En el marco del Mes de la Concientización sobre la Ciberseguridad, Liberty Networks, parte de Liberty Latin America, insta a empresas y gobiernos a revisar los permisos de acceso a sus sistemas.
Si un proveedor termina su contrato pero su cuenta sigue activa, o si un colaborador cambia de área y mantiene permisos innecesarios, se crea una vía de entrada para ciberatacantes. Estas credenciales pueden ser utilizadas por atacantes para ingresar a los sistemas con una identidad que la organización aún reconoce como autorizada.
Para mitigar este riesgo, Danilo Fernandes, vicepresidente y director comercial B2B para América Latina de Liberty Networks, recomienda adoptar el enfoque Zero Trust, que verifica cada acceso y limita lo que cada cuenta puede hacer.
TE PUEDE INTERESAR: Los chatbots de IA están creando tu ‘autorretrato algorítmico’
El riesgo de las identidades obsoletas
- Cuando finaliza la relación con un proveedor o un colaborador cambia de área, sus credenciales suelen quedar activas en los sistemas de la organización.
- Si un atacante obtiene estos accesos, ingresa a la red corporativa mediante una identidad previamente autorizada, lo que dificulta la detección temprana del incidente.
- Según el Reporte Global sobre el Panorama de Amenazas 2026 de Fortinet, la mayoría de los incidentes en la nube a nivel mundial se originó por el uso indebido, exposición o robo de credenciales.
- El Global Cybersecurity Outlook 2026 del Foro Económico Mundial reporta que el 65% de las grandes empresas identifica las vulnerabilidades de terceros como su principal desafío de seguridad (frente al 54% registrado el año anterior).
Enfoque Zero Trust: verificación continua
- Para frenar esta exposición, Liberty Networks propone la implementación del modelo Zero Trust (Confianza Cero), el cual elimina la confianza automática, independientemente de que la conexión provenga de la oficina o de una cuenta conocida.
- Medidas clave para la protección del negocio:
- Gestión de cambios de rol: Acompañar la actualización de puestos o desvinculaciones con la revocación efectiva de permisos.
- Principio de mínimo privilegio: Un proveedor debe acceder únicamente a los recursos asignados durante el tiempo acordado. Al terminar el servicio, los permisos deben eliminarse de inmediato.
- Autenticación Multifactor (MFA): Requerir comprobaciones adicionales a la contraseña antes de otorgar acceso.
“Autorizar una cuenta implica decidir a qué información y procesos se puede acceder. Si esa cuenta conserva más permisos de los que necesita, también aumenta el riesgo de lo que podría hacer un atacante.”
— Danilo Fernandes, Vicepresidente y Director Comercial B2B para América Latina de Liberty Networks
Foto: Jefferson Santos en Unsplash.