La imagen que la mayoría de las organizaciones todavía tiene sobre un ciberataque está fundamentally desactualizada.
Tendemos a imaginar a los hackers derribando muros digitales explotando vulnerabilidades de software o lanzando campañas de ransomware complicadas. Sin embargo, algunas de las brechas más dañinas hoy en día involucran algo mucho menos dramático.
Un atacante entra por la puerta principal utilizando credenciales válidas, pasa las verificaciones de autenticación y procede por el entorno como si fuera un empleado completamente legítimo.
Los ataques recientes dirigidos a organizaciones del sector público en el Reino Unido han vuelto a demostrar lo fácil que es entrar en un entorno si se poseen las credenciales adecuadas.
A principios de este año, hackers lograron vulnerar sistemas usados por la Oficina de Exteriores del Reino Unido y por ayuntamientos locales mediante credenciales robadas.
A medida que las credenciales comprometidas se vuelven cada vez más fáciles de comprar y vender en la dark web, las organizaciones enfrentan un desafío diferente: determinar si la persona tras un inicio de sesión exitoso es realmente quien afirma ser.
La autenticación ya no es suficiente
Durante años, las organizaciones vieron la autenticación como un evento de seguridad decisivo. Un usuario ingresaba la contraseña correcta, tal vez superaba un desafío de autenticación multifactor, y se otorgaba acceso.
El problema es que los atacantes, como siempre, han encontrado una forma de eludirlo.
Campañas masivas de phishing, malware de recuperación de sesiones, técnicas de secuestro de sesiones y operaciones de recopilación de credenciales han hecho que obtener acceso a cuentas legítimas sea más fácil que nunca. La Cyber Security Breaches Survey 2025 del Reino Unido encontró que el phishing sigue siendo la amenaza cibernética más común que enfrentan las organizaciones, afectando al 85% de las empresas que experimentaron una brecha o ataque.
Para muchos ciberdelincuentes, el phishing es solo el primer paso en una economía más amplia basada en identidades robadas. Una vez comprometidas, las credenciales y los tokens de autenticación se negocian regularmente en foros de la dark web, proporcionando a los atacantes una ruta ya preparada hacia entornos confiables.
Entonces, ¿por qué seguimos considerando que una autenticación exitosa es prueba de que un usuario puede ser confiable de forma permanente?
En realidad, la autenticación ofrece solo un instantánea en el tiempo. Confirma que un usuario presentó las credenciales correctas en un momento específico. No prueba que la persona detrás del teclado siga siendo la misma a lo largo de toda su actividad, ni tiene en cuenta factores de riesgo que cambian una vez que se concede el acceso.
El auge de la confianza continua
El concepto de Zero Trust no es nuevo, pero refleja un reconocimiento más amplio de que la confianza debe ganarse repetidamente, no otorgarse indefinidamente.
Los modelos de confianza continua asumen que cada solicitud, transacción e interacción conlleva cierto grado de riesgo. En lugar de depender únicamente de eventos de inicio de sesión, los controles de seguridad evalúan de forma continua si el comportamiento continúa siendo consistente con la identidad y el contexto esperados.
Por ejemplo, un empleado que inicia sesión desde su ubicación habitual durante el horario laboral puede presentar un riesgo bajo al principio. Sin embargo, si esa misma cuenta de pronto accede a sistemas que nunca ha tocado o muestra un comportamiento inconsistente con los patrones históricos, los niveles de confianza deberían disminuir automáticamente.
La pregunta crítica ya no es “¿Este usuario autenticó correctamente?” sino “¿Esta actividad tiene sentido continuo?”
El comportamiento cuenta una historia que las credenciales no pueden
Uno de los desarrollos más prometedores en la ciberseguridad moderna es la creciente capacidad de analizar señales conductuales en tiempo real.
Cada usuario deja un huella digital a través de sus acciones. Acceden a determinadas aplicaciones, trabajan dentro de marcos temporales predecibles, interactúan con conjuntos de datos específicos y siguen flujos de trabajo reconocibles. Incluso pequeñas desviaciones pueden proporcionar indicadores valiosos de una posible compromisión.
El aprendizaje automático y las analíticas avanzadas permiten al equipo de seguridad identificar estas anomalías a gran escala. El objetivo no es solo detectar actividad maliciosa, sino reconocer cuando el comportamiento ya no se alinea con una línea de base establecida.
Esto es especialmente importante porque los atacantes que obtienen credenciales legítimas a menudo intentan mimetizarse con las operaciones normales. Se mueven con cuidado, evitan activar alertas convencionales y explotan el hecho de que muchos sistemas de seguridad están diseñados para detectar intrusiones en lugar de suplantación.
La inteligencia conductual ofrece una capa de escrutinio necesaria que las credenciales por sí solas no pueden proporcionar.
Importante también es que este enfoque ayuda a reducir la dependencia de indicadores estáticos de compromiso, muchos de los cuales quedan obsoletos rápidamente.
Por qué la seguridad de identidades está en el corazón de la resiliencia empresarial
Los ataques relacionados con la identidad se están convirtiendo en la mayor amenaza para la continuidad del negocio. Las organizaciones modernas dependen de infraestructuras digitales interconectadas que abarcan empleados, contratistas, socios, proveedores y clientes. La compromisión de una identidad confiable puede crear un camino hacia múltiples sistemas y servicios.
Las estrategias de seguridad deben centrarse en limitar privilegios innecesarios, validar continuamente los derechos de acceso, reducir la proliferación de identidades y obtener una visibilidad clara en todo el ecosistema de identidades.
Y, de forma crucial, las organizaciones deben reconocer que la identidad es dinámica. Los empleados se incorporan, se van, cambian de roles, obtienen nuevos permisos e interactúan con nuevas aplicaciones constantemente. Los controles de seguridad deben evolucionar al mismo ritmo.
Las organizaciones más resilientes ante amenazas futuras serán aquellas que entienden la identidad como un sistema vivo, no como una base de datos estática de credenciales.
El futuro de la ciberseguridad empieza cuestionando la confianza
La próxima generación de ciberataques se definirá por atacantes que se mezclan en lugar de irrumpir. Ese cambio exige replantear la ciberseguridad desde sus principios básicos.
En un entorno donde las identidades son constantemente atacadas, la confianza ya no puede ser binaria. No puede otorgarse una vez y olvidarse. En su lugar, la confianza debe volverse dinámica, medible y verificable de forma continua.
El futuro pertenece a las organizaciones que reconocen que la autenticación es el inicio de una conversación de seguridad, no su conclusión.
Hemos revisado, valorado y clasificado los mejores antivirus.
Este artículo fue producido como parte de TechRadar Pro Perspectives, nuestro canal para presentar a las mentes más brillantes de la industria tecnológica de hoy.
Las opiniones expresadas aquí son las del autor y no necesariamente las de TechRadarPro o Future plc. Si está interesado en contribuir, obtenga más información aquí: https://www.techradar.com/pro/perspectives-how-to-submit
from Latest from TechRadar https://ift.tt/7c1H09D
via IFTTT IA
