Las identidades más riesgosas no son personas: guía para partners sobre la gobernanza de identidades no humanas

Las viejas fórmulas ya no funcionan

Durante la mayor parte de la última década, la seguridad de identidad consistió en responder una pregunta bastante acotada: ¿la persona que está al otro lado de este inicio de sesión es quien dice ser? Cada vez es más difícil responderla, y no porque los atacantes sean más listos. Ahora tienen una herramienta que hace la parte difícil por ellos. Ese cambio también abre una de las líneas de ingresos más duraderas que un partner puede construir hoy.

Y cada vez más, la identidad al otro lado ya no es una persona. Las cuentas de servicio, las claves de API y ahora los agentes de IA actúan con permisos reales, a menudo sin un responsable claro.

El riesgo menos evidente: identidades que no son personas

El informe de seguridad SaaS de Kaseya, elaborado a partir de 27 600 millones de eventos de seguridad en más de 50 000 entornos de pymes, encontró que el 69 % de las cuentas monitoreadas eran usuarios invitados, que el 56 % carecía de autenticación multifactor activa y que una de cada cinco alertas críticas involucraba a entidades de servicio no humanas en lugar de personas.

En la mayoría de las conversaciones con clientes, el “riesgo de la IA” se reduce a deepfakes y phishing, pero la exposición más silenciosa es la explosión de identidades de máquina que la mayoría de los entornos nunca se diseñaron para gobernar a escala. Un estudio de Forrester encargado por Microsoft estimó la oportunidad para los partners de seguridad en 54,35 USD por usuario al mes en ingresos esperados, con un crecimiento del 20 % interanual. Señaló la identidad como una de las categorías de más rápida expansión a medida que los clientes se preparan para el riesgo impulsado por la IA.

La gobernanza de identidades de máquina es una conversación de servicios

Los partners no deberían ver esto como una oportunidad para venderles a los clientes otra herramienta de detección. Las herramientas de detección compradas de forma aislada suelen resolver el ataque del trimestre pasado, porque la técnica evoluciona más rápido de lo que se reentrena cualquier modelo. La mejor conversación trata de la propia infraestructura de identidad: ¿tiene el cliente una forma independiente de confirmar una solicitud de alto riesgo y su entorno de identidad está gobernado, o solo se monitorea después de los hechos?

En el caso de las identidades de máquina, la gobernanza empieza por saber quién es el responsable de cada cuenta de servicio y clave de API, a qué puede acceder y cuándo se rotó por última vez. Eso es trabajo de servicios, del tipo recurrente y consultivo que ha sostenido los márgenes de los partners mientras los ingresos por reventa se erosionan en otras áreas. Los datos del informe State of the MSP 2026 de Kaseya lo respaldan: el 71 % de los MSP reportó un crecimiento interanual de ingresos en ciberseguridad, y el 52 % ya ubica la seguridad entre sus principales fuentes de ingresos, por delante de casi todo excepto la gestión de endpoints y redes básicos.

Cómo iniciar una conversación sobre seguridad de identidad con los clientes: 6 preguntas

No necesitas un discurso de producto para abrir esta conversación. Estas preguntas muestran dónde están expuestos los clientes:

1. ¿Dónde se usa la IA hoy en tu organización, incluidas las herramientas que nadie implementó de forma deliberada?
2. ¿Cuántas cuentas de servicio, claves de API y credenciales de agentes de IA tienes, quién es responsable de cada una y cuándo se rotó por última vez?
3. ¿Cuándo se revisó o certificó por última vez el acceso de esas identidades y quién lo aprobó?
4. ¿A qué puede acceder cada agente de IA (buzones, archivos, datos sensibles) y quién aprobó ese acceso?
5. Cuando un empleado o contratista se va, ¿qué pasa con las integraciones y los tokens que creó?
6. Si un agente empezara a comportarse de forma inesperada, ¿cómo te enterarías?

Por qué Netwrix

En Netwrix, la seguridad de los datos empieza por la identidad. No se pueden proteger los datos sin gobernar las identidades que pueden acceder a ellos, porque la mayoría de las rutas de brechas graves pasan por una identidad comprometida o abusada antes de llegar a los datos. Por eso la gobernanza de identidades, el acceso privilegiado, la detección de amenazas y la seguridad de los datos funcionan aquí en conjunto y no como productos puntuales separados. También distingue a Netwrix de los proveedores donde la identidad es una función más que compite por atención dentro de una suite enorme. Una visión conectada de identidad y datos supera a una lista de verificación cuando los clientes preguntan por técnicas de ataque, y los ataques acelerados por IA hacen que esas preguntas sean cada vez más frecuentes.

La economía justifica construir sobre esto

La economía del negocio se resume en la amplitud de la oportunidad y en la naturaleza recurrente del compromiso. El trabajo contra amenazas de identidad escala desde un despliegue acotado en una pyme hasta un compromiso empresarial de varios años, lo que significa que un partner puede construir una práctica en torno a él sin importar en qué segmento sea más fuerte. Además, como los productos de identidad de Netwrix están diseñados para consolidar herramientas superpuestas en lugar de añadir otra consola, un cliente que maneja varias soluciones recibe una propuesta más simple: potencialmente menos contratos, menos integraciones que mantener y un solo equipo trabajando con un único conjunto de alertas.

Reflexiones finales

Los atacantes ahora tienen un multiplicador de fuerza, y las brechas de identidad que explotan ya existían en su mayoría: cuentas de servicio sin gobernar, herramientas fragmentadas y una verificación que confía en un rostro o una voz sin un segundo canal. Para los partners que construyen o amplían una práctica de seguridad este año, esa es la oportunidad. Los clientes saldrán ganando cuando su partner les ayude a gobernar la identidad como si fuera la puerta de entrada, porque cada vez lo es más. Y los partners que defiendan bien ese argumento construirán una cartera de negocio más duradera.