La permanencia de credenciales válidas para exempleados y proveedores sigue siendo un punto de entrada para accesos no autorizados en empresas y gobiernos, advirtió Liberty Networks en una alerta emitida el 28 de octubre de 2026. El aviso vuelve a poner bajo la lupa controles básicos de administración: retirar permisos cuando concluye un contrato o cuando un trabajador cambia de funciones, una omisión que aumenta la exposición institucional.
Danilo Fernandes, vicepresidente y director comercial B2B para América Latina de la empresa, aconsejó adoptar el modelo Zero Trust o confianza cero, que verifica cada solicitud de acceso y restringe las acciones de cada cuenta. La advertencia se sustenta en el Reporte Global sobre el Panorama de Amenazas 2026 de Fortinet, basado en datos de 2025, que atribuye a credenciales robadas, expuestas o usadas indebidamente la mayoría de los incidentes en la nube analizados a escala global.
El riesgo, señaló Liberty Networks, no se limita al ingreso a los sistemas. Una cuenta con más permisos de los necesarios puede abrir la puerta a cambios en órdenes de compra, acceso a estados financieros o descarga de bases de datos de clientes. Entre las medidas mencionadas están retirar accesos que ya no sean necesarios, limitar autorizaciones a los recursos indispensables, fijar controles sobre su duración, aplicar autenticación multifactor y evaluar la seguridad de los dispositivos, en un escenario que refuerza la necesidad de supervisión permanente sobre la gestión de accesos críticos.