{"id":179234,"date":"2025-07-04T15:40:16","date_gmt":"2025-07-04T18:40:16","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/mx\/sin-categoria\/beyondtrust-seguridad-empresarial\/"},"modified":"2025-07-04T15:40:16","modified_gmt":"2025-07-04T18:40:16","slug":"beyondtrust-seguridad-empresarial","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/seguridad\/beyondtrust-seguridad-empresarial\/","title":{"rendered":"Ram\u00f3n Salas: \u201cYa no te hackean, hacen login\u201d, BeyondTrust urge a redefinir la seguridad de accesos en M\u00e9xico"},"content":{"rendered":"

A simple vista todo parec\u00eda estar bajo control. Una empresa internacional con m\u00e1s de 70 herramientas de ciberseguridad activas, protocolos estrictos y equipos enteros dedicados a proteger sus sistemas. Sin embargo, una ma\u00f1ana cualquiera, alguien entr\u00f3. No forz\u00f3 puertas, solo… inici\u00f3 sesi\u00f3n<\/i>.<\/p>\n

Ese es el nuevo rostro del cibercrimen. \u201cYa no te hackean. Hacen login\u201d<\/em>, advierte Ram\u00f3n Salas, Territory Manager para LATAM, Centroam\u00e9rica y el Caribe <\/strong>\u00a0actualmente las brechas de seguridad m\u00e1s graves no provienen de malware sofisticado, sino de identidades mal gestionadas y privilegios concedidos sin control.<\/p>\n

Por ello, BeyondTrust propone un cambio de pasar de proteger sistemas a vigilar qui\u00e9n accede a ellos. Su propuesta, el PAM moderno<\/b>, no es un software m\u00e1s, sino una estrategia integral que redefine c\u00f3mo deben gestionarse los accesos privilegiados en las empresas, desde un enfoque de visibilidad total y control din\u00e1mico.<\/p>\n

Este nuevo enfoque, m\u00e1s centrado en la gesti\u00f3n de identidades que en la tradicional protecci\u00f3n perimetral, ha hecho que BeyondTrust est\u00e9 empujando al mercado hacia una nueva visi\u00f3n de seguridad: ya no basta con almacenar contrase\u00f1as en b\u00f3vedas. Se trata de tener visibilidad absoluta sobre qui\u00e9n accede, cu\u00e1ndo, c\u00f3mo y con qu\u00e9 nivel de privilegio.<\/p>\n

Del PAM cl\u00e1sico al PAM moderno<\/b><\/span><\/h2>\n

Hist\u00f3ricamente, PAM se asoci\u00f3 con b\u00f3vedas de contrase\u00f1as. Sin embargo, el ecosistema actual demanda algo mucho m\u00e1s robusto, para Salas, el \u201cPAM moderno\u201d es un concepto que evoluciona en funci\u00f3n de las necesidades reales de las organizaciones.<\/p>\n

\u201cPAM ya no es un producto, sino un camino. Es un proceso en el que las empresas adoptan diferentes piezas que en conjunto conforman una estrategia efectiva para reducir riesgos\u201d<\/i>, explica.<\/p>\n

Este nuevo enfoque implica, entre otras cosas, aplicar el principio de privilegios m\u00ednimos necesarios, otorgando a cada usuario solo los accesos estrictamente requeridos para desempe\u00f1ar sus funciones. Adem\u00e1s, promueve el modelo just in time<\/i>, que permite conceder privilegios \u00fanicamente en el momento preciso en que se necesitan, y revocarlos autom\u00e1ticamente una vez que dejan de ser \u00fatiles. A esto se suma una visibilidad total sobre los privilegios reales de cada cuenta, incluyendo aquellos que los usuarios adquieren de forma indirecta al pertenecer a grupos con permisos m\u00e1s amplios de los originalmente asignados.<\/p>\n

\u00bfPor qu\u00e9 tanta seguridad\u2026 sigue fallando?<\/b><\/span><\/h2>\n

A pesar de que una empresa promedio usa 76 herramientas de seguridad, el 90% report\u00f3 incidentes relacionados con identidades en el \u00faltimo a\u00f1o.<\/p>\n

El problema, seg\u00fan BeyondTrust, se centra en que: \u201cSi no puedes ver lo que tienes, no puedes defenderlo\u201d,<\/i> afirma el directivo. \u201cLa visibilidad es el gran diferenciador de BeyondTrust, pues ayudamos a detectar no solo qu\u00e9 usuarios tienen privilegios, sino tambi\u00e9n qu\u00e9 permisos est\u00e1n activos, qu\u00e9 cuentas no se usan, y d\u00f3nde est\u00e1n los puntos ciegos\u201d.<\/i><\/i><\/p>\n

Aunque sectores como finanzas y gobierno encabezan la adopci\u00f3n de soluciones PAM por regulaciones estrictas, Salas insiste en que toda organizaci\u00f3n con usuarios privilegiados, es decir, pr\u00e1cticamente todas necesita este tipo de control.<\/p>\n

El directivo se\u00f1ala que el sector industrial, particularmente las \u00e1reas de OT (Operational Technology), se est\u00e1 volviendo un punto cr\u00edtico. \u201cHist\u00f3ricamente, OT viv\u00eda desconectado. Hoy, al integrarse con TI, se vuelve vulnerable. En una planta, un fallo por un acceso no controlado puede tener consecuencias mortales\u201d,<\/i> advierte. Y cita un caso en Latinoam\u00e9rica donde un ataque a una infraestructura el\u00e9ctrica provoc\u00f3 una explosi\u00f3n con v\u00edctimas humanas.<\/p>\n

\u201cProteger accesos privilegiados en entornos industriales no es solo una cuesti\u00f3n de ciberseguridad, sino de seguridad f\u00edsica y de vidas humanas\u201d, <\/i>sentencia.<\/p>\n

La estrategia de BeyondTrust en M\u00e9xico<\/b><\/span><\/h2>\n

Consciente del rezago en la madurez de muchas organizaciones, BeyondTrust lanz\u00f3 en M\u00e9xico un programa gratuito de evaluaci\u00f3n llamado ISRA<\/b> (Identity Security Risk Assessment<\/i>), que permite a las empresas identificar sus vulnerabilidades en el manejo de identidades y accesos privilegiados.<\/p>\n

\u201cEl principal reto es que muchas compa\u00f1\u00edas no saben por d\u00f3nde empezar. Este assessment les da visibilidad inmediata, sin costo, y con eso pueden priorizar acciones\u201d, <\/i>explica Salas.<\/p>\n

\u201cNo se trata solo de vender una soluci\u00f3n, sino de construir un camino estrat\u00e9gico que les permita madurar su postura de segurida<\/i>d\u201d, enfatiza.<\/p>\n

BeyondTrust<\/strong> busca ampliar su presencia en industrias clave como finanzas, gobierno, retail y especialmente manufactura. La meta es ayudar a las empresas a salir del paradigma de \u201cseguridad reactiva\u201d y pasar a una estrategia proactiva y preventiva basada en control de identidades.<\/p>\n

\u201cAs\u00ed como hoy es impensable tener una empresa sin firewall o antivirus, en muy poco tiempo ser\u00e1 impensable operar sin una soluci\u00f3n robusta de PAM moderno\u201d, <\/i>agreg\u00f3 el directivo.<\/p>\n

\u201cMientras no entiendas que el mayor riesgo est\u00e1 en tus propias identidades, seguir\u00e1s vulnerable. Si tienes usuarios con privilegios que no necesitas, o accesos abiertos sin monitoreo, est\u00e1s dejando la puerta abierta\u201d.<\/em> Ram\u00f3n Salas, Territory Manager para LATAM, Centroam\u00e9rica y el Caribe.<\/strong><\/p>\n

Lee m\u00e1s:<\/span><\/h3>\n