Credenciales que siguen vigentes para exempleados y proveedores pueden convertirse en una vía de entrada para accesos no autorizados en empresas y gobiernos, advirtió Liberty Networks en su alerta del 28 de octubre de 2026. El aviso vuelve a poner bajo la lupa una medida básica de gestión: desactivar permisos cuando concluye un contrato o cuando un trabajador cambia de funciones, una omisión que aumenta la exposición institucional.
Danilo Fernandes, vicepresidente y director comercial B2B para América Latina de la empresa, aconsejó adoptar el modelo Zero Trust o confianza cero, que valida cada solicitud de acceso y restringe las acciones de cada cuenta. La advertencia se apoya en el Reporte Global sobre el Panorama de Amenazas 2026 de Fortinet, basado en datos de 2025, que atribuye a credenciales robadas, expuestas o usadas indebidamente la mayoría de los incidentes en la nube analizados a escala global.
Liberty Networks señaló además que el riesgo no se limita al ingreso a los sistemas. Una cuenta con permisos superiores a los necesarios puede permitir cambios en órdenes de compra, acceso a estados financieros o descarga de bases de datos de clientes. Entre las medidas sugeridas están retirar accesos que ya no resulten necesarios, acotar autorizaciones a los recursos indispensables, fijar controles sobre su duración, aplicar autenticación multifactor y evaluar la seguridad de los dispositivos.