Con el acelerado desarrollo de la digitalización, la seguridad de identidad se ha convertido en un tema central en las estrategias de ciberseguridad de las empresas. Según el último informe de Sophos titulado "Informe sobre el estado de la seguridad de identidad 2026", hasta el 70% de las empresas han sufrido intrusiones de identidad en el último año, lo que resalta la urgencia de la seguridad de identidad. Para profundizar en esta tendencia, el equipo editorial de Techritual entrevistó a Malis Selamat, gerente general de Sophos para la Gran China, para discutir los desafíos de la seguridad de identidad y las estrategias de respuesta futuras.
Rompiendo las limitaciones de recursos, promoviendo la difusión de la ciberseguridad
Malis Selamat señala que la visión a largo plazo de Sophos es romper las limitaciones de recursos y del número de equipos, llevando una protección cibernética confiable a cada institución. Destaca que, con la llegada de la era de la IA, las empresas ya no pueden depender de la adquisición constante de herramientas para enfrentar amenazas, sino que necesitan un sistema de defensa cibernética integrado.
“Queremos ayudar a los usuarios a pasar de utilizar productos de seguridad independientes a un sistema de defensa cibernética integrado.”
Malis Selamat, gerente general de Sophos para la Gran China
Él menciona que Sophos Fusion es un producto innovador que puede integrar múltiples elementos de seguridad, como puntos finales, cortafuegos, correo electrónico y nube, para operar bajo una misma estructura, mejorando así la capacidad de defensa general.
La posición central de la seguridad de identidad
Al hablar sobre la posición de la seguridad de identidad en la estrategia general de ciberseguridad, Malis Selamat enfatiza que la seguridad de identidad debe estar en el núcleo. Señala que, si las cuentas de usuario y las cuentas de servicio no son gestionadas adecuadamente, pueden convertirse en el punto de entrada para los hackers.
“El peligro de los ataques a la identidad radica en que, a menudo, parecen normales en la superficie.”
Malis Selamat, gerente general de Sophos para la Gran China
Agrega que el 67% de las organizaciones que sufrieron ataques de ransomware informaron que las intrusiones de identidad fueron su ataque más grave, lo que resalta la necesidad de que las empresas establezcan una sólida protección de seguridad de identidad para prevenir el ransomware.
Los efectos duales de la tecnología de IA
Con el rápido desarrollo de la tecnología de IA, Malis Selamat señala que Sophos también está ajustando sus productos para enfrentar las nuevas amenazas de identidad. Menciona que la IA no solo ayuda a los hackers a crear contenido de phishing más convincente, sino que las empresas también están adoptando gradualmente agentes de IA y herramientas de automatización para mejorar su protección de seguridad.
“Sophos utiliza IA para mejorar las capacidades de prevención, detección, investigación y respuesta.”
Malis Selamat, gerente general de Sophos para la Gran China
Él enfatiza que el diseño de Sophos Fusion permite integrar todos los puntos de control de seguridad, lo que permite que las señales sospechosas sean detectadas y abordadas más rápidamente, lo cual es crucial para identificar amenazas potenciales a la identidad.
El impacto de los incidentes de seguridad de identidad en la confianza empresarial
Malis Selamat señala que los incidentes de seguridad de identidad pueden debilitar rápidamente la confianza del consumidor, ya que esto afecta directamente el acceso de los clientes a sus cuentas y datos. Advierte a las empresas que, si no pueden garantizar estos accesos, enfrentarán una crisis de confianza.
“Para reducir el riesgo, las empresas deben fortalecer la autenticación de identidad, adoptar acceso condicional y utilizar claves de acceso cuando sea apropiado.”
Malis Selamat, gerente general de Sophos para la Gran China
Recomienda que, en caso de un incidente, las empresas deben comunicarse claramente con los clientes, informándoles sobre la situación del incidente y las medidas de respuesta de la empresa para mantener la confianza del cliente.
Perspectivas futuras de la seguridad de identidad
Mirando hacia el futuro, Malis Selamat considera que la gestión de identidad se convertirá en el principal campo de batalla de la ciberseguridad, y las empresas deben realizar un inventario completo de las identidades existentes y sus permisos de acceso, implementando el principio de menor privilegio. Enfatiza que la seguridad de identidad, la defensa contra ransomware y la protección de IA se volverán cada vez más interdependientes.
“La gestión de identidad se convertirá en el principal campo de batalla de la ciberseguridad.”
Malis Selamat, gerente general de Sophos para la Gran China
A medida que las empresas enfrentan desafíos crecientes en la seguridad de identidad, las perspectivas de Malis Selamat sin duda ofrecen una valiosa guía para las estrategias de seguridad futuras de las empresas.