El uso de credenciales robadas es un reto crítico para la ciberseguridad. Al no haber visibilidad clara sobre permisos, identidades y accesos, las empresas no pueden distinguir el uso legítimo de un ataque.
Esta situación pone a las identidades y los privilegios en el centro de la superficie de ataque. Según investigaciones de BeyondTrust Phantom Labs, cerca del 75% de las rutas de ataque modernas explotan relaciones entre identidades, en lugar de depender únicamente de vulnerabilidades de software.
El escenario plantea una necesidad concreta: conectar la información sobre identidades y privilegios con las señales de amenazas. De esta manera, los equipos de seguridad pueden entender mejor cómo un atacante podría aprovechar un acceso legítimo, elevar sus permisos o desplazarse dentro de una organización.
TE PUEDE INTERESAR: Solo 17,5% de las empresas tiene datos listos para IA agéntica
Conectar la gestión de privilegios con la detección
- Mapear las relaciones de acceso: identificar cómo se conectan las identidades humanas y no humanas, las cargas de trabajo y los agentes de IA con los diferentes recursos de la organización.
- Supervisar los privilegios: detectar cambios en los permisos, solicitudes de elevación y acciones bloqueadas que puedan indicar comportamientos inusuales.
- Proteger las cuentas privilegiadas: mantener control sobre las credenciales con permisos elevados y los accesos utilizados para administrar sistemas e infraestructura crítica.
- Vigilar los accesos remotos: analizar autenticaciones, sesiones y cambios de configuración para identificar actividades que se aparten del comportamiento esperado.
- Relacionar identidades y amenazas: incorporar el contexto de los privilegios y accesos a los eventos de seguridad para investigar incidentes y entender posibles rutas de ataque.
Al cruzar estas señales, los equipos de ciberseguridad dejan de analizar alertas aisladas y obtienen una visión global del riesgo para priorizar y dirigir su respuesta.
De las identidades a las rutas de ataque
- Los atacantes usan identidades y privilegios legítimos para desplazarse dentro de las empresas.
- Comprender la relación entre identidades, permisos y actividades ayuda a detectar rutas de ataque a tiempo.
- BeyondTrust integró su plataforma Pathfinder con CrowdStrike Falcon Next-Gen SIEM.
- La alianza cruza datos de amenazas con información de permisos, credenciales y sesiones remotas.
- El contexto adicional facilita las investigaciones y acelera la respuesta ante incidentes.
- La nube y los agentes de inteligencia artificial multiplican las identidades y accesos a monitorear.
- Las organizaciones necesitan pasar de la gestión aislada a una visión integral del riesgo por identidades.
Foto: BeyondTrust.