¿Por qué DLP no detecta información confidencial en Microsoft 365?

By Mirko Peters · 2026-04-20

Si te rascas la cabeza porque la Prevención de pérdida de datos (DLP) de Microsoft 365 no marca información confidencial, no eres el único. Ni mucho menos…

Automatically translated with AI from the original post. Read the English original

Si te rascas la cabeza porque la Prevención de pérdida de datos (DLP) de Microsoft 365 no marca información confidencial, no eres el único. Se supone que DLP detecta datos como números de tarjetas de crédito, números de la Seguridad Social o información confidencial de la empresa antes de que salgan de tu entorno. Sin embargo, las organizaciones descubren constantemente huecos en los que DLP simplemente no se activa, dejando la información confidencial sin protección.

Las causas de los fallos de detección de DLP van desde directivas mal configuradas y la lógica de las reglas, hasta limitaciones de licencias, procesos de configuración confusos o, incluso, trucos con archivos y codificaciones que ocultan datos sensibles. A veces el problema está en las directivas que has definido; otras, en el tipo de datos, los lugares donde residen o las maneras ingeniosas en que los usuarios los mueven. Entender qué hay realmente detrás de estos puntos ciegos de DLP es el primer paso para cerrarlos y mantener tus datos seguros en las cargas de trabajo de Microsoft 365. Esta guía analiza las causas reales y lo que puedes hacer al respecto.

Lo básico de DLP y por qué puede fallar

En esencia, la Prevención de pérdida de datos (DLP) en Microsoft 365 consiste en detectar y frenar el uso compartido no autorizado de información confidencial, ya sea un número de tarjeta de crédito enviado por correo electrónico o archivos confidenciales compartidos fuera de tu organización. DLP busca patrones definidos y aplica reglas para evitar que esos datos se escapen por las grietas.

Pero aquí está el truco: DLP no es mágico, y hay muchas piezas en movimiento que deben funcionar juntas. Si las directivas no están bien configuradas, si la definición de "confidencial" es demasiado estrecha o incluso si los usuarios encuentran atajos, DLP puede simplemente no dar en el blanco. Desde errores básicos de configuración hasta las limitaciones de la forma en que DLP analiza ciertos archivos o conversaciones, pueden salir muchas cosas mal.

En las siguientes secciones verás más de cerca cómo los errores en las directivas o una definición estrecha de los datos sensibles pueden dejar huecos en tus defensas de Microsoft 365. También veremos por qué un enfoque único para DLP es un riesgo, y por qué merece la pena entender tanto lo que DLP puede hacer como lo que a menudo no detecta.

Cómo las directivas de DLP mal configuradas y la lógica de las reglas provocan huecos de detección

1. Condiciones que faltan y conjuntos de reglas incompletos:Si tus directivas de DLP no cubren todas las condiciones de tu entorno, tendrás puntos ciegos seguro. Por ejemplo, una directiva que solo busque números de la Seguridad Social de Estados Unidos no detectará números de pasaporte, códigos internos ni datos personalizados propios de tu negocio. Cada condición que falta deja un agujero.
2. Alcance incorrecto de las directivas:Las reglas de DLP no sirven de mucho si se aplican en los lugares equivocados. En muchas ocasiones, las organizaciones olvidan incluir ubicaciones críticas como los chats de Teams, las carpetas de SharePoint o OneDrive en el alcance de la directiva. Así, la información confidencial se mueve silenciosamente por esos rincones sin supervisión de DLP.
3. Reglas superpuestas o en conflicto:Acumular varias directivas de DLP con condiciones contradictorias o solapadas puede generar confusión, incluso para el propio sistema. Un "permitir" de una directiva puede anular un "bloquear" de otra, lo que provoca un comportamiento impredecible y fugas de datos no detectadas.
4. Actualizaciones de reglas descuidadas:El negocio nunca se detiene, pero las directivas de DLP a menudo sí. Si no actualizas tus reglas para detectar nuevos tipos de datos confidenciales o para reflejar normativas actualizadas, DLP se quedará atrás. Es como cerrar la puerta principal con llave y dejar la ventana trasera abierta de par en par.
5. No probar los resultados de las directivas:No puedes corregir lo que no conoces. Muchos equipos configuran reglas de DLP y dan por hecho que todo funciona, sin simular escenarios reales que comprueben que esas reglas realmente funcionan. Las revisiones periódicas y las pruebas prácticas, como las descritas para Power Platform en esta guía práctica de DLP para desarrolladores de Power Platform, te ayudan a detectar fallos silenciosos antes de que causen problemas graves.

Incluso un pequeño descuido al crear o desplegar las reglas de tus directivas puede abrir la puerta a la exposición de datos. Por eso, revisar, probar y ajustar DLP con regularidad no es solo una buena práctica: es una necesidad.

Tipos de información confidencial de DLP personalizados y segmentación de datos sensibles

1. Los tipos de información estándar suelen no ser suficientes:Los tipos de información de DLP listos para usar, como «número de tarjeta de crédito» o «número de la Seguridad Social», son un punto de partida. No detectarán los datos que solo importan a tu empresa, como los identificadores de clientes, las fórmulas patentadas o los nombres en clave de proyectos especiales. Todo lo que quede fuera de los patrones predeterminados necesita una configuración personalizada.
2. No identificar los datos sensibles únicos:Si confías únicamente en lo que Microsoft considera «sensible», pasarás por alto los detalles que podrían representar tu mayor riesgo. Identifica los datos que constituyen tu ventaja competitiva, tu propiedad intelectual o tu responsabilidad normativa. Sin esa identificación explícita, DLP simplemente dejará pasar esos datos.
3. Crear reglas personalizadas para una mejor detección:No dudes en crear tus propios tipos de información sensible en Microsoft Purview. Ya sea un formato para los números de empleado o el reconocimiento de determinadas palabras clave en contratos, adapta las reglas a tu entorno. Puedes usar el centro de administración de Purview para definir y ajustar estos patrones con el tiempo.
4. Segmentar por ubicación o grupo de usuarios:Ajusta DLP no solo según el tipo de datos que quieres detectar, sino también según dónde y quién trabaja con ellos. Quizá quieras reglas más estrictas para los equipos de finanzas o para las plataformas de colaboración como Teams y SharePoint. Combinar esta segmentación te da cobertura donde más importa.
5. Integrar DLP con un modelo de seguridad más amplio:Muchas fugas de datos no se producen porque falten reglas de DLP, sino porque los entornos predeterminados no están gobernados y funcionan como un «cajón de sastre» para datos de riesgo, como se destaca en este pódcast en profundidad sobre DLP y el riesgo en Power Platform. Unir DLP con una estrategia de gobierno de datos global cierra más brechas que ajustar reglas por sí solo.

Definir y segmentar los datos sensibles adecuados es fundamental para que DLP sea realmente eficaz. La personalización es tu aliada, y un requisito imprescindible para el riesgo empresarial actual.

Brechas de licencias y de despliegue en DLP de Microsoft 365

Aunque tengas directivas de DLP perfectamente diseñadas, no servirán de nada si tu organización no tiene las licencias adecuadas o ha omitido los pasos de despliegue necesarios. Las funciones avanzadas de DLP de Microsoft 365 no vienen incluidas en todas las suscripciones. Además, es sorprendentemente fácil pasar por alto ubicaciones críticas durante la implementación o encontrarse con limitaciones según el plan elegido.

Esta sección detalla qué licencias de Microsoft 365 se necesitan para aprovechar al máximo las capacidades de DLP y te guía por las prácticas recomendadas para crear y desplegar directivas. Las decisiones de licencias y despliegue pueden generar puntos ciegos inesperados, por lo que entender estos requisitos previos es esencial para una protección completa. Si quieres profundizar en cómo mantener el control de tu entorno de Microsoft 365, considera este recurso sobre la desviación del cumplimiento y las brechas ocultas en la retención y el gobierno.

Requisitos de licencia para la cobertura de DLP de Microsoft 365

• Microsoft 365 E5 y Microsoft 365 E5 Compliance:Son el estándar de oro para DLP. Desbloquean funciones avanzadas de DLP en Exchange, SharePoint Online, OneDrive, Teams y más. Si tu organización necesita una cobertura completa, estas son las suscripciones que necesitas.
• Microsoft 365 E3 con complementos:E3 incluye algo de DLP básico, pero necesitarás añadir un complemento de Compliance o de Information Protection para disponer de funciones más amplias. A menudo existen brechas de cobertura en Teams y en el análisis avanzado si no combinas los complementos adecuados.
• Complementos de Microsoft Purview:Para usar tipos de información personalizados, reglas avanzadas y auditoría detallada, necesitas las licencias correspondientes de Microsoft Purview. Estas permiten una gestión centralizada en entornos donde el DLP estándar no es suficiente.
• Limitaciones de DLP en Office 365:Los planes habituales de Office 365 (como Business Premium) ofrecen un DLP muy básico, normalmente limitado a Exchange Online. Si tus archivos sensibles están en Teams, SharePoint u OneDrive, no tendrás visibilidad sin una actualización.
• Comprobar las lagunas de cobertura:Tener la licencia no garantiza una protección adecuada. Las directivas deben asignarse a todas las cargas de trabajo y debes asegurarte de que toda tu población de usuarios esté cubierta de forma coherente. Para saber más sobre cómo alinear el acceso a los datos, la gobernanza y las cargas de trabajo de IA, consulta esta guía sobre gobernanza segura de datos en Microsoft 365.

En resumen: si DLP no detecta información sensible, lo primero que debes revisar es rápidamente tus licencias. Si no estás pagando por la cobertura, no obtendrás la protección.

Mejores prácticas de creación e implementación de directivas de DLP

1. Elige la plantilla de directiva adecuada:Empieza con las plantillas de DLP integradas de Microsoft para normativas comunes como PCI o HIPAA y, después, personalízalas según las necesidades de tu organización. No reinventes la rueda, pero tampoco confíes ciegamente en los valores predeterminados.
2. Garantiza la cobertura en todas las ubicaciones:Abarca todas las cargas de trabajo principales de Microsoft 365: Teams, Exchange, SharePoint y OneDrive. Omitir incluso una sola ubicación da a los usuarios una vía alternativa para mover datos sensibles.
3. Centraliza la administración de directivas con Purview:Usa Microsoft Purview como tu «panel único» para DLP en los servicios en la nube. Así podrás administrar, actualizar y supervisar las directivas de forma coherente. Para una guía práctica de primera mano, consulta este podcast sobre cómo configurar DLP en Microsoft 365.
4. Prueba y supervisa la eficacia de las directivas:Antes de implementarlas en toda la empresa, pruébalas en un piloto con datos reales pero no sensibles. Asegúrate de que las acciones de la directiva, como bloquear, cifrar o notificar, se activen donde esperas y ajústalas antes de aplicarlas a todos.
5. Forma a los usuarios finales y a los administradores:Una directiva solo es tan sólida como la comprensión que tenga tu equipo de ella, tanto por parte de los usuarios finales como de los administradores de TI. La formación periódica ayuda a detectar lagunas a tiempo y evita bloqueos accidentales de datos que perjudiquen la actividad del negocio. Revisa la formación a medida que tu entorno crece o cambia.

Una implementación coherente y coordinada garantiza que las directivas de DLP no solo tengan buena apariencia en el papel, sino que cubran de verdad las formas reales en que tu gente trabaja y comparte datos.

Mejora de la detección con tipos de información confidencial personalizados de DLP y funciones avanzadas

Las plantillas de DLP integradas son un buen punto de partida, pero las organizaciones pronto descubren que sus datos sensibles suelen estar fuera de los patrones estándar. Desde fórmulas propietarias hasta identificadores de negocio únicos, muchos riesgos requieren llevar DLP un paso más allá con tipos de información personalizados y configuraciones avanzadas.

Microsoft Purview te ofrece las herramientas para crear una detección a medida, lo que te permite reconocer formatos poco habituales, números de cuenta internos o contenido muy específico con precisión. Además, al ajustar los niveles de confianza y los umbrales de coincidencia, puedes encontrar el equilibrio adecuado entre detectar riesgos reales y evitar falsos positivos que perturben el trabajo.

Las siguientes secciones te explican cómo crear una lógica de detección personalizada en Purview, cómo ajustar la precisión de tus reglas y cómo aprovechar las funciones avanzadas para proteger tus datos únicos. Si quieres profundizar en cómo evitar el caos documental y construir una defensa de datos preparada para auditorías, escucha este episodio sobre cómo construir tu escudo de Purview.

Creación de tipos de información confidencial personalizados de DLP en Microsoft Purview

1. Identifica los datos que requieren una protección especial:Empieza por identificar los datos que no están cubiertos por los tipos de información predeterminados de DLP, como números de empleado o de cliente internos, códigos de proyecto personalizados, planos de productos o identificadores locales regulados. Si puedes describir su patrón, puedes protegerlo.
2. Define patrones personalizados en la interfaz de administración de Purview:Usa la interfaz intuitiva de Microsoft Purview para crear nuevos tipos de información confidencial. Puedes definir reglas de patrones, añadir evidencia de respaldo (como palabras clave de proximidad) y ajustar la detección con más control que el que ofrecen las plantillas habituales.
3. Aprovecha las coincidencias avanzadas y las reglas contextuales:Para escenarios más complejos, como coincidencias parciales, varias comprobaciones de validación o datos que deben aparecer junto con otras palabras clave, puedes añadir capas de lógica personalizada. Esto resulta especialmente útil para la propiedad intelectual o para normativas de cumplimiento con zonas grises.
4. Prueba tus tipos personalizados antes de aplicar la directiva:Antes de pasar del «modo de auditoría» a la aplicación completa, prueba los nuevos tipos de información confidencial en todo tu entorno. Introduce muestras reales y asegúrate de detectar lo que importa, sin generar alertas innecesarias.
5. Supervisa y ajusta para cumplir con la normativa y superar auditorías:Las normativas cambian con el tiempo, y tus reglas de DLP también deberían hacerlo. Usa los registros de auditoría de Purview —explicados con más detalle en esta guía sobre auditoría en Purview— para ajustar tus patrones y demostrar el cumplimiento a lo largo del tiempo.

Los tipos de DLP personalizados cubren los huecos que dejan las plantillas estándar y te ayudan a mantener bajo control la información confidencial del negocio, que es única de tu organización.

Ajuste de los niveles de confianza y reducción de falsos positivos en DLP

• Define umbrales de confianza adecuados:Las reglas de DLP te permiten elegir el nivel de certeza que debe tener el motor antes de marcar algo como confidencial. Los umbrales más altos generan menos falsos positivos, pero también más casos que se escapan. Los umbrales más bajos pueden disparar más alertas, incluidas algunas que probablemente no quieras. Ajusta este control según tu apetito de riesgo.
• Experimenta con la precisión de coincidencia:Puedes exigir una coincidencia exacta, un patrón parcial o buscar palabras clave de apoyo cerca de los datos. Afinar este ajuste es clave: si es demasiado permisivo, te ahogarás en alertas; si es demasiado estricto, la información confidencial se colará.
• Permite que los usuarios anulen las directivas con precaución:A veces conviene que los usuarios puedan anular una advertencia de DLP si tienen un buen motivo. Pero documenta cada anulación y revísalas periódicamente para asegurarte de que las excepciones no se conviertan en la norma. Es un tema muy debatido en el episodio sobre DLP de Power Platform, sobre todo en lo que respecta al equilibrio entre seguridad y facilidad de uso.
• Revisa los registros de alertas e incidentes:Conecta las alertas de DLP con tus herramientas de respuesta a incidentes o SIEM y supervísalas con regularidad. ¿Demasiados falsos positivos? Sube el nivel de confianza hasta encontrar tu punto «ni mucho ni poco», el ajuste adecuado para tu equipo.
• Itera a partir de los comentarios:La primera versión de cualquier directiva de DLP rara vez es perfecta. Recoge los comentarios de los usuarios y revisa los registros de alertas para ajustar periódicamente las reglas, los niveles de confianza y las opciones de anulación.

Hecho correctamente, ajustar los niveles de confianza te ayuda a encontrar el punto justo: seguridad sólida, mínimas interrupciones y un programa de DLP que tu gente respeta, en lugar de eludirlo.

Pruebas de las directivas de DLP y validación de la detección de datos confidenciales

Puedes construir la configuración de DLP más elaborada en Microsoft 365, pero si no la pruebas de verdad, no sabrás si funciona. DLP necesita algo más que buenas intenciones y directivas bien redactadas: requiere validación continua y solución de problemas para seguir siendo eficaz.

Esta sección trata sobre cómo simular escenarios reales de exposición de datos para asegurarte de que los desencadenadores de DLP se activan en el momento adecuado. También es donde supervisarás los resultados, recogerás comentarios y seguirás iterando tu enfoque de directivas. Si prefieres una guía en audio sobre cómo configurar y validar DLP en M365, consulta este podcast práctico.

Simulación de exposición de datos y de bloqueo de actividades en las pruebas de DLP

1. Prepara escenarios de prueba realistas:Crea documentos, correos o mensajes de chat de muestra que contengan información confidencial ficticia, pero con patrones precisos (como números de tarjeta de prueba o códigos de proyecto simulados). Así podrás comprobar si DLP detecta lo que debe, sin arriesgar datos reales.
2. Prueba en todas las cargas de trabajo:No te limites a Exchange: prueba también los chats de Teams, los archivos de SharePoint y las carpetas de OneDrive. Los puntos ciegos de DLP suelen esconderse en servicios olvidados, donde la directiva no se implementó o la interceptación no funciona como se esperaba.
3. Simula acciones de los usuarios:Prueba a copiar datos, compartir con externos, adjuntar archivos o usar técnicas de evasión conocidas (como datos pegados en imágenes o archivos comprimidos). Este enfoque descubre trucos de codificación o métodos de elusión que tu DLP podría pasar por alto.
4. Revisa e interpreta los resultados de las pruebas:Comprueba que las alertas, los bloqueos y las advertencias de las directivas se activen correctamente. Si no ocurre nada cuando debería, revisa la lógica, el ámbito o incluso las licencias para detectar huecos de cobertura.
5. Calibra el impacto de la directiva:Usa primero el "modo de prueba" de DLP para ver qué se habría bloqueado o marcado. Así evitas afectar a usuarios reales y puedes ajustar tus directivas con seguridad antes de activar la aplicación.

Las pruebas deliberadas y prácticas son la única forma de saber si tu directiva de DLP realmente hace lo que esperas en el mundo real, y no solo sobre el papel.

Supervisar los problemas de DLP e iterar según los resultados

1. Revisa con frecuencia los registros y las alertas de DLP:DLP mantiene un historial continuo de lo que marca. Revísalo periódicamente: te mostrará detecciones perdidas, falsos positivos o patrones de anulaciones por parte de los usuarios. Para consejos avanzados de supervisión, consulta esta guía detallada sobre la supervisión de cumplimiento con Defender for Cloud.
2. Recopila los comentarios de los usuarios:Si los usuarios informan de bloqueos en trabajo legítimo o de actividad sospechosa que se les escapa, escucha con atención. La opinión de los usuarios suele revelar lagunas o problemas operativos que los registros por sí solos no detectan.
3. Investiga las lagunas y los falsos negativos:Si no se detectaron datos confidenciales, revisa el alcance de la directiva, las reglas que faltan o las limitaciones con los formatos de archivo y la codificación. A veces, DLP no puede analizar archivos comprimidos cifrados o archivos codificados de forma astuta. Para detectar amenazas que cambian de forma, usa las herramientas avanzadas de auditoría de Purview tal como se explica en este recorrido por la auditoría de Purview.
4. Ajusta las directivas y reglas de forma iterativa:Según tus hallazgos, actualiza tus directivas: ajusta los niveles de confianza, amplía los tipos de información personalizados o amplía el alcance a medida que evoluciona tu negocio. El ajuste continuo siempre supera el enfoque de configurar y olvidar.
5. Busca casos atípicos y actividad inusual:Vigila los patrones que indican evasión por parte de los usuarios, como intentos fallidos repetidos, codificaciones extrañas o uso inesperado de TI en la sombra. Contrarréstalos con análisis de comportamiento o supervisión de endpoints para una protección más amplia.

La supervisión iterativa y los comentarios no sirven solo para tapar fugas: sirven para construir un programa de DLP vivo que se adapte a las amenazas reales a las que se enfrenta tu equipo. Mantente alerta, sé curioso y no bajes la guardia.

Proteger los datos confidenciales en las cargas de trabajo modernas de Microsoft 365

Ya pasaron los días en que los datos confidenciales vivían solo en el correo electrónico y en los recursos compartidos de archivos básicos. En Microsoft 365, esos datos ahora fluyen por plataformas colaborativas como SharePoint Online, Microsoft Teams y herramientas nuevas basadas en IA como Copilot. Estos entornos aumentan la productividad, pero también abren nuevas vías para las fugas de información, accidentales o deliberadas.

Para estar a la altura, tus estrategias de DLP deben cubrir no solo los canales de comunicación tradicionales, sino también los espacios en tiempo real y de ritmo acelerado donde las personas trabajan, comparten y crean juntas. Las siguientes secciones se centran en las comprobaciones de estado de SharePoint Online y Teams, y explican cómo proteger los flujos de trabajo de IA con DLP. Para saber más sobre por qué son tan importantes una gobernanza estable y unos controles preventivos sólidos, consulta este episodio sobre la gobernanza de SharePoint y la IA y este análisis sobre los desafíos de gobernanza de Teams.

Garantizar el estado de SharePoint Online y evitar la exposición de datos confidenciales en Teams

1. Aplica directivas de DLP en todos los espacios de colaboración:No te limites a Exchange y OneDrive: asegúrate de que tus reglas de DLP también se extiendan a las bibliotecas de documentos de SharePoint y a los canales de Teams. La información confidencial suele compartirse en lugares que apenas se notan, sobre todo con el aumento de la colaboración remota.
2. Supervisa el uso compartido externo y el acceso de terceros:Usa auditorías y alertas avanzadas para controlar quién comparte documentos o invita a invitados externos. La guía sobre los puntos ciegos del uso compartido externo en SharePoint y OneDrive explica cómo las auditorías a nivel de inquilino pueden revelar riesgos que el registro predeterminado de Microsoft 365 pasa por alto.
3. Ajusta DLP para datos informales y conversacionales:Las reglas de DLP pueden tener dificultades con los mensajes informales de Teams o con los comentarios poco estructurados de SharePoint. Añade monitorización contextual, buscando palabras clave, proximidad a nombres o frases habituales del ámbito empresarial, para detectar lo que la simple coincidencia de palabras clave no alcanza a ver.
4. Cubre las lagunas de archivos, codificación y Shadow IT:Ten en cuenta que los tipos de archivo no compatibles, los contenedores cifrados o los documentos comprimidos pueden escapar al radar de DLP. Cuando sea posible, bloquea los formatos de archivo de riesgo conocidos o marca las aplicaciones no autorizadas que funcionan fuera del control de Microsoft 365. Para saber más sobre cómo estabilizar los datos de SharePoint y automatizar controles fiables, consulta este episodio sobre buenas prácticas de SharePoint.
5. Revisa los modelos de permisos y la claridad de la propiedad:Unos permisos descuidados alimentan exposiciones no deseadas; ni siquiera el mejor DLP puede supervisar lo que está abierto a todos. Aclara los permisos, aplica la gestión del ciclo de vida y vigila los sitios o documentos «huérfanos», es decir, sin propietarios responsables.

Mantenerse al día en SharePoint y Teams exige vigilancia y una combinación meditada de controles técnicos, formación de los usuarios y ajustes proactivos de las directivas.

Proteger Microsoft Copilot y los flujos de trabajo de IA con DLP

1. Identifica los riesgos específicos de exposición de datos en IA:Los asistentes de IA como Copilot no se limitan a resumir contenido: generan texto nuevo, sintetizan datos e incluso pueden exponer información sensible a través de sus resultados. DLP debe supervisar no solo lo que entra, sino también lo que sale de las herramientas basadas en IA.
2. Integra DLP en los flujos de trabajo de Copilot:Usa DLP y etiquetas de confidencialidad para clasificar, supervisar y bloquear automáticamente los mensajes y los resultados de riesgo de Copilot. Para una hoja de ruta detallada sobre la gobernanza de Copilot, consulta este análisis en profundidad sobre el cumplimiento de Copilot y estrategias de adopción de Copilot con gobernanza.
3. Controla los permisos y el acceso con privilegios mínimos:Asegúrate de que las herramientas de IA operen con permisos de la API de Graph de mínimo privilegio, y no con acceso general a todos los datos. El uso compartido excesivo o los roles mal configurados pueden permitir que Copilot vea, y posiblemente filtre, mucho más de lo que imaginas, como se explica en este episodio sobre gobernanza de Copilot.
4. Supervisa y audita la actividad de IA:Usa Purview Audit y Defender for Cloud para crear registros forenses de las solicitudes, respuestas y acciones de IA que se producen en segundo plano. Establece planes claros de respuesta a incidentes para cuando algo se escape por las grietas.
5. Forma a los usuarios de IA y mantén una gobernanza continua:No dejes a los usuarios a ciegas. Ofrece un centro de aprendizaje central sobre el uso de Copilot, su seguridad y el impacto de las directivas de DLP. La gobernanza no es algo que se configura y se olvida: supervisa, adapta de forma continua y traslada los nuevos riesgos a las directivas y a la formación.

El futuro de la prevención de pérdida de datos está íntimamente ligado a cómo gobiernas la IA. Mantente a la vanguardia con directivas proactivas, controles transparentes y una atención constante a la mejora continua.