El 75 % de las investigaciones de ciberseguridad se relacionan con la exposición de identidades y privilegios: Informe de BeyondTrust
El 75 % de las investigaciones de ciberseguridad se relacionan con la exposición de identidades y privilegios: Informe de BeyondTrust
Compartir:
Diana Dorado
Redacción
21 de octubre de 2026
En el marco del Mes de la Concientización sobre la Ciberseguridad, BeyondTrust presentó el índice de investigación de Phantom Labs, basado en el análisis de más de 400 estudios de seguridad ofensiva realizados durante el último año. El informe revela un cambio paradigmático en las tácticas de los ciberdelincuentes: el 75 % de las investigaciones involucró brechas en identidades o privilegios, demostrando que los atacantes ya no dependen de vulnerabilidades de software aisladas, sino que explotan las relaciones de confianza entre usuarios, aplicaciones, máquinas y agentes de Inteligencia Artificial.
El análisis destaca que la incorporación acelerada de agentes de IA y sistemas agénticos está introduciendo identidades no humanas que heredan permisos y se autentican en entornos cloud y SaaS con baja supervisión, ampliando drásticamente la superficie de ataque de las organizaciones.
1. Mapeo de causas raíz en la exposición de identidades y privilegios
|
Causa Raíz / Factor de Exposición |
Participación sobre Hallazgos (%) |
Dinámica de Riesgo Operativo |
|---|---|---|
|
Exposición de Credenciales y Secretos |
18 % |
Factor con mayor probabilidad de combinarse con otros vectores de ataque. |
|
Relaciones y Conexiones de Identidad Expuestas |
11 % |
Explotación de rutas de confianza entre sistemas, APIs y aplicaciones. |
|
Privilegios Excesivos o Permanentes |
11 % |
Aparece frecuentemente en combinación directa con la escalada de privilegios. |
|
Configuraciones Incorrectas de Identidad |
10 % |
Brechas en la asignación de roles e identidades sintéticas o cloud. |
|
Movimiento Lateral |
6 % |
Capacidad del atacante para desplazarse desde una cuenta comprometida hacia activos críticos. |
2. Los agentes de IA como nuevas identidades corporativas
La investigación de Phantom Labs dedicó el 50 % de sus proyectos al análisis de la seguridad en Inteligencia Artificial y LLMs, mapeando los vectores de riesgo emergentes en la infraestructura corporativa:
-
Desglose de Investigaciones en IA: Plataformas de IA en la nube (58 %), agentes de IA y sistemas agénticos (42 %), seguridad de modelos y datos (12 %), técnicas de prompt injection y jailbreak (9 %), y escalada de privilegios específica de IA (6 %).
-
Riesgo de Autenticación Unilateral: Los agentes inteligentes invocan herramientas, acceden a bases de datos estratégicas y ejecutan acciones automatizadas sin contar con mecanismos equivalentes de gobierno ni auditoría continua de accesos.
-
Reducción del "Radio de Explosión" (Blast Radius): Es indispensable migrar de esquemas de privilegios permanentes hacia arquitecturas de Mínimo Privilegio y Acceso Justo a Tiempo (Just-In-Time Access) para limitar el alcance de un eventual compromiso de identidades.
“A medida que las organizaciones conectan identidades humanas, de máquinas y de agentes de IA en entornos cada vez más distribuidos, los atacantes ya no necesitan encontrar una nueva vulnerabilidad: buscan las relaciones de identidad que puedan conducir a accesos privileged. Identificar dónde esas conexiones generan una exposición real se ha convertido en uno de los principales desafíos de la seguridad empresarial”, señaló Javier Fernández, Gerente de Ventas de la Región NOLA de BeyondTrust.