Gestión de identidades: el nuevo reto de ciberseguridad en LATAM

Cuando hablamos de ciberataques, nos imaginamos el súper hackeo de la historia, pero hoy en día los atacantes ya no vulneran sistemas por la fuerza, sino que inician sesión como si fueran colaboradores legítimos de una institución; por esta razón, la gestión de identidades se ha convertido en uno de los ejes centrales de la defensa digital.

De acuerdo con datos del equipo de inteligencia Unit 42 de Palo Alto Networks, cerca del 89% de los incidentes de ciberseguridad investigados involucran la identidad de manera directa, y en el 65% de los casos esta representa la puerta de entrada inicial para los atacantes.

El reto en la gestión de identidades

Por años, las estrategias de protección corporativa se enfocaron casi exclusivamente en blindar computadoras y servidores. Sin embargo, la rutina laboral actual se desarrolla principalmente dentro del navegador web, interactuando con aplicaciones SaaS, plataformas en la nube y bots de inteligencia artificial.

Esto trae desafíos importantes como la proliferación de identidades no humanas, cuentas de servicio, automatizaciones y agentes de IA que con frecuencia superan en número a los empleados humanos.

Por otro lado, otorgar accesos temporales para resolver proyectos puntuales que permanecen activos durante años crea una superficie de riego silenciosa pero masiva. Además, dado que los atacantes utilizan credenciales válidas en el navegador, sus movimientos se camuflan dentro del flujo diario de trabajo sin activar alarmas inmediatas.

• También podría interesarte: Ciberseguridad en vacaciones: las estafas financieras se disparan más de un 240% en Chile

De la restricción técnica al gobierno estratégico

Agustín Robles, Head of Identity Security GTM en Palo Alto Networks para América Latina, menciona que la ciberseguridad debe dejar de verse como un obstáculo operativo para transformarse en un habilitador del negocio. Reducir privilegios innecesarios e implementar autenticación multifactor (MFA) son controles básicos que mitigan la gran mayoría de los riesgos.

Asimismo, la capacitación continua del personal resulta fundamental para identificar engaños basados en ingeniería social e IA. En un retorno donde un ataque puede escalar por completo en tan solo 72 minutos, la visibilidad total sobre quién y qué accede a los datos de la empresa define la continuidad de la operación.

Imagen: GPT Images 2.0