La identidad digital se ha erigido como el nuevo campo de batalla en la ciberseguridad moderna. Con un alarmante 90% de líderes globales posicionando los ataques a identidades como su principal preocupación, las organizaciones se enfrentan a un escenario en el que proteger la identidad se vuelve crucial. Según el informe «Identity Crisis: Understanding & Building Resilience Against Identity-Driven Threats» de Rubrik Zero Labs, mientras la innovación tecnológica y el uso de la inteligencia artificial en el entorno empresarial se expanden, la capacidad para recuperarse tras una suplantación de identidad está en declive.

La compañía Rubrik, conocida por su enfoque en ciberresiliencia y protección de datos, identifica a la identidad como el eslabón más frágil en la cadena de seguridad. El informe subraya que el modelo de ataque ha evolucionado: los hackers ya no necesitan romper barreras tecnológicas complejas. Debilidades en la gestión de identidades les permiten sencillamente «iniciar sesión», como menciona Andrew Albrech, CISO de Domino’s.

En un ecosistema donde las identidades digitales —desde cuentas de usuario a agentes de IA— se multiplican y sobrepasan en número a los usuarios humanos (una proporción de 82 a 1, según el estudio), la seguridad se complica aún más. Este aumento en las identidades no humanas (NHI) y agentes de IA exige nuevas estrategias de resiliencia de identidad. El 89% de los responsables de TI ya integran de alguna manera estos agentes en su infraestructura, mientras que un 10% planea hacerlo a corto plazo.

Las organizaciones, conscientes de esta amenaza, no permanecen pasivas. La mayoría planea contratar expertos en gestión de identidades y seguridad, y muchos están considerando cambiar sus proveedores de gestión de identidades y accesos (IAM) por la promesa de mejoras en su protección. El 58% de estos cambios son motivados principalmente por razones de seguridad, desplazando cuestiones económicas o técnicas.

Sin embargo, el panorama no es optimista. La confianza en la capacidad de recuperación de las empresas decae. Los líderes que creen en la posibilidad de recuperarse de un ciberataque en menos de 12 horas han disminuido del 43% en 2024 a un 28% proyectado para 2025. Además, un preocupante 89% de las empresas afectadas por ransomware han pagado rescates.

Rubrik propone integrar la resiliencia de identidad dentro de una estrategia de ciberresiliencia más amplia, abogando por unificar datos, identidades y recuperación. En un mundo donde la automatización y la IA ya son piezas del día a día, nuevas soluciones como Rubrik Security Cloud y Rubrik Agent Cloud buscan monitorear y auditar agentes de IA, permitiendo un marco de control que minimice el riesgo.

Finalmente, las cifras recogidas en el informe, que abarca empresas de más de 500 empleados en regiones como Estados Unidos, Europa y Asia-Pacífico, evidencian que la identidad es el nuevo perímetro de seguridad. En este entorno cambiante, la pregunta no es si se producirá un ataque, sino cuándo, y qué tan eficazmente se puede gestionar ese impacto.

Más información y referencias en Noticias Cloud.