La identidad se ha consolidado como el nuevo campo de batalla en la ciberseguridad global, según el reciente informe de Rubrik Zero Labs. Denominado «Identity Crisis: Understanding & Building Resilience Against Identity-Driven Threats», el informe revela que el 90% de los líderes globales en tecnología y seguridad consideran los ataques a identidades como su principal preocupación. En un entorno marcado por la integración de inteligencia artificial y agentes autónomos, ya no es suficiente proteger los datos: la atención se centra ahora en proteger quién o qué accede a ellos.
Rubrik, con su enfoque en la ciberresiliencia, destaca la importancia de la resiliencia de identidad, ya que se ha convertido en el eslabón más vulnerable frente a las amenazas emergentes. El cambio de paradigma es claro: los ataques ya no dependen de vulnerabilidades técnicas complejas, sino del uso indebido de una identidad mal protegida.
Tres tendencias fundamentales marcan esta preocupación creciente: el auge de la IA que genera más datos y puntos de acceso, la persistencia de herramientas aisladas en las empresas y la complejidad intrínseca de las infraestructuras híbridas. Estos factores llevan a Rubrik a enfatizar una estrategia de resiliencia de identidad, que no solo detecta y bloquea ataques, sino que también permite auditar, revertir y restaurar sistemas de identidad rápidamente.
El informe subraya la silenciosa pero explosiva proliferación de identidades no humanas, como cuentas de servicio y agentes de IA que superan en número a los usuarios humanos en una proporción de 82 a 1. Esta situación amplía la superficie de ataque y plantea retos significativos para la seguridad, impulsando cambios dentro de las organizaciones que buscan fortalecer sus defensas.
Las empresas están reaccionando de manera coordinada: el 89% planea contratar expertos en gestión de identidades, y el 87% está reconsiderando sus proveedores de gestión de identidades y accesos. Este movimiento estratégico refleja un cambio de enfoque, donde la gestión de identidades pasa a ser un pilar esencial de la seguridad empresarial.
A pesar de estos esfuerzos, el informe pinta un panorama preocupante en cuanto a la capacidad de recuperación. Para 2025, solo el 28% de las organizaciones creen que podrían recuperarse totalmente de un incidente significativo en menos de 12 horas. Esto ha llevado a una dependencia creciente en soluciones de recuperación robustas y resiliencia integrada, algo que plataformas como Rubrik Security Cloud buscan ofrecer, unificando datos, identidades y capacidades de recuperación en un único marco de control.
La investigación de Rubrik Zero Labs, que abarcó una muestra global de 1.625 responsables de seguridad, subraya la naturaleza mundial del desafío, con la identidad convertida en el nuevo perímetro de defensa necesario. Con la creciente integración de agentes de IA, la pregunta no es si habrá un ataque de identidad, sino cuándo ocurrirá y cómo las organizaciones manejarán la recuperación. La estrategia efectiva de resiliencia de identidad es, por tanto, un imperativo para asegurar la continuidad del negocio en la era digital.
