--- title: "Gestión de cuentas privilegiadas: máxima alerta" description: "El principal objetivo de los hackers es acceder a alguna cuenta con privilegios de acceso que no esté correctamente protegida: gestión de cuentas privilegiadas" image: https://recursos.es.logicalis.com/hubfs/Stock%20images/Woman%20in%20balaclava%20using%20laptop%20in%20the%20office.jpeg --- [![](https://recursos.es.logicalis.com/hubfs/Logicalis_white_2019_Strip_RGB.svg)](http://www.es.logicalis.com/) - [Quiénes somos](https://es.logicalis.com/es/quienes-somos) - [Knowledge Center](https://blog.es.logicalis.com/logicalis-knowledge-center) - [Blog](https://recursos.es.logicalis.com) - [Blog de Analytics](https://blog.es.logicalis.com/analytics) - [Blog de Seguridad](https://blog.es.logicalis.com/seguridad) - [Blog de Infraestructura](https://blog.es.logicalis.com/infraestructura) - [Blog de Cloud](https://blog.es.logicalis.com/cloud?hsLang=es-es) - [Contacto](https://es.logicalis.com/es/contacto) # Gestión de cuentas privilegiadas: máxima alerta Publicado el 21/12/17 8:00 **Los hackers** suelen pasar una media de **99 días dentro de un sistema, antes de ser detectados**. Su objetivo está claro, esperan pacientemente **acceder a alguna [cuenta con privilegios de acceso](https://blog.es.logicalis.com/seguridad/topic/gesti%C3%B3n-de-identidades)** que no esté correctamente protegida. Esa será su gran puerta de entrada a los activos y datos de mayor valor para la organización. **Blindar estas cuentas** especiales se convierte así en **necesidad imperiosa**, sea donde sea que residan; en sus propias instalaciones, la nube o en entornos híbridos. Si quieres robar un banco tienes que dar con el encargado que tiene la llave de la caja. Si pretendes atacar una organización, **el objetivo principal será una cuenta privilegiada**, con acceso a los recursos más valiosos de la organización y, de este modo, colarse hasta la cocina. ![Woman in balaclava using laptop in the office.jpeg](https://recursos.es.logicalis.com/hs-fs/hubfs/Stock%20images/Woman%20in%20balaclava%20using%20laptop%20in%20the%20office.jpeg?width=640&name=Woman%20in%20balaclava%20using%20laptop%20in%20the%20office.jpeg) Este tipo de **usuario no es consciente** muchas veces de la importancia de sus privilegios y de cómo pueden ser utilizados de forma fraudulenta por terceros. Su organización, además, es posible que no conozca cuántas cuentas de este tipo existen y qué riesgo están sufriendo. Los **administradores de sistemas** suelen contar con muchos de estos privilegios y también **constituyen un riesgo**, por cuanto pueden cometer errores a la hora de manejarlos que dejen su organización indefensa. E incluso **los ataques no son detectados durante meses**, con lo que aumentan las probabilidades de volver a sufrirlos de nuevo. Por todo ello, **es urgente que cualquier empresa o institución realice un control** y trazado de cada uno de estos usuarios, que les inste a **cambiar y aumentar la complejidad de sus contraseñas** y que estandarice unos **procedimientos de seguridad** para todos ellos. El objetivo final es evitar o aislar posibles riesgos e incrementar la estabilidad de los sistemas. Una solución de **autenticación de múltiples factores (MFA)** reducirá considerablemente su exposición al robo de credenciales y protegerá los accesos que transitan sus empleados con privilegios especiales, añadiendo diferentes filtros de seguridad. En cada caso se precisa una solución diferente y en Logicalis, como "arquitectos del cambio", somos capaces de colaborar con el cliente para identificar todos sus problemas potenciales, antes de definir un proyecto concreto. Además, aprovechamos soluciones punteras, como **[IBM Security Privileged Identity Manager](http://www-03.ibm.com/software/products/es/pim)**, o [**CyberArk Application Identity Manager.** Son soluciones que permiten a las organizaciones administrar,](https://lp.cyberark.com/20181203-EM-WC-Gartner-MQ-Partner-Logicalis_LandingPage.html?__hssc=61804339.5.1551263783567&__hstc=61804339.f315cfe22bbd2b640f2fd4bc16199c7b.1551094279336.1551094279336.1551094279336.1&__hsfp=3519141992&hsCtaTracking=fbf35501-de6a-412a-a1a3-e591ce4821b3%7C463fdc3a-93d3-42d5-9aa5-66255fcd9d16) automatizar y rastrear el uso de identidades privilegiadas compartidas, con el objetivo de aportar control y trazabilidad de cada usuario. De este modo, se hace posible un **seguimiento permanente** del uso de estas identidades privilegiadas, emitir o retirar privilegios y, en definitiva, ofrecer una solución de principio a fin probada que **evite pérdidas o robos** de estas identidades con altos privilegios y tan sensibles para la seguridad de cualquier organización. Si aún no ha dado el paso en implantar una solución de gestión de [cuentas privilegiadas](https://recursos.es.logicalis.com/seguridad/cuentas-privilegiadas-no-todos-los-usuarios-son-iguales), no espere a que el ataque llegue a su organización. [![guía gratuita sobre seguridad y IoT](https://no-cache.hubspot.com/cta/default/273205/4816a031-d647-4dd9-9493-43e9e415265b.png)](https://cta-redirect.hubspot.com/cta/redirect/273205/4816a031-d647-4dd9-9493-43e9e415265b) Categorías: [SIEM](https://recursos.es.logicalis.com/seguridad/topic/siem), [Gestión de identidades](https://recursos.es.logicalis.com/seguridad/topic/gestión-de-identidades) - [Tweet](https://twitter.com/share) ### Post relacionados [La integración más profunda con el Cloud](https://recursos.es.logicalis.com/seguridad/la-integracion-mas-profunda-con-el-cloud) [El SIEM que protege de extremo a extremo](https://recursos.es.logicalis.com/seguridad/el-siem-que-protege-de-extremo-a-extremo) [Sísifo y el camino sin fin hacia la invulnerabilidad](https://recursos.es.logicalis.com/seguridad/sisifo-y-el-camino-sin-fin-hacia-la-invulnerabilidad) ### Categorías - [Ciberseguridad (69)](https://recursos.es.logicalis.com/seguridad/topic/ciberseguridad) - [Inteligencia de seguridad (27)](https://recursos.es.logicalis.com/seguridad/topic/inteligencia-de-seguridad) - [SIEM (23)](https://recursos.es.logicalis.com/seguridad/topic/siem) - [Gestión de vulnerabilidades (21)](https://recursos.es.logicalis.com/seguridad/topic/gestión-de-vulnerabilidades) - [GDPR - RGPD (17)](https://recursos.es.logicalis.com/seguridad/topic/gdpr-rgpd) - [Cloud (11)](https://recursos.es.logicalis.com/seguridad/topic/cloud) - [Gestión de identidades (10)](https://recursos.es.logicalis.com/seguridad/topic/gestión-de-identidades) - [QRadar (9)](https://recursos.es.logicalis.com/seguridad/topic/qradar) - [IoT (8)](https://recursos.es.logicalis.com/seguridad/topic/iot) - [Transformación Digital (6)](https://recursos.es.logicalis.com/seguridad/topic/transformación-digital) - [seguridad (6)](https://recursos.es.logicalis.com/seguridad/topic/seguridad) - [Inteligencia Artificial (5)](https://recursos.es.logicalis.com/seguridad/topic/inteligencia-artificial) - [machine learning (5)](https://recursos.es.logicalis.com/seguridad/topic/machine-learning) - [Gestión de la información (3)](https://recursos.es.logicalis.com/seguridad/topic/gestión-de-la-información) - [SGSI (3)](https://recursos.es.logicalis.com/seguridad/topic/sgsi) see all ### Suscríbete a nuestra Newsletter ### Suscríbete a Knowledge Center ### Últimos artículos [![guía gratuita sobre Gestión de incidentes de seguridad y Threat Hunting](https://no-cache.hubspot.com/cta/default/273205/1c757136-53f2-4304-bdac-ee7ca87fcc0f.png)](https://cta-redirect.hubspot.com/cta/redirect/273205/1c757136-53f2-4304-bdac-ee7ca87fcc0f) ![Logicalis_dots-blue](https://recursos.es.logicalis.com/hs-fs/hubfs/Logicalis_dots-blue.png?width=200&height=254&name=Logicalis_dots-blue.png "Logicalis_dots-blue") - [Partners](https://www.es.logicalis.com/es/partners) - [Noticias](https://www.es.logicalis.com/es/perspectivas/noticias) - [Quiénes somos](https://www.es.logicalis.com/es/quienes-somos) Global Elija su ubicación Asia Pacific - [Australia](http://www.au.logicalis.com/) - [China](http://www.ap.logicalis.com/) - [Hong Kong](http://www.ap.logicalis.com/) - [Indonesia](http://www.ap.logicalis.com/) - [Malaysia](http://www.ap.logicalis.com/) - [Singapore](http://www.ap.logicalis.com/) - [Taiwan](http://www.ap.logicalis.com/) Europe - [Channel Islands](http://www.je.logicalis.com/) - [Germany](http://www.de.logicalis.com/) - [Ireland](http://www.ie.logicalis.com/) - [Netherlands](http://www.logicalissmc.com/) - [Spain](http://www.es.logicalis.com/) - [UK](http://www.uk.logicalis.com/) North America - [USA](http://www.us.logicalis.com/) Latin America - [Argentina](http://www.la.logicalis.com/) - [Bolivia](http://www.la.logicalis.com/) - [Brazil](http://www.br.logicalis.com/) - [Chile](http://www.la.logicalis.com/) - [Colombia](http://www.la.logicalis.com/) - [Ecuador](http://www.la.logicalis.com/) - [Mexico](http://www.la.logicalis.com/) - [Paraguay](http://www.la.logicalis.com/) - [Peru](http://www.la.logicalis.com/) - [Uruguay](http://www.la.logicalis.com/) [Web del grupo](http://www.logicalis.com/) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/you-tube.svg)](https://www.youtube.com/channel/UCP-QjwZ66q2f23AQ6Qwgr_w?view_as=subscriber) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/facebook.svg)](https://www.facebook.com/logicalisSP) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/twitter.svg)](http://twitter.com/LogicalisES) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/linkedin.svg)](http://www.linkedin.com/company/logicalis-spain?trk=nav_account_sub_nav_company_admin) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/rss.svg)](https://recursos.es.logicalis.com/seguridad/www.es.logicalis.com/noticias/rss/) © 2023 Logicalis Group [Aviso legal](https://www.es.logicalis.com/es/aviso-legal) [Política de cookies](https://www.es.logicalis.com/es/politica-de-cookies) [Política de privacidad](https://www.es.logicalis.com/es/politica-de-privacidad) ![](https://dc.ads.linkedin.com/collect/?pid=316084&fmt=gif)