La exposición de credenciales, los privilegios excesivos y las configuraciones de identidad están ampliando la superficie de ataque de las organizaciones, mientras la incorporación de agentes de IA introduce nuevas relaciones de acceso que requieren mayor visibilidad y control.
El Mes de la Concientización sobre la Ciberseguridad, que ocurre en octubre, busca promover un mayor conocimiento sobre los riesgos digitales y la importancia de adoptar medidas para proteger la información y los sistemas. Uno de los desafíos que continúa ganando relevancia para las organizaciones: la seguridad de las identidades y los privilegios en entornos tecnológicos cada vez más conectados.
En este contexto, BeyondTrust compartió el lanzamiento del índice de Investigación de Phantom Labs, un análisis anual sobre los factores que impulsan los ataques actuales, basado en las investigaciones de seguridad ofensiva realizadas por el equipo. Uno de los principales hallazgos del informe revela que los atacantes están aprovechando cada vez más las relaciones de confianza entre usuarios, aplicaciones, identidades de máquinas y agentes de IA, en lugar de depender únicamente de vulnerabilidades de software aisladas.
Principales puntos de exposición de ciberseguridad
A partir del análisis de más de 400 estudios realizados durante el último año, Phantom Labs, laboratorio de investigación de BeyondTrust, descubrió que el 75% de las investigaciones completadas involucraron de alguna manera aspectos relacionados con la identidad o los privilegios. Al clasificarlos según su causa raíz, se señalaron algunos problemas principales que representan más de la mitad de todos los hallazgos del equipo:
1. Exposición de credenciales y secretos (18%)
2. Exposición de relaciones y conexiones de identidad (11%)
3. Privilegios excesivos o permanentes (11%)
4. Configuraciones incorrectas de identidad (10%)
5. Movimiento lateral, es decir, la capacidad de un atacante para desplazarse desde un sistema o cuenta comprometida hacia otros sistemas o recursos de una organización (6%)
Estas causas raíz rara vez aparecieron de forma aislada. Los privilegios permanentes y la escalada de privilegios aparecieron juntos con mayor frecuencia, mientras que la exposición de credenciales fue el problema con mayor probabilidad de combinarse con otro.
“A medida que las organizaciones conectan identidades humanas, de máquinas y de agentes de IA en entornos cada vez más distribuidos, los atacantes ya no necesitan encontrar una nueva vulnerabilidad: buscan las relaciones de identidad que puedan conducir a accesos privilegiados. Identificar dónde esas conexiones generan una exposición real se ha convertido en uno de los principales desafíos de la seguridad empresarial.” Señala Javier Fernández, Gerente de Ventas de la Región NOLA de BeyondTrust, el análisis presentado lo confirma “tres de cada cuatro investigaciones estuvieron relacionadas, de alguna forma, con identidad o privilegios, mientras que los privilegios permanentes y la escalada de privilegios fueron la combinación que apareció con mayor frecuencia”, agrega Fernández.
Los agentes de IA se están convirtiendo en identidades empresariales
La seguridad de la IA y los LLM (Large Language Models, modelos de lenguaje de gran escala en español) fue el principal foco de investigación de Phantom Labs durante su primer año y representó la mitad de todos los proyectos. Este trabajo abarcó plataformas de IA en la nube (58%); agentes de IA y sistemas agénticos (42%); seguridad de modelos y datos (12%); técnicas de prompt injection y jailbreak, utilizadas para manipular el comportamiento de los modelos o eludir las restricciones, y medidas de seguridad establecidas (9%); y escalada de privilegios específica de IA (6%). Muchos proyectos abarcaron más de una categoría.
A medida que las organizaciones implementan agentes de IA en entornos de nube, SaaS y flujos de trabajo internos, estos agentes se autentican cada vez más en sistemas, invocan herramientas, acceden a datos y heredan permisos de manera similar a cualquier otra identidad empresarial, a menudo con menos supervisión.
Una superficie de ataque que continúa evolucionando
El avance de nuevas tecnologías y la interconexión entre personas, aplicaciones, máquinas y agentes de IA están ampliando las relaciones de acceso que las organizaciones deben supervisar. En este escenario, comprender quién o qué puede acceder a los recursos, qué privilegios tiene y cómo se utilizan se vuelve cada vez más relevante para anticipar posibles exposiciones.
En el marco del Mes de la Concientización sobre la Ciberseguridad, los hallazgos de Phantom Labs ponen de manifiesto que proteger a las organizaciones no depende únicamente de responder ante una vulnerabilidad cuando ésta aparece. También requiere comprender las relaciones de identidad y privilegio que existen dentro de los entornos digitales y cómo estas pueden convertirse en puntos de exposición. A medida que los agentes de IA adquieren un papel más activo dentro de las empresas, mantener visibilidad y control sobre estas relaciones será un componente cada vez más importante de una estrategia de seguridad.