Cuando enciendes tu ordenador por la mañana, no piensas en perímetros ni cortafuegos. Piensas en acceder a tu correo electrónico, sistemas internos, aplicaciones financieras y herramientas de colaboración. Sin que te des cuenta, esta acción cotidiana se ha convertido en el centro de las mayores amenazas digitales actuales.
Hoy en día, el punto de entrada preferido por los atacantes ya no es el servidor protegido, sino el usuario desprevenido con su identidad digital vulnerable. En Brasil y Latinoamérica, proteger el acceso se ha convertido en la nueva frontera de la ciberseguridad: un desafío que, cuando las empresas lo entiendan como una prioridad estratégica, cambiará por completo el rumbo de la lucha contra los ciberataques.
El robo de credenciales de acceso y el phishing se han convertido en uno de los principales vectores de intrusión en la actualidad. Estudios recientes indican que al menos el 74 % de los incidentes de seguridad involucran algún tipo de error humano o ingeniería social como vector inicial, siendo el phishing el método más frecuente.
En otras palabras, los atacantes suelen engañar a los empleados para que revelen sus contraseñas o hagan clic en enlaces maliciosos, facilitando así la intrusión. Además, la gran cantidad de credenciales filtradas en internet agrava este problema: en 2024, Bitsight registró 2900 millones de credenciales únicas comprometidas, un aumento considerable respecto a los 2200 millones de 2023. Asimismo, desde abril de 2024, se han expuesto más de 19 000 millones de credenciales a nivel mundial.
Estos datos explican por qué las identidades digitales se han convertido en el "oro" de los hackers: al obtener acceso no autorizado a cuentas legítimas, pueden eludir fácilmente las defensas tradicionales.
Del perímetro a la confianza cero: prevención centrada en la identidad
Ante este problema, muchas empresas en Brasil y también en América Latina están replanteando sus estrategias de defensa para situar la identidad en el centro de la seguridad.
Los modelos y controles que antes se consideraban avanzados ahora son indispensables para prevenir las amenazas de identidad antes de que causen daños. Entre los enfoques preventivos clave se encuentra el modelo de Confianza Cero, que reduce significativamente la superficie de ataque al limitar los movimientos laterales de los atacantes que obtienen credenciales.
Además, la autenticación multifactor (MFA) añade capas adicionales de seguridad al acceso a las cuentas, eliminando prácticamente los ataques que se basan únicamente en contraseñas robadas o comprometidas mediante phishing, algo que se ve reforzado por estudios recientes que demuestran que casi todas las cuentas comprometidas no utilizaban MFA.
Paralelamente, las políticas sólidas de gestión de identidades, como el principio de mínimo privilegio y la monitorización continua de permisos, reducen drásticamente las vulnerabilidades disponibles para los ciberdelincuentes. Combinadas con tecnologías avanzadas como la Detección y Respuesta ante Amenazas de Identidad (ITDR) y el Análisis del Comportamiento de Usuarios y Entidades (UEBA), capaces de detectar comportamientos anómalos en tiempo real, estas prácticas permiten anticipar amenazas y actuar de forma preventiva, evitando que pequeños fallos o desviaciones iniciales se conviertan en ataques graves. De este modo, las organizaciones pueden actuar de forma proactiva contra las amenazas modernas, fortaleciendo constantemente sus defensas digitales.
Riesgos regionales y la urgencia de una prevención proactiva
Adoptar este enfoque preventivo y centrado en la identidad no es solo una tendencia, sino una necesidad estratégica. Tanto Brasil como Latinoamérica se enfrentan a desafíos específicos: los grupos de ransomware y espionaje tienen a Brasil como objetivo predilecto, combinando los esfuerzos de delincuentes locales e internacionales en ataques complejos.
Muchos de estos ataques explotan las vulnerabilidades de seguridad de la identidad, ya sea un servidor mal configurado, una VPN protegida únicamente por contraseña o usuarios sin formación que caen víctimas de estafas. Si a esto le sumamos las limitaciones presupuestarias y la falta de personal de seguridad especializado que afecta a muchos negocios locales, nos encontramos ante un escenario en el que la prevención es mucho más eficaz que la solución de problemas.
Una brecha de seguridad grave puede costar millones de reales en daños económicos, interrupciones del servicio y pérdida de confianza. Por otro lado, invertir en prevención genera mejoras en eficiencia y seguridad: reduce la frecuencia de incidentes (evitando tiempos de inactividad), disminuye el tiempo dedicado a respuestas e investigaciones de emergencia y protege la reputación de la organización.
Tanto en el sector público como en las PYMES, un enfoque proactivo puede liberar recursos que antes se destinaban a "apagar incendios" para aplicarlos a la innovación y el crecimiento, al tiempo que se garantiza el cumplimiento de leyes como la LGPD (Ley General de Protección de Datos de Brasil) y otras normativas de protección de datos.
La identidad en el centro de la estrategia
Estratégicamente, invertir en la prevención de amenazas de identidad es clave para garantizar la continuidad del negocio y la confianza. Las organizaciones que adoptan una autenticación sólida, políticas de confianza cero y monitoreo continuo de cuentas crean un entorno menos propicio para los ataques y mejor preparados para el futuro. Se trata de anticiparse al adversario, frustrar sus técnicas preferidas y, por lo tanto, prevenir pérdidas antes de que ocurran.
En Brasil y Latinoamérica, donde la creatividad de los ciberdelincuentes sigue creciendo, este enfoque preventivo ofrece no solo mayor seguridad, sino también mayor eficiencia operativa; al fin y al cabo, es mucho más eficaz construir defensas sólidas ahora que lidiar con las consecuencias de un incidente más adelante.
Convertir la protección de las identidades digitales en la piedra angular de su estrategia de seguridad no solo es recomendable, sino que es lo que diferenciará a las organizaciones resilientes y exitosas en la era de las amenazas cibernéticas avanzadas.
Por Felipe Guimarães, Director de Seguridad de la Información (CISO) de Solo Iron
