{"id":154757,"date":"2026-11-02T02:16:28","date_gmt":"2026-11-02T07:16:28","guid":{"rendered":"https:\/\/elinformanteperu.com\/?p=154757"},"modified":"2026-11-02T02:17:19","modified_gmt":"2026-11-02T07:17:19","slug":"robo-de-credenciales-la-amenaza-que-permite-intrusiones-dificiles-de-detectar-en-empresas","status":"publish","type":"post","link":"https:\/\/elinformanteperu.com\/index.php\/2026\/11\/02\/robo-de-credenciales-la-amenaza-que-permite-intrusiones-dificiles-de-detectar-en-empresas\/","title":{"rendered":"Robo de credenciales: la amenaza que permite intrusiones dif\u00edciles de detectar en empresas"},"content":{"rendered":"<p><strong><span style=\"color: #000000;\">La verificaci\u00f3n continua de identidad se convierte en medida clave para detectar comportamientos inusuales<\/span><\/strong><\/p>\n<p><span style=\"color: #000000;\"><strong>Lima, 01 Noviembre 2026.-<\/strong> El robo de credenciales se ha convertido en uno de los principales riesgos para la seguridad de las empresas. Esta modalidad permite que los atacantes ingresen con cuentas leg\u00edtimas y realicen acciones que pueden confundirse con la actividad habitual de usuarios autorizados, dificultando su detecci\u00f3n.<\/span><\/p>\n<p><span style=\"color: #000000;\">Al respecto, Leonel Navarro, vicepresidente global de Ciberseguridad de Softtek, advierte que las empresas necesitan verificar la identidad durante toda la sesi\u00f3n y no solo al momento de iniciar sesi\u00f3n.<\/span><\/p>\n<p><span style=\"color: #000000;\">\u201cUn inicio de sesi\u00f3n correcto no demuestra que quien act\u00faa sea quien debe actuar. Si la verificaci\u00f3n termina en el login, la empresa deja de ver lo m\u00e1s importante: qu\u00e9 hace esa identidad despu\u00e9s\u201d, afirma.<\/span><\/p>\n<p><span style=\"color: #000000;\">La magnitud del problema se refleja en cifras de Flashpoint recogidas en el informe Cybersecurity Reinvented, de Softtek. Durante el primer semestre de 2025, se registraron 1,800 millones de credenciales robadas de 5.8 millones de dispositivos, asociadas a equipos infectados con programas maliciosos capaces de extraer contrase\u00f1as y sesiones almacenadas.<\/span><\/p>\n<p><span style=\"color: #000000;\">La tendencia tambi\u00e9n se refleja en el Verizon Data Breach Investigations Report 2025. Seg\u00fan este informe, las credenciales robadas fueron el vector de acceso inicial presente en el 22% de las brechas analizadas y participaron en el 88% de los ataques b\u00e1sicos a aplicaciones web.<\/span><\/p>\n<p><span style=\"color: #000000;\">En ese contexto, Leonel Navarro indica que, una vez que los atacantes obtienen acceso a una cuenta leg\u00edtima, pueden aprovechar sus permisos para desplazarse entre sistemas, consultar informaci\u00f3n y ampliar progresivamente el alcance de la intrusi\u00f3n. El riesgo aumenta cuando esas acciones se confunden con el comportamiento habitual de un usuario autorizado y, por tanto, resultan m\u00e1s dif\u00edciles de detectar.<\/span><\/p>\n<p><strong><span style=\"color: #000000;\">M\u00e1s all\u00e1 del inicio de sesi\u00f3n<\/span><\/strong><\/p>\n<p><span style=\"color: #000000;\">Una credencial v\u00e1lida ya no puede asumirse como garant\u00eda de una identidad confiable y puede convertirse en la puerta de entrada para una intrusi\u00f3n. Verificar continuamente el comportamiento, ajustar privilegios y responder ante se\u00f1ales de riesgo permite reducir las posibilidades de que un acceso comprometido escale hacia otros sistemas o informaci\u00f3n cr\u00edtica.<\/span><\/p>\n<p><span style=\"color: #000000;\">Este enfoque, conocido como confianza cero (Zero Trust), permite establecer diferentes niveles de respuesta ante posibles amenazas, desde restringir permisos hasta bloquear accesos o aislar una sesi\u00f3n. La aplicaci\u00f3n de estas medidas puede automatizarse seg\u00fan las condiciones detectadas.<\/span><\/p>\n<p><span style=\"color: #000000;\">Para Softtek, este cambio implica evolucionar de un modelo centrado en la autenticaci\u00f3n inicial hacia uno de confianza continua, capaz de adaptarse al nivel de riesgo de cada interacci\u00f3n. As\u00ed, proteger la identidad deja de ser \u00fanicamente una medida de control de acceso para convertirse en un componente clave de la resiliencia y continuidad del negocio.<\/span><\/p>\n<p><span style=\"color: #000000;\">\u201cLas credenciales robadas convierten la confianza en una vulnerabilidad: permiten que un atacante opere con la apariencia y los permisos de un usuario autorizado. La capacidad de identificar una anomal\u00eda y actuar antes de que ese acceso se extienda es fundamental para contener el impacto. Una identidad comprometida puede ser el punto de entrada; lo cr\u00edtico es impedir que se convierta en una intrusi\u00f3n de mayor alcance\u201d, concluye el experto. <strong>(ANDINA).<\/strong><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>La verificaci\u00f3n continua de identidad se convierte en medida clave para detectar comportamientos inusuales Lima, 01 Noviembre 2026.- El robo de credenciales se ha convertido en uno de los principales riesgos para la seguridad de las empresas. Esta modalidad permite que los atacantes ingresen con cuentas leg\u00edtimas y realicen acciones que pueden confundirse con la [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":154758,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rop_custom_images_group":[],"rop_custom_messages_group":[],"rop_publish_now":"initial","rop_publish_now_accounts":[],"rop_publish_now_history":[],"rop_publish_now_status":"pending","footnotes":""},"categories":[10],"tags":[1134],"class_list":["post-154757","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualidad-municipal","tag-internet"],"_links":{"self":[{"href":"https:\/\/elinformanteperu.com\/index.php\/wp-json\/wp\/v2\/posts\/154757","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/elinformanteperu.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/elinformanteperu.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/elinformanteperu.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/elinformanteperu.com\/index.php\/wp-json\/wp\/v2\/comments?post=154757"}],"version-history":[{"count":1,"href":"https:\/\/elinformanteperu.com\/index.php\/wp-json\/wp\/v2\/posts\/154757\/revisions"}],"predecessor-version":[{"id":154759,"href":"https:\/\/elinformanteperu.com\/index.php\/wp-json\/wp\/v2\/posts\/154757\/revisions\/154759"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/elinformanteperu.com\/index.php\/wp-json\/wp\/v2\/media\/154758"}],"wp:attachment":[{"href":"https:\/\/elinformanteperu.com\/index.php\/wp-json\/wp\/v2\/media?parent=154757"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/elinformanteperu.com\/index.php\/wp-json\/wp\/v2\/categories?post=154757"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/elinformanteperu.com\/index.php\/wp-json\/wp\/v2\/tags?post=154757"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}