Blog

La adopción masiva de tecnologías de autenticación biométrica y passkeys empuja a los ciberdelincuentes a cambiar de estrategia, centrando sus ofensivas en los tokens de acceso de aplicaciones SaaS conectadas.

Por Redacción de Noticias 7 de julio de 2026

La forma de proteger la información está cambiando radicalmente a nivel global. Mientras las contraseñas tradicionales comienzan a desaparecer de las infraestructuras corporativas gracias a la implementación de tecnologías de autenticación avanzadas, los ciberdelincuentes han encontrado un nuevo y lucrativo objetivo: los permisos y tokens de acceso que millones de usuarios conceden diariamente a aplicaciones y servicios en la nube (SaaS).

Durante décadas, las llaves maestras del cibercrimen fueron las contraseñas débiles o filtradas. Sin embargo, el panorama actual de la ciberseguridad muestra que la atención de las bandas digitales ya no está centrada en adivinar caracteres. Hoy, el verdadero riesgo se encuentra en la gestión de permisos de aplicaciones conectadas a ecosistemas como Slack, Microsoft Teams, Salesforce o Google Workspace, un vector de ataque silencioso que evade los controles tradicionales.

Las credenciales pierden protagonismo ante la biometría

Las organizaciones de todo el mundo están acelerando la transición hacia entornos passwordless (sin contraseñas). Según datos recientes de firmas de análisis de seguridad, más del 65% de las empresas de tecnología han migrado total o parcialmente a métodos de acceso basados en reconocimiento facial, huellas dactilares o passkeys. Estas tecnologías ofrecen una barrera prácticamente infranqueable contra los ataques de phishing tradicionales.

Sin embargo, esta evolución no ha frenado el cibercrimen; lo ha obligado a adaptarse. Al no poder robar una contraseña, los atacantes ahora buscan aprovechar la confianza automatizada entre plataformas. «Los criminales ya no intentan derribar la puerta principal; ahora interceptan los pases de acceso que los propios usuarios otorgan a herramientas de terceros», explica un analista senior de seguridad de la industria.

Permisos SaaS: la amenaza invisible de la interconexión

Cada día, empleados y usuarios conectan nuevas herramientas digitales —desde bots de productividad hasta complementos de Inteligencia Artificial— a sus cuentas de trabajo. Para funcionar, estas extensiones solicitan «tokens de acceso OAuth», autorizaciones que les permiten consultar, modificar o compartir correos electrónicos, calendarios y bases de datos.

El problema crítico, según los expertos, surge cuando estos accesos son excesivamente amplios o permanecen activos indefinidamente tras dejar de usar la aplicación. Si una de estas pequeñas aplicaciones de terceros es comprometida por un hacker, este adquiere de inmediato el control y los privilegios de la cuenta corporativa vinculada. Lo más alarmante es que este método evade por completo la Autenticación de Doble Factor (MFA), ya que el sistema operativo de la nube asume que se trata de una conexión previamente verificada y autorizada por el usuario.

Esta modalidad, catalogada dentro de los «ataques a la cadena de suministro de software», se ha consolidado durante el primer semestre de 2026 como una de las principales brechas de seguridad en entornos corporativos.

El nuevo estándar: gestionar el comportamiento y los privilegios

Frente a esta superficie de ataque en constante expansión, las corporaciones están reforzando sus políticas de gobernanza digital a través de soluciones de Gestión de la Postura de Seguridad SaaS (SSPM, por sus siglas en inglés). Ya no basta con exigir políticas de contraseñas robustas; la prioridad actual de los directores de seguridad (CISOs) es mapear con precisión qué aplicaciones externas tienen las «llaves» de sus datos.

Las recomendaciones principales de los comités de ciberseguridad para mitigar este riesgo incluyen:

• Aplicar el principio de mínimo privilegio: Restringir los permisos de las aplicaciones conectadas estrictamente a lo necesario para su función.
• Auditorías automatizadas periódicas: Revocar de forma inmediata los tokens de acceso de aplicaciones obsoletas o inactivas.
• Monitoreo continuo de API: Supervisar comportamientos inusuales o extracciones masivas de datos realizadas por herramientas automatizadas de terceros.

Hacia una nueva era de la resiliencia digital

La transformación digital en curso demuestra que la ciberseguridad ha dejado de ser un problema puramente técnico para convertirse en una estrategia vital de supervivencia empresarial. La desaparición gradual de las contraseñas no implica el fin de las amenazas, sino el nacimiento de un escenario donde el control estricto de las identidades y los permisos digitales es el activo más valioso.

A medida que el ecosistema corporativo se vuelve más interconectado y dependiente de la Inteligencia Artificial, la diferencia entre una organización vulnerable y una protegida residirá en su capacidad para gestionar de forma responsable sus accesos, garantizando que la innovación tecnológica y la protección de la información avancen con el mismo ritmo y firmeza.

La nueva generación de inteligencia artificial está transformando la ciberseguridad. Los llamados agentes de IA ya no solo ejecutan órdenes: pueden analizar, decidir y actuar de manera autónoma, una capacidad que también está siendo aprovechada por los ciberdelincuentes para lanzar ataques cada vez más rápidos y sofisticados.

7 de julio de 2026. La evolución de la inteligencia artificial está marcando un antes y un después en el mundo digital. Mientras empresas de todo el mundo incorporan agentes inteligentes para automatizar procesos y aumentar la productividad, durante las últimas semanas expertos en ciberseguridad han intensificado las alertas sobre el uso de esta tecnología en actividades maliciosas. Los nuevos agentes de IA son capaces de identificar vulnerabilidades, analizar sistemas y planificar ataques con una velocidad sin precedentes, convirtiéndose en una de las principales tendencias que hoy preocupan al sector tecnológico.

La diferencia con los sistemas tradicionales es significativa. Ya no se trata de simples programas que siguen instrucciones específicas, sino de agentes capaces de interpretar información, establecer objetivos, tomar decisiones y ejecutar acciones sin intervención humana constante. Esta evolución está cambiando la manera en que las organizaciones deben proteger su información y prepararse frente a nuevas amenazas.

---

Los atacantes ahora cuentan con agentes inteligentes

Hasta hace pocos años, un ciberdelincuente debía invertir tiempo analizando una red antes de encontrar un punto vulnerable. Hoy ese proceso puede ser realizado por un agente de inteligencia artificial en cuestión de segundos.

Estos sistemas son capaces de recorrer infraestructuras digitales, detectar configuraciones inseguras, analizar permisos de acceso, identificar credenciales expuestas e incluso cambiar de estrategia cuando encuentran obstáculos. Su capacidad de aprendizaje y adaptación hace que los ataques sean mucho más rápidos y difíciles de detectar.

Esta nueva realidad reduce considerablemente el tiempo de respuesta de las organizaciones y obliga a fortalecer las estrategias de prevención antes de que un incidente llegue a afectar la operación de una empresa.

---

Los agentes de IA también deben tener límites

Ante este escenario, los especialistas coinciden en que las organizaciones deben comenzar a tratar a los agentes de inteligencia artificial como si fueran empleados digitales.

Así como ningún colaborador necesita acceso absoluto a toda la información de una empresa para desempeñar su trabajo, un agente de IA tampoco debería contar con permisos ilimitados.

La recomendación es aplicar el principio de mínimo privilegio, otorgando únicamente los accesos indispensables para cumplir una función específica. De esta manera, si un agente llegara a ser comprometido por un atacante o presentara un comportamiento inesperado, el impacto sobre la organización sería mucho menor.

Además, todas las acciones realizadas por estos sistemas deben registrarse, monitorearse y auditarse de forma permanente para garantizar un funcionamiento seguro y transparente.

---

La nueva prioridad para las empresas

La llegada de la IA agéntica está obligando a las organizaciones a replantear sus estrategias de ciberseguridad. Ya no basta con instalar soluciones de protección tradicionales; ahora también es necesario controlar el comportamiento de los sistemas inteligentes que participan en las operaciones diarias.

Entre las principales recomendaciones de los expertos se encuentran limitar los permisos de acceso, implementar autenticación multifactor, monitorear continuamente la actividad de los agentes de IA, mantener los sistemas actualizados y establecer protocolos de supervisión que permitan detectar cualquier comportamiento inusual.

El objetivo no es frenar la innovación, sino garantizar que estas tecnologías funcionen dentro de un entorno seguro, donde los beneficios de la inteligencia artificial no se conviertan en una nueva puerta de entrada para los ciberdelincuentes.

---

Una tendencia que marcará la ciberseguridad durante 2026

La IA agéntica se perfila como una de las tecnologías que definirá el futuro de la seguridad informática. Su capacidad para ejecutar tareas complejas de manera autónoma promete revolucionar sectores como la salud, las finanzas, la educación y la industria, pero también representa un desafío para quienes deben proteger la información digital.

Durante este segundo semestre de 2026, cada vez más organizaciones están incorporando agentes inteligentes en sus operaciones, lo que hace indispensable establecer políticas claras de gobernanza, supervisión y control. La diferencia entre una empresa preparada y una vulnerable dependerá, en gran medida, de cómo gestione estos nuevos «empleados digitales».

La ciberseguridad ya no consiste únicamente en proteger computadoras y servidores; ahora también implica garantizar que la inteligencia artificial opere de forma responsable, segura y bajo estrictos controles.

---

La IA agéntica demuestra que cada avance tecnológico trae consigo nuevos retos, pero también grandes oportunidades. Utilizada de forma responsable, puede convertirse en una aliada para fortalecer la ciberseguridad, optimizar procesos y construir un entorno digital donde la innovación y la protección de la información avancen de la mano.

La gestión de identidades se convierte en el principal desafío para las organizaciones

Los ataques informáticos continúan evolucionando y, cada vez más, los delincuentes digitales optan por estrategias que les permiten pasar desapercibidos dentro de las redes corporativas. Un reciente análisis sobre incidentes de ciberseguridad a nivel mundial revela que la mayoría de las técnicas con mayor impacto están relacionadas con el uso indebido de credenciales y cuentas de usuario, un escenario que obliga a las empresas a replantear sus mecanismos de protección.

Los especialistas advierten que el objetivo de los atacantes ya no es únicamente instalar programas maliciosos, sino aprovechar accesos legítimos para infiltrarse, permanecer en los sistemas durante largos periodos y ampliar su control sin despertar sospechas.

Contraseñas débiles siguen siendo un punto crítico

Entre las tácticas más frecuentes destaca el intento sistemático de adivinar contraseñas. Este método continúa siendo uno de los más efectivos debido a que muchas organizaciones mantienen claves fáciles de descifrar o reutilizadas en diferentes servicios.

La persistencia de este tipo de prácticas facilita el trabajo de los ciberdelincuentes, quienes pueden obtener acceso a información sensible sin necesidad de desarrollar ataques técnicamente complejos.

Cuentas comprometidas, una puerta abierta para los atacantes

Otra práctica recurrente consiste en crear nuevas cuentas locales una vez que los delincuentes logran ingresar a un sistema. De esta manera, aseguran un acceso permanente incluso si el punto de entrada inicial es descubierto y bloqueado.

También es frecuente el uso de credenciales legítimas previamente robadas. Al iniciar sesión con usuarios válidos, los atacantes pueden ocultar sus actividades entre el tráfico normal de la organización, dificultando considerablemente su identificación por parte de los equipos de seguridad.

Además, los expertos han detectado que muchos grupos modifican cuentas existentes, activan perfiles inactivos o aumentan los privilegios de determinados usuarios para fortalecer su presencia dentro de la infraestructura comprometida.

El reconocimiento de la red precede a ataques de mayor impacto

Antes de ejecutar acciones más agresivas, los ciberdelincuentes suelen analizar la red para identificar equipos vulnerables, recursos críticos y posibles rutas de acceso.

Detectar estas actividades de exploración en etapas tempranas puede permitir a las organizaciones contener una amenaza antes de que evolucione hacia una brecha de seguridad con consecuencias más graves.

El reto está en diferenciar un usuario legítimo de un atacante

Especialistas de Kaspersky señalan que el abuso de credenciales representa uno de los mayores desafíos para la ciberseguridad moderna, ya que un atacante que utiliza una cuenta válida puede realizar movimientos que aparentan ser completamente normales.

Esta situación exige que las organizaciones complementen las soluciones tradicionales contra malware con herramientas capaces de analizar el comportamiento de los usuarios y detectar anomalías antes de que el incidente escale.

Asimismo, los expertos advierten que una percepción excesivamente optimista sobre el nivel de protección puede convertirse en un riesgo. Consideran que muchas empresas solo fortalecen sus estrategias de seguridad después de sufrir un incidente, en lugar de adoptar medidas preventivas.

Recomendaciones para fortalecer la protección digital

Frente a este panorama, los especialistas proponen reforzar tres aspectos fundamentales:

• Revisar periódicamente la gestión de identidades y accesos, eliminando cuentas innecesarias, controlando los permisos y aplicando el principio de mínimo privilegio.
• Implementar autenticación multifactor y políticas sólidas de contraseñas para reducir el riesgo asociado al robo o reutilización de credenciales.
• Incorporar servicios avanzados de monitoreo, detección y respuesta ante incidentes que permitan identificar comportamientos inusuales y actuar antes de que una amenaza comprometa la operación del negocio.

La prevención gana protagonismo

El panorama actual demuestra que la protección de una organización depende tanto de la tecnología como de la capacidad para anticipar riesgos. Comprender cómo actúan los atacantes, monitorear continuamente los accesos y fortalecer los procesos internos se perfilan como elementos esenciales para enfrentar una realidad en la que los ciberataques son cada vez más discretos, pero también más efectivos.