La adopción masiva de tecnologías de autenticación biométrica y passkeys empuja a los ciberdelincuentes a cambiar de estrategia, centrando sus ofensivas en los tokens de acceso de aplicaciones SaaS conectadas.
Por Redacción de Noticias 7 de julio de 2026
La forma de proteger la información está cambiando radicalmente a nivel global. Mientras las contraseñas tradicionales comienzan a desaparecer de las infraestructuras corporativas gracias a la implementación de tecnologías de autenticación avanzadas, los ciberdelincuentes han encontrado un nuevo y lucrativo objetivo: los permisos y tokens de acceso que millones de usuarios conceden diariamente a aplicaciones y servicios en la nube (SaaS).
Durante décadas, las llaves maestras del cibercrimen fueron las contraseñas débiles o filtradas. Sin embargo, el panorama actual de la ciberseguridad muestra que la atención de las bandas digitales ya no está centrada en adivinar caracteres. Hoy, el verdadero riesgo se encuentra en la gestión de permisos de aplicaciones conectadas a ecosistemas como Slack, Microsoft Teams, Salesforce o Google Workspace, un vector de ataque silencioso que evade los controles tradicionales.
Las credenciales pierden protagonismo ante la biometría
Las organizaciones de todo el mundo están acelerando la transición hacia entornos passwordless (sin contraseñas). Según datos recientes de firmas de análisis de seguridad, más del 65% de las empresas de tecnología han migrado total o parcialmente a métodos de acceso basados en reconocimiento facial, huellas dactilares o passkeys. Estas tecnologías ofrecen una barrera prácticamente infranqueable contra los ataques de phishing tradicionales.
Sin embargo, esta evolución no ha frenado el cibercrimen; lo ha obligado a adaptarse. Al no poder robar una contraseña, los atacantes ahora buscan aprovechar la confianza automatizada entre plataformas. «Los criminales ya no intentan derribar la puerta principal; ahora interceptan los pases de acceso que los propios usuarios otorgan a herramientas de terceros», explica un analista senior de seguridad de la industria.
Permisos SaaS: la amenaza invisible de la interconexión
Cada día, empleados y usuarios conectan nuevas herramientas digitales —desde bots de productividad hasta complementos de Inteligencia Artificial— a sus cuentas de trabajo. Para funcionar, estas extensiones solicitan «tokens de acceso OAuth», autorizaciones que les permiten consultar, modificar o compartir correos electrónicos, calendarios y bases de datos.
El problema crítico, según los expertos, surge cuando estos accesos son excesivamente amplios o permanecen activos indefinidamente tras dejar de usar la aplicación. Si una de estas pequeñas aplicaciones de terceros es comprometida por un hacker, este adquiere de inmediato el control y los privilegios de la cuenta corporativa vinculada. Lo más alarmante es que este método evade por completo la Autenticación de Doble Factor (MFA), ya que el sistema operativo de la nube asume que se trata de una conexión previamente verificada y autorizada por el usuario.
Esta modalidad, catalogada dentro de los «ataques a la cadena de suministro de software», se ha consolidado durante el primer semestre de 2026 como una de las principales brechas de seguridad en entornos corporativos.
El nuevo estándar: gestionar el comportamiento y los privilegios
Frente a esta superficie de ataque en constante expansión, las corporaciones están reforzando sus políticas de gobernanza digital a través de soluciones de Gestión de la Postura de Seguridad SaaS (SSPM, por sus siglas en inglés). Ya no basta con exigir políticas de contraseñas robustas; la prioridad actual de los directores de seguridad (CISOs) es mapear con precisión qué aplicaciones externas tienen las «llaves» de sus datos.
Las recomendaciones principales de los comités de ciberseguridad para mitigar este riesgo incluyen:
- Aplicar el principio de mínimo privilegio: Restringir los permisos de las aplicaciones conectadas estrictamente a lo necesario para su función.
- Auditorías automatizadas periódicas: Revocar de forma inmediata los tokens de acceso de aplicaciones obsoletas o inactivas.
- Monitoreo continuo de API: Supervisar comportamientos inusuales o extracciones masivas de datos realizadas por herramientas automatizadas de terceros.
Hacia una nueva era de la resiliencia digital
La transformación digital en curso demuestra que la ciberseguridad ha dejado de ser un problema puramente técnico para convertirse en una estrategia vital de supervivencia empresarial. La desaparición gradual de las contraseñas no implica el fin de las amenazas, sino el nacimiento de un escenario donde el control estricto de las identidades y los permisos digitales es el activo más valioso.
A medida que el ecosistema corporativo se vuelve más interconectado y dependiente de la Inteligencia Artificial, la diferencia entre una organización vulnerable y una protegida residirá en su capacidad para gestionar de forma responsable sus accesos, garantizando que la innovación tecnológica y la protección de la información avancen con el mismo ritmo y firmeza.
Deja una respuesta