KnowBe4 amplía su enfoque de seguridad a toda la plantilla, incluidos los agentes de IA. El CISO Advisor Martin Krämer explica la supervisión, la medición del riesgo basada en el comportamiento y las oportunidades para los socios de canal.
KnowBe4 quiere proteger a toda la plantilla, y esa plantilla incluye ya a los agentes de IA. En una entrevista el 27 de octubre de 2026, el Dr. Martin J. Krämer, CISO Advisor de KnowBe4, explicó por qué las personas deben mantener el control del software autónomo, cómo la compañía pasa de la formación a la medición del comportamiento y dónde pueden encontrar nuevo negocio los socios de canal.
El proveedor de seguridad, conocido durante años por la formación en concienciación sobre seguridad, se reposiciona. Según Krämer, el nuevo nombre representa la protección de toda la plantilla, que en la realidad se compone tanto de agentes de IA como de personas. El principio que hay detrás: las personas deben mandar. Los agentes de IA pueden alucinar y a menudo manejan datos sensibles, por lo que la concienciación sobre seguridad sigue siendo importante.
Gestionar a los agentes de IA como a nuevos empleados
Krämer compara a un agente de IA con un aprendiz. Sus resultados suelen ser suficientemente buenos, pero alguien tiene que corregir los malos. ¿Cómo se gestiona a un trabajador de IA así? Su respuesta es un control eficaz. El sector suele debatirlo en la capa tecnológica, mientras que KnowBe4 quiere que las personas sigan al mando y mantengan una supervisión real de los agentes. El modelo subyacente sigue siendo una caja negra, trabaje el agente en sistemas CRM o de cadena de suministro.
Desarrollar competencias de supervisión y control de los grandes modelos de lenguaje es, a su juicio, una nueva capa tecnológica que a su vez debe vigilarse. En tiempo de ejecución todo se vuelve más crítico. Los agentes pueden ignorar su perfil de puesto, y un supervisor no puede discutir con ellos, sino que debe anticipar su comportamiento. Si es necesario, se desconecta el enchufe, porque las cajas negras se apagan. Vigilar el comportamiento de los agentes requiere, a su vez, IA para la supervisión.
Eso lleva de nuevo a la gobernanza: procesos, revisiones periódicas y la prerrogativa del supervisor. Los supervisores tienen que aprender a reconocer el mal comportamiento, por ejemplo con catálogos de pruebas que cubran problemas como la inyección de prompts. En el plano técnico, Krämer menciona la garantía en tiempo de ejecución, los entornos de prueba y los puntos de control de seguridad. También ve el marco regulatorio en esa línea. La Ley de IA de la UE define una supervisión humana eficaz, que exige mejores evaluaciones de riesgo y procesos de aprobación. Lo compara con los sistemas automatizados para pilotos de aviones: se aplica la misma supervisión eficaz, solo que en el contexto de los riesgos y daños de la IA. Krämer considera que esta es una competencia central del negocio de formación de KnowBe4 y un requisito esencial.
De la formación a la medición del comportamiento
La formación clásica sigue formando parte del planteamiento. El primer pilar de la plataforma es la formación y la simulación, que KnowBe4 ofrece desde hace 15 años. El phishing por voz y los deepfakes generados con IA requieren apoyo de IA, y los contenidos deben impartirse en pequeñas dosis. Cuando alguien se incorpora a un departamento, cambia su exposición al riesgo, y la formación debería cambiar automáticamente con ella. Cada empleado tiene un perfil de seguridad individual alimentado por más de 350 desencadenantes que aumentan o reducen el riesgo. El objetivo es que los programas de concienciación no se despachen como una obligación, sino que se adapten al riesgo real de cada persona, lo que también debería reducir el rechazo entre la plantilla.
El segundo pilar abarca los ataques por correo electrónico y otros canales de mensajería dentro de la organización, entrantes y salientes, y procede de la adquisición de Egress. El tercer pilar está en vista previa técnica, con disponibilidad general prevista para el próximo año. Para los proveedores de servicios de seguridad gestionados (MSSP) no se diferencia significativamente de lo actual, según Krämer, pero ofrece muchas oportunidades a los socios de canal. Los MSSP pueden empezar a pensar en las identidades no humanas, y los socios quieren ofrecerlo como servicio.
El verdadero valor reside en la combinación de los tres pilares y el motor de riesgo, cuyos resultados son accionables, sostiene. Los distribuidores pueden usarlo para reforzar la seguridad de la plantilla, hacer venta adicional y cruzada con pruebas y empaquetar la seguridad de la IA. La mayoría de las organizaciones quiere barreras de protección. KnowBe4 afirma además que Microsoft recomienda su seguridad del correo electrónico y que esta rindió mejor que la competencia en una comparación de Microsoft; es la versión de la propia empresa.
Cómo los atacantes apuntan a las personas
Casos recientes analizados por Krämer muestran por qué esto importa. Según Fortra, los ataques de phishing que abusan de herramientas de supervisión y gestión remotas como AnyDesk aumentaron un 475 por ciento hasta septiembre de 2026 respecto a todo el año anterior. Las víctimas son atraídas a un sitio bancario falso cuyo «chat en vivo» descarga el software remoto y da a los delincuentes un acceso duradero; el objetivo principal son las cuentas empresariales. ESET describió falsas ofertas de patrocinio que llevan a los creadores de YouTube a un portal de socios falso donde entregan sus credenciales de Google. Malwarebytes documentó un falso sorteo de Claude Max que roba inicios de sesión de Google mediante una ventana de navegador falsificada, con una cuenta atrás que genera presión.
En los tres casos el ataque apunta a la persona, no al cortafuegos, y las herramientas implicadas suelen ser legítimas o parecerlo. Por eso la protección técnica y un comportamiento formado y medido de forma continua deben funcionar juntos, un punto que Krämer también subraya respecto a la autenticación resistente al phishing, como FIDO2 y las passkeys. KnowBe4 planea una mesa redonda sobre estos temas en su comunidad en línea y en la vista previa técnica.
El Dr. Jakob Jung es redactor jefe de Security Storage y Channel Germany. Lleva más de 20 años trabajando en el periodismo especializado en TI. A lo largo de su carrera ha colaborado con Computer Reseller News, Heise Resale, Informationweek, Techtarget (almacenamiento y centros de datos) y ChannelBiz. Además, colabora como freelance con numerosas publicaciones del sector de las TI, entre las que se incluyen Computerwoche, Channelpartner, IT-Business, Storage-Insider y ZDnet. Sus temas principales son el canal, el almacenamiento, la seguridad, los centros de datos, los sistemas ERP y CRM.
Contacto – Contacto por correo electrónico: jakob.jung@security-storage-und-channel-germany.de