La ciberseguridad empresarial se enfrenta a un desafío crucial en medio de la proliferación de agentes de inteligencia artificial (IA) con acceso persistente a sistemas críticos. Estos agentes no solo han expandido el riesgo de ataques, sino que también han ampliado significativamente la superficie de exposición. Para abordar esta problemática, CrowdStrike ha lanzado Falcon® Next-Gen Identity Security, la primera plataforma unificada diseñada para proteger todas las identidades —humanas, no humanas y de IA— en entornos híbridos.
El nuevo producto de CrowdStrike emerge en respuesta a una necesidad apremiante: las identidades ya no son solo de personas o cuentas de servicio, sino que incluyen ahora a agentes de IA que han llegado a actuar como “superidentidades” con mayores privilegios. Estas cuentas, frecuentemente omitidas por los controles tradicionales de gestión de identidades y accesos (IAM) y gestión de accesos privilegiados (PAM), crean un crítico punto ciego en las defensas de las organizaciones.
Mike Sentonas, presidente de CrowdStrike, expresó: “El acceso en la empresa moderna es dinámico e impredecible. Las identidades abarcan usuarios, máquinas y agentes de IA operando en tiempo real en entornos híbridos. Nuestra plataforma Falcon fue diseñada para gestionar esta complejidad y detener los ataques de identidad modernos sin deuda de integración ni soluciones fragmentadas”.
Falcon Next-Gen Identity Security se articula en torno a cuatro pilares fundamentales: prevención de acceso inicial mediante autenticación dinámica; gestión moderna de accesos privilegiados, eliminando privilegios permanentes y aplicando accesos “just-in-time”; detección y respuesta a amenazas de identidad, bloqueando movimientos laterales y escaladas de privilegios; y seguridad de identidades en SaaS, supervisando configuraciones erróneas y sobreaprovisionamiento de permisos.
Una de las características más innovadoras es la protección específica para agentes autónomos de IA. Estos agentes se integran en aplicaciones empresariales y procesos críticos, emergiendo como objetivos prioritarios para ciberdelincuentes. Falcon pretende detectar, investigar y responder automáticamente a comportamientos anómalos en estas identidades, evitando que se conviertan en la puerta de entrada para intrusiones a gran escala.
El lanzamiento de esta plataforma llega en un momento crítico para la seguridad de identidad, un sector altamente vulnerado en ciberseguridad. Según CrowdStrike, más del 80 % de las brechas de seguridad actuales tienen su origen en credenciales comprometidas. Con la explosión de la IA generativa y los agentes autónomos, crece el número de identidades y el nivel de privilegios, aumentando la superficie de ataque y complicando la reacción defensiva.
CrowdStrike busca consolidarse como la plataforma de referencia en seguridad de identidades, en un contexto donde muchos competidores dependen aún de soluciones fragmentadas. La adopción acelerada de IA sin controles de identidad robustos podría provocar incidentes de seguridad de magnitud sin precedentes, mientras la IA genera eficiencia y velocidad, también crea “superusuarios invisibles” que, manejados incorrectamente, amenazan con brechas a escala inédita.
Más información y referencias en Noticias Cloud.