Mozilla lanzó Firefox Enterprise 158.0 el 13 de octubre de 2026, introduciendo su primer navegador dedicado a empresas con prevención de pérdida de datos y controles de uso de IA integrados.

El navegador combina Firefox con una Consola de Administración autohospedada, lo que otorga a los equipos de seguridad un control centralizado sobre la navegación, el acceso web y la forma en que tus empleados comparten los datos de la empresa. Según las notas de lanzamiento de Firefox Enterprise de Mozilla, las organizaciones deben desplegar la consola en su propia infraestructura.

Los servicios de soporte, incluidas las actualizaciones del navegador, Sync, la telemetría y la recopilación de errores, también se ejecutan dentro del entorno de la organización. Esta configuración mantiene los datos de gestión bajo el control de tu empresa en lugar de depender de un servicio de gestión externo.

La adición principal es la DLP (Prevención de Pérdida de Datos), que permite a los administradores bloquear o advertir sobre el pegado de texto, la subida de archivos, las descargas y la impresión en sitios web seleccionados.

Tus equipos pueden mostrar mensajes personalizados explicando las restricciones. Por ejemplo, pueden bloquear que los empleados peguen información de la empresa en herramientas de IA no aprobadas, mientras mantienen disponibles los servicios autorizados.

Firefox Enterprise añade controles de DLP e IA

Las comprobaciones integradas se ejecutan localmente en el navegador, por lo que el contenido no viaja a través de la red para su inspección. Las organizaciones que utilicen un agente DLP de terceros a través de la interfaz de Análisis de Contenido de Firefox conservarán esa configuración.

Firefox Enterprise desactiva su DLP integrada y delega la inspección al agente existente. Las advertencias y los bloqueos aparecen en la Consola de Administración, aunque los administradores pueden desactivar ese registro.

El enfoque en los controles de datos del navegador surge mientras las herramientas de IA crean nuevos riesgos de exposición. Cyber Security News cubrió anteriormente el ataque de navegador de IA BioShocking, donde los investigadores manipularon el contexto de navegación para hacer que los agentes de IA expusieran información sensible. Las notas de lanzamiento de Firefox describen controles sobre el movimiento de datos, no una solución específica para ese ataque.

Tus empleados deben iniciar sesión a través del proveedor de inicio de sesión único (SSO) de la empresa antes de navegar. Firefox Enterprise es compatible con OpenID Connect y sigue los requisitos de autenticación multifactor del proveedor.

Los administradores también pueden exigir condiciones de seguridad del dispositivo, incluyendo el cifrado del disco y la ejecución de protección de endpoints, antes de permitir el acceso. Firefox cierra la sesión de los empleados si su dispositivo deja de cumplir esas condiciones.

El cifrado de perfiles está activado por defecto. El historial de navegación, los datos de formularios, los inicios de sesión guardados y los tokens de sesión TLS se cifran utilizando una clave proporcionada por la Consola de Administración.

Una carpeta de perfil copiada no puede descifrarse sin esa clave. Se pueden añadir marcas de agua opcionales que muestren la dirección de correo electrónico del empleado y la hora en páginas sensibles, lo que ayuda a rastrear imágenes compartidas sin impedir físicamente las capturas de pantalla.

La consola soporta más de 130 políticas empresariales, incluyendo restricciones en extensiones y controles de actualización. Estos controles abordan riesgos destacados en informes anteriores sobre vulnerabilidades en extensiones de navegador de IA que exponían sesiones y datos privados. El Modo de Bloqueo puede desactivar la compilación JIT de JavaScript, bloquear los service workers, evitar las degradaciones de HTTP y aislar sitios seleccionados.

El registro de eventos de seguridad es opcional para cada tipo de evento, y los registros se envían a la consola de tu organización en lugar de a Mozilla. Tus equipos pueden integrarse con sistemas SIEM y cerrar la sesión de forma remota en dispositivos perdidos. Firefox Enterprise también hereda las correcciones de seguridad de Firefox 158, mientras que el acceso requiere una consola desplegada y una solicitud de acceso anticipado.