El 75% de las investigaciones de seguridad de Phantom Labs involucró problemas relacionados con identidades y privilegios; la exposición de credenciales y los accesos excesivos figuran entre las principales causas.
La exposición de credenciales, los privilegios excesivos y las relaciones de confianza entre usuarios, aplicaciones, máquinas y agentes de Inteligencia Artificial (IA) concentran una parte importante de los riesgos de ciberseguridad que enfrentan las organizaciones.
De acuerdo con el Índice de investigación de Phantom Labs, auspiciado por BeyondTrust, el 75% de las investigaciones de seguridad realizadas durante el último año involucró problemas relacionados con identidades o privilegios. El resultado muestra cómo los atacantes aprovechan las relaciones de acceso entre distintos componentes de los entornos tecnológicos, más allá de la explotación de vulnerabilidades de software.
El informe se basa en el análisis de más de 400 investigaciones de seguridad ofensiva realizadas por Phantom Labs, laboratorio de investigación de BeyondTrust, y examina los factores que intervienen en los ataques actuales.
Credenciales y privilegios, principales puntos de exposición
Al clasificar los hallazgos por su causa raíz, Phantom Labs identificó cinco problemas que, en conjunto, representan más de la mitad de las exposiciones detectadas:
- Exposición de credenciales y secretos: 18%.
- Exposición de relaciones y conexiones de identidad: 11%.
- Privilegios excesivos o permanentes: 11%.
- Configuraciones incorrectas de identidad: 10%.
- Movimiento lateral: 6%.
Este último concepto se refiere a la capacidad de un atacante para desplazarse desde un sistema o cuenta comprometida hacia otros recursos de la organización.
El análisis también encontró que estas condiciones suelen presentarse de manera combinada. Los privilegios permanentes y la escalada de privilegios fueron la asociación más frecuente, mientras que la exposición de credenciales fue el problema con mayor probabilidad de aparecer junto con otra condición de riesgo.
Ramón Salas, gerente de Ventas de México y el Caribe de BeyondTrust, explicó que la expansión de las identidades humanas, de máquinas y de agentes de IA en entornos distribuidos amplía las posibilidades de acceso que deben supervisar las empresas.
“A medida que las organizaciones conectan identidades humanas, de máquinas y de agentes de IA en entornos cada vez más distribuidos, los atacantes ya no necesitan encontrar una nueva vulnerabilidad: buscan las relaciones de identidad que puedan conducir a accesos privilegiados. Identificar dónde esas conexiones generan una exposición real se ha convertido en uno de los principales desafíos de la seguridad empresarial”, señaló.
El ejecutivo destacó que tres de cada cuatro investigaciones estuvieron relacionadas, de alguna forma, con identidades o privilegios, mientras que la combinación de privilegios permanentes y escalada de privilegios fue la más recurrente.
Los agentes de IA amplían la superficie de exposición
La seguridad de la Inteligencia Artificial y de los modelos de lenguaje de gran escala (LLM, por sus siglas en inglés) representó la mitad de los proyectos de investigación de Phantom Labs durante su primer año de operaciones.
Entre los temas analizados se encuentran:
- Plataformas de IA en la nube: 58%.
- Agentes de IA y sistemas agénticos: 42%.
- Seguridad de modelos y datos: 12%.
- Prompt injection y jailbreak: 9%.
- Escalada de privilegios específica de IA: 6%.
Los porcentajes corresponden a categorías que pueden coincidir en un mismo proyecto, por lo que no deben interpretarse como segmentos excluyentes.
BeyondTrust señaló que los agentes de IA están adquiriendo funciones propias de las identidades empresariales, debido a que se autentican en sistemas, utilizan herramientas, consultan información y heredan permisos para ejecutar tareas en entornos de nube, aplicaciones SaaS y flujos de trabajo internos.
Esta capacidad amplía los requerimientos de supervisión, particularmente cuando los agentes operan con permisos que no están suficientemente delimitados o carecen de mecanismos de control equivalentes a los aplicados a los usuarios humanos.
Salas añadió que las organizaciones necesitan identificar qué personas, aplicaciones, máquinas y agentes pueden acceder a sus recursos, qué privilegios tienen y cómo los utilizan, para detectar posibles exposiciones.
Qué deben revisar los integradores
Los resultados del informe colocan la gestión de identidades y accesos (IAM), la administración de accesos privilegiados (PAM) y la protección de identidades no humanas entre los ámbitos que requieren atención en los proyectos de ciberseguridad empresarial.
Para los integradores y proveedores de servicios administrados (MSP), estos riesgos representan áreas de evaluación y especialización en las que pueden desarrollar servicios de:
- Identificación y eliminación de credenciales expuestas.
- Revisión de permisos excesivos y cuentas con privilegios permanentes.
- Administración de identidades humanas y no humanas.
- Supervisión de accesos entre aplicaciones, infraestructura y agentes de IA.
- Evaluación de configuraciones de identidad y detección de posibles rutas de movimiento lateral.
La incorporación de agentes de IA a los procesos empresariales también exige revisar los permisos que reciben, los recursos que pueden consultar y las acciones que están autorizados a ejecutar.
De esta manera, la gestión de identidades y privilegios deja de limitarse a las cuentas de los colaboradores y se extiende a las aplicaciones, máquinas y sistemas autónomos que participan en las operaciones de las organizaciones.
