Informe de SpyCloud 2026: Las Identidades No Humanas Se Convierten en la Principal Vía de Acceso a las Empresas

UU., 9 de septiembre de 2026, CyberNewswire El noventa y cinco por ciento de las organizaciones creen que tienen visibilidad de sus exposiciones a la IA y a la identidad de las máquinas, pero solo el 36% las está monitoreando. SpyCloud, líder en protección contra amenazas de identidad, ha publicado hoy su informe anual SpyCloud Identity Threat Report, un estudio basado en encuestas que revela que las identidades no humanas (NHI), los agentes de IA, las cuentas de servicio, las claves de API y los tokens de autenticación que se conectan a los sistemas internos se han convertido en la ruta más común de los atacantes en la empresa.

SpyCloud 2026 Identity Threat Report, Fuente: SpyCloud La encuesta encontró que las NHI comprometidas (31%) tienen casi el doble de probabilidades de ser el principal punto de entrada en comparación con el phishing y la ingeniería social (17%), la respuesta de segundo lugar. El uso indebido relacionado con el NHI también fue el tipo de evento basado en la identidad más comúnmente reportado con un 42%, sin embargo, la gran mayoría de las organizaciones no los están observando. Si bien el 95% de las organizaciones creen que tienen una visibilidad adecuada de las exposiciones relacionadas con la IA y el NHI, solo el 36% las monitorea, lo que hace que las identidades de las máquinas sean la categoría de riesgo de identidad menos observada en el informe. Estas identidades se aprovisionan por conveniencia y, a menudo, tienen privilegios reales, pero en la mayoría de los entornos nadie las posee: una cuenta de servicio no se baja, no rota sus propias credenciales y no falla en un desafío de AMF, por lo que una vez que se expone puede permanecer utilizable durante meses.

“Cada una de estas identidades es una invitación permanente que se renueva hasta que alguien se da cuenta." El informe de este año se basa en una encuesta a 750 líderes y profesionales de ciberseguridad en organizaciones con más de 500 empleados en América del Norte (EE. Las organizaciones que tenían visibilidad de las cookies de sesión robadas experimentaron eventos basados en la identidad a una tasa significativamente más baja (37%) que las que no pudieron (50%).

Consultar publicación original ↗