Una contraseña correcta puede abrir la puerta a un servicio digital sin que eso signifique que la persona detrás de la pantalla sea realmente quien dice ser. Este es uno de los desafíos que enfrentan las empresas en materia de ciberseguridad: los delincuentes ya no siempre necesitan vulnerar los mecanismos de acceso cuando consiguen credenciales legítimas.
De acuerdo con el Data Breach Investigations Report 2025 de Verizon, las credenciales comprometidas representaron el 22 % de los vectores de acceso inicial en las brechas analizadas. Para IONIX LATAM, compañía especializada en seguridad transaccional, identidad digital y prevención del fraude, esta realidad evidencia por qué la autenticación inicial no puede ser el único filtro para proteger una operación.
El problema es que una sesión puede comenzar de manera aparentemente normal y convertirse en un riesgo cuando empiezan a ejecutarse acciones que no corresponden con el contexto habitual del usuario. Una modificación de datos sensibles, una ubicación inusual o una operación poco frecuente pueden aportar señales que vale la pena analizar en conjunto.
Mario Aranda, director general de IONIX LATAM, sostiene que la autenticación debe entenderse como el comienzo de una relación de confianza y no como una autorización permanente. La compañía plantea que las organizaciones necesitan reconocer los cambios en el riesgo mientras la sesión continúa activa, en lugar de confiar exclusivamente en la validación del primer acceso.
El desafío para las empresas consiste en fortalecer sus controles sin convertir cada ingreso en una barrera adicional para sus clientes. La clave está en evaluar las señales que aparecen durante la interacción y determinar cuándo una operación puede continuar normalmente y cuándo necesita una validación adicional.
