El 75% de las investigaciones sobre ciberseguridad se relacionan con la exposición de identidades y privilegios, según un informe reciente de BeyondTrust. Este hallazgo destaca la importancia de proteger las credenciales, los privilegios y las configuraciones de identidad en entornos tecnológicos cada vez más conectados.
El informe, basado en el análisis anual del índice de Investigación de Phantom Labs, revela que los atacantes están aprovechando las relaciones de confianza entre usuarios, aplicaciones, identidades de máquinas y agentes de IA, en lugar de depender únicamente de vulnerabilidades de software aisladas. Esto introduce nuevas relaciones de acceso que requieren mayor visibilidad y control.
El lanzamiento de este informe coincide con el Mes de la Concientización sobre la Ciberseguridad, que busca promover un mayor conocimiento sobre los riesgos digitales y la importancia de adoptar medidas para proteger la información y los sistemas. En este contexto, entender y gestionar las relaciones de identidad y privilegio es crucial para prevenir brechas y limitar el impacto de los ataques.
TE PUEDE INTERESAR: Sensores, cámaras y acceso inteligente: llega Apple Home Collection
Qué debes saber
- El 75% de las investigaciones completadas involucraron aspectos relacionados con la identidad o los privilegios.
- Los principales problemas incluyen la exposición de credenciales (18%), relaciones y conexiones de identidad (11%), y privilegios excesivos (11%).
- La seguridad de la IA y los LLM fue el principal foco de investigación, representando la mitad de todos los proyectos.
Especificaciones técnicas
- Exposición de credenciales y secretos: 18%
- Exposición de relaciones y conexiones de identidad: 11%
- Privilegios excesivos o permanentes: 11%
- Configuraciones incorrectas de identidad: 10%
- Movimiento lateral: 6%
“A medida que las organizaciones conectan identidades humanas, de máquinas y de agentes de IA en entornos cada vez más distribuidos, los atacantes ya no necesitan encontrar una nueva vulnerabilidad: buscan las relaciones de identidad que puedan conducir a accesos privilegiados.”
Javier Fernández, Gerente de Ventas de la Región NOLA de BeyondTrust
Contenido generado con IA y editado por el equipo editorial.
Foto: BeyondTrust.