La identidad se convierte en el nuevo perímetro de la ciberseguridad

Durante años, la estrategia de ciberseguridad de muchas empresas se apoyó en una idea sencilla: proteger bien la red corporativa. Sin embargo, la expansión del trabajo híbrido, las aplicaciones SaaS y los entornos cloud ha cambiado por completo el escenario. Hoy, un usuario puede acceder a datos críticos desde distintas ubicaciones, dispositivos y aplicaciones, y por eso la identidad se ha convertido en uno de los principales puntos de control.

Esta evolución está acelerando la adopción de medidas como la autenticación multifactor resistente al phishing, el acceso condicional y la revisión continua de permisos. Ya no basta con verificar una contraseña al inicio de sesión. Las organizaciones necesitan valorar el contexto: desde qué dispositivo se conecta el usuario, qué recurso solicita, si el comportamiento es habitual y qué nivel de privilegios tiene asignado.

El cambio también afecta a las cuentas técnicas y a las identidades de máquinas. Automatizaciones, APIs, contenedores y servicios cloud manejan credenciales que pueden convertirse en una puerta de entrada si no se rotan, limitan y supervisan correctamente. Por eso, una política moderna de identidad debe abarcar tanto a personas como a cargas de trabajo.

Para las pymes, este enfoque no implica necesariamente desplegar una arquitectura compleja. Un buen punto de partida es centralizar identidades, eliminar cuentas obsoletas, aplicar mínimo privilegio y proteger los accesos de mayor riesgo con controles adicionales. Estas mejoras suelen ofrecer un impacto inmediato y reducen una gran parte de los incidentes ligados al robo de credenciales.

Un indicador sencillo para saber si la estrategia está funcionando es observar cuántas cuentas siguen dependiendo solo de una contraseña y cuántos accesos privilegiados permanecen activos de forma permanente. Reducir esas dos cifras ofrece una referencia tangible de mejora. También conviene revisar trimestralmente altas, bajas y cambios de puesto para evitar que los permisos se acumulen con el tiempo.