Mozilla lanza Firefox Enterprise, con panel de administración para empresas y sector público

Mozilla ha lanzado Firefox Enterprise, una versión independiente del navegador para empresas y organizaciones públicas. Según CNews, la principal novedad es un panel de administración integrado en el ecosistema de la compañía. Con él, el departamento de TI ve las acciones de los empleados en la red y configura restricciones de acceso. Para una organización que durante décadas vendió Firefox como un navegador que protege la privacidad, supone un cambio notable de posicionamiento.

Qué se sabe del lanzamiento

La fuente original es breve y aporta pocos detalles. Lo que se puede afirmar con certeza es lo siguiente:

• Producto: Firefox Enterprise, la edición corporativa del navegador.
• Público: empresas y organismos públicos.
• Gestión: un panel de administración que funciona dentro del ecosistema de Mozilla.
• Supervisión: posibilidad de seguir las acciones de los usuarios en la red.
• Control: las restricciones de acceso ampliadas se incluyen en el paquete básico.

La fuente no indica los precios, el modelo de licencia, la lista de plataformas compatibles ni qué eventos se registran. Tampoco queda claro si los datos se almacenan en Mozilla o permanecen en la infraestructura del cliente. Para un comprador corporativo, son cuestiones fundamentales.

«Vigilancia» o gestión de la flota de navegadores

El titular de CNews suena duro, pero la función en sí es habitual en el software corporativo. Las empresas llevan tiempo registrando qué sitios visitan sus empleados y bloqueando las categorías no deseadas. En el sector público y en los sectores regulados, como las finanzas o la sanidad, suele ser un requisito directo de cumplimiento normativo. Chrome Enterprise y Microsoft Edge para empresas ofrecen desde hace años gestión de políticas en la nube e informes de actividad.

Firefox contaba hasta ahora con otras herramientas. Los administradores configuraban el navegador mediante directivas de grupo y archivos de configuración, y para el soporte prolongado existía una rama aparte, ESR. No había una consola centralizada vinculada al ecosistema del fabricante. Ahora existe, y Mozilla cierra así la principal carencia por la que los departamentos de TI elegían a la competencia.

También hay un riesgo de reputación. La audiencia de Firefox está formada en buena parte por personas que lo eligieron por la privacidad. Una versión corporativa con monitorización no contradice esa idea desde el punto de vista técnico, porque un empleado en un dispositivo de trabajo no es un usuario particular. Pero la comunicación debe ser clara. Si Mozilla no explica en qué se diferencia la edición corporativa de la normal en cuanto a recopilación de datos, las acusaciones de doble rasero serán inevitables.

Por qué lo hace Mozilla

El motivo es evidente. Durante años, los ingresos principales de Mozilla han dependido de acuerdos de búsqueda, sobre todo con Google. Esa dependencia hace vulnerable a la organización, mientras que las suscripciones corporativas aportan ingresos más predecibles. Además, el mercado de navegadores gestionados crece a medida que las empresas se interesan por controlar adónde envían los empleados los datos de trabajo, incluidas las interfaces web de los servicios de IA. Un administrador que puede restringir el acceso a determinados sitios y servicios dispone de una herramienta contra las filtraciones.

Mozilla tiene dos puntos fuertes: su independencia de Google y Microsoft, y su código abierto. Para los clientes del sector público, a quienes importa la verificabilidad, es un argumento de peso. Su punto débil es que los competidores están integrados más a fondo en los ecosistemas de gestión de dispositivos, correo e identidad.

Qué comprobar antes de implantarlo

Si está valorando Firefox Enterprise para su organización, empiece por estas preguntas al proveedor:

• Dónde se almacenan los registros de actividad y quién tiene acceso a ellos, incluido el personal de Mozilla.
• Qué eventos se registran exactamente: solo dominios, o también el contenido de las páginas y las acciones dentro de las aplicaciones web.
• Cómo se integra el panel con su directorio de usuarios y con los sistemas de gestión de dispositivos.
• Cuáles son los plazos de conservación de los datos y si existe exportación a un SIEM.
• Cómo encaja la monitorización con la legislación laboral y con las normas locales de protección de datos personales.

El último punto es especialmente importante. Hay que notificar por escrito a los empleados que serán objeto de supervisión; de lo contrario, los riesgos legales superarán el beneficio de la propia herramienta. Un piloto con un grupo reducido de usuarios dará respuestas más rápido que cualquier presentación comercial.