asignación granular del acceso de datos a agentes: una visión clara de qué agentes y herramientas acceden a qué categorías de datos sensibles —incluida la información de identificación personal (PII) de los clientes, el código fuente, los registros financieros, las comunicaciones internas, los datos de RR. HH. y las configuraciones de infraestructura—, lo que permite a los equipos de seguridad comprender y controlar el alcance del impacto de los agentes sobre los datos.
• Gobernanza basada en políticas: un marco de gobernanza integral para clasificar y aplicar políticas en todas las herramientas de IA, agentes comerciales, servidores MCP y agentes desarrollados por los usuarios, con clasificaciones de «autorizado», «no autorizado» y «sin categorizar», aplicación a nivel de departamento y gestión de políticas de uso aceptable de la IA.

Presentamos el Mimecast Agent Risk Center 

Hoy en día, una sola investigación sobre pérdida de datos puede implicar que un empleado comparta un archivo a través de una herramienta no autorizada —como DeepSeek, OpenClaw, Ollama o ChatGPT—, un agente de IA comercial que resuma registros confidenciales y un agente creado por el usuario que extraiga información de una base de datos de producción a la que nunca debió acceder. Estos incidentes aparecen en distintos sistemas, siguen lógicas de detección diferentes y requieren protocolos de respuesta distintos —si es que llegan a detectarse—.

El Centro de Riesgos de Agentes de Mimecast está diseñado para consolidar ese panorama fragmentado en una única experiencia. Lo más importante es que el Agent Risk Center está diseñado para vincular cada hallazgo directamente con una acción. Los flujos de trabajo integrados automatizan la cadena de respuesta —notificar a los usuarios, escalar el problema a los responsables, aplicar controles y generar informes de cumplimiento— para que los equipos actúen a la velocidad de una máquina, no a la de un ser humano.

Tal y como se ha diseñado, las capacidades incluirán:

• Motor de detección de anomalías para comportamientos de agentes de riesgo: puede identificar automáticamente patrones de alto riesgo —herramientas no autorizadas con acceso a bases de datos de producción, usuarios del departamento financiero conectados a servidores MCP de pagos, agentes desarrollados por usuarios que utilizan proveedores de LLM no autorizados y ejecutivos con configuraciones de MCP excesivamente amplias—.
• Cuadros de mando de gobernanza: una evaluación continua de la postura de la organización en cuatro dimensiones —cobertura de las políticas, actualidad de las revisiones, aplicación con intervención humana y cumplimiento de los LLM—, lo que proporciona a los CISO una medida clara de la madurez de la gobernanza de sus agentes.
• Mapas de riesgo por departamentos: análisis visuales que muestran la distribución del riesgo, la exposición a nivel de departamento, el desglose de los factores de riesgo y los patrones de tendencia, lo que permite una intervención específica en lugar de una política generalizada.
• Flujos de trabajo de corrección integrados: cada hallazgo de riesgo se vincula directamente a una acción —bloquear el acceso, notificar a los usuarios, escalar el problema a los responsables, crear tickets, clasificar herramientas sin categorizar, programar revisiones de agentes y generar informes de cumplimiento—, todo ello sin salir de la interfaz unificada.

Mimecast presenta un avance del Agent Risk Center en la RSAC 2026, y se espera que el acceso anticipado esté disponible en septiembre de 2026. Únase al director de producto, Rob Juncker, para asistir a una presentación y una demostración en directo —stand de Mimecast N-5245— a las 10:30 h del martes 24 de marzo y del jueves 26 de marzo.

Se anima a las organizaciones interesadas en el acceso anticipado a ponerse en contacto con su representante de Mimecast para obtener más información.

Para obtener más información sobre los riesgos de la IA de tipo «Agentic», visita nuestro blog: «Seguridad frente a la IA de tipo “Agentic”: cinco aspectos que probablemente faltan en tu estrategia».

Acerca de Mimecast

Mimecast es líder mundial en ciberseguridad y Data Governance que está redefiniendo la forma en que las organizaciones protegen contra los riesgos humanos y de IA. Su plataforma de riesgos humanos conectada, impulsada por IA y habilitada mediante API, está diseñada específicamente para proteger a las organizaciones frente a todo el espectro de ciberamenazas. Al integrar tecnología de vanguardia con enfoques centrados en las personas, nuestra plataforma ofrece una mayor visibilidad y una perspectiva estratégica.

Al permitir una actuación decisiva y capacitar a las empresas para proteger sus entornos colaborativos, nuestra tecnología salvaguarda los datos críticos e involucra activamente a los empleados en la reducción de riesgos y la mejora de la productividad. Más de 42 000 empresas de todo el mundo confían en Mimecast para mantenerse a la vanguardia de un panorama de amenazas en constante evolución.

Desde los riesgos internos hasta las amenazas externas, los clientes obtienen más con Mimecast. Más visibilidad. Más agilidad. Más control. Más seguridad.

Mimecast, Incydr y el logotipo de Mimecast son marcas registradas o marcas comerciales de Mimecast Services Limited en Estados Unidos y/o en otros países. Todas las demás marcas comerciales y logotipos de terceros que aparecen en este comunicado de prensa son propiedad de sus respectivos titulares.

[1] Informe «Gravitee State of AI Agent Security 2026»