En un marco en el que la identidad se ha convertido en el nuevo perímetro de las organizaciones, y en el que la quinta parte de las brechas de seguridad están relacionadas con credenciales comprometidas, Inifinigate Iberia, mayorista especializada en seguridad, destaca la necesidad de adoptar estrategias avanzadas de gestión de identidades y accesos (IAM).
Este tipo de soluciones, según Infinigate Iberia, son fundamentales para garantizar la ciberresiliencia empresarial. Grandes incidentes en sectores como el financiero, el retail o la administración pública han demostrado que hasta las organizaciones con más recursos pueden quedar comprometidas cuando no se protege la identidad de manera adecuada.
En muchos casos, los atacantes abren una sesión usando credenciales legítimas conseguidas a través de técnicas de ingeniería social, que emplean engaño o manipulación. Si la identidad no está bien protegida, el resto de capas pierde buena parte de su eficacia.
Ante esto, infinigate Iberia considera que las empresas deben evolucionar hacia modelos de seguridad basados en la monitorización continua y en la gestión inteligente de identidades. Una estrategia moderna de IAM debe ofrecer visibilidad unificada de las identidades, detección en tiempo real y capacidades analíticas que puedan identificar comportamientos sospechosos antes de que se produzca una brecha de seguridad.
Para reforzar la protección sin afectar a la experiencia de usuario, Inifinigate apuesta por tecnologías como la autenticación basada en riesgo, el análisis de comportamiento de usaurios y entidades, las políticas de acceso condicional y mecanismos resistentes al phishing, como las claves de acceso FIDO2. Estas soluciones permiten adaptar los controles de seguridad al contexto de cada acceso, además de reducir las dificultades para los usuarios legítimos.
La cada vez mayor sofisticación de las amenazas y la escasez de profesionales especializados están impulsando la adopción de servicios gestionados de IAM, que facilitan el acceso a capacidades avanzadas de protección, supervisión continua y automatización sin incrementar la complejidad operativa.
En este contexto, Benjamín Zamora, experto técnico de Infinigate, señala que «a medida que aumentan los ataques a la cadena de suministro y la ciberdelincuencia se vuelve más organizada, la gestión de identidades y accesos ya no es solo una medida de control, es la base de la ciberseguridad moderna. Las empresas que sitúen la identidad en el centro de su estrategia estarán en mejores condiciones para reducir el riesgo, reforzar la resiliencia y adelantarse a las amenazas en constante evolución».
