{"id":195011,"date":"2026-06-25T13:27:36","date_gmt":"2026-06-25T16:27:36","guid":{"rendered":"https:\/\/www.itsitio.com\/mx\/?p=195011"},"modified":"2026-06-25T18:01:07","modified_gmt":"2026-06-25T21:01:07","slug":"beyondtrust-advierte-que-identidades-digitales-seran-clave-para-la-ciberseguridad-empresarial","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/inteligencia-artificial\/beyondtrust-advierte-que-identidades-digitales-seran-clave-para-la-ciberseguridad-empresarial\/","title":{"rendered":"Carlos Ochoa: BeyondTrust advierte que identidades digitales ser\u00e1n clave para la ciberseguridad empresarial"},"content":{"rendered":"

Durante a\u00f1os, las organizaciones invirtieron millones de d\u00f3lares en fortalecer firewalls, antivirus y sistemas de detecci\u00f3n de amenazas<\/strong>. Sin embargo, el panorama de la ciberseguridad ha cambiado radicalmente. Hoy, los atacantes ya no necesitan vulnerar complejas barreras tecnol\u00f3gicas para infiltrarse en una empresa: simplemente utilizan credenciales leg\u00edtimas para ingresar.<\/p>\n

Esta transformaci\u00f3n lleva a que la identidad digital se convierta en el nuevo per\u00edmetro de seguridad para las organizaciones. Diversos estudios de la industria se\u00f1alan que m\u00e1s del 80% de las brechas de seguridad involucran el uso de credenciales comprometidas o robadas<\/strong>, mientras que los ataques basados en identidad contin\u00faan creciendo a medida que las empresas adoptan modelos h\u00edbridos de trabajo, computaci\u00f3n en la nube e inteligencia artificial.<\/p>\n

\"Carlos
Carlos Ochoa, Sr. Account Executive de BeyondTrust para M\u00e9xico.<\/figcaption><\/figure>\n

Carlos Ochoa, Sr. Account Executive de BeyondTrust para M\u00e9xico,<\/strong> explica que la regi\u00f3n atraviesa una transici\u00f3n cr\u00edtica en materia de ciberseguridad.<\/p>\n

\u201cLos atacantes ya no rompen las defensas, simplemente inician sesi\u00f3n. Por eso, el control granular de qui\u00e9n accede a qu\u00e9, cu\u00e1ndo y con qu\u00e9 privilegios ya no es una opci\u00f3n de infraestructura, sino la base de la resiliencia del negocio<\/em>\u201d, afirma.<\/p>\n

Seg\u00fan el especialista, las organizaciones latinoamericanas enfrentan un entorno cada vez m\u00e1s complejo donde la visibilidad sobre los accesos se ha convertido en una prioridad estrat\u00e9gica.<\/p>\n

\"\"
En M\u00e9xico, el 60 % de las empresas a\u00fan no cuenta con una estrategia integral de Zero Trust.<\/figcaption><\/figure>\n

Zero Trust y privilegios m\u00ednimos ganan terreno en la regi\u00f3n<\/span><\/h2>\n

Uno de los conceptos que m\u00e1s fuerza cobr\u00f3 en los \u00faltimos a\u00f1os es el modelo Zero Trust, una filosof\u00eda de seguridad basada en el principio de \u201cnunca confiar, siempre verificar\u201d.<\/p>\n

Este enfoque parte de una realidad en que los usuarios ya no trabajan exclusivamente desde oficinas corporativas. Hoy acceden a aplicaciones y datos desde hogares, aeropuertos, dispositivos m\u00f3viles y plataformas en la nube distribuidas alrededor del mundo.<\/p>\n

La expansi\u00f3n de entornos h\u00edbridos y multicloud incrementa significativamente la superficie de ataque de las empresas latinoamericanas. Plataformas como AWS, Microsoft Azure y Google Cloud<\/strong> permitiendo mayor flexibilidad operativa, pero tambi\u00e9n generan nuevos desaf\u00edos de seguridad.<\/p>\n

Para Ochoa, la transici\u00f3n hacia modelos centrados en la identidad implica abandonar gradualmente los esquemas tradicionales basados \u00fanicamente en redes corporativas.<\/p>\n

\u201cLa identidad digital es el \u00fanico hilo conductor capaz de asegurar de manera consistente qui\u00e9n accede a qu\u00e9 recursos, cu\u00e1ndo y con qu\u00e9 nivel de privilegio, sin importar el lugar del mundo desde donde trabaje el usuario<\/em>\u201d, se\u00f1ala.<\/p>\n

En este contexto, m\u00e1s organizaciones est\u00e1n implementando controles de acceso basados en el principio de m\u00ednimo privilegio, una pr\u00e1ctica que consiste en otorgar \u00fanicamente los permisos indispensables para que un usuario, aplicaci\u00f3n o sistema realice sus funciones.<\/p>\n

El robo de credenciales sigue siendo la puerta de entrada favorita de los atacantes<\/span><\/h2>\n

La sofisticaci\u00f3n de los ataques de ingenier\u00eda social tambi\u00e9n est\u00e1 evolucionando r\u00e1pidamente en Am\u00e9rica Latina.<\/p>\n

Los especialistas advierten que el phishing tradicional dio paso a campa\u00f1as mucho m\u00e1s personalizadas y dif\u00edciles de detectar. Los ciberdelincuentes utilizan informaci\u00f3n p\u00fablica, redes sociales y herramientas automatizadas para dise\u00f1ar ataques dirigidos contra empleados espec\u00edficos.<\/p>\n

Entre las amenazas m\u00e1s comunes se encuentran el spear phishing, el robo de sesiones, los ataques de fatiga de autenticaci\u00f3n multifactor (MFA bombing) y los llamados info stealers, programas maliciosos dise\u00f1ados para capturar credenciales y datos sensibles.<\/p>\n

De acuerdo con Ochoa, una vez que los atacantes obtienen acceso inicial, su objetivo es encontrar cuentas con mayores privilegios dentro de la organizaci\u00f3n.<\/p>\n

\u201cAl abusar de los accesos privilegiados, los cibercriminales obtienen el poder suficiente para apagar las soluciones de antivirus, borrar los respaldos de seguridad y cifrar los servidores cr\u00edticos de la empresa en cuesti\u00f3n de minutos<\/em>\u201d, advierte.<\/p>\n

Las consecuencias pueden traducirse en interrupciones operativas, p\u00e9rdidas econ\u00f3micas, filtraciones de datos y da\u00f1os reputacionales que pueden tardar a\u00f1os en recuperarse.<\/p>\n

\"\"
Empresas en alerta: conflicto en Ir\u00e1n dispara riesgos de ciberseguridad a nivel mundial<\/figcaption><\/figure>\n

La inteligencia artificial est\u00e1 transformando el cibercrimen<\/span><\/h2>\n

La irrupci\u00f3n de la inteligencia artificial generativa agreg\u00f3 una nueva capa de complejidad al panorama de amenazas.<\/p>\n

Si bien la IA ofrece beneficios importantes para la productividad empresarial, tambi\u00e9n est\u00e1 siendo utilizada por actores maliciosos para automatizar ataques a gran escala.<\/p>\n

Actualmente es posible generar correos electr\u00f3nicos de phishing altamente personalizados, crear deepfakes de voz y video para suplantar identidades o desarrollar malware capaz de modificar su comportamiento para evadir herramientas de detecci\u00f3n.<\/p>\n

\u201cLa IA ha democratizado el cibercrimen, permitiendo que atacantes con pocos conocimientos t\u00e9cnicos ejecuten campa\u00f1as sofisticadas y que grupos avanzados operen a velocidad de m\u00e1quina\u201d,<\/em> explica Ochoa.<\/p>\n

Parad\u00f3jicamente, la misma tecnolog\u00eda tambi\u00e9n se est\u00e1 convirtiendo en un aliado para la defensa. Las organizaciones est\u00e1n adoptando plataformas que utilizan inteligencia artificial para analizar comportamientos an\u00f3malos, detectar amenazas relacionadas con identidades y responder autom\u00e1ticamente ante posibles compromisos de cuentas.<\/p>\n

El reto silencioso: las identidades no humanas<\/span><\/h2>\n

Uno de los mayores desaf\u00edos emergentes en la regi\u00f3n es la gesti\u00f3n de identidades no humanas.<\/p>\n

Se trata de cuentas de servicio, llaves de API, bots<\/strong>, aplicaciones automatizadas, dispositivos conectados y agentes de inteligencia artificial que interact\u00faan constantemente dentro de las infraestructuras digitales.<\/p>\n

Diversas estimaciones de la industria indican que las identidades no humanas ya superan ampliamente en n\u00famero a las identidades humanas dentro de muchas organizaciones, especialmente en sectores con alta adopci\u00f3n de nube y automatizaci\u00f3n.<\/p>\n

Sin embargo, estas cuentas suelen operar fuera de los controles tradicionales de seguridad.<\/p>\n

\u201cEstas identidades poseen accesos privilegiados a infraestructuras cr\u00edticas y datos altamente sensibles. El principal riesgo radica en credenciales est\u00e1ticas, permisos excesivos y la falta de gobernanza sobre sus actividades\u201d,<\/em> se\u00f1ala el directivo de BeyondTrust.<\/p>\n

La recomendaci\u00f3n es implementar inventarios automatizados, rotaci\u00f3n constante de credenciales, monitoreo continuo y controles estrictos de acceso para reducir los riesgos asociados.<\/p>\n

Finanzas, energ\u00eda y gobierno enfrentan los mayores desaf\u00edos<\/span><\/h2>\n

Aunque todas las industrias est\u00e1n expuestas, algunos sectores enfrentan retos particularmente complejos.<\/p>\n

El sector financiero y fintech debe equilibrar la innovaci\u00f3n digital con exigencias regulatorias cada vez m\u00e1s estrictas. Las empresas de energ\u00eda y manufactura lidian con entornos industriales que combinan tecnolog\u00edas modernas con sistemas heredados dif\u00edciles de actualizar.<\/p>\n

Por su parte, los organismos gubernamentales enfrentan una enorme superficie de ataque, presupuestos limitados y dificultades para retener talento especializado en ciberseguridad.<\/p>\n

Frente a este escenario, BeyondTrust considera que la gesti\u00f3n de identidades ser\u00e1 uno de los pilares estrat\u00e9gicos de la ciberseguridad en los pr\u00f3ximos a\u00f1os.<\/p>\n

\u201cLa gesti\u00f3n de identidades y accesos privilegiados est\u00e1 dejando de ser una disciplina reactiva y de TI para convertirse en un habilitador proactivo del negocio\u201d, concluye Ochoa.<\/p>\n

La tendencia apunta hacia modelos de acceso ef\u00edmero Just-in-Time, autenticaci\u00f3n resistente al phishing mediante est\u00e1ndares como FIDO2, detecci\u00f3n de amenazas basada en identidad e integraci\u00f3n de plataformas unificadas capaces de gestionar usuarios, m\u00e1quinas, aplicaciones y terceros desde una sola visi\u00f3n.<\/p>\n

Preguntas frecuentes:\u00a0<\/span><\/h3>\n

\u00bfQu\u00e9 es la gesti\u00f3n de privilegios e identidades en ciberseguridad?<\/strong>
Es el conjunto de pr\u00e1cticas y tecnolog\u00edas que controlan qui\u00e9n puede acceder a los sistemas de una empresa, qu\u00e9 permisos tiene, durante cu\u00e1nto tiempo y bajo qu\u00e9 condiciones.<\/p>\n

\u00bfPor qu\u00e9 las identidades digitales son el nuevo per\u00edmetro de seguridad?<\/strong>
Porque los atacantes ya no necesitan romper firewalls: muchas veces entran con credenciales robadas o comprometidas. Por eso, las empresas deben verificar continuamente usuarios, aplicaciones y accesos privilegiados.<\/p>\n

\u00bfQu\u00e9 deben hacer las empresas en Latinoam\u00e9rica para reducir riesgos?<\/strong>
Adoptar Zero Trust, aplicar m\u00ednimo privilegio, monitorear accesos en tiempo real, proteger identidades no humanas y eliminar privilegios permanentes mediante modelos Just-in-Time.<\/p>\n

Lee m\u00e1s:<\/span><\/h3>\n