Las ‘identidades invisibles’ ya mandan dentro de las empresas
Las identidades no humanas ya tomaron ventaja dentro de las empresas. Bots, cuentas automatizadas e identidades impulsadas por IA superan hoy a los usuarios tradicionales hasta en proporción 50 a 1 en América Latina, según datos de One Identity.
El problema es que muchas operan sin supervisión clara, con permisos activos y sin trazabilidad suficiente sobre quién las creó, qué hacen o qué nivel de acceso mantienen. En un contexto donde la automatización y la IA avanzan rápido, especialistas advierten que estas “identidades invisibles” se están convirtiendo en uno de los mayores riesgos de seguridad y gobernanza digital para las organizaciones.
Alan Radford, vocero de la firma, ofreció su visión sobre este nuevo escenario. Según el especialista, la falta de control sobre estas identidades no humanas representa una amenaza silenciosa que crece al mismo ritmo que la adopción de tecnologías automatizadas. Radford señaló que las empresas deben priorizar la visibilidad y la gestión de estos accesos para evitar brechas de seguridad.
El dato de One Identity, que revela una proporción de 50 identidades no humanas por cada usuario tradicional en la región, subraya la magnitud del fenómeno. La mayoría de estas cuentas, creadas para tareas específicas como la automatización de procesos o la integración de sistemas, permanecen activas mucho después de cumplir su función original, acumulando permisos innecesarios.
Los especialistas consultados coinciden en que el primer paso para mitigar el riesgo es mapear todas las identidades no humanas dentro de la organización, establecer políticas claras de creación y caducidad, y monitorear de forma continua su actividad. La gobernanza digital, advierten, no puede limitarse a los usuarios humanos si se quiere mantener la seguridad en un entorno cada vez más automatizado.
