En la mayoría de las empresas alemanas hay muchas más identidades de máquinas que de personas, y esta brecha se ampliará aún más en los próximos meses.
Sin embargo, las empresas tienen dificultades para proteger las identidades de las máquinas: más de un tercio ya tiene problemas para mantener una visión general de ellas. Esto genera demoras en la implementación de nuevas aplicaciones, violaciones de cumplimiento e interrupciones de TI que afectan negativamente las relaciones con los clientes, según el Informe sobre el estado de la seguridad de la identidad de las máquinas 2025 de CyberArk.
Certificados, claves, secretos
Las identidades de las máquinas, incluidos los certificados, las claves, los secretos y los tokens de acceso, están aumentando rápidamente debido a la proliferación de la inteligencia artificial (IA), las innovaciones basadas en la nube y los ciclos de vida de la identidad más cortos. A las empresas les resulta difícil seguir el ritmo de este desarrollo. Además, los enfoques aislados para proteger las identidades de las máquinas conllevan sus propios riesgos. El informe destaca el impacto comercial de no proteger eficazmente las identidades de las máquinas, lo que deja a las organizaciones vulnerables a costosas interrupciones y violaciones de seguridad. CyberArk encuestó a más de 1.200 líderes de seguridad en Alemania, Francia, el Reino Unido, los EE. UU., Australia y Singapur.
Perspectivas sobre las identidades de las máquinas
- La frecuencia de fallos aumenta drásticamente: Casi tres cuartas partes (73%) de los encuestados experimentaron al menos un fallo relacionado con un certificado en el último año. El 66 por ciento experimenta cortes mensuales y el 38 por ciento incluso experimenta cortes semanales.
- Identidades de máquinas comprometidas tienen un impacto significativo en los procesos de negocios: casi la mitad (48%) de los tomadores de decisiones de seguridad alemanes informaron incidentes de seguridad relacionados con identidades de máquinas comprometidas en el último año. Los impactos variaron desde demoras en la implementación de nuevas aplicaciones (48%) hasta cortes e interrupciones que afectaron las relaciones con los clientes (41%) y acceso no autorizado a datos y redes confidenciales (26%).
- El número de identidades de máquinas está creciendo rápidamente: En tres cuartas partes de las empresas alemanas ya hay al menos el doble de identidades de máquinas que de personas. En una cuarta parte de los casos, la cifra es al menos diez veces mayor. Y no se vislumbra un final para el crecimiento: más de tres cuartas partes (77 %) de los tomadores de decisiones de seguridad esperan que el número de identidades de máquinas aumente hasta un 150 por ciento en los próximos doce meses.
- La IA crea desafíos en la protección de las identidades de las máquinas: dos tercios de los tomadores de decisiones de seguridad coinciden en que la rápida adopción de IA y tecnologías nativas de la nube aumenta la complejidad y los riesgos asociados con las identidades de las máquinas. El 73 por ciento también cree que las identidades de las máquinas desempeñarán un papel crucial para garantizar el funcionamiento seguro de futuras aplicaciones de IA, sobre todo dada la creciente importancia de los agentes de IA. El 72 por ciento dice que proteger los modelos de IA de la manipulación y el robo significa que se debe prestar mayor consideración a la autenticación y autorización de las identidades de las máquinas.
- Los programas para la seguridad de la identidad de las máquinas Aún no están maduros: aunque el 89 por ciento de las empresas alemanas ya han implementado algún tipo de programa de seguridad de identidad para identidades de máquinas, estos por lo general aún no están maduros: la mayoría de las empresas tienen dificultades para administrar identidades de máquinas. Al 36 por ciento le resulta difícil crear un inventario preciso de todas las identidades de las máquinas. El 31 por ciento no tiene una visión general de cómo se utilizan las identidades. Y el 29 por ciento no puede revocar y reemplazar rápidamente las identidades de las máquinas.
- Principales preocupaciones sobre la seguridad de las identidades de las máquinas: Casi la mitad (45%) de los responsables de la toma de decisiones en materia de seguridad alemanes temen que los atacantes puedan utilizar identidades de máquinas robadas para distribuir actualizaciones manipuladas, obtener permisos adicionales o llevar a cabo ataques de intermediario. El 42 por ciento de los encuestados está preocupado por que la falta de una estrategia de seguridad coherente para las identidades de las máquinas pueda generar brechas en la protección. Y el 31 por ciento enfrenta desafíos debido a los ciclos de vida cada vez más cortos de las identidades de las máquinas, incluidos los esfuerzos de proveedores como Google y Apple para acortar el período de validez de los certificados.
- Enfoque de silos para la seguridad La seguridad de la identidad de las máquinas genera riesgos: cuando se utilizan múltiples herramientas para proteger las identidades de las máquinas en las empresas, surgen ineficiencias, riesgos y problemas de gestión. El informe encontró que la responsabilidad de prevenir los riesgos relacionados con las identidades de las máquinas se distribuye entre los equipos de seguridad (51%), desarrollo (26%) y plataforma (18%).
“El número de identidades de máquinas seguirá creciendo rápidamente, lo que no solo aumenta la complejidad sino también el riesgo”, enfatiza Michael Kleist, vicepresidente del área CEE en CyberArk. Los ciberdelincuentes atacan cada vez más las identidades de las máquinas, desde claves API hasta certificados de firma de código, para explotar vulnerabilidades, comprometer sistemas e interrumpir infraestructuras críticas. Este estudio subraya la urgencia de que los líderes de seguridad desarrollen una estrategia integral de seguridad de identidades de máquinas que aborde las identidades no humanas más críticas para prevenir posibles ataques y fallos, especialmente a medida que el número de agentes de IA sigue creciendo.
Suscríbete al boletín ahora
Lea las mejores noticias de SEGURIDAD CIBERNÉTICA B2B una vez al mes
Acerca de CyberArk CyberArk es el líder mundial en seguridad de identidad. Con Privileged Access Management como componente central, CyberArk brinda seguridad integral para cualquier identidad, humana o no humana, en aplicaciones comerciales, entornos de trabajo distribuidos, cargas de trabajo de nube híbrida y ciclos de vida de DevOps. Las principales empresas del mundo confían en CyberArk para proteger sus datos, infraestructura y aplicaciones más importantes. Alrededor de un tercio de las empresas DAX 30 y 20 de las Euro Stoxx 50 utilizan las soluciones de CyberArk.