La identidad digital ya no puede entenderse de forma aislada. Personas, terceros, cuentas de servicio, APIs, automatizaciones, workloads cloud y agentes de IA forman parte de una misma superficie de identidad, con capacidad de acceder a datos y ejecutar procesos críticos. Y por tanto, hay que verlo todo en su conjunto como una prioridad estratégica de la ciberseguridad.
Esta conclusión ha sido la principal de la gira de Devoteam. Madrid, Lisboa y Bilbao han acogido el Devoteam Tour IAM “Identity for Security” 2026, un espacio donde se ha profundizado en la necesidad de proteger la identidad digital para proteger las empresas.
«El reto ya no es sólo gestionar accesos, sino mantener el control sobre todas las identidades que operan dentro de la organización. La identidad se ha convertido en una capacidad estratégica de seguridad, continuidad y gobierno», afirma Aiert Azueta, director de Cyber Trust en Devoteam Spain, Global Head of IAM y Global SOC Director.
Y es que el riesgo para las empresas no depende solo de lo expuesto, sino también de las identidades con privilegios excesivos o sin un control adecuado. Devoteam subraya la necesidad de una visión integral de la identidad como eje central de la ciberseguridad.
Otro de los retos destacados ha sido el crecimiento de las identidades no humanas. Bots, integraciones, APIs o agentes de IA operan con credenciales y permisos en sistemas críticos, pero en muchos casos sin un gobierno claro, responsables definidos o revisiones periódicas.
También se ha puesto de relieve la necesidad de evolucionar hacia modelos de mínimo privilegio real y privilegio dinámico. Frente a accesos permanentes, las organizaciones deben avanzar hacia modelos just-in-time, basados en contexto, con permisos temporales, trazabilidad y control continuo.
Asimismo, se destacó que IAM no puede funcionar de forma aislada. La gestión de identidades debe integrarse con capacidades de detección y respuesta para identificar comportamientos anómalos y reaccionar ante posibles incidentes de seguridad en tiempo real.
Como cierre del tour, Devoteam ha reconocido a varios proveedores tecnológicos que están impulsando la evolución del sector, entre ellos Wiz, One Identity, Okta, Netskope, JumpCloud, Google Cloud, Yubico, Silverfort, SailPoint, Quest, Fastly e Idira by Palo Alto Networks.