Las empresas han acumulado acceso, permisos y privilegios durante años, pero pocas saben realmente quién tiene acceso a qué. A medida que los equipos crecen, las personas cambian de cargo y se incorporan nuevas herramientas, es común que muchos permisos permanezcan activos aunque ya no sean necesarios.
Esta falta de visibilidad puede convertirse en un riesgo silencioso. De acuerdo con el informe Global Cybersecurity Outlook 2025 del Foro Económico Mundial, el 62% de las organizaciones con mayor resiliencia cibernética mantiene a sus juntas directivas informadas periódicamente sobre incidentes, vulnerabilidades y riesgos de seguridad, mientras que esta práctica solo ocurre en el 29% de las organizaciones con menor resiliencia.
El hallazgo demuestra que la supervisión continua y la actualización constante de la información son factores determinantes para fortalecer la postura de seguridad y reducir la exposición a amenazas.
TE PUEDE INTERESAR: ClickLock: nuevo malware para Mac exige tu contraseña y roba tus datos
Qué debes saber
- La gestión de privilegios es crucial para identificar accesos excesivos y aplicar el principio de mínimo privilegio.
- La supervisión continua y la actualización constante de la información son factores clave para fortalecer la seguridad.
- La ‘fatiga de accesos’ puede permitir que ex empleados o antiguos partners continúen accediendo a información sensible.
- Herramientas como Identity Security Insights de BeyondTrust ayudan a monitorear y gestionar los privilegios de manera eficaz.
- El riesgo de los accesos que nadie revisa es real. Empleados que cambian de función, colaboradores temporales, proveedores o antiguos socios comerciales pueden conservar permisos sobre aplicaciones, bases de datos o sistemas críticos mucho después de haber dejado de necesitarlos.
- Este fenómeno, conocido como ‘fatiga de accesos’, suele pasar desapercibido porque no genera problemas visibles en el día a día.
- Cada privilegio innecesario amplía la superficie de ataque y aumenta el impacto potencial de una credencial comprometida.
Especificaciones técnicas
Identity Security Insights de BeyondTrust permite monitorear de manera continua el entorno de identidades, identificar privilegios innecesarios y comprender cómo evolucionan los accesos dentro de la organización. Esto facilita la toma de decisiones informadas sobre gobierno y gestión de privilegios.
“La gestión de privilegios se ha convertido en una pieza clave para ayudar a las organizaciones a identificar accesos excesivos, aplicar el principio de mínimo privilegio y mantener una visibilidad constante sobre quién accede a qué recursos. Más que otorgar nuevos permisos, el desafío está en revisar y ajustar los existentes de manera continua.”
Javier Fernández, Territory Manager NOLA de BeyondTrust
Contenido generado con IA y editado por el equipo editorial.
Foto: BeyondTrust.