Derecho
Año de la Esperanza y el Fortalecimiento de la Democracia
Al respecto, Leonel Navarro, vicepresidente global deCiberseguridad de Softtek, advierte que las empresas necesitan verificar laidentidad durante toda la sesión y no solo al momento de iniciar sesión.
“Un inicio de sesióncorrecto no demuestra que quien actúa sea quien debe actuar. Si la verificacióntermina en el login, la empresa deja de ver lo más importante: qué haceesa identidad después”, afirma.
La magnitud del problema serefleja en cifras de Flashpoint recogidas en el informe CybersecurityReinvented, de Softtek. Durante el primer semestre de 2025, se registraron1.800 millones de credenciales robadas de 5,8 millones de dispositivos,asociadas a equipos infectados con programas maliciosos capaces de extraercontraseñas y sesiones almacenadas.
La tendencia también serefleja en el Verizon Data Breach Investigations Report 2025. Según esteinforme, las credenciales robadas fueron el vector de acceso inicial presenteen el 22 % de las brechas analizadas y participaron en el 88 % de los ataquesbásicos a aplicaciones web.
Enese contexto, Leonel Navarro indica que, una vez que los atacantes obtienenacceso a una cuenta legítima, pueden aprovechar sus permisos para desplazarseentre sistemas, consultar información y ampliar progresivamente el alcance dela intrusión. El riesgo aumenta cuando esas acciones se confunden con elcomportamiento habitual de un usuario autorizado y, por tanto, resultan másdifíciles de detectar.
Verificar laidentidad más allá del inicio de sesión
Una credencial válida ya nopuede asumirse como garantía de una identidad confiable y puede convertirse en la puerta de entrada para una intrusión. Verificarcontinuamente el comportamiento, ajustar privilegios y responder ante señalesde riesgo permite reducir las posibilidades de que un acceso comprometidoescale hacia otros sistemas o información crítica.
Este enfoque, conocido comoconfianza cero (Zero Trust), permite establecer diferentes niveles derespuesta ante posibles amenazas, desde restringir permisos hasta bloquearaccesos o aislar una sesión. La aplicación de estas medidas puede automatizarsesegún las condiciones detectadas.
Para Softtek, este cambioimplica evolucionar de un modelo centrado en la autenticación inicial haciauno de confianza continua, capaz de adaptarse al nivel de riesgo de cadainteracción. Así, proteger la identidad deja de ser únicamente una medida decontrol de acceso para convertirse en un componente clave de la resiliencia ycontinuidad del negocio.
“Las credenciales robadas convierten la confianza en una vulnerabilidad:permiten que un atacante opere con la apariencia y los permisos de un usuarioautorizado. La capacidad de identificar una anomalía y actuar antes de que eseacceso se extienda es fundamental para contener el impacto. Una identidadcomprometida puede ser el punto de entrada; lo crítico es impedir que seconvierta en una intrusión de mayor alcance”, concluye el experto.
Softtek genera resultados combinando el rigor de la ingenieríacon la supervisión de expertos para llevar la IA a producción, vinculada alimpacto en el negocio. Como pioneros del modelo nearshore, cerramos la brechaentre la tecnología y la estrategia empresarial. Sencillo. Inteligente. Fiable.Descubre más en softtek.como conecta con @Softtek en redes sociales.