En resumen<\/h2>\n\n- \ud83d\udd12 El 87 por ciento de las organizaciones sufri\u00f3 al menos dos incidentes basados en identidades en los \u00faltimos 12 meses (CyberArk 2025).<\/li>\n
- \u26a0\ufe0f El 84 por ciento de las cuentas comprometidas ten\u00edan MFA activado. El robo de tokens de sesi\u00f3n evade completamente el segundo factor (Obsidian Security).<\/li>\n
- \ud83d\udee1\ufe0f El vishing aument\u00f3 un 442 por ciento en medio a\u00f1o, impulsado por la s\u00edntesis de voz mediante IA (CrowdStrike GTR 2025).<\/li>\n
- \ud83d\udcca Circulan 17.300 millones de cookies de sesi\u00f3n robadas en la dark web. Por cada infecci\u00f3n de malware se extraen 1.861 cookies (SpyCloud 2025).<\/li>\n
- \ud83d\udd27 ITDR (Detecci\u00f3n y Respuesta ante Amenazas de Identidad) cierra la brecha entre conceder acceso y detectar su mal uso.<\/li>\n<\/ul>\n
La ilusi\u00f3n de la protecci\u00f3n<\/h2>\n
Las cifras son claras. Seg\u00fan el informe CyberArk Identity Security Landscape Report 2025, el 87 por ciento de las organizaciones encuestadas declararon haber sufrido al menos dos incidentes exitosos basados en identidades en los \u00faltimos doce meses. El 91 por ciento tuvo al menos un incidente. Al mismo tiempo, el 87 por ciento de las grandes organizaciones ya utiliza autenticaci\u00f3n multifactor (MFA).<\/p>\n
Esto significa: la mayor\u00eda de las empresas son comprometidas a pesar de tener MFA, no porque no lo tengan. La pregunta ya no es si la MFA est\u00e1 activada. La pregunta es qu\u00e9 ocurre despu\u00e9s de que un atacante haya eludido el segundo factor.<\/p>\n
Obsidian Security ha cuantificado este punto: el 84 por ciento de las cuentas comprometidas observadas por ellos ten\u00edan MFA activado<\/a>. Los atacantes no necesitaron romperla. La eludieron.<\/p>\n\n\n87 %<\/div>\ntuvieron 2+ violaciones de identidad<\/div>\n<\/div>\n\n84 %<\/div>\ncomprometidos a pesar de MFA<\/div>\n<\/div>\n\n+442 %<\/div>\nAumento del vishing H2 2024<\/div>\n<\/div>\n<\/div>\nFuentes: CyberArk 2025, Obsidian Security, CrowdStrike GTR 2025<\/p>\n
C\u00f3mo los atacantes eluden Zero Trust<\/h2>\n
Zero Trust se basa en un principio fundamental: cada acceso se verifica, independientemente de la ubicaci\u00f3n. Esto funciona contra ataques basados en red. Pero tiene un punto ciego: cuando un atacante dispone de un token de sesi\u00f3n leg\u00edtimo, para el sistema parece un usuario autenticado. Zero Trust no puede distinguir si la persona detr\u00e1s del token es la correcta.<\/p>\n
El robo de tokens de sesi\u00f3n<\/strong> es el bypass m\u00e1s eficiente. El malware infostealer como Lumma, Redline y Vidar extrae directamente las cookies de sesi\u00f3n del almacenamiento del navegador. No se necesita contrase\u00f1a, ni se activa el prompt de MFA. El atacante importa la cookie a su navegador y queda inmediatamente autenticado. Microsoft advierte expl\u00edcitamente en su Digital Defense Report 2025 sobre el robo de cookies ESTSAUTHPERSISTENT en entornos Azure y Microsoft 365.<\/p>\nLa magnitud es enorme: SpyCloud documenta 17.300 millones de cookies de sesi\u00f3n robadas en la dark web. Por cada infecci\u00f3n de malware se extraen en promedio 1.861 cookies y 44 credenciales. Solo en 2024 se exfiltraron 548 millones de credenciales mediante infostealers.<\/p>\n
El phishing AiTM (Adversario en el medio)<\/strong> es el segundo vector principal. Los atacantes se interponen como proxy transparente entre el usuario y el servicio. El usuario ve la p\u00e1gina de inicio de sesi\u00f3n real, introduce sus datos y completa la MFA. Pero el proxy intercepta el token de sesi\u00f3n. Microsoft observ\u00f3 en 2024 m\u00e1s de 10.000 ataques AiTM por mes contra usuarios de Microsoft 365. Kits de herramientas como Tycoon 2FA, EvilProxy y Evilginx est\u00e1n industrializando el proceso. A junio de 2025, el 88 por ciento de todos los ataques AiTM son basados en proxy.<\/p>\n\n\u00abLa comprometida de credenciales es la causa m\u00e1s com\u00fan de violaciones de datos. Sin embargo, la importancia de la gesti\u00f3n de identidad y acceso (IAM) para alcanzar los objetivos de ciberseguridad suele subestimarse.\u00bb
\nGartner, citado en el CyberArk CISO Guide 2026<\/cite>\n<\/p><\/blockquote>\nEl vector humano: 442 por ciento m\u00e1s vishing<\/h2>\n
Adem\u00e1s de los bypass t\u00e9cnicos, crece un vector de ataque que no puede resolverse \u00fanicamente con tecnolog\u00eda. Seg\u00fan el informe global de amenazas de CrowdStrike 2025, el phishing por voz (vishing)<\/a> aument\u00f3 un 442 por ciento entre el primer y segundo semestre de 2024. Este crecimiento est\u00e1 impulsado por la s\u00edntesis de voz mediante IA: con tres segundos de audio basta para crear un clon de voz con un 85 por ciento de similitud.<\/p>\nCrowdStrike documenta adem\u00e1s que los correos de phishing generados por IA alcanzan una tasa de clics del 54 por ciento. En los correos creados por humanos, el valor es del 12 por ciento. La industrializaci\u00f3n del ingenier\u00eda social mediante IA generativa est\u00e1 transformando fundamentalmente el panorama de amenazas.<\/p>\n
Para los equipos de seguridad inform\u00e1tica esto significa: las formaciones contra el phishing solo ayudan parcialmente, cuando la calidad de los ataques se ha cuadruplicado. Los controles t\u00e9cnicos<\/a> deben compensar el ingenier\u00eda social, no solo complementarlo.<\/p>\nEl punto ciego: identidades de m\u00e1quina<\/h2>\n
La mayor\u00eda de las estrategias de seguridad de identidad se centran en usuarios humanos. Sin embargo, el informe CyberArk Machine Identity Report 2025 muestra que las identidades de m\u00e1quina (cuentas de servicio, claves de API, certificados, identidades de cargas de trabajo) superan a las identidades humanas en una proporci\u00f3n de 82 a 1. Casi la mitad de ellas tienen derechos de acceso sensibles o privilegiados.<\/p>\n
Al mismo tiempo, el 68 por ciento de las organizaciones no ha implementado controles de seguridad de identidad para sistemas de IA. El 47 por ciento no puede proteger el uso de IA oculta (shadow AI). En un mundo en el que los agentes de IA acceden cada vez m\u00e1s de forma aut\u00f3noma a los sistemas, cada identidad de m\u00e1quina sin control se convierte en una posible puerta de entrada.<\/p>\n
\n82 : 1<\/div>\nIdentidades de m\u00e1quina frente a identidades humanas en las empresas<\/div>\nFuente: CyberArk Machine Identity Report 2025<\/div>\n<\/div>\nITDR: La capa que faltaba<\/h2>\n
La Detecci\u00f3n y Respuesta ante Amenazas de Identidad (ITDR) cierra la brecha que Zero Trust deja abierta. Mientras que Zero Trust regula el acceso, ITDR supervisa el comportamiento tras la autenticaci\u00f3n. Gartner acu\u00f1\u00f3 el t\u00e9rmino tras constatar que la higiene cl\u00e1sica de IAM, como PAM y la gobernanza de identidades, ya no es suficiente.<\/p>\n
ITDR correlaciona en tiempo real registros de autenticaci\u00f3n, se\u00f1ales del dispositivo y contexto del usuario. Si un usuario inicia sesi\u00f3n desde M\u00fanich y cinco minutos despu\u00e9s se activa una sesi\u00f3n desde Bucarest, ITDR detecta la contradicci\u00f3n. Si una cuenta de servicio accede repentinamente a recursos que nunca antes hab\u00eda solicitado, ITDR emite una alerta.<\/p>\n
Microsoft present\u00f3 en julio de 2025 su estrategia ITDR e integr\u00f3 sus funciones en Microsoft Entra. El enfoque combina protecci\u00f3n de tokens, evaluaci\u00f3n de acceso condicional y detecci\u00f3n continua de anomal\u00edas. Para empresas en la regi\u00f3n DACH que ya utilizan Microsoft 365, este es el camino m\u00e1s r\u00e1pido para adoptar ITDR.<\/p>\n
Qu\u00e9 deber\u00edan hacer ahora los equipos de seguridad inform\u00e1tica<\/h2>\n
1. Priorizar la protecci\u00f3n de tokens de sesi\u00f3n.<\/strong> Token Binding y pol\u00edticas de acceso condicional que vinculen los tokens al dispositivo. Duraci\u00f3n corta de los tokens (m\u00e1ximo 8 horas para sistemas sensibles). Activar la evaluaci\u00f3n continua de acceso (CAE) donde est\u00e9 disponible.<\/p>\n2. Implementar passkeys.<\/strong> Las passkeys (FIDO2) son actualmente el \u00fanico mecanismo de autenticaci\u00f3n resistente al phishing. Seg\u00fan la FIDO Alliance 2025, el 47 por ciento de las empresas ya ha implementado passkeys empresariales. Es fundamental: eliminar todos los mecanismos de respaldo susceptibles de phishing (SMS, \u00abolvid\u00e9 mi contrase\u00f1a\u00bb), de lo contrario el mecanismo de respaldo socava la seguridad.<\/p>\n3. Inventariar identidades de m\u00e1quina.<\/strong> Registrar cuentas de servicio, claves de API y certificados. Revisar derechos de acceso privilegiados. Implementar rotaci\u00f3n y gesti\u00f3n del ciclo de vida. 82 identidades de m\u00e1quina por cada humano significa: aqu\u00ed reside el mayor riesgo.<\/p>\n4. Implementar ITDR.<\/strong> Detecci\u00f3n de anomal\u00edas basada en comportamiento para Active Directory<\/a> e identidades en la nube. Correlaci\u00f3n de registros de autenticaci\u00f3n a trav\u00e9s de todos los proveedores de identidad. Revocaci\u00f3n autom\u00e1tica de sesiones ante comportamientos sospechosos.<\/p>\n5. Modernizar la defensa contra ingenier\u00eda social.<\/strong> Con un crecimiento del vishing del 442 por ciento, las formaciones est\u00e1ndar ya no son suficientes. Medidas t\u00e9cnicas: verificaci\u00f3n fuera de banda para solicitudes sensibles, detecci\u00f3n autom\u00e1tica de deepfakes en videollamadas, pol\u00edticas de devoluci\u00f3n de llamada para todas las transacciones financieras por encima de un umbral.<\/p>\nConclusi\u00f3n: la identidad es la nueva per\u00edmetro<\/h2>\n
Zero Trust transform\u00f3 la seguridad de red. Pero dej\u00f3 una brecha: la propia identidad. Si el 87 por ciento de las organizaciones experimentan incidentes basados en identidades a pesar de MFA y Zero Trust, entonces la seguridad de identidad no es solo una de muchas prioridades. Es la prioridad.<\/p>\n
La tecnolog\u00eda existe. Token Binding, passkeys, ITDR y gesti\u00f3n de identidades de m\u00e1quina est\u00e1n disponibles. Lo que falta es la conciencia de que la protecci\u00f3n de la identidad merece al menos tanta atenci\u00f3n como la protecci\u00f3n de la red. Quien hoy todav\u00eda crea que MFA es suficiente, no ha comprendido el panorama de amenazas de 2026.<\/p>\n
Preguntas frecuentes<\/h2>\n
Cada pregunta est\u00e1 bloqueada. Un toque desbloquea la respuesta.<\/p>\n\n\u00bfQu\u00e9 es la brecha de seguridad de identidad?<\/strong><\/summary>\nLa brecha entre lo que Zero Trust y MFA protegen (el acceso a la red) y lo que los atacantes realmente explotan (identidades robadas y tokens de sesi\u00f3n). El 84 por ciento de las cuentas comprometidas ten\u00edan MFA activado. Los atacantes lo eluden, en lugar de romperlo.<\/p>\n<\/details>\n\n\u00bfPor qu\u00e9 la MFA ya no protege de forma fiable?<\/strong><\/summary>\nLos atacantes utilizan robo de tokens de sesi\u00f3n (malware infostealer), phishing AiTM (proxys transparentes) e ingenier\u00eda social (vishing asistido por IA). Los tres m\u00e9todos eluden la MFA porque interceptan el token tras una autenticaci\u00f3n exitosa o inducen al usuario a revelarlo.<\/p>\n<\/details>\n\n\u00bfQu\u00e9 es ITDR?<\/strong><\/summary>\nDetecci\u00f3n y Respuesta ante Amenazas de Identidad. Un enfoque acu\u00f1ado por Gartner que realiza an\u00e1lisis de comportamiento tras la autenticaci\u00f3n. ITDR detecta cu\u00e1ndo se est\u00e1 abusando de una sesi\u00f3n leg\u00edtima, por ejemplo, por velocidades de viaje imposibles, patrones de acceso at\u00edpicos o escalada repentina de privilegios.<\/p>\n<\/details>\n\n\u00bfQu\u00e9 tan peligrosas son las identidades de m\u00e1quina?<\/strong><\/summary>\nLas identidades de m\u00e1quina (cuentas de servicio, claves de API, certificados) superan a las identidades humanas en una proporci\u00f3n de 82 a 1. Casi la mitad tienen derechos de acceso privilegiados. El 68 por ciento de las organizaciones no ha implementado controles de seguridad espec\u00edficos para identidades de m\u00e1quina.<\/p>\n<\/details>\n\n\u00bfQu\u00e9 deber\u00edan hacer primero las empresas?<\/strong><\/summary>\nActivar protecci\u00f3n de tokens de sesi\u00f3n (Token Binding, corta duraci\u00f3n, CAE). Implementar autenticaci\u00f3n resistente al phishing (passkeys\/FIDO2) y eliminar todos los respaldos susceptibles de phishing. Inventariar identidades de m\u00e1quina. Luego implementar ITDR como capa de supervisi\u00f3n continua.<\/p>\n<\/details>\n
\n<\/p>\nSelecci\u00f3n de la redacci\u00f3n<\/h3>\n
![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/03\/identity-attacks-login-weapon-250x167.jpeg\")
<\/span>Recomendado<\/span>Ataques de identidad 2026: por qu\u00e9 los hackers ya no irrumpen, sino que inician sesi\u00f3n<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/03\/infostealer-credential-theft-2026-250x375.jpg\")
<\/span>Recomendado<\/span>MFA-Bypass 2026: Por qu\u00e9 su segundo factor ya no lo protege<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/03\/active-directory-hardening-server-250x167.jpg\")
<\/span>Recomendado<\/span>Endurecer Active Directory: 5 medidas inmediatas contra ataques de identidad<\/span><\/span><\/a><\/p>\nM\u00e1s de la red MBF Media<\/h3>\n
![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-cybersecurity-boom-nis2-deutschlands-sic-39412011-250x166.jpg\")
<\/span>MyBusinessFuture<\/span>Auge ciberseguridad: NIS2 impulsa industria alemana de seguridad<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-zero-trust-braucht-prozesswissen-warum-l-6958593-250x143.jpg\")
<\/span>Digital Chiefs<\/span>Cero confianza necesita conocimiento de procesos, no solo herramientas<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-container-supply-chain-security-wie-it-t-655299.jpg\")
<\/span>cloudmagazin<\/span>Seguridad en la cadena de suministro de contenedores<\/span><\/span><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Zero Trust fue la promesa: no conf\u00edes en nadie, verifica todo, minimiza el radio de impacto. Pero los atacantes se han adaptado. Ya no irrumpen. Inician sesi\u00f3n. Con tokens de sesi\u00f3n robados, correos de phishing generados por IA y llamadas de deepfake, eluden por igual la MFA y las pol\u00edticas Zero […]","protected":false},"author":55,"featured_media":5471,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"brecha de seguridad","_yoast_wpseo_title":"Brecha de Seguridad de Identidad: Lo que Zero Trust no protege y c\u00f3mo cerrarla","_yoast_wpseo_metadesc":"Identidad: cierra la brecha que Zero Trust no protege con autenticaci\u00f3n continua y prevenci\u00f3n de robo de sesiones. Descubre c\u00f3mo ahora.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":["post_id-5460"],"footnotes":""},"categories":[261,257],"tags":[],"class_list":["post-7120","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-strategie-governance-es","category-praxis-umsetzung-es"],"evm_reading_time_minutes":11,"wpml_language":"es","wpml_translation_of":5460,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/7120","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/users\/55"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/comments?post=7120"}],"version-history":[{"count":7,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/7120\/revisions"}],"predecessor-version":[{"id":21700,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/7120\/revisions\/21700"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media\/5471"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media?parent=7120"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/categories?post=7120"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/tags?post=7120"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
La ilusi\u00f3n de la protecci\u00f3n<\/h2>\n
Las cifras son claras. Seg\u00fan el informe CyberArk Identity Security Landscape Report 2025, el 87 por ciento de las organizaciones encuestadas declararon haber sufrido al menos dos incidentes exitosos basados en identidades en los \u00faltimos doce meses. El 91 por ciento tuvo al menos un incidente. Al mismo tiempo, el 87 por ciento de las grandes organizaciones ya utiliza autenticaci\u00f3n multifactor (MFA).<\/p>\n
Esto significa: la mayor\u00eda de las empresas son comprometidas a pesar de tener MFA, no porque no lo tengan. La pregunta ya no es si la MFA est\u00e1 activada. La pregunta es qu\u00e9 ocurre despu\u00e9s de que un atacante haya eludido el segundo factor.<\/p>\n
Obsidian Security ha cuantificado este punto: el 84 por ciento de las cuentas comprometidas observadas por ellos ten\u00edan MFA activado<\/a>. Los atacantes no necesitaron romperla. La eludieron.<\/p>\n Fuentes: CyberArk 2025, Obsidian Security, CrowdStrike GTR 2025<\/p>\n Zero Trust se basa en un principio fundamental: cada acceso se verifica, independientemente de la ubicaci\u00f3n. Esto funciona contra ataques basados en red. Pero tiene un punto ciego: cuando un atacante dispone de un token de sesi\u00f3n leg\u00edtimo, para el sistema parece un usuario autenticado. Zero Trust no puede distinguir si la persona detr\u00e1s del token es la correcta.<\/p>\n El robo de tokens de sesi\u00f3n<\/strong> es el bypass m\u00e1s eficiente. El malware infostealer como Lumma, Redline y Vidar extrae directamente las cookies de sesi\u00f3n del almacenamiento del navegador. No se necesita contrase\u00f1a, ni se activa el prompt de MFA. El atacante importa la cookie a su navegador y queda inmediatamente autenticado. Microsoft advierte expl\u00edcitamente en su Digital Defense Report 2025 sobre el robo de cookies ESTSAUTHPERSISTENT en entornos Azure y Microsoft 365.<\/p>\n La magnitud es enorme: SpyCloud documenta 17.300 millones de cookies de sesi\u00f3n robadas en la dark web. Por cada infecci\u00f3n de malware se extraen en promedio 1.861 cookies y 44 credenciales. Solo en 2024 se exfiltraron 548 millones de credenciales mediante infostealers.<\/p>\n El phishing AiTM (Adversario en el medio)<\/strong> es el segundo vector principal. Los atacantes se interponen como proxy transparente entre el usuario y el servicio. El usuario ve la p\u00e1gina de inicio de sesi\u00f3n real, introduce sus datos y completa la MFA. Pero el proxy intercepta el token de sesi\u00f3n. Microsoft observ\u00f3 en 2024 m\u00e1s de 10.000 ataques AiTM por mes contra usuarios de Microsoft 365. Kits de herramientas como Tycoon 2FA, EvilProxy y Evilginx est\u00e1n industrializando el proceso. A junio de 2025, el 88 por ciento de todos los ataques AiTM son basados en proxy.<\/p>\n \n\u00abLa comprometida de credenciales es la causa m\u00e1s com\u00fan de violaciones de datos. Sin embargo, la importancia de la gesti\u00f3n de identidad y acceso (IAM) para alcanzar los objetivos de ciberseguridad suele subestimarse.\u00bb Adem\u00e1s de los bypass t\u00e9cnicos, crece un vector de ataque que no puede resolverse \u00fanicamente con tecnolog\u00eda. Seg\u00fan el informe global de amenazas de CrowdStrike 2025, el phishing por voz (vishing)<\/a> aument\u00f3 un 442 por ciento entre el primer y segundo semestre de 2024. Este crecimiento est\u00e1 impulsado por la s\u00edntesis de voz mediante IA: con tres segundos de audio basta para crear un clon de voz con un 85 por ciento de similitud.<\/p>\n CrowdStrike documenta adem\u00e1s que los correos de phishing generados por IA alcanzan una tasa de clics del 54 por ciento. En los correos creados por humanos, el valor es del 12 por ciento. La industrializaci\u00f3n del ingenier\u00eda social mediante IA generativa est\u00e1 transformando fundamentalmente el panorama de amenazas.<\/p>\n Para los equipos de seguridad inform\u00e1tica esto significa: las formaciones contra el phishing solo ayudan parcialmente, cuando la calidad de los ataques se ha cuadruplicado. Los controles t\u00e9cnicos<\/a> deben compensar el ingenier\u00eda social, no solo complementarlo.<\/p>\n La mayor\u00eda de las estrategias de seguridad de identidad se centran en usuarios humanos. Sin embargo, el informe CyberArk Machine Identity Report 2025 muestra que las identidades de m\u00e1quina (cuentas de servicio, claves de API, certificados, identidades de cargas de trabajo) superan a las identidades humanas en una proporci\u00f3n de 82 a 1. Casi la mitad de ellas tienen derechos de acceso sensibles o privilegiados.<\/p>\n Al mismo tiempo, el 68 por ciento de las organizaciones no ha implementado controles de seguridad de identidad para sistemas de IA. El 47 por ciento no puede proteger el uso de IA oculta (shadow AI). En un mundo en el que los agentes de IA acceden cada vez m\u00e1s de forma aut\u00f3noma a los sistemas, cada identidad de m\u00e1quina sin control se convierte en una posible puerta de entrada.<\/p>\n La Detecci\u00f3n y Respuesta ante Amenazas de Identidad (ITDR) cierra la brecha que Zero Trust deja abierta. Mientras que Zero Trust regula el acceso, ITDR supervisa el comportamiento tras la autenticaci\u00f3n. Gartner acu\u00f1\u00f3 el t\u00e9rmino tras constatar que la higiene cl\u00e1sica de IAM, como PAM y la gobernanza de identidades, ya no es suficiente.<\/p>\n ITDR correlaciona en tiempo real registros de autenticaci\u00f3n, se\u00f1ales del dispositivo y contexto del usuario. Si un usuario inicia sesi\u00f3n desde M\u00fanich y cinco minutos despu\u00e9s se activa una sesi\u00f3n desde Bucarest, ITDR detecta la contradicci\u00f3n. Si una cuenta de servicio accede repentinamente a recursos que nunca antes hab\u00eda solicitado, ITDR emite una alerta.<\/p>\n Microsoft present\u00f3 en julio de 2025 su estrategia ITDR e integr\u00f3 sus funciones en Microsoft Entra. El enfoque combina protecci\u00f3n de tokens, evaluaci\u00f3n de acceso condicional y detecci\u00f3n continua de anomal\u00edas. Para empresas en la regi\u00f3n DACH que ya utilizan Microsoft 365, este es el camino m\u00e1s r\u00e1pido para adoptar ITDR.<\/p>\n 1. Priorizar la protecci\u00f3n de tokens de sesi\u00f3n.<\/strong> Token Binding y pol\u00edticas de acceso condicional que vinculen los tokens al dispositivo. Duraci\u00f3n corta de los tokens (m\u00e1ximo 8 horas para sistemas sensibles). Activar la evaluaci\u00f3n continua de acceso (CAE) donde est\u00e9 disponible.<\/p>\n 2. Implementar passkeys.<\/strong> Las passkeys (FIDO2) son actualmente el \u00fanico mecanismo de autenticaci\u00f3n resistente al phishing. Seg\u00fan la FIDO Alliance 2025, el 47 por ciento de las empresas ya ha implementado passkeys empresariales. Es fundamental: eliminar todos los mecanismos de respaldo susceptibles de phishing (SMS, \u00abolvid\u00e9 mi contrase\u00f1a\u00bb), de lo contrario el mecanismo de respaldo socava la seguridad.<\/p>\n 3. Inventariar identidades de m\u00e1quina.<\/strong> Registrar cuentas de servicio, claves de API y certificados. Revisar derechos de acceso privilegiados. Implementar rotaci\u00f3n y gesti\u00f3n del ciclo de vida. 82 identidades de m\u00e1quina por cada humano significa: aqu\u00ed reside el mayor riesgo.<\/p>\n 4. Implementar ITDR.<\/strong> Detecci\u00f3n de anomal\u00edas basada en comportamiento para Active Directory<\/a> e identidades en la nube. Correlaci\u00f3n de registros de autenticaci\u00f3n a trav\u00e9s de todos los proveedores de identidad. Revocaci\u00f3n autom\u00e1tica de sesiones ante comportamientos sospechosos.<\/p>\n 5. Modernizar la defensa contra ingenier\u00eda social.<\/strong> Con un crecimiento del vishing del 442 por ciento, las formaciones est\u00e1ndar ya no son suficientes. Medidas t\u00e9cnicas: verificaci\u00f3n fuera de banda para solicitudes sensibles, detecci\u00f3n autom\u00e1tica de deepfakes en videollamadas, pol\u00edticas de devoluci\u00f3n de llamada para todas las transacciones financieras por encima de un umbral.<\/p>\n Zero Trust transform\u00f3 la seguridad de red. Pero dej\u00f3 una brecha: la propia identidad. Si el 87 por ciento de las organizaciones experimentan incidentes basados en identidades a pesar de MFA y Zero Trust, entonces la seguridad de identidad no es solo una de muchas prioridades. Es la prioridad.<\/p>\n La tecnolog\u00eda existe. Token Binding, passkeys, ITDR y gesti\u00f3n de identidades de m\u00e1quina est\u00e1n disponibles. Lo que falta es la conciencia de que la protecci\u00f3n de la identidad merece al menos tanta atenci\u00f3n como la protecci\u00f3n de la red. Quien hoy todav\u00eda crea que MFA es suficiente, no ha comprendido el panorama de amenazas de 2026.<\/p>\n Cada pregunta est\u00e1 bloqueada. Un toque desbloquea la respuesta.<\/p>\n La brecha entre lo que Zero Trust y MFA protegen (el acceso a la red) y lo que los atacantes realmente explotan (identidades robadas y tokens de sesi\u00f3n). El 84 por ciento de las cuentas comprometidas ten\u00edan MFA activado. Los atacantes lo eluden, en lugar de romperlo.<\/p>\n<\/details>\n Los atacantes utilizan robo de tokens de sesi\u00f3n (malware infostealer), phishing AiTM (proxys transparentes) e ingenier\u00eda social (vishing asistido por IA). Los tres m\u00e9todos eluden la MFA porque interceptan el token tras una autenticaci\u00f3n exitosa o inducen al usuario a revelarlo.<\/p>\n<\/details>\n Detecci\u00f3n y Respuesta ante Amenazas de Identidad. Un enfoque acu\u00f1ado por Gartner que realiza an\u00e1lisis de comportamiento tras la autenticaci\u00f3n. ITDR detecta cu\u00e1ndo se est\u00e1 abusando de una sesi\u00f3n leg\u00edtima, por ejemplo, por velocidades de viaje imposibles, patrones de acceso at\u00edpicos o escalada repentina de privilegios.<\/p>\n<\/details>\n Las identidades de m\u00e1quina (cuentas de servicio, claves de API, certificados) superan a las identidades humanas en una proporci\u00f3n de 82 a 1. Casi la mitad tienen derechos de acceso privilegiados. El 68 por ciento de las organizaciones no ha implementado controles de seguridad espec\u00edficos para identidades de m\u00e1quina.<\/p>\n<\/details>\n Activar protecci\u00f3n de tokens de sesi\u00f3n (Token Binding, corta duraci\u00f3n, CAE). Implementar autenticaci\u00f3n resistente al phishing (passkeys\/FIDO2) y eliminar todos los respaldos susceptibles de phishing. Inventariar identidades de m\u00e1quina. Luego implementar ITDR como capa de supervisi\u00f3n continua.<\/p>\n<\/details>\nC\u00f3mo los atacantes eluden Zero Trust<\/h2>\n
\nGartner, citado en el CyberArk CISO Guide 2026<\/cite>\n<\/p><\/blockquote>\nEl vector humano: 442 por ciento m\u00e1s vishing<\/h2>\n
El punto ciego: identidades de m\u00e1quina<\/h2>\n
ITDR: La capa que faltaba<\/h2>\n
Qu\u00e9 deber\u00edan hacer ahora los equipos de seguridad inform\u00e1tica<\/h2>\n
Conclusi\u00f3n: la identidad es la nueva per\u00edmetro<\/h2>\n
Preguntas frecuentes<\/h2>\n
\u00bfQu\u00e9 es la brecha de seguridad de identidad?<\/strong><\/summary>\n
\u00bfPor qu\u00e9 la MFA ya no protege de forma fiable?<\/strong><\/summary>\n
\u00bfQu\u00e9 es ITDR?<\/strong><\/summary>\n
\u00bfQu\u00e9 tan peligrosas son las identidades de m\u00e1quina?<\/strong><\/summary>\n
\u00bfQu\u00e9 deber\u00edan hacer primero las empresas?<\/strong><\/summary>\n
Selecci\u00f3n de la redacci\u00f3n<\/h3>\n
<\/span>Recomendado<\/span>Ataques de identidad 2026: por qu\u00e9 los hackers ya no irrumpen, sino que inician sesi\u00f3n<\/span><\/span><\/a><\/span>Recomendado<\/span>MFA-Bypass 2026: Por qu\u00e9 su segundo factor ya no lo protege<\/span><\/span><\/a><\/span>Recomendado<\/span>Endurecer Active Directory: 5 medidas inmediatas contra ataques de identidad<\/span><\/span><\/a><\/p>\nM\u00e1s de la red MBF Media<\/h3>\n
<\/span>MyBusinessFuture<\/span>Auge ciberseguridad: NIS2 impulsa industria alemana de seguridad<\/span><\/span><\/a><\/span>Digital Chiefs<\/span>Cero confianza necesita conocimiento de procesos, no solo herramientas<\/span><\/span><\/a><\/span>cloudmagazin<\/span>Seguridad en la cadena de suministro de contenedores<\/span><\/span><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Zero Trust fue la promesa: no conf\u00edes en nadie, verifica todo, minimiza el radio de impacto. Pero los atacantes se han adaptado. Ya no irrumpen. Inician sesi\u00f3n. Con tokens de sesi\u00f3n robados, correos de phishing generados por IA y llamadas de deepfake, eluden por igual la MFA y las pol\u00edticas Zero […]","protected":false},"author":55,"featured_media":5471,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"brecha de seguridad","_yoast_wpseo_title":"Brecha de Seguridad de Identidad: Lo que Zero Trust no protege y c\u00f3mo cerrarla","_yoast_wpseo_metadesc":"Identidad: cierra la brecha que Zero Trust no protege con autenticaci\u00f3n continua y prevenci\u00f3n de robo de sesiones. Descubre c\u00f3mo ahora.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":["post_id-5460"],"footnotes":""},"categories":[261,257],"tags":[],"class_list":["post-7120","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-strategie-governance-es","category-praxis-umsetzung-es"],"evm_reading_time_minutes":11,"wpml_language":"es","wpml_translation_of":5460,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/7120","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/users\/55"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/comments?post=7120"}],"version-history":[{"count":7,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/7120\/revisions"}],"predecessor-version":[{"id":21700,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/7120\/revisions\/21700"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media\/5471"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media?parent=7120"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/categories?post=7120"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/tags?post=7120"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}