BeyondTrust, compañía dedicada a seguridad de identidades, anunció la creación de Phantom Labs, su equipo especializado en investigación de ciberseguridad. Esta iniciativa se enfoca en la misión de la compañía por proteger los Paths to Privilege y avanzar en la definición de estándares que fortalezcan la defensa frente a ataques cada vez más sofisticados.
Con sede en Estados Unidos y presencia internacional, BeyondTrust se consolidó como un referente en Privileged Access Management (PAM) y soluciones de seguridad de identidades. El lanzamiento de Phantom Labs amplía sus capacidades para investigar incidentes, analizar vulnerabilidades y proponer estrategias que permitan a las organizaciones blindarse contra riesgos que surgen en entornos híbridos y en la nube.
“Pensar como un hacker”
Al frente de esta apuesta investigativa está Marc Maiffret, Director de Tecnología (CTO) de BeyondTrust, pionero en el descubrimiento de vulnerabilidades y con más de 25 años de trayectoria en el sector. “Pensar como un hacker. Esa mentalidad dio forma a mi primera startup de seguridad hace más de 25 años, donde ayudamos a definir la Gestión de Vulnerabilidades y creamos uno de los primeros equipos de investigación de seguridad comercial”, afirmó el ejecutivo.
Maiffret destacó que las soluciones tradicionales ya no son suficientes: “Los grandes productos de seguridad requieren más que conocimiento del cliente. Necesitan equipos de investigación que anticipen las amenazas antes de que surjan. Las soluciones tradicionales de gestión de accesos privilegiados se quedan cortas frente a rutas de ataque complejas y entre dominios. Y la seguridad de identidades no es una función que se agrega como accesorio, requiere una plataforma diseñada específicamente, impulsada por la investigación. BeyondTrust ofrece eso con Pathfinder y Phantom Labs”.
El equipo de Phantom Labs surge tras años de aportes clave de los investigadores de BeyondTrust, quienes han revelado vulnerabilidades críticas y compartido inteligencia utilizada en la respuesta a incidentes de alto perfil. Un ejemplo de esto fue la información provista para que Okta, una de las principales plataformas de gestión de identidades, pudiera contener una violación significativa de seguridad.
Entre los aportes más recientes de BeyondTrust destacan:
- El descubrimiento de riesgos de escalamiento de privilegios sigilosos en cuentas de invitados de Microsoft Entra.
- La creación de modelos de detección basados en ciencia de datos para identificar secuestro de sesiones.
- La publicación del marco de investigación “Paths to Privilege”, ya integrado en la plataforma tecnológica de la empresa.
- La colaboración con el podcast Adventures of Alice & Bob, un espacio educativo sobre riesgos cibernéticos poco conocidos.
Fortinet presentó su Reporte de Sostenibilidad 2024, destacando avances en innovación responsable, acción climática, reducción del impacto ambiental y formación en ciberseguridad a escala global.
Un laboratorio con visión global
El propósito de Phantom Labs no se limita a la investigación técnica. Según la compañía, su misión incluye generar conocimiento aplicable, elaborar manuales de mitigación y recomendaciones de endurecimiento de sistemas, así como colaborar estrechamente con los equipos de producto de BeyondTrust para fortalecer todo el portafolio de soluciones.
De esta forma, BeyondTrust busca conectar la investigación con la acción, acelerando la capacidad de defensores en todo el mundo para anticiparse a ataques y reducir el margen de error en la protección de identidades y accesos.
De acuerdo con Statista, el mercado global de ciberseguridad superará los $300 mil millones de dólares en 2026, impulsado principalmente por la creciente sofisticación de los ciberataques y la digitalización acelerada.
Según la consultora Kaspersky, México es uno de los países más atacados de la región, con millones de intentos de intrusión detectados cada año. Tan solo en 2024, se registraron más de 15 millones de intentos de ciberataques contra empresas mexicanas, lo que subraya la importancia de contar con equipos especializados que puedan anticipar y neutralizar amenazas.
En este sentido, el surgimiento de laboratorios como Phantom Labs fortalece la capacidad de las organizaciones para mantenerse resilientes en un ecosistema digital complejo, donde la seguridad de la identidad se ha convertido en un pilar estratégico.
“Las amenazas del mañana requieren ser entendidas hoy”, enfatizó Maiffret. Más allá del anuncio corporativo, el verdadero impacto de Phantom Labs residirá en su capacidad de anticipar amenazas, compartir conocimiento y fortalecer estándares de seguridad que hoy resultan vitales para la continuidad de las organizaciones.
Lee más:
- Los 5 gadgets más populares en el catálogo exclusivo en línea de Sam’s Club
- AlquimiaPay bajo investigación por fraude de 1,600 mdp en México
- Ideas humanas que hacen la diferencia ¿Marketing en la era de la IA?
