Con la aceleración de la transformación digital, la seguridad de identidad se ha convertido en un tema central de las estrategias de ciberseguridad empresarial. Según el informe recién publicado por Sophos, el 2026 State of Identity Security Report (Informe sobre el estado de la seguridad de identidad 2026), hasta el setenta por ciento de las empresas sufrió una brecha de identidad en el último año, lo que pone de manifiesto la urgencia de la seguridad de identidad. Para profundizar en esta tendencia, el equipo editorial de Techritual entrevistó a Malis Selamat, Director General para la Gran China de Sophos, para hablar sobre los retos de la seguridad de identidad y las estrategias de respuesta para el futuro.
Romper las limitaciones de recursos e impulsar la adopción generalizada de la ciberseguridad
Malis Selamat afirmó que la visión a largo plazo de Sophos es romper con las limitaciones de recursos y tamaño de equipo, llevando una protección de ciberseguridad fiable a todas las organizaciones. Señaló que, con la llegada de la era de la IA, las empresas ya no pueden depender de añadir constantemente nuevas herramientas para hacer frente a las amenazas, sino que necesitan un sistema de defensa de ciberseguridad conectado.
Queremos ayudar a los usuarios a pasar de utilizar productos de seguridad aislados e independientes a un sistema de defensa de ciberseguridad conectado.
Malis Selamat, Director General para la Gran China, Sophos
Añadió que Sophos Fusion es un producto disruptivo que integra múltiples elementos de seguridad, como el endpoint, el firewall, el correo electrónico y la nube, en una única arquitectura, mejorando así la capacidad de defensa global.
El papel central de la seguridad de identidad
Al hablar sobre la posición de la seguridad de identidad dentro de la estrategia global de ciberseguridad, Malis Selamat subrayó que la seguridad de identidad debe situarse en el centro. Señaló que, si las cuentas de usuario y las cuentas de servicio no se gestionan adecuadamente, pueden convertirse en un punto de entrada para los atacantes.
Lo peligroso de los ataques de identidad es que, en la superficie, suelen parecer normales.
Malis Selamat, Director General para la Gran China, Sophos
Añadió que el 67% de las organizaciones que sufrieron ataques de ransomware afirmaron que la brecha de identidad fue su ataque más grave, lo que pone de relieve que las empresas deben construir defensas sólidas de seguridad de identidad para protegerse contra el ransomware.
El doble impacto de la tecnología de IA
Con el rápido desarrollo de la tecnología de IA, Malis Selamat señaló que Sophos también está adaptando sus productos para hacer frente a las amenazas de identidad emergentes. Indicó que la IA no solo ayuda a los atacantes a crear contenido de phishing más realista, sino que las empresas también están adoptando progresivamente agentes de IA y herramientas de automatización para reforzar su protección de seguridad.
Sophos utiliza la IA para reforzar las capacidades de prevención, detección, investigación y respuesta.
Malis Selamat, Director General para la Gran China, Sophos
Subrayó que el diseño de Sophos Fusion permite integrar los distintos puntos de control de seguridad, de modo que las señales sospechosas se detecten y se actúe sobre ellas con mayor rapidez, algo crucial para identificar posibles amenazas de identidad.
El impacto de los incidentes de seguridad de identidad en la confianza empresarial
Malis Selamat señaló además que los incidentes de seguridad de identidad erosionan rápidamente la confianza de los consumidores, ya que afectan directamente al acceso de los clientes a sus cuentas y datos. Advirtió a las empresas de que, si no logran proteger estos privilegios de acceso, se enfrentarán a una crisis de confianza.
Para reducir el riesgo, las empresas deben reforzar la verificación de identidad, adoptar el acceso condicional y utilizar claves de acceso (passkeys) cuando sea apropiado.
Malis Selamat, Director General para la Gran China, Sophos
Recomendó que, cuando se produzca un incidente, las empresas se comuniquen con claridad con sus clientes, ayudándoles a comprender la situación y las medidas de respuesta adoptadas, con el fin de preservar su confianza.
Mirando hacia el futuro de la seguridad de identidad
De cara al futuro, Malis Selamat considera que el control de identidad se convertirá en el principal campo de batalla de la ciberseguridad, y que las empresas deben realizar un inventario completo de sus identidades y privilegios de acceso existentes, además de aplicar el principio de mínimo privilegio. Subrayó que la seguridad de identidad, la defensa contra el ransomware y la protección mediante IA serán cada vez más inseparables.
El control de identidad se convertirá en el principal campo de batalla de la ciberseguridad.
Malis Selamat, Director General para la Gran China, Sophos
A medida que aumentan los retos de seguridad de identidad a los que se enfrentan las empresas, las ideas de Malis Selamat ofrecen sin duda una orientación valiosa para las estrategias de seguridad futuras de las empresas.
TechRitual 企業科技編輯部（香港）。biz.techritual.com 的外語版本由繁體中文原文翻譯。
