La forma de proteger la información está cambiando. Mientras las contraseñas comienzan a desaparecer gracias a nuevas tecnologías de autenticación, los ciberdelincuentes han encontrado un nuevo objetivo: los permisos que millones de usuarios conceden diariamente a aplicaciones y servicios en la nube.
7 de julio de 2026. Durante años, las contraseñas fueron la principal barrera para proteger cuentas personales y sistemas empresariales. Sin embargo, el crecimiento de tecnologías como las passkeys, la autenticación biométrica y otros métodos de acceso sin contraseña está marcando el inicio de una nueva etapa en la seguridad digital.
Aunque este cambio representa un avance importante para reducir el robo de credenciales y los ataques de phishing, los especialistas advierten que la atención de los ciberdelincuentes ya no está centrada únicamente en las contraseñas. Hoy, el verdadero riesgo se encuentra en los permisos SaaS, es decir, las autorizaciones que los usuarios conceden a aplicaciones conectadas con plataformas en la nube para acceder a correos electrónicos, documentos, calendarios, bases de datos y otra información sensible.
Las contraseñas dejan de ser el principal objetivo
Las organizaciones de todo el mundo están acelerando la adopción de métodos de autenticación más seguros. En lugar de depender de claves que pueden ser robadas o adivinadas, cada vez más servicios permiten ingresar mediante reconocimiento facial, huella dactilar o passkeys, tecnologías que ofrecen una mayor protección para los usuarios.
Sin embargo, esta evolución también está modificando la estrategia de los atacantes. En lugar de intentar vulnerar una contraseña, ahora buscan aprovechar los permisos previamente otorgados a aplicaciones y servicios digitales para acceder a información empresarial sin levantar sospechas.
Los permisos SaaS, una amenaza silenciosa
Cada día, empleados y usuarios conectan nuevas aplicaciones con herramientas de productividad, inteligencia artificial, almacenamiento en la nube y plataformas de colaboración. Para funcionar correctamente, estas aplicaciones solicitan permisos que, en muchos casos, les permiten consultar, modificar o compartir información almacenada en otros servicios.
El problema surge cuando esos accesos son demasiado amplios o permanecen activos incluso después de que la aplicación deja de utilizarse. En esos casos, un atacante podría aprovechar esas autorizaciones para ingresar a sistemas corporativos sin necesidad de conocer una contraseña.
Por esta razón, los expertos consideran que los permisos SaaS se han convertido en uno de los principales retos para la ciberseguridad durante 2026.
Administrar los accesos será la nueva prioridad
Frente a este panorama, las empresas están reforzando sus políticas de gestión de identidades y accesos. Ya no basta con exigir contraseñas seguras; ahora también es necesario conocer qué aplicaciones tienen acceso a la información, quién autorizó esos permisos y si realmente siguen siendo necesarios.
Entre las principales recomendaciones se encuentran realizar auditorías periódicas, eliminar accesos que ya no se utilizan, aplicar el principio de mínimo privilegio y monitorear constantemente la actividad de las aplicaciones conectadas a los servicios en la nube.
Estas medidas permiten reducir la superficie de ataque y disminuir las posibilidades de que un acceso autorizado sea utilizado con fines maliciosos.
La seguridad digital entra en una nueva etapa
La transformación tecnológica está demostrando que la protección de la información ya no depende únicamente de crear contraseñas más complejas. La verdadera seguridad comienza con una adecuada gestión de identidades, permisos y autorizaciones.
A medida que las empresas incorporan más servicios en la nube y herramientas basadas en inteligencia artificial, controlar quién puede acceder a los datos y bajo qué condiciones será uno de los aspectos más importantes para prevenir incidentes de seguridad.
La desaparición gradual de las contraseñas no significa que los riesgos hayan terminado. Por el contrario, marca el inicio de un nuevo escenario donde los permisos digitales serán uno de los activos más valiosos que las organizaciones deberán proteger.
La tecnología continúa evolucionando y, con ella, también lo hacen las oportunidades para fortalecer la seguridad digital. Gestionar de forma responsable los permisos y accesos permitirá a empresas y usuarios aprovechar las ventajas de la transformación digital con mayor confianza, construyendo un entorno donde la innovación y la protección de la información avancen juntas.
Acerca del autor
