{"id":193081,"date":"2026-01-20T15:27:49","date_gmt":"2026-01-20T18:27:49","guid":{"rendered":"https:\/\/www.itsitio.com\/mx\/?p=193081"},"modified":"2026-01-20T15:27:49","modified_gmt":"2026-01-20T18:27:49","slug":"el-fin-de-las-vpn-y-el-auge-de-la-seguridad-de-identidades-con-ia-en-america-latina","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/conectividad-networking\/el-fin-de-las-vpn-y-el-auge-de-la-seguridad-de-identidades-con-ia-en-america-latina\/","title":{"rendered":"El fin de las VPN y el auge de la seguridad de identidades con IA en Am\u00e9rica Latina"},"content":{"rendered":"

De acuerdo con una encuesta reciente de Gartner<\/strong>, el 29 % de los l\u00edderes de ciberseguridad a nivel global afirm\u00f3 que sus organizaciones experimentaron ataques dirigidos a la infraestructura de aplicaciones de inteligencia artificial durante los \u00faltimos 12 meses. A esto se suma un dato a\u00fan m\u00e1s revelador: el 62 % de las organizaciones enfrent\u00f3 ataques de deepfakes<\/strong> o campa\u00f1as de ingenier\u00eda social impulsadas por IA, un reflejo claro de c\u00f3mo estas tecnolog\u00edas est\u00e1n siendo utilizadas tanto para innovar como para atacar.<\/p>\n

BeyondTrust<\/strong>, especialista en seguridad de identidades y accesos privilegiados, advierte que 2026 ser\u00e1 un a\u00f1o decisivo para redefinir c\u00f3mo las empresas gestionan identidades, accesos remotos y, cada vez m\u00e1s, agentes de inteligencia artificial dentro de sus ecosistemas tecnol\u00f3gicos.<\/p>\n

La adopci\u00f3n acelerada de herramientas de inteligencia artificial generativa y agentes aut\u00f3nomos ha abierto una nueva superficie de ataque que muchas organizaciones a\u00fan no dimensionan. Estos agentes, dise\u00f1ados para automatizar procesos, analizar datos o interactuar con otros sistemas, suelen operar con permisos amplios y, en muchos casos, sin una supervisi\u00f3n clara.<\/p>\n

Francisco Lugo, Ingeniero de Soluciones Senior de BeyondTrust para Am\u00e9rica Latina<\/strong>, se\u00f1ala que este fen\u00f3meno representa uno de los riesgos emergentes m\u00e1s importantes para las empresas. \u201cLas empresas est\u00e1n utilizando agentes de IA sin comprender completamente qu\u00e9 informaci\u00f3n consumen, qu\u00e9 acciones pueden ejecutar o si est\u00e1n acumulando privilegios que nadie controla. Es un riesgo nuevo, pero muy real\u201d<\/em>, advierte.<\/p>\n

El problema no es la tecnolog\u00eda en s\u00ed, sino la falta de gobernanza. A diferencia de los usuarios humanos, los agentes de IA pueden ejecutar tareas de forma continua, interactuar con m\u00faltiples sistemas y escalar privilegios sin levantar alertas inmediatas.<\/p>\n

BeyondTrust asegura que el desaf\u00edo para 2026 ser\u00e1 mapear de forma integral todas las identidades que conviven dentro de una organizaci\u00f3n: humanas, de m\u00e1quina y de inteligencia artificial. La gesti\u00f3n de identidades deja de ser un ejercicio administrativo para convertirse en una capacidad estrat\u00e9gica. Herramientas como Identity Security Insights permiten detectar configuraciones inseguras, identificar rutas de ataque y alertar sobre permisos excesivos antes de que se conviertan en incidentes.<\/p>\n

\"\"<\/p>\n

El agotamiento del modelo tradicional de VPN<\/span><\/h2>\n

Durante d\u00e9cadas, las redes privadas virtuales fueron el est\u00e1ndar para habilitar el acceso remoto a los sistemas corporativos. Sin embargo, el contexto actual ha puesto en evidencia sus limitaciones. Equipos de trabajo h\u00edbridos, proveedores externos, operaciones distribuidas y aplicaciones en la nube han transformado por completo la forma en que los usuarios se conectan a los recursos empresariales.<\/p>\n

Las VPN tradicionales, dise\u00f1adas para otorgar acceso amplio a la red una vez autenticado el usuario, hoy representan un riesgo operativo. Un solo punto comprometido puede convertirse en la puerta de entrada a m\u00faltiples sistemas, ampliando el impacto de cualquier ataque.<\/p>\n

\u201cLas VPN ya no responden a las necesidades de seguridad actuales. Las organizaciones requieren mecanismos que definan qu\u00e9 puede hacer cada usuario y bajo qu\u00e9 condiciones, no solo si puede conectarse o no\u201d,<\/em> explica Lugo.<\/p>\n

El crecimiento de la superficie de ataque, la dificultad para segmentar accesos y la complejidad administrativa est\u00e1n acelerando la transici\u00f3n hacia modelos post-VPN. En estos esquemas, el acceso se concede bajo el principio de privilegio m\u00ednimo, las sesiones son monitoreadas en tiempo real y cada acci\u00f3n queda registrada, reduciendo dr\u00e1sticamente el margen de movimiento para un atacante.<\/p>\n

Acceso remoto sin VPN: precisi\u00f3n, visibilidad y control<\/span><\/h2>\n

En respuesta a este cambio de paradigma, las organizaciones est\u00e1n adoptando soluciones que permiten habilitar accesos seguros sin depender de tecnolog\u00edas tradicionales. Plataformas como Privileged Remote Access, de BeyondTrust<\/strong>, permiten conectar usuarios a sistemas cr\u00edticos sin exponer la red interna y sin requerir t\u00faneles permanentes.<\/p>\n

Este enfoque no solo mejora la seguridad, sino que tambi\u00e9n simplifica la experiencia del usuario y la administraci\u00f3n de accesos. Cada sesi\u00f3n puede limitarse a recursos espec\u00edficos, con duraci\u00f3n definida y supervisi\u00f3n continua. En caso de detectar comportamientos an\u00f3malos, el acceso puede revocarse de inmediato.<\/p>\n

Para muchas empresas en Am\u00e9rica Latina, esta transici\u00f3n es una oportunidad para modernizar sus pr\u00e1cticas de seguridad y alinearlas con est\u00e1ndares globales. En un entorno donde los ataques son cada vez m\u00e1s automatizados y dif\u00edciles de detectar, la capacidad de ver y controlar qui\u00e9n hace qu\u00e9 dentro de los sistemas se convierte en un diferenciador clave.<\/p>\n

El avance hacia modelos sin VPN y la necesidad de supervisar identidades no humanas marcar\u00e1n un punto de inflexi\u00f3n para las organizaciones en 2026. Aquellas que prioricen la visibilidad, la segmentaci\u00f3n de accesos y el control de privilegios estar\u00e1n mejor preparadas para enfrentar un entorno de amenazas m\u00e1s sofisticado y persistente.<\/p>\n

Lee m\u00e1s:\u00a0<\/span><\/h3>\n
\n
\n