La conversación sobre ciberseguridad en América Latina ya no gira únicamente alrededor de tecnología, sino de confianza. En una región donde las empresas enfrentan más de 3.000 ciberataques semanales por organización -muy por encima del promedio global- el desafío dejó de ser meramente técnico para convertirse en una cuestión estratégica. En ese escenario, el nuevo informe de predicciones de One Identity pone sobre la mesa una realidad incómoda: la economía digital avanza más rápido que la cultura de seguridad de muchas organizaciones.
La oportunidad es evidente. América Latina vive una aceleración digital inédita: más servicios en línea, más automatización y más datos circulando entre empresas, proveedores y consumidores. Pero esa misma expansión abre la puerta a vulnerabilidades cada vez más sofisticadas, especialmente cuando la identidad digital se convierte en la llave que permite acceder a sistemas críticos.
El problema se agrava por un factor humano que todavía pesa demasiado en las ecuaciones de riesgo. Estudios citados en el análisis muestran que casi el 40 % de los trabajadores latinoamericanos no conocen las políticas de seguridad digital de sus empresas, mientras que un 17 % ni siquiera sabe si estas existen. En términos prácticos, eso significa que muchas compañías invierten en infraestructura tecnológica mientras descuidan el eslabón más expuesto de la cadena.
Frente a ese panorama, el informe identifica un cambio estructural en la forma en que ocurren los ataques. Las vulnerabilidades técnicas ya no son el único objetivo. Cada vez más ciberdelincuentes buscan explotar la confianza entre empresas, proveedores y socios estratégicos, infiltrándose en la cadena de suministro digital para acceder a sistemas más grandes y valiosos.
Gabriel Lobitsky, General Manager de One Identity en América Latina, lo resume de forma directa: “En 2026 ya no será suficiente decir que una empresa es segura. Las organizaciones deberán probarlo en tiempo real, con trazabilidad completa de quién accede a qué, cuándo y por qué. La identidad se convertirá en el nuevo perímetro de seguridad”.
La decisión estratégica que surge de este diagnóstico es clara: las compañías deberán pasar de un enfoque basado en cumplimiento documental a uno sustentado en evidencia continua. Es decir, no bastará con auditorías periódicas o políticas escritas; será necesario demostrar, de manera constante, cómo se gestionan accesos, privilegios y delegaciones dentro de cada sistema.
El informe también anticipa un fenómeno que ya comienza a tomar forma dentro de las organizaciones: el crecimiento acelerado de las identidades no humanas. Bots, cuentas de servicio y agentes automatizados superan ampliamente el número de identidades humanas en muchos entornos corporativos, lo que cambia por completo el mapa de riesgos.
Lobitsky advierte que el problema no es solo técnico, sino de gobernanza: “Muchas empresas no saben cuántas identidades no humanas existen en sus entornos ni quién es responsable de ellas. En 2026, esa falta de control dejará de ser tolerable para reguladores, clientes y directorios”.
El resultado de este cambio es que la seguridad digital dejará de medirse únicamente por la capacidad de reaccionar ante incidentes. Las organizaciones que logren crecer con resiliencia serán aquellas capaces de demostrar control sobre cada identidad, humana o automatizada, que interactúe con sus sistemas. En otras palabras, la confianza digital empieza a consolidarse como uno de los activos más valiosos de la economía regional.
