La falta de revisión sobre las credenciales y privilegios de acceso otorgados a empleados, proveedores y antiguos colaboradores constituye un factor de riesgo en el entorno empresarial actual. Con la rotación de personal y la adopción constante de nuevas tecnologías, diversas organizaciones conservan permisos activos que ya no cumplen ninguna función operativa.
Según datos del informe Global Cybersecurity Outlook 2025 publicado por el Foro Económico Mundial, el 62% de las empresas con alta resiliencia cibernética reporta constantemente a sus juntas directivas sobre riesgos y vulnerabilidades. En contraste, esta práctica se observa únicamente en el 29% de las organizaciones con menor preparación. La supervisión constante y el análisis de datos actualizados resultan ser elementos determinantes para mitigar amenazas y robustecer la infraestructura de protección.
El impacto de los privilegios excesivos
Cuando los cambios de cargo, la salida de colaboradores o el fin de contrataciones externas no van acompañados de una depuración sistemática de accesos, se genera un fenómeno denominado fatiga de accesos. Aunque no suele causar interrupciones inmediatas en las operaciones, este descuido amplía el margen de exposición y la superficie de ataque, permitiendo que credenciales en desuso sean aprovechadas por terceros para ingresar a bases de datos o sistemas confidenciales.
Javier Fernández, Territory Manager NOLA de BeyondTrust, explica que el reto principal en la gestión de privilegios no radica en otorgar nuevos accesos, sino en auditar y ajustar de forma permanente los existentes para garantizar el principio de mínimo privilegio.
Hacia un modelo de monitoreo permanente
Los métodos tradicionales de auditoría, basados en revisiones anuales o semestrales, resultan insuficientes frente a la dinámica de los entornos digitales contemporáneos. Para evitar que cuentas inactivas o permisos desproporcionados comprometan la seguridad, las organizaciones requieren implementar mecanismos de visibilidad continua sobre sus identidades corporativas.
Herramientas avanzadas, como Identity Security Insights de BeyondTrust, facilitan el rastreo constante de identidades y rutas de acceso, permitiendo identificar irregularidades antes de que se conviertan en incidentes. El monitoreo en tiempo real no solo apoya el cumplimiento normativo, sino que fortalece la capacidad de respuesta de las empresas, recordando que la vulnerabilidad suele originarse en los accesos que permanecen activos sin justificación.
Fuente: BeyondTrust
