Restablecer los sistemas tras un incidente de ciberseguridad no siempre significa que la amenaza haya desaparecido. Si los ciberdelincuentes consiguen acceder a certificados digitales y sus claves privadas, pueden seguir suplantando la identidad de una organización incluso después de que esta haya recuperado su actividad.

La recuperación de la infraestructura tecnológica es uno de los principales objetivos de cualquier empresa que sufre un ciberataque. Sin embargo, volver a la normalidad operativa no garantiza que todos los riesgos hayan sido eliminados. La compañía especializada en identidad digital Redtrust advierte de que el robo de certificados digitales puede dejar expuestas a las organizaciones mucho después de haber contenido una intrusión.

Estos certificados son herramientas esenciales para acreditar la identidad de una empresa en entornos digitales, firmar documentos electrónicos y realizar gestiones ante organismos públicos y entidades privadas. Cuando un atacante obtiene tanto el certificado como su clave privada, puede intentar utilizar esas credenciales para actuar en nombre de su propietario sin necesidad de mantener el acceso a los sistemas inicialmente comprometidos.

Esta situación puede derivar en operaciones fraudulentas, firmas electrónicas no autorizadas, accesos indebidos a plataformas corporativas o trámites realizados mediante suplantación de identidad. Además de las posibles consecuencias económicas, estos incidentes pueden afectar a la reputación y la confianza de clientes, proveedores y colaboradores.

Daniel Rodríguez, director general de Redtrust, insiste en que las organizaciones deben ampliar su perspectiva a la hora de gestionar las consecuencias de un incidente. No basta con recuperar los dispositivos y servicios afectados: también es necesario comprobar si las credenciales digitales han quedado expuestas y si podrían continuar utilizándose de manera fraudulenta.

La identidad digital, un riesgo que puede persistir tras la recuperación

El impacto económico de los incidentes de seguridad continúa siendo considerable. Según el informe Cost of a Data Breach 2025, elaborado por IBM, el coste medio global de una brecha de datos alcanzó los 4,44 millones de dólares, lo que representa una reducción del 9 % respecto al ejercicio anterior.

Aunque esta cifra corresponde al conjunto de filtraciones analizadas en el estudio y no específicamente a incidentes relacionados con certificados digitales, refleja la magnitud de las consecuencias que pueden tener las vulneraciones de seguridad para las organizaciones.

Uno de los principales desafíos aparece cuando las credenciales digitales se encuentran distribuidas entre diferentes empleados, equipos y departamentos. En estos casos, determinar qué certificados podrían haberse visto comprometidos, identificar sus usuarios y establecer cuáles deben revocarse puede convertirse en un proceso complejo que se desarrolla paralelamente a la recuperación tecnológica.

La falta de visibilidad sobre estos activos dificulta la respuesta ante incidentes y puede prolongar la exposición de la organización a nuevas actividades maliciosas.

Los agentes de inteligencia artificial plantean nuevos desafíos de identidad

La creciente incorporación de agentes de inteligencia artificial a los procesos empresariales añade una nueva dimensión a la gestión de las identidades digitales.

A diferencia de las herramientas tradicionales, estos sistemas pueden desarrollar determinadas tareas de manera autónoma, interactuar con aplicaciones, consultar información corporativa e iniciar operaciones utilizando los permisos y credenciales que les hayan sido asignados.

Esta capacidad introduce nuevas oportunidades de automatización, pero también exige reforzar los mecanismos de supervisión y control.

Si un ciberdelincuente consigue apropiarse de las credenciales utilizadas por uno de estos agentes, podría intentar acceder a recursos empresariales o ejecutar acciones haciéndose pasar por él, incluso cuando los sistemas afectados por el ataque original ya hayan sido restaurados.

Por este motivo, resulta fundamental que las empresas puedan identificar los agentes de IA que operan en sus entornos, conocer sus niveles de autorización y disponer de mecanismos para supervisar sus actividades y retirar sus permisos cuando sea necesario.

Desde Redtrust consideran que establecer identidades digitales verificables para los agentes de IA será una pieza fundamental de la seguridad corporativa. Este enfoque permitiría conocer qué sistema ha ejecutado cada operación, cuáles eran sus autorizaciones y qué acciones ha llevado a cabo, facilitando la trazabilidad y la rendición de cuentas.

Centralizar los certificados digitales para reducir la exposición

Ante este escenario, la protección de los certificados digitales y sus claves privadas adquiere una importancia estratégica en los planes de ciberseguridad empresarial.

Cuando estas credenciales quedan comprometidas, las organizaciones deben valorar su revocación y sustitución para impedir posibles usos fraudulentos. Sin embargo, esta medida también puede repercutir en la actividad cotidiana, especialmente cuando diferentes procesos administrativos, firmas electrónicas o servicios dependen de los certificados afectados.

Para reducir este riesgo, Redtrust propone un modelo de custodia centralizada que evite almacenar las claves privadas directamente en los dispositivos de los trabajadores.

Mediante este sistema, las credenciales permanecen protegidas en un entorno específico y no necesitan distribuirse entre los distintos equipos de la organización. De esta forma, si un ordenador resulta comprometido, el atacante no podría extraer de él las claves privadas que se encuentran almacenadas de manera centralizada.

Este enfoque también facilita la asignación de permisos individualizados, tanto para empleados como para agentes de inteligencia artificial, y permite establecer controles sobre las operaciones que cada identidad puede realizar.

Otra de sus ventajas es la posibilidad de detectar comportamientos anómalos, supervisar la utilización de los certificados y restringir accesos concretos sin tener que revocar necesariamente las credenciales utilizadas por otros procesos legítimos.

Una estrategia de ciberseguridad que vaya más allá de los dispositivos

La evolución de las amenazas digitales obliga a las organizaciones a contemplar la protección de su identidad corporativa como una parte esencial de sus estrategias de resiliencia.

La recuperación de los sistemas afectados por un ciberataque sigue siendo prioritaria, pero debe acompañarse de una revisión de las credenciales, los certificados digitales y los permisos que podrían haber quedado expuestos.

En este contexto, la gestión centralizada, la trazabilidad de las operaciones y el control de accesos se consolidan como elementos clave para evitar que una intrusión aparentemente resuelta siga teniendo consecuencias sobre la actividad empresarial.

La protección de la identidad digital deja así de ser una cuestión exclusivamente técnica para convertirse en un componente fundamental de la continuidad del negocio, especialmente en un entorno en el que personas, organizaciones y agentes de inteligencia artificial comparten cada vez más procesos y recursos digitales.