Marc Sureda
La inteligencia artificial se presenta como una herramienta ambivalente en el ámbito de la seguridad digital. Según el informe “2025 State of Identity Security” de Cisco Duo, elaborado a partir de encuestas a 325 responsables de TI y seguridad en Europa, un tercio de los directivos europeos considera que el phishing apoyado en IA será una de las principales amenazas para la identidad digital este año. Al mismo tiempo, la gran mayoría reconoce que la propia IA también está ayudando a modernizar las defensas corporativas.
Riesgos y falta de confianza en los proveedores de identidad
El estudio refleja que solo el 34% de los directivos confía en que su proveedor de identidad actual pueda frenar ataques dirigidos a las identidades. La complejidad de los sistemas y la escasa transparencia sobre posibles vulnerabilidades son factores que alimentan esta desconfianza.
Un 96% de los encuestados admite que una infraestructura de identidad demasiado compleja compromete la seguridad global de la organización, y el 88% reconoce no tener una visión completa de los riesgos en este ámbito. De media, los equipos de seguridad utilizan hasta cinco herramientas diferentes para resolver incidentes relacionados con identidades.
Las consecuencias ya son palpables: casi la mitad de las empresas europeas ha sufrido pérdidas económicas por robo de identidad. Para responder a este escenario, el 76% ha incrementado su inversión en seguridad de identidad de cara a 2025.
MFA y la necesidad de soluciones resistentes al phishing
El phishing constante ha puesto en primer plano el papel de la autenticación multifactor (MFA). Aunque el 88% de los directivos la considera esencial, solo el 32% confía en la eficacia de sus mecanismos actuales frente a ataques avanzados.
Un 42% de las empresas ha implementado tokens FIDO2, dispositivos físicos que ofrecen mayor seguridad al mantener la clave privada en el propio hardware. No obstante, su uso se limita en muchos casos a perfiles privilegiados por los costes, la gestión y la necesidad de formación. Paralelamente, más de la mitad de los responsables planea implantar acceso sin contraseña, aunque anticipan obstáculos en su despliegue.
Consolidación de proveedores y telemetría integrada
El informe destaca que el 70% de los equipos de seguridad y TI busca consolidar proveedores como vía para reducir la complejidad y mejorar la transparencia. Actualmente, un 80% reconoce que las soluciones de identidad se han añadido a la infraestructura de forma complementaria, en lugar de integrarse de manera nativa, lo que genera sobrecostes y menor eficiencia.
Andreu Vilamitjana, director general de Cisco para España y Portugal señala: «Las empresas necesitan soluciones de identidad modernas que prioricen la seguridad sin sacrificar la experiencia del usuario. Solo una gestión de identidades y accesos (IAM) orientada a la seguridad en la red corporativa garantiza una protección sólida de la identidad frente a ataques basados en IA«.
La visibilidad en tiempo real también se perfila como un elemento clave. El 53% de las organizaciones ya ha integrado completamente la telemetría de identidad y dispositivos, lo que permite una toma de decisiones más ágil en la gestión de accesos y riesgos.
El estudio concluye que las empresas deben priorizar soluciones de identidad modernas que combinen seguridad y experiencia de usuario, integrando capacidades como MFA resistente al phishing, telemetría unificada y modelos de gestión simplificada.
