Las empresas han acumulado accesos, permisos y privilegios durante años, pero pocas saben realmente quién tiene acceso a qué. A medida que los equipos crecen, las personas cambian de cargo y se incorporan nuevas herramientas, es común que muchos permisos permanezcan activos aunque ya no sean necesarios.
Esta falta de visibilidad puede convertirse en un riesgo silencioso. De acuerdo con el informe Global Cybersecurity Outlook 2025 del Foro Económico Mundial, el 62% de las organizaciones con mayor resiliencia cibernética mantiene a sus juntas directivas informadas periódicamente sobre incidentes, vulnerabilidades y riesgos de seguridad, mientras que esta práctica solo ocurre en el 29% de las organizaciones con menor resiliencia. El hallazgo demuestra que la supervisión continua y la actualización constante de la información son factores determinantes para fortalecer la postura de seguridad y reducir la exposición a amenazas.
El riesgo de los accesos que nadie revisa
Uno de los principales desafíos para las organizaciones es que los accesos suelen sobrevivir a los cambios organizacionales. Empleados que cambian de función, colaboradores temporales, proveedores o antiguos socios comerciales pueden conservar permisos sobre aplicaciones, bases de datos o sistemas críticos mucho después de haber dejado de necesitarlos.
Este fenómeno, conocido como «fatiga de accesos», suele pasar desapercibido porque no genera problemas visibles en el día a día. Sin embargo, cada privilegio innecesario amplía la superficie de ataque y aumenta el impacto potencial de una credencial comprometida. En algunos casos, incluso puede permitir que ex empleados o antiguos partners continúen accediendo a información corporativa sensible sin que la organización sea consciente de ello.
En este sentido, Javier Fernández, Territory Manager NOLA de BeyondTrust, menciona: “La gestión de privilegios se ha convertido en una pieza clave para ayudar a las organizaciones a identificar accesos excesivos, aplicar el principio de mínimo privilegio y mantener una visibilidad constante sobre quién accede a qué recursos. Más que otorgar nuevos permisos, el desafío está en revisar y ajustar los existentes de manera continua”.
La importancia de actualizarlos accesos de forma continua
La gestión de accesos no debe entenderse como una tarea puntual asociada a la incorporación o salida de personal. En entornos digitales cada vez más complejos, resulta fundamental realizar revisiones periódicas para validar que cada usuario, interno o externo, conserva únicamente los privilegios que necesita para desempeñar sus funciones.
Contar con herramientas que permitan obtener visibilidad sobre identidades, privilegios y posibles rutas de escalamiento ayuda a detectar accesos obsoletos, cuentas inactivas o permisos excesivos antes de que se conviertan en un riesgo. Soluciones como Identity Security Insights de BeyondTrust permiten monitorear de manera continua el entorno de identidades, identificar privilegios innecesarios y comprender cómo evolucionan los accesos dentro de la organización, facilitando la toma de decisiones informadas sobre gobierno y gestión de privilegios.
La seguridad moderna exige pasar de revisiones estáticas realizadas una o dos veces al año a un modelo de monitoreo continuo. Mantener actualizada la información sobre quién tiene acceso a qué recursos no solo reduce riesgos operativos y de cumplimiento, sino que también fortalece la capacidad de la organización para responder a un entorno de amenazas cada vez más dinámico. Después de todo, la mayoría de los riesgos no provienen de los accesos que faltan, sino de los accesos que sobran.
