En un movimiento que refleja el cambiante panorama de la ciberseguridad, Delinea ha anunciado la adquisición de StrongDM. Este acuerdo busca fusionar el tradicional Privileged Access Management (PAM) con un modelo de autorización en tiempo real y «just-in-time», adaptándose así a la creciente presencia de identidades no humanas y agentes de inteligencia artificial en el entorno corporativo.
Con el aumento de automatizaciones e identidades de máquina, estadísticas recientes destacan que las identidades no humanas ya superan a los usuarios humanos en una proporción de 82 a 1 en diversos entornos. Este fenómeno representa un desafío para la gestión de seguridad, puesto que los programas y agentes operan 24/7 y pueden convertirse en un foco de riesgo si no se administran adecuadamente. La solución propuesta por Delinea y StrongDM se centra en permitir autorizaciones precisas y en el momento exacto.
La estrategia se orienta hacia la creación de una plataforma integrada que combine el PAM empresarial, tradicionalmente enfocado en el control de credenciales privilegiadas, con la autorización «runtime» just-in-time, que se especializa en el acceso a infraestructuras y datos en un entorno de ingeniería y DevOps. Este modelo apunta hacia un enfoque de Zero Standing Privilege (ZSP), reduciendo o eliminando privilegios permanentes para minimizar la exposición a riesgos.
El cambio de paradigma resalta la importancia de no solo otorgar acceso, sino de gobernar el privilegio en el preciso instante de la acción, aplicando políticas centralizadas que regulen las operaciones privilegiadas que pueden ser ejecutadas por identidades humanas o no humanas. Este enfoque dinámico del mínimo privilegio ofrece auditoría y trazabilidad por operación, reforzando así la seguridad.
El cierre de la adquisición está previsto para el primer trimestre de 2026, sujeto a condiciones estándar de revisión regulatoria. Esta colaboración refleja la dirección hacia la cual se dirige la industria: una consolidación de la seguridad de identidades que responde al auge de la automatización y la inteligencia artificial, señalando la transición de modelos tradicionales a uno más ágil y de adaptación continua.
Al adoptar estas nuevas estrategias, las organizaciones podrán enfrentar de manera más efectiva el complejo entorno actual de amenazas digitales, donde el control de las acciones privilegiadas será crucial en la era de la IA y la automatización. Los expertos advierten que, si bien los modelos de acceso just-in-time y la eliminación de privilegios permanentes reducen riesgos, requieren de una gestión cuidadosa para evitar bloqueos en operaciones críticas. En este escenario, el control crucial no será quién accede al sistema, sino qué acciones específicas se permiten realizar, transformándose en el nuevo pilar de una defensa robusta en ciberseguridad.
Más información y referencias en Noticias Cloud.
