{"id":4245,"date":"2026-11-06T22:40:06","date_gmt":"2026-11-06T22:40:06","guid":{"rendered":"https:\/\/entrecantones.com\/?p=4245"},"modified":"2026-11-06T22:40:06","modified_gmt":"2026-11-06T22:40:06","slug":"credenciales-vigentes-de-exempleados-y-proveedores-el-nuevo-blanco-de-los-ciberatacantes","status":"publish","type":"post","link":"https:\/\/entrecantones.com\/index.php\/2026\/11\/06\/credenciales-vigentes-de-exempleados-y-proveedores-el-nuevo-blanco-de-los-ciberatacantes\/","title":{"rendered":"Credenciales vigentes de exempleados y proveedores, el nuevo blanco de los ciberatacantes"},"content":{"rendered":"\n

Liberty Networks advierte que las cuentas de exempleados y proveedores que permanecen activas, as\u00ed como los permisos acumulados, pueden exponer informaci\u00f3n financiera y datos de clientes.<\/em><\/p>\n\n\n\n

Liberty Networks<\/a>, parte de Liberty Latin America<\/a>, hace un llamado a empresas y gobiernos a revisar los permisos de acceso a sus sistemas, esto teniendo en cuenta que cuando un proveedor termina su contrato y su cuenta sigue activa, conserva una v\u00eda de entrada a los sistemas de la empresa. Lo mismo ocurre cuando un colaborador cambia de \u00e1rea y mantiene permisos que ya no necesita. Si un atacante obtiene esas credenciales, puede ingresar con una identidad que la organizaci\u00f3n todav\u00eda reconoce como autorizada.<\/p>\n\n\n\n

Para reducir ese riesgo, el Danilo Fernandes, vicepresidente y director comercial B2B para Am\u00e9rica Latina de Liberty Networks, plantea adoptar el enfoque Zero Trust, o confianza cero, que verifica cada acceso y limita lo que cada cuenta puede hacer. A su juicio, revisar estas autorizaciones debe formar parte de la protecci\u00f3n del negocio, no solo de la gesti\u00f3n t\u00e9cnica.<\/p>\n\n\n\n

La evidencia reciente respalda la advertencia. Seg\u00fan el Reporte Global sobre el Panorama de Amenazas 2026 de Fortinet<\/a>, basado en su telemetr\u00eda de 2025, la mayor\u00eda de los incidentes en la nube analizados a escala global se origin\u00f3 en credenciales robadas, expuestas o utilizadas indebidamente.<\/p>\n\n\n\n

\u201cAutorizar una cuenta implica decidir a qu\u00e9 informaci\u00f3n y procesos se puede acceder. Si esa cuenta conserva m\u00e1s permisos de los que necesita, tambi\u00e9n aumenta el riesgo de lo que podr\u00eda hacer un atacante. Cada revisi\u00f3n debe acompa\u00f1ar la validaci\u00f3n en los cambios de funciones de los colaboradores, as\u00ed como el an\u00e1lisis del inicio y cierre de la relaci\u00f3n con cada proveedor\u201d, se\u00f1al\u00f3 Fernandes.<\/p>\n\n\n\n

Lo que est\u00e1 en juego detr\u00e1s de un permiso<\/p>\n\n\n\n

Zero Trust parte de una idea sencilla: ninguna conexi\u00f3n merece confianza autom\u00e1tica al venir de la oficina o utilizar una cuenta conocida. Cada solicitud se eval\u00faa seg\u00fan la identidad, el estado del dispositivo y las condiciones del acceso. Una sesi\u00f3n ya autorizada tambi\u00e9n puede restringirse si aparecen se\u00f1ales de riesgo, para reducir las posibilidades de que una cuenta comprometida permita avanzar hacia otros sistemas.<\/p>\n\n\n\n

Detr\u00e1s de un permiso puede estar la posibilidad de modificar una orden de compra, consultar estados financieros o descargar una base de clientes. Por eso, verificar qui\u00e9n entra al sistema debe ir acompa\u00f1ado de l\u00edmites sobre lo que puede hacer una vez dentro.<\/p>\n\n\n\n

En la pr\u00e1ctica, un proveedor contratado para dar mantenimiento a una aplicaci\u00f3n deber\u00eda acceder solo a los recursos necesarios y durante el per\u00edodo acordado. Al terminar el servicio, sus permisos deben retirarse. La autenticaci\u00f3n multifactor, que exige una comprobaci\u00f3n adicional a la contrase\u00f1a, y la revisi\u00f3n de la seguridad del dispositivo complementan ese control.<\/p>\n\n\n\n

Tres preguntas para la direcci\u00f3n<\/p>\n\n\n\n

Para Fernandes, los equipos directivos deber\u00edan comenzar por responder tres preguntas: \u00bfqui\u00e9n puede entrar hoy a nuestros sistemas?, \u00bfqu\u00e9 puede hacer una vez dentro?, \u00bfqui\u00e9n detectar\u00eda y detendr\u00eda un uso indebido? Las respuestas pueden ayudar a identificar cuentas sin responsable, permisos excesivos y aplicaciones cuya actividad nadie supervisa.<\/p>\n\n\n\n

El riesgo no termina en los propios empleados. El Global Cybersecurity Outlook 2026 del Foro Econ\u00f3mico Mundial<\/a> se\u00f1ala que el 65% de las grandes empresas identifica las vulnerabilidades de terceros y de la cadena de suministro como su mayor desaf\u00edo de ciberseguridad, frente al 54% del a\u00f1o anterior. Cada proveedor, socio o servicio externo con acceso a los sistemas es una puerta m\u00e1s que hay que controlar.<\/p>\n\n\n\n

Para Liberty Networks, adoptar Zero Trust exige que la direcci\u00f3n de la empresa sepa qui\u00e9n tiene acceso a sus sistemas cr\u00edticos, para qu\u00e9 necesita los accesos y cu\u00e1ndo deben ser retirados. Esa responsabilidad involucra tambi\u00e9n a quienes autorizan pagos, administran informaci\u00f3n de clientes o contratan proveedores. Un cambio de puesto, una salida de personal o el fin de un contrato deben traducirse en cambios efectivos en los accesos.<\/p>\n\n\n\n

\u201cUna empresa puede exigir varias aprobaciones para realizar un pago y, al mismo tiempo, mantener activa una cuenta que permite modificar sus datos bancarios. Esa es la exposici\u00f3n que debe revisar. Zero Trust lleva esa disciplina al entorno digital: verificar cada acceso, limitar lo que permite hacer y retirarlo cuando deja de ser necesario. Una cuenta comprometida no deber\u00eda convertirse en una empresa comprometida\u201d, concluy\u00f3 Fernandes.<\/p>\n","protected":false},"excerpt":{"rendered":"

Liberty Networks advierte que las cuentas de exempleados y proveedores que permanecen activas, as\u00ed como los permisos acumulados, pueden exponer informaci\u00f3n financiera y datos de clientes. Liberty Networks, parte de Liberty Latin America, hace un llamado a empresas y gobiernos a revisar los permisos de acceso a sus sistemas, esto teniendo en cuenta que cuando […]<\/p>\n","protected":false},"author":1,"featured_media":4246,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5],"tags":[],"class_list":["post-4245","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/entrecantones.com\/index.php\/wp-json\/wp\/v2\/posts\/4245","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/entrecantones.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/entrecantones.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/entrecantones.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/entrecantones.com\/index.php\/wp-json\/wp\/v2\/comments?post=4245"}],"version-history":[{"count":1,"href":"https:\/\/entrecantones.com\/index.php\/wp-json\/wp\/v2\/posts\/4245\/revisions"}],"predecessor-version":[{"id":4247,"href":"https:\/\/entrecantones.com\/index.php\/wp-json\/wp\/v2\/posts\/4245\/revisions\/4247"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/entrecantones.com\/index.php\/wp-json\/wp\/v2\/media\/4246"}],"wp:attachment":[{"href":"https:\/\/entrecantones.com\/index.php\/wp-json\/wp\/v2\/media?parent=4245"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/entrecantones.com\/index.php\/wp-json\/wp\/v2\/categories?post=4245"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/entrecantones.com\/index.php\/wp-json\/wp\/v2\/tags?post=4245"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}