{"id":5818,"date":"2026-10-06T03:21:42","date_gmt":"2026-10-06T06:21:42","guid":{"rendered":"https:\/\/tucumandevelopers.com\/index.php\/2026\/10\/06\/la-identidad-define-el-riesgo-de-las-organizaciones-en-america-latina\/"},"modified":"2026-10-06T03:21:42","modified_gmt":"2026-10-06T06:21:42","slug":"la-identidad-define-el-riesgo-de-las-organizaciones-en-america-latina","status":"publish","type":"post","link":"https:\/\/tucumandevelopers.com\/index.php\/2026\/10\/06\/la-identidad-define-el-riesgo-de-las-organizaciones-en-america-latina\/","title":{"rendered":"La identidad define el riesgo de las organizaciones en Am\u00e9rica Latina"},"content":{"rendered":"
\n
\n
\n

Por Agustin Robles, Head of Identity Security GTM Latin America at Palo Alto Networks.<\/em><\/strong><\/p>\n

Durante muchos a\u00f1os, la conversaci\u00f3n sobre ciberseguridad gir\u00f3 alrededor de levantar defensas t\u00e9cnicas cada vez m\u00e1s robustas<\/strong>. Se asum\u00eda que, con la infraestructura adecuada, ser\u00eda posible contener cualquier amenaza. Entre tanto, la forma en la que las organizaciones trabajan se transform\u00f3 por completo. Hoy, las personas acceden desde m\u00faltiples dispositivos, colaboran en la nube y toman decisiones en tiempo real<\/strong>, lo que ha cambiado silenciosamente el papel que juega la identidad<\/strong><\/a> dentro del riesgo digital.<\/p>\n

Con el tiempo, los propios ataques comenzaron a reflejar ese cambio<\/strong>. En lugar de forzar accesos o explotar fallas evidentes, los atacantes aprendieron a entrar de la misma forma que lo hacen los usuarios leg\u00edtimos. Utilizan credenciales v\u00e1lidas, se mueven con paciencia y aprovechan configuraciones permisivas que, en muchos casos, se acumularon sin una revisi\u00f3n constante<\/strong>. De esta manera, el incidente deja de verse como un evento externo y empieza a mezclarse con la operaci\u00f3n diaria.<\/p>\n

Los an\u00e1lisis recientes de Unit 42, el equipo de inteligencia de Palo Alto Networks<\/strong>, confirman esta tendencia. En casi 90% de los incidentes investigados a nivel global, la identidad estuvo involucrada de manera directa y, en la mayor\u00eda de los casos, los atacantes lograron moverse entre distintas \u00e1reas internas sin ser detectados de inmediato<\/strong>. Es decir, el problema ya no est\u00e1 \u00fanicamente en la tecnolog\u00eda disponible, sino en c\u00f3mo se administran los accesos y c\u00f3mo se toman decisiones cotidianas dentro de las organizaciones.<\/p>\n

La gesti\u00f3n de identidades se convirti\u00f3 en un componente central de la ciberseguridad, a medida que personas, aplicaciones y sistemas acceden de forma permanente a los recursos corporativos.<\/figcaption><\/figure>\n

Entender la identidad<\/strong> como un concepto aislado se ha vuelto insuficiente, es necesario incluir no solo a las personas, sino tambi\u00e9n a cuentas de servicio, automatizaciones y agentes de inteligencia artificial que operan de forma continua<\/strong>. En la pr\u00e1ctica, estas identidades no humanas ya superan ampliamente a las personas y muchas de ellas mantienen privilegios m\u00e1s altos de los necesarios. Por lo cual, una sola credencial comprometida puede tener un impacto mucho mayor al esperado.<\/p>\n

Este escenario cobra especial relevancia en Am\u00e9rica Latina<\/strong>, debido, entre otras cuestiones, a que la regi\u00f3n avanza r\u00e1pidamente en digitalizaci\u00f3n y adopci\u00f3n de la nube<\/strong>, pero no siempre con la misma velocidad en la revisi\u00f3n de sus modelos de acceso y gobierno de identidades<\/strong>. En muchos casos, los permisos se otorgan para resolver una necesidad puntual y permanecen activos durante a\u00f1os. Esto crea una superficie de riesgo silenciosa, dif\u00edcil de dimensionar incluso para los propios equipos de seguridad.<\/p>\n

Identidad: el navegador como nuevo escenario de trabajo <\/span><\/h2>\n

Buena parte de nuestras interacciones laborales ocurren en el navegador, un espacio que durante mucho tiempo pas\u00f3 desapercibido en las estrategias de seguridad. Actualmente, la mayor parte de la jornada laboral se desarrolla ah\u00ed<\/strong>. Desde el navegador se accede a aplicaciones SaaS, se descargan archivos, se comparten documentos y se interact\u00faa con herramientas de inteligencia artificial. No se trata de una actividad excepcional, sino del flujo normal de trabajo.<\/p>\n

El uso de credenciales leg\u00edtimas permite a los atacantes desplazarse dentro de las organizaciones sin generar, en muchos casos, se\u00f1ales evidentes de actividad maliciosa.<\/figcaption><\/figure>\n

Cuando se observa el comportamiento de los ciberataques, esta herramienta cobra un nuevo protagonismo. Casi la mitad de los incidentes analizados por Unit 42 incluyeron actividad basada en el navegador<\/strong>. Ah\u00ed es donde se toman decisiones r\u00e1pidas, muchas veces sin una percepci\u00f3n clara del riesgo, tales como copiar informaci\u00f3n sensible, cargar un archivo o autorizar una sesi\u00f3n. Todas estas tareas ocurren de manera casi autom\u00e1tica, por lo cual, si no existe visibilidad ni acompa\u00f1amiento, estas acciones pueden convertirse en el punto de partida de una filtraci\u00f3n de datos<\/strong>.<\/p>\n

Las filtraciones m\u00e1s recientes refuerzan esta lectura. Cada vez con mayor frecuencia, la informaci\u00f3n no se pierde por fallas t\u00e9cnicas sofisticadas, sino por errores humanos combinados con accesos persistentes y controles mal alineados<\/strong>. Lo complejo de estos casos es que no levantan alertas inmediatas, ya que las credenciales utilizadas son leg\u00edtimas y las acciones parecen parte del trabajo diario.<\/p>\n

Frente a esta realidad, resulta claro que la seguridad<\/strong> no puede basarse \u00fanicamente en bloquear o restringir, necesita adaptarse a la forma en que las personas trabajan<\/strong>. Acompa\u00f1ar decisiones, ofrecer contexto en el momento adecuado y reducir el margen de error se vuelve tan importante como cualquier control t\u00e9cnico. De esta manera, la seguridad deja de ser un obst\u00e1culo y se convierte en un habilitador del negocio.<\/p>\n

Por tanto, la capacitaci\u00f3n juega aqu\u00ed un papel central<\/strong>. Las investigaciones muestran que muchos incidentes escalan porque las alertas se ignoran, los procesos no est\u00e1n claros o las personas no cuentan con criterios actualizados para reconocer amenazas, especialmente aquellas impulsadas por inteligencia artificial y t\u00e9cnicas de ingenier\u00eda social cada vez m\u00e1s convincentes. De manera que, capacitar<\/strong> no puede ser un ejercicio espor\u00e1dico, sino un proceso continuo y acorde al trabajo del d\u00eda a d\u00eda<\/strong>.<\/p>\n

La adopci\u00f3n de servicios cloud modific\u00f3 la forma de trabajar y multiplic\u00f3 los puntos desde los que empleados, aplicaciones y terceros acceden a informaci\u00f3n corporativa.<\/figcaption><\/figure>\n

Esta tambi\u00e9n es una conversaci\u00f3n que debe llegar a los niveles directivos<\/strong>. Es decir, reducir privilegios, eliminar accesos innecesarios y ordenar integraciones no es solo una buena pr\u00e1ctica t\u00e9cnica, en estricto sentido, debe ser una decisi\u00f3n estrat\u00e9gica que protege la operaci\u00f3n, la reputaci\u00f3n y la confianza de clientes y socios<\/strong>.<\/p>\n

De acuerdo con el Global Incident Response Report 2026 de Unit 42<\/strong><\/a>, la identidad est\u00e1 involucrada en el 89% de los ataques<\/strong> y representa el punto de acceso inicial en 65% de los casos<\/strong>, lo que refleja que una gran proporci\u00f3n de los incidentes podr\u00eda mitigarse con controles b\u00e1sicos como gesti\u00f3n de accesos, MFA y reducci\u00f3n de privilegios.<\/p>\n

En un escenario donde se han registrado ataques en 72 minutos hasta la exfiltraci\u00f3n de datos, de acuerdo con Unit 42, para Am\u00e9rica Latina este es un momento decisivo. Tenemos la oportunidad de aprender de la evidencia global y adaptarla a nuestro contexto propio y particular por pa\u00eds. Entender que la identidad refleja la forma en c\u00f3mo trabajamos y no solo c\u00f3mo nos protegemos, permite construir modelos de ciberseguridad m\u00e1s realistas y resilientes.<\/p>\n

Trabajamos en un entorno en donde los ataques pueden escalar en cuesti\u00f3n de minutos y donde la identidad se ha convertido en el principal punto de entrada para los atacantes<\/strong>. En este contexto, la ciberseguridad deja de ser una discusi\u00f3n t\u00e9cnica y se convierte en una prioridad de negocio. Para los l\u00edderes empresariales, esto implica fortalecer la gesti\u00f3n de identidades, reducir privilegios innecesarios y preparar a su fuerza laboral frente a amenazas cada vez m\u00e1s sofisticadas, impulsadas por inteligencia artificial.<\/p>\n

Cuando la tecnolog\u00eda, los procesos y las personas est\u00e1n alineados, la seguridad deja de ser reactiva y se convierte en una ventaja competitiva que protege la operaci\u00f3n, la reputaci\u00f3n y la confianza.<\/p>\n

<\/span> Visitas:<\/span> 24<\/span> <\/p>\n<\/p><\/div>\n<\/div>\n<\/div>\n

Fuente: Art\u00edculo original<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Por Agustin Robles, Head of Identity Security GTM Latin America at Palo Alto Networks. Durante muchos a\u00f1os, la conversaci\u00f3n sobre ciberseguridad gir\u00f3 alrededor de levantar defensas t\u00e9cnicas cada vez m\u00e1s robustas. Se asum\u00eda que, con la infraestructura adecuada, ser\u00eda posible contener cualquier amenaza. Entre tanto, la forma en la que las organizaciones trabajan se transform\u00f3 […]<\/p>\n","protected":false},"author":1,"featured_media":5817,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"webixso_pending_account_ids":""},"categories":[47],"tags":[],"class_list":["post-5818","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-itsitio"],"jetpack_publicize_connections":[],"_links":{"self":[{"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/posts\/5818","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/comments?post=5818"}],"version-history":[{"count":0,"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/posts\/5818\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/media\/5817"}],"wp:attachment":[{"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/media?parent=5818"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/categories?post=5818"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/tags?post=5818"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}