La identidad digital dejó de ser un trámite invisible y se convirtió en la falla tectónica que está redefiniendo el riesgo empresarial en América Latina. El avance tecnológico corre en modo turbo, pero la seguridad avanza en modo ahorro de batería. El resultado: el 71% de los ataques nace de una credencial vulnerable, un síntoma de una arquitectura que creció más rápido de lo que pudo fortificarse.
Gabriel Lobitsky, General Manager LATAM en One Identity, lo resume sin rodeos: «Muchas compañías apostaron por la nube, la automatización y la IA sin fortalecer su capa más básica: la identidad». Y remata con un diagnóstico que incomoda pero explica el presente: «Los atacantes entendieron esa brecha antes que las empresas, por eso hoy más del 70% de los incidentes parte de una credencial comprometida». El desfase es tan evidente que ya se traduce en impactos operativos medibles, como los robos que superaron los USD 250 millones en el Banco Central de Brasil, un recordatorio brutal de lo que pasa cuando se descuida el acceso más elemental.
Durante años, la identidad fue tratada como un trámite de backoffice. Crear usuarios, habilitar permisos, revisar accesos: una rutina casi mecánica. Pero esa visión se volvió obsoleta en cuanto los atacantes comprendieron que no necesitaban romper murallas, solo robar llaves. Como advierte Lobitsky: “Un error mínimo en un permiso puede comprometer un centro de datos entero”. Hoy la identidad no es una función operativa; es un activo estratégico que define la continuidad misma del negocio.
A esto se suma un síntoma crónico en la región: las cuentas huérfanas. Usuarios que ya no deberían existir, pero siguen activos en directorios fragmentados, especialmente en organizaciones que arrastran múltiples Active Directory tras fusiones y adquisiciones. «Desaprovisionar manualmente en varios directorios es casi imposible. Muchas organizaciones mantienen usuarios activos durante meses», explica Lobitsky. Y basta un caso: una compañía de consumo en México quedó paralizada porque un atacante encontró una de esas cuentas abandonadas.
One Identity plantea un giro radical: abandonar la multiplicidad de sistemas y construir una única historia de identidad. Su modelo se basa en una plataforma que unifica las cuatro capas críticas: IGA, PAM, ADM y AM. La lógica detrás del enfoque Identity Fabric es eliminar puntos ciegos y automatizar decisiones que antes dependían de procesos manuales y frágiles. Según Lobitsky: «No es una colección de módulos. Es un modelo operativo que automatiza decisiones y reduce el riesgo. Somos la única empresa del mundo con las cuatro capas integradas para desarrollar Zero Trust desde las identidades».
El reloj corre hacia 2026, un año en el que se anticipan pérdidas millonarias impulsadas por ataques basados en identidad. Lobitsky identifica dos movimientos que los ejecutivos deben priorizar si quieren sobrevivir a la ola que se aproxima: consistencia para evitar decisiones aisladas que abran nuevas superficies de ataque y automatización para cerrar brechas estructurales antes de que sean explotadas. «La identidad debe ser una única historia, no varios capítulos sin conexión», enfatiza. «La pregunta ya no es si seremos atacados, sino si cuando ocurra tendremos los controles para que no sea devastador».
El llamado es directo: los líderes empresariales deben dejar de tratar la identidad como un pendiente de TI y empezar a verla como el perímetro real del negocio digital. La región ya vive un punto de inflexión, y la inacción no es una opción. Como concluye Lobitsky: «No esperen al próximo incidente para unificar su estrategia. La ola de ataques no va a desacelerar. La identidad es el nuevo perímetro, y debemos tratarla como tal».
