Empresas enfrentan nuevo riesgo: cuentas activas de excolaboradores y proveedores
(Financiero News-Panamá) Las empresas están dejando abiertas puertas digitales que pueden convertirse en una amenaza directa para sus operaciones: proveedores que terminan contratos, empleados que cambian de funciones y cuentas que conservan permisos innecesarios siguen siendo una vía de acceso para ciberdelincuentes.
Liberty Networks advirtió que, si esas credenciales son comprometidas, un atacante puede ingresar utilizando una identidad que la organización todavía reconoce como autorizada.
La advertencia cobra relevancia en momentos en que la mayoría de los incidentes analizados en entornos de nube a escala global tiene su origen en credenciales robadas, expuestas o utilizadas indebidamente, según datos citados del Reporte Global sobre el Panorama de Amenazas 2026 de Fortinet.
Danilo Fernandes, vicepresidente y director comercial B2B para América Latina de Liberty Networks, plantea que las empresas adopten el enfoque Zero Trust o confianza cero, bajo el principio de que ningún acceso debe considerarse seguro automáticamente, incluso si proviene de una cuenta conocida o desde dentro de la propia organización.
El modelo obliga a validar cada ingreso según la identidad del usuario, el estado del dispositivo y las condiciones del acceso, además de limitar qué puede hacer cada cuenta una vez dentro del sistema.
El riesgo no está únicamente en permitir el acceso. Una cuenta con privilegios excesivos puede modificar órdenes de compra, consultar información financiera, descargar bases de clientes o alterar datos bancarios, ampliando significativamente el impacto potencial de una intrusión.
Por ello, Liberty Networks recomienda que los cambios laborales y contractuales estén acompañados por una revisión inmediata de permisos. Si un proveedor termina su relación con la empresa o un colaborador cambia de posición, sus accesos deben ajustarse o eliminarse de forma efectiva.
La autenticación multifactor aparece como una capa adicional de protección, pero no sustituye la necesidad de revisar constantemente quién tiene acceso, a qué sistemas y bajo qué condiciones.
La exposición también se extiende a terceros. El Global Cybersecurity Outlook 2026 del Foro Económico Mundial, citado por Liberty Networks, señala que 65% de las grandes empresas identifica las vulnerabilidades de terceros y de la cadena de suministro como su principal desafío de ciberseguridad, frente a 54% anteriormente.
El mensaje para la alta dirección es directo: la ciberseguridad ya no puede limitarse a los departamentos de tecnología. Las empresas deben saber quién puede entrar hoy a sus sistemas, qué puede hacer una vez dentro y quién detectaría un uso indebido.
Comentarios