En un panorama donde la ciberseguridad enfrenta desafíos cada vez más sofisticados, la industria recita un mantra conocido: no es cuestión de si una organización será atacada, sino de cuándo. Sin embargo, a medida que avanzamos hacia 2025, una nueva preocupación ha comenzado a resonar entre los equipos de TI: la fortaleza del proceso de recuperación de datos es tan crucial como la capacidad de recuperación en sí misma. En muchos incidentes, los atacantes no fuerzan la entrada; se infiltran utilizando credenciales legítimas, muchas veces con privilegios elevados, lo que les permite operar sin levantar sospechas.
Frente a este nuevo reto, Commvault ha anunciado una alianza con Delinea, una empresa especializada en la gestión de accesos privilegiados. La colaboración, revelada el 11 de diciembre de 2025, materializa una integración tecnológica entre Commvault Cloud y el Secret Server de Delinea, con el objetivo de reforzar la seguridad en las credenciales vinculadas a los entornos de copia de seguridad y recuperación. Además de facilitar el cumplimiento normativo, esta unión busca reducir la fricción operativa, un aspecto crítico en un sector donde los errores pueden acarrear graves consecuencias.
El panorama de seguridad ha evolucionado considerablemente en los últimos años. En 2024, un tercio de los incidentes de seguridad estuvieron relacionados con identidades privilegiadas comprometidas. Este fenómeno ha evidenciado la necesidad de redefinir el perímetro de seguridad, que ahora abarca la gestión precisa de identidades. La proliferación de identidades no humanas, tales como credenciales de aplicaciones o servicios automatizados, ha elevado el riesgo, ya que estos elementos suelen tener acceso amplio en los entornos de backup, convirtiéndose en un objetivo prioritario si caen en manos erróneas.
La integración entre Commvault y Delinea surge como una respuesta a esta problemática, introduciendo medidas que buscan mitigar los riesgos asociados al manejo de credenciales. Uno de los componentes principales es la gestión centralizada y la rotación de credenciales, lo cual pretende simplificar y asegurar el ecosistema de protección de datos al almacenar y gobernar las credenciales en un repositorio de secretos.
Otra estrategia clave es el enfoque de Acceso Just-in-Time (JIT), el cual genera credenciales temporales para cada operación específica. Este cambio no solo minimiza el riesgo de exposición indefinida de las credenciales, sino que también refuerza el control al registrar cada acción de emisión y revocación de accesos con alto nivel de trazabilidad.
Por último, la auditoría y la aplicación del principio de mínimo privilegio aseguran que solo se otorguen los permisos necesarios durante el tiempo imprescindible, ayudando a las organizaciones a navegar en auditorías complejas y cumplir con regulaciones exigentes como SOX, HIPAA, PCI-DSS y RGPD.
El acceso a esta integración se ofrece globalmente a aquellos clientes que utilicen ambas plataformas sin incurrir en costos adicionales, lo que contrasta en un mercado donde las integraciones suelen conllevar precios altos y largos procesos de implementación.
A largo plazo, este avance subraya un cambio en la conversación sobre copias de seguridad. Ya no se trata únicamente de la capacidad de almacenar datos y la rapidez para recuperarlos, sino de asegurar quién puede hacerlo. La alianza de Commvault y Delinea ofrece una solución integral que busca fortalecer la resiliencia organizacional en un entorno donde la capacidad de levantarse rápidamente tras un ataque es el verdadero test de una infraestructura robusta. En este contexto, la gestión eficaz de credenciales se perfila como una de las decisiones más estratégicas para el futuro de la ciberseguridad.
Más información y referencias en Noticias Cloud.
