La creciente explotación de credenciales legítimas y relaciones de acceso exige estrategias de ciberseguridad que conecten la información sobre identidades y privilegios con las señales de actividad sospechosa para comprender mejor las rutas de ataque y fortalecer la respuesta ante incidentes.
Bogotá, Colombia — 21 de octubre de 2026. El uso de credenciales legítimas comprometidas sigue siendo un desafío importante para los equipos de ciberseguridad, que deben identificar actividades maliciosas que pueden pasar inadvertidas entre los accesos autorizados. En este contexto, las identidades y los privilegios representan superficies de riesgo relevantes, especialmente cuando las organizaciones no cuentan con suficiente visibilidad sobre quién o qué tiene acceso a sus sistemas, qué permisos posee y cómo se relacionan esos accesos entre sí.
Investigaciones de BeyondTrust Phantom Labs revelan que aproximadamente el 75 % de las rutas de ataque modernas explotan las relaciones entre identidades, en lugar de depender exclusivamente de vulnerabilidades de software. Este panorama expone la necesidad de adoptar estrategias que permitan correlacionar la inteligencia de identidades y privilegios con la actividad de las amenazas, para comprender cómo puede aprovecharse un acceso legítimo y detectar posibles vías de escalamiento o movimiento dentro de los entornos empresariales.
Reducir la brecha entre la prevención y la detección de amenazas relacionadas con las identidades
Ante este escenario, una estrategia de seguridad centrada en las identidades y los privilegios debe contemplar capacidades que permitan:
- Identificar las relaciones de acceso y las rutas de ataque: comprender cómo se conectan las identidades humanas, no humanas, las cargas de trabajo y los agentes IA con los sistemas y recursos de una organización, con el fin de reconocer posibles vías de acceso indebido.
- Controlar la asignación y elevación de privilegios: supervisar los cambios en las políticas de acceso, las solicitudes de elevación de privilegios y los intentos de ejecución bloqueados, para identificar comportamientos que puedan representar un riesgo para la seguridad.
- Proteger las credenciales privilegiadas: mantener visibilidad sobre el uso de cuentas y credenciales con permisos elevados, así como sobre los accesos que permiten administrar sistemas e infraestructura crítica.
- Ampliar la visibilidad sobre los accesos remotos y la infraestructura: monitorear los cambios de configuración, las autenticaciones y la actividad de las sesiones para identificar comportamientos inusuales en entornos de nube y redes empresariales.
- Correlacionar la inteligencia de identidades con las señales de amenazas: integrar el contexto de los accesos y los privilegios con los eventos de seguridad para investigar incidentes, comprender las posibles rutas de ataque y establecer prioridades de respuesta con mayor precisión.
La combinación de estas capacidades permite abordar la exposición de identidades desde una perspectiva integral, en la que la gestión de privilegios, la visibilidad sobre los accesos y la detección de amenazas funcionan de manera complementaria. De esta forma, los equipos de seguridad pueden contar con más elementos para evaluar los riesgos, identificar posibles relaciones entre eventos y responder ante incidentes sin limitar el análisis a alertas o accesos individuales.
La inteligencia de identidades como parte de una estrategia integral de ciberseguridad
“Los atacantes aprovechan cada vez más las identidades legítimas y los privilegios para desplazarse por los entornos empresariales. Por eso, comprender las relaciones entre las identidades, sus permisos y la actividad que generan es fundamental para identificar posibles rutas de ataque y responder de manera oportuna”, afirmó Javier Fernández, Gerente de Ventas para la región NOLA de BeyondTrust.
En línea con este enfoque, BeyondTrust cuenta con integraciones entre soluciones de su plataforma Pathfinder y CrowdStrike Falcon Next-Gen SIEM que permiten incorporar información sobre identidades y privilegios a los datos de amenazas recopilados por Falcon. Esta correlación contempla eventos relacionados con la gestión de privilegios en los dispositivos, el acceso a credenciales privilegiadas y la actividad de sesiones remotas, con el objetivo de aportar contexto adicional a las investigaciones de seguridad y facilitar la identificación de posibles riesgos.
La integración de la inteligencia de identidades y privilegios con las capacidades de detección de amenazas responde a una necesidad más amplia de las organizaciones: superar la gestión aislada de los accesos y avanzar hacia una visión integral de los riesgos. Este enfoque cobra especial relevancia a medida que los entornos empresariales incorporan nuevas identidades, servicios y agentes de IA, cuyos permisos y relaciones de acceso también deben formar parte de las estrategias de prevención, detección y respuesta ante incidentes.
Sobre BeyondTrust
BeyondTrust es el líder mundial en seguridad de identidades que protege los Caminos Hacia el Privilegio™. Nuestro enfoque centrado en las identidades va más allá de la protección de los privilegios y de los accesos, ya que permite a las organizaciones disponer de la solución más eficaz para gestionar toda la superficie de ataque a las identidades y neutralizar las amenazas, ya sean de ataques externos o internos.
BeyondTrust lidera la transformación de la seguridad de las identidades para prevenir brechas y limitar el radio de explosión de los ataques, al tiempo que crea una experiencia de cliente superior y eficiencias operativas. Contamos con la confianza de 20.000 clientes, incluidos 75 de la lista Fortune 100, y de nuestro ecosistema global de socios.
