La adopción de entornos multicloud está incrementando los desafíos en materia de seguridad informática. La gestión de accesos y credenciales de univa entre los principales puntos críticos que enfrentan las organizaciones con infraestructuras distribuidas.
En escenarios donde conviven servicios en la nube, aplicaciones locales y tecnologías heredadas, los errores en la administración de privilegios pueden facilitar accesos no autorizados o brechas de seguridad.
Según Mateo Díaz, gerente de ventas de BeyondTrust para Latinoamérica, la fragmentación de identidades, el uso de herramientas aisladas y la falta de control sobre accesos privilegiados representan riesgos crecientes para las empresas que operan bajo modelos multicloud.
TE PUEDE INTERESAR: Hackers usan herramientas de conversión de PDF para propagar malware: así lo hacen
Aspectos clave de la gestión de accesos en entornos multicloud
- En contextos híbridos, las identidades suelen almacenarse en diferentes plataformas, lo que complica su control centralizado.
- Las cuentas privilegiadas son un objetivo común en los ciberataques debido al alto nivel de acceso que otorgan.
- La creación de accesos sin límites temporales amplía la superficie de exposición a posibles amenazas.
- La reutilización de contraseñas y la ausencia de mecanismos como MFA (autenticación multifactor) siguen siendo factores de riesgo.
- Los privilegios otorgados a administradores no siempre se revisan con frecuencia, lo que puede generar excesos innecesarios.
- Las herramientas nativas de los proveedores de nube no garantizan una cobertura completa en arquitecturas con múltiples plataformas.
- Las empresas que mantienen infraestructura local deben aplicar controles compatibles con ambos entornos.
- La segmentación de funciones y la revisión periódica de permisos ayudan a limitar accesos innecesarios.
- Los reportes unificados permiten auditar y documentar el cumplimiento de políticas de seguridad.
- La definición precisa de roles y responsabilidades entre proveedores y clientes reduce ambigüedades en los modelos de seguridad compartida.
Foto: Freepik.