El aumento descontrolado de identidades, con múltiples plataformas y configuraciones incorrectas, ha creado un entorno donde las organizaciones pierden el control sobre cuentas, permisos y relaciones críticas. Según la Cloud Security Alliance, el 84% de las organizaciones sufrió una brecha relacionada con la identidad en el último año, mientras que las credenciales comprometidas tardan en promedio 243 días en ser detectadas, según un informe de IBM.
Ante esta creciente amenaza, Tenable, empresa líder en gestión de exposición, anunció el lanzamiento de Identity 360 y Exposure Center, dos nuevas capacidades de Tenable Identity Exposure que permiten identificar vulnerabilidades y detener ataques antes de que se concreten.
Ataques recientes como Midnight Blizzard, atribuido al grupo ruso patrocinado por el estado NOBELIUM, evidencian cómo los ciberdelincuentes explotan estas debilidades, generando pérdidas millonarias.
“Las identidades comprometidas son la raíz de casi todos los ciberataques exitosos,” afirmó Shai Morag, Chief Product Officer de Tenable. “El uso de múltiples plataformas de identidad está generando una complejidad sin precedentes para las organizaciones, dejando grietas que los atacantes aprovechan. Con Tenable Identity Exposure, brindamos una visión completa de los riesgos de identidad y una guía clara para remediarlos antes de que se transformen en incidentes.”
¿Por qué es importante?
La identidad se ha convertido en el nuevo perímetro de la ciberseguridad. Las herramientas tradicionales no ofrecen monitoreo continuo, dejando a las organizaciones vulnerables ante ataques en evolución. Además, el 75% de las organizaciones gestionan múltiples proveedores de identidad, lo que crea silos que dificultan la detección y remediación oportuna.
Solución integral para la seguridad de identidad
Con Identity 360 y Exposure Center, Tenable permite a las organizaciones simplificar la gestión de identidades y prevenir ataques con:
- Visibilidad e identificación de riesgos 360°: Vista unificada de cuentas, vulnerabilidades, permisos y rutas de ataque en Active Directory y Entra ID.
- Gestión centralizada de debilidades: Identificación y consolidación de configuraciones incorrectas, permisos excesivos y cuentas obsoletas en una única interfaz con pasos de remediación guiados.
- Priorización de riesgos con IA: Evaluación automática de amenazas con puntuaciones de riesgo basadas en inteligencia artificial, que orientan los esfuerzos hacia las vulnerabilidades más críticas.
A diferencia de las soluciones tradicionales, Tenable Identity Exposure analiza de forma continua las configuraciones incorrectas, rutas de ataque y debilidades emergentes. Las alertas en tiempo real y las guías de remediación permiten a los equipos de seguridad tomar medidas antes de que los atacantes puedan explotar las vulnerabilidades.
