Con el acelerado desarrollo de la digitalización, la seguridad de identidad se ha convertido en un tema central en las estrategias de ciberseguridad empresarial. Según el último informe de Sophos, el 2026 Identity Security State of the Art Report, hasta el 70 % de las empresas sufrió una intrusión de identidad en el último año, lo que evidencia la urgencia de abordar este tema. Para profundizar en esta tendencia, el equipo editorial de Techritual entrevistó a Malis Selamat, director general de Sophos para Gran China, para discutir los desafíos de la seguridad de identidad y las estrategias futuras para hacerles frente.
Romper las limitaciones de recursos y promover la universalización de la ciberseguridad
Malis Selamat explicó que la visión a largo plazo de Sophos es superar las limitaciones de recursos y tamaño de los equipos, para llevar una protección confiable de ciberseguridad a cada organización. Señaló que, con la llegada de la era de la IA, las empresas ya no pueden depender de seguir adquiriendo herramientas para enfrentar las amenazas, sino que necesitan un sistema de defensa de ciberseguridad integrado.
«Queremos ayudar a los usuarios a pasar de usar productos de seguridad independientes a adoptar un sistema integrado de defensa de ciberseguridad».
Malis Selamat, director general de Sophos para Gran China
Mencionó que Sophos Fusion es un producto revolucionario capaz de integrar en una misma arquitectura los elementos de seguridad de endpoints, firewalls, correo electrónico, nube y otros, mejorando así la capacidad global de defensa.
La posición central de la seguridad de identidad
Al hablar del lugar que ocupa la seguridad de identidad dentro de la estrategia global de ciberseguridad, Malis Selamat enfatizó que debe situarse en el núcleo. Advirtió que, si las cuentas de usuario y las cuentas de servicio no se gestionan adecuadamente, pueden convertirse en puntos de entrada para los atacantes.
«El peligro de los ataques a la identidad radica en que, a menudo, parecen normales a primera vista».
Malis Selamat, director general de Sophos para Gran China
Añadió que el 67 % de las organizaciones afectadas por ransomware indicó que la intrusión de identidad fue su forma más grave de ataque, lo que subraya la necesidad de que las empresas establezcan una protección sólida de identidad al defenderse contra el ransomware.
El doble impacto de la tecnología de IA
Con el rápido desarrollo de la tecnología de IA, Malis Selamat señaló que Sophos también está adaptando sus productos para enfrentar las nuevas amenazas de identidad. Indicó que, si bien la IA ayuda a los hackers a crear contenidos de phishing más realistas, las empresas están adoptando gradualmente agentes de IA y herramientas de automatización para mejorar su protección.
«Sophos utiliza la IA para reforzar la prevención, la detección, la investigación y la respuesta».
Malis Selamat, director general de Sophos para Gran China
Destacó que el diseño de Sophos Fusion permite integrar los diversos puntos de control de seguridad, de modo que las señales sospechosas se detecten y actúe sobre ellas con mayor rapidez, lo cual es crucial para identificar posibles amenazas de identidad.
El impacto de los incidentes de seguridad de identidad en la confianza empresarial
Malis Selamat añadió que los incidentes de seguridad de identidad erosionan rápidamente la confianza de los consumidores, ya que afectan directamente el acceso de los clientes a sus cuentas y datos. Advirtió a las empresas que, si no pueden garantizar esos accesos, se enfrentarán a una crisis de confianza.
«Para reducir el riesgo, las empresas deben reforzar la autenticación de identidad, adoptar el acceso condicional y utilizar llaves de paso cuando sea apropiado».
Malis Selamat, director general de Sophos para Gran China
Recomendó que, en caso de incidente, las empresas se comuniquen clara y abiertamente con los clientes, informándoles de lo ocurrido y de las medidas adoptadas, para preservar su confianza.
Perspectivas futuras de la seguridad de identidad
Mirando hacia el futuro, Malis Selamat considera que la gestión de identidad se convertirá en el principal campo de batalla de la ciberseguridad, por lo que las empresas deben realizar un inventario exhaustivo de todas las identidades y sus permisos de acceso, y aplicar el principio de privilegio mínimo. Subrayó que la seguridad de identidad, la defensa contra ransomware y la protección frente a la IA se volverán cada vez más interdependientes.
«La gestión de identidad se convertirá en el principal campo de batalla de la ciberseguridad».
Malis Selamat, director general de Sophos para Gran China
Dado que los desafíos de seguridad de identidad que enfrentan las empresas van en aumento, las perspectivas de Malis Selamat sin duda ofrecen una valiosa orientación para las estrategias de seguridad futuras.
Leer el artículo original en techritual.com (chino tradicional) →
The TechRitual editorial desk in Hong Kong. Articles on TechRitual World are translated from the Traditional Chinese originals on techritual.com.