En un entorno donde las organizaciones compiten por adoptar aplicaciones SaaS y herramientas impulsadas por IA, la integración en la sombra se ha convertido en un punto de entrada más peligroso y a menudo subestimado para las brechas modernas. Cada nueva aplicación introduce identidades, roles y permisos, mientras que cada integración con terceros crea otra vía de confianza hacia los sistemas empresariales.

Es probable que ya existan cientos de agentes dentro de una empresa promedio, y estas implementaciones no muestran señales de desaceleración. Los empleados autorizan rutinariamente aplicaciones OAuth de terceros que obtienen acceso persistente a sistemas críticos de negocio, a menudo con permisos amplios que permanecen mientras ya no sean necesarios. Al mismo tiempo, agentes de IA y flujos de trabajo automatizados están siendo integrados en plataformas SaaS críticas como Salesforce, ServiceNow, Workday y Slack.

Cada conexión adicional amplía la superficie de ataque, sin embargo, pocas organizaciones tienen una comprensión completa de cómo interactúan estas relaciones de confianza, y los ciberdelincuentes lo han notado. De hecho, las brechas SaaS han aumentado en un 300%. Estas identidades suelen operar con privilegios elevados, lo que las convierte en blancos atractivos si se ven comprometidas.

El panorama de amenazas se está expandiendo más rápido de lo que pueden seguir los modelos de seguridad tradicionales. Sin controles simples y confiables que puedan gobernar instantáneamente las aplicaciones SaaS y los agentes IA, las organizaciones quedan con sistemas que pueden acceder a datos sensibles, interactuar con sistemas de negocio y realizar acciones en nombre de los usuarios.

Para mitigar las amenazas, los responsables de seguridad deben poder saber en cualquier momento qué aplicaciones de terceros están conectadas a su entorno, qué pueden alcanzar esas conexiones y si se comportan de manera normal, en lugar de descubrirlo después de un incidente de seguridad.

Dónde la innovación SaaS crea riesgo de seguridad

A medida que crece la proliferación de SaaS, los equipos de TI lidian con señales fragmentadas entre cientos de aplicaciones, lo que dificulta entender qué está conectado y dónde reside realmente el acceso.

Esta landscape de amenazas se expande rápidamente. Con proyecciones de más de mil millones de agentes en entornos empresariales para 2028, las organizaciones están implementando estas herramientas más rápido de lo que cualquier revisión manual podría acompañar. A medida que los agentes obtienen acceso a sistemas y integraciones de negocio, los enfoques tradicionales para gestionar permisos y accesos ya no son suficientes.

Las plataformas de bajo código y sin código y las plataformas de IA facilitan que cualquiera construya y despliegue agentes autónomos, a menudo sin incorporar seguridad u oversight. Estos agentes pueden heredar acceso real a sistemas y datos de negocio, mientras las organizaciones siguen careciendo de un método consistente para descubrirlos, rastrear sus privilegios y aplicar salvaguardas a lo largo del entorno SaaS.

Incidentes recientes ilustran esta amenaza en evolución. Por ejemplo, Obsidian Security divulgó una vulnerabilidad de ejecución remota de código con un clic en Flowise (CVE-2026-40933), una plataforma de código abierto para construir agentes IA y flujos de trabajo de LLM con más de 52,000 estrellas en GitHub. La investigación mostró que un atacante podría comprometer completamente un servidor persuadiendo a un usuario autorizado para importar un flujo de chat malicioso. El riesgo resulta de una combinación de varios factores: un usuario de confianza que importa un flujo compartido, permisos que permiten configuraciones MCP personalizadas, la capacidad de iniciar procesos externos y el acceso a credenciales conectadas, API, bases de datos y servicios en la nube. Juntas, estas condiciones crean un camino hacia un compromiso total del entorno.

Las soluciones tradicionales no descubren estas integraciones, no pueden evaluar sus permisos y no ofrecen visibilidad sobre la actividad cruzada entre sistemas conectados. Pero así es como los atacantes están escalando privilegios y moviéndose lateralmente.

El papel de la visibilidad en los ecosistemas SaaS

Para mantener la velocidad de la innovación sin sacrificar la seguridad, los equipos de TI requieren visibilidad de usuarios, aplicaciones, concesiones OAuth y permisos para entender el riesgo a medida que cambia, no después de que ocurra una acción. Deben poder responder preguntas como: “¿Quién aún tiene derechos de administrador en múltiples apps?” o “¿Qué cuentas inactivas aún tienen acceso efectivo?”.

Aquí enfoques como los grafos de conocimiento ofrecen una forma diferente de entender el riesgo SaaS. Un grafo de conocimiento conecta entidades como personas, cuentas, tokens y recursos, mostrando cómo se relacionan entre sí y revelando contextos que podrían pasarse por alto.

En lugar de forzar a cada aplicación SaaS a un modelo de permisos estandarizado, captura cómo interactúan de verdad usuarios, roles, permisos e integraciones entre sistemas, permitiendo a los equipos de seguridad entender quién tiene acceso, a qué puede llegar y cómo se concedió ese acceso.

Con esa base, la seguridad se vuelve adaptable en lugar de restrictiva. Integraciones de alto riesgo o inusuales pueden ser marcadas o restringidas automáticamente según factores como comportamiento del agente o patrones de acceso, mientras que la actividad confiable puede avanzar con mínimo fricción. Esto permite a los equipos de TI mantener un control sólido del entorno SaaS sin frenar la actividad legítima de negocio.

Las integraciones OAuth y de API hacen aún más importante esta visibilidad. Pueden acceder a grandes cantidades de datos y conectarse directamente a sistemas críticos, a menudo sin el mismo nivel de supervisión que se aplica a los usuarios humanos. Herramientas tradicionales como SIEM y CASB pueden tener dificultades para capturar este riesgo porque fueron diseñadas principalmente en torno a la actividad humana y a eventos de seguridad.

Pero el riesgo SaaS vive cada vez más en las relaciones entre usuarios, aplicaciones, permisos e integraciones. Una cuenta administrativa inactiva puede parecer inofensiva hasta que se conecte a una integración OAuth con privilegios excesivos o a un flujo de IA que herede permisos innecesarios.

El futuro de la seguridad SaaS no se definirá por acumular más alertas o desplegar más soluciones puntuales. Se definirá por proporcionar evidencias sobre dónde se requieren salvaguardas, quién tiene acceso, a qué pueden llegar, cómo se concedió ese acceso y cómo cambian esas relaciones con el tiempo. En última instancia, los líderes que conviertan esta visibilidad en un control informado estarán mejor posicionados para aprovechar la innovación SaaS y IA para el negocio.

Este artículo forma parte de TechRadar Pro Perspectives, nuestra vía para presentar las mentes más brillantes de la industria tecnológica hoy.

from Latest from TechRadar https://ift.tt/xlQUjTs
via IFTTT IA