Revista Informática

identidad, este problema crítico de ciberseguridad

Publicado el 19 mayo 2026 por Ferranmunoz @ferran_munoz

La convergencia de identidades está redefiniendo prioridades: confianza, protección y control de usos… La identidad ya no es un simple vínculo en el control de acceso, se está convirtiendo en la capa común entre edificios, aplicaciones, redes y objetos conectados. En este cambio, la confianza, la gobernanza, la telefonía móvil, la biometría y los requisitos regulatorios están surgiendo como nuevos marcadores de madurez.

HID publica su informe anual sobre el estado de la seguridad y la identidad 2026, un estudio internacional basado en los comentarios de más de 1500 profesionales de TI, seguridad y socios integradores. Este estudio destaca una transformación importante: la identidad se está convirtiendo en el punto de convergencia entre la seguridad física y la ciberseguridad. Las organizaciones ya no buscan simplemente modernizar sus sistemas de acceso. Ahora quieren conciliar una protección reforzada, una gobernanza controlada y la libertad de elección de los usuarios.

«Los líderes de seguridad deben modernizar sus infraestructuras de identidad garantizando al mismo tiempo la gobernanza, la transparencia y el cumplimiento. Las organizaciones más avanzadas son aquellas que logran ofrecer soluciones flexibles sin comprometer el nivel de seguridad».
explique Ramesh Songukrishnasamy, vicepresidente senior de ingeniería de HID.

La identidad en el centro de las estrategias de seguridad y TI

1 – La gestión de la identidad se convierte en una prioridad

El 73% de los encuestados sitúa la gestión de identidad en la cima de sus prioridades estratégicas.

Este desarrollo refleja un cambio estructural: los entornos físicos (edificios, controladores, lectores, dispositivos IoT) ahora están completamente integrados en el sistema de información. Constituyen una superficie de ataque por derecho propio.

La cuestión ya no es si converger o no. Ahora se trata de cómo hacerlo: reducir la fricción, el cumplimiento normativo (ISO, NIS2) y un retorno de la inversión mensurable.

2 – Identidad unificada: respuesta estratégica a los requisitos de cumplimiento

El 75 % de las organizaciones ya han implementado o están evaluando activamente soluciones de identidad unificada que abarcan edificios, redes y aplicaciones.

Esta convergencia permite:

– mejor visibilidad de los derechos de acceso
– una reducción de las cuentas huérfanas
– coherencia entre el acceso físico y lógico
– capacidades de auditoría mejoradas

Todos estos elementos adquieren una dimensión particular en el actual contexto europeo, marcado por la implementación de NIS2 y el fortalecimiento de los requisitos en materia de gobernanza del acceso.

Los obstáculos persisten: restricciones presupuestarias (51%), complejidad de la integración (37%) y falta de experiencia (34%). Pero hoy en día, las arquitecturas fragmentadas se están volviendo difíciles de justificar ante los crecientes requisitos regulatorios.

3 – Los identificadores móviles son esenciales

La adopción de identificadores móviles ahora está impulsada principalmente por consideraciones de seguridad (50%), por delante de la simple facilidad de uso (34%).

Los entornos híbridos siguen siendo la norma: el 84% de los usuarios conservan credenciales físicas además de las móviles.
Esta coexistencia refleja la diversidad de perfiles, limitaciones operativas y requisitos regulatorios.

4 – Biometría: entre el fortalecimiento de la seguridad y la vigilancia regulatoria

El 45% de las organizaciones considera que la biometría es estratégica. Las tecnologías más implementadas son la huella dactilar (71%) y el reconocimiento facial (50%).

Pero las preocupaciones relacionadas con la ética y la protección de datos se han más que duplicado en un año: el 67% de los encuestados expresan preocupaciones de moderadas a altas.

La transparencia, el cumplimiento del RGPD y el marco de gobernanza se están convirtiendo en condiciones esenciales.

5 – La geolocalización en tiempo real (RTLS) gana terreno

Las soluciones de localización en tiempo real (RTLS) están avanzando. El 42% de los usuarios finales considera que RTLS es estratégico y el 40% dice que ya lo ha implementado, particularmente en salud, industria y logística.

Frenos identificados:

– Costos (33%)
– Complejidad de la integración (29%)
– Protección de datos (29%)

El 38% de los socios cree que sus clientes aún desconocen las capacidades reales de estas tecnologías.

6 – RFID se convierte en una infraestructura

El 54% de los encuestados utiliza activamente RFID para el seguimiento de activos, la gestión de inventarios o la prevención de pérdidas.

La RFID ya no se considera una tecnología emergente, sino una base de la infraestructura operativa. Las ganancias citadas: velocidad de seguimiento (62%) y mayor visibilidad (41%).

7 – Ética y protección de datos: un nivel de exigencia sin precedentes

Más allá de los avances tecnológicos, el informe destaca una preocupación estructural: las cuestiones éticas y de protección de datos están alcanzando un nivel sin precedentes.

El 67% de los usuarios finales expresan un nivel de preocupación moderado a alto sobre las implicaciones éticas y de protección de datos de las tecnologías de identidad, incluida la biométrica.

En un entorno marcado por el RGPD, el auge de la IA y la implementación de NIS2, las organizaciones deben ahora elegir entre reforzar los controles y respetar las libertades individuales.

Este desarrollo resulta en:

– la formalización de los marcos de gobernanza
– el desarrollo de políticas internas específicas
– la integración de mecanismos de transparencia y auditoría desde la etapa de diseño

La madurez cibernética ya no se mide únicamente por la solidez técnica. También depende de la capacidad de generar confianza.

Madurez creciente frente a las limitaciones operativas

El estudio cubre sectores expuestos y altamente regulados: salud, finanzas, educación, industria e incluso infraestructura esencial. En todas partes la observación es similar. La seguridad ya no se concibe en términos absolutos. Se construye bajo restricciones: presupuestos controlados, deuda tecnológica acumulada, requisitos regulatorios reforzados.

En este contexto, la identidad emerge como el verdadero punto de arbitraje.

Es a través de él que las organizaciones intentan conciliar imperativos a veces contradictorios: elevar el nivel de protección sin sobrecargar las operaciones, cumplir con los requisitos de cumplimiento sin ralentizar la actividad, fortalecer los controles sin degradar la experiencia del usuario.

En otras palabras, la identidad se convierte en el terreno donde se juega el equilibrio entre ciberseguridad, rendimiento y confianza.

Descargar el informe

El informe completo 2026 Estado de seguridad e identidad está disponible en: Informe de identidad y estado de seguridad de HID 2026 | HID Global

____________________________

Lea también:

HID se suma al Cyber ​​Campus… porque la identidad es más que nunca clave para la resiliencia

Informe HID PACS 2025: el 69% de los tomadores de decisiones dependen del acceso móvil

[


Volver a la Portada de Logo Paperblog