Un nuevo informe alerta de que España supera ampliamente la media mundial en ataques de robo de credenciales, bypass de MFA y accesos privilegiados comprometidos

Las identidades digitales se han convertido en el nuevo gran objetivo de los ciberdelincuentes. Así lo revela el último informe sobre seguridad de identidades presentado por CyberArk, compañía de Palo Alto Networks, que dibuja un escenario preocupante para las organizaciones españolas: el 77% ya ha sufrido cinco o más ataques relacionados con identidades en el último año, una cifra que supera en 10 puntos la media global.

El estudio, basado en entrevistas a 2.930 responsables de ciberseguridad de 20 países, muestra cómo el crecimiento de la inteligencia artificial, los agentes autónomos y las identidades de máquina está ampliando la superficie de ataque a una velocidad que muchas organizaciones no están siendo capaces de controlar.

España, entre los países más expuestos a ataques de identidad

El informe refleja diferencias especialmente preocupantes entre España y el promedio mundial. Entre los datos más destacados:

• El 81% de las organizaciones españolas sufrió ataques basados en credenciales, frente al 66% global.
• El 78% experimentó compromisos de accesos privilegiados, frente al 64% mundial.
• El bypass de autenticación multifactor (MFA) alcanzó al 75% de las empresas españolas, frente al 58% global.

Estos datos evidencian que los ciberdelincuentes están explotando cada vez más las identidades digitales como puerta de entrada a los sistemas corporativos.

Además, el estudio señala que el 97% de las organizaciones españolas ya ha sufrido al menos una brecha de seguridad ligada a identidades durante los últimos 12 meses.

La explosión de identidades de máquina agrava el problema

Uno de los grandes focos del informe está en el crecimiento masivo de las identidades no humanas. Bots, APIs, sistemas automatizados, dispositivos IoT y agentes de IA están multiplicando el número de accesos y credenciales dentro de las empresas.

Actualmente, en España existen de media 117 identidades de máquina por cada identidad humana dentro de las organizaciones.

La cifra supera incluso la media de EMEA, situada en 110 a 1, y supone un crecimiento acelerado respecto al año anterior.

Según el informe, la inteligencia artificial y los grandes modelos de lenguaje (LLM) son el principal motor de este crecimiento. El 48% de las organizaciones españolas identifica la IA como el factor que más impulsará el aumento de identidades digitales durante los próximos 12 meses.

Las empresas creen estar preparadas… pero los datos dicen lo contrario

Aunque el 94% de las organizaciones españolas asegura poder detectar y contener credenciales comprometidas en cuestión de minutos, el informe revela una realidad distinta.

España se sitúa por debajo de la media global en controles críticos como:

• Monitorización avanzada del comportamiento.
• Revocación automatizada de credenciales.
• Logs de auditoría inmutables.
• Sistemas de explicabilidad y trazabilidad.

En otras palabras, existe una importante brecha entre la percepción de seguridad y las capacidades reales de protección.

El estudio también destaca que muchas organizaciones continúan apoyándose en medidas básicas de gestión de identidades, insuficientes frente al crecimiento de amenazas impulsadas por IA.

La criptografía postcuántica preocupa a las compañías españolas

Otro de los puntos críticos identificados por CyberArk es la preparación ante la futura llegada de la criptografía postcuántica.

El 79% de las organizaciones españolas reconoce no estar preparada para afrontar este nuevo escenario, una cifra muy superior al promedio global, situado en el 64%.

A esto se suma el problema de la gestión de certificados digitales. El informe señala que el 75% de las organizaciones en EMEA todavía no ha automatizado completamente la renovación y supervisión de certificados, algo que podría traducirse en interrupciones operativas y vulnerabilidades críticas.

IA, deepfakes y robo de identidad: las amenazas que más preocupan

Las compañías ya tienen claro cuáles serán las amenazas dominantes durante los próximos meses.

Según el informe:

• El 55% considera que las amenazas de identidad impulsadas por IA serán el principal riesgo.
• El phishing y el robo de credenciales siguen siendo una de las mayores preocupaciones.
• Los deepfakes, identidades sintéticas y técnicas de suplantación continúan creciendo rápidamente.

En este contexto, CyberArk recomienda apostar por estrategias de seguridad de identidad centralizadas, automatizadas y basadas en el principio de mínimo privilegio.

Entre las medidas prioritarias destacan:

• Gestionar de forma centralizada identidades humanas, máquinas y agentes de IA.
• Limitar los privilegios únicamente al tiempo necesario.
• Automatizar el ciclo de vida de las identidades.
• Eliminar silos de herramientas de seguridad.

Albert Barnwell, Sales Director de Identity Security Platform en Palo Alto Networks, asegura que “la explosión de las identidades de máquina representa un cambio fundamental en la superficie de ataque empresarial” y advierte de que las organizaciones deberán abandonar los modelos manuales y fragmentados para adoptar enfoques automatizados y unificados.

Un nuevo escenario de ciberseguridad dominado por identidades

El informe deja una conclusión clara: las identidades se han convertido en el nuevo perímetro de seguridad.

La expansión de la inteligencia artificial, la automatización y los entornos cloud está multiplicando las credenciales, accesos y permisos dentro de las compañías, mientras los atacantes perfeccionan técnicas cada vez más sofisticadas para explotarlos.

España aparece especialmente expuesta en este nuevo panorama, lo que sitúa a las organizaciones ante la necesidad urgente de reforzar su estrategia de seguridad de identidades antes de que el volumen de ataques continúe creciendo.