Itsitio

Durante décadas, la ciberseguridad se centró en proteger dispositivos, redes y sistemas frente a malware y exploits. Pero ese paradigma quedó atrás. En este episodio de Cybertalks, Gustavo Aldegani analiza cómo la identidad digital se convirtió en el nuevo perímetro de ataque y por qué hoy los ciberdelincuentes ya no necesitan “hackear” nada: simplemente inician sesión.A lo largo del capítulo exploramos el auge de los ataques basados en identidad, desde el credential stuffing —que industrializa el uso de credenciales filtradas— hasta el secuestro de sesiones y el abuso de flujos OAuth en entornos cloud. También abordamos cómo prácticas comunes como la reutilización de contraseñas amplifican el impacto de las brechas de datos, permitiendo comprometer múltiples cuentas a partir de una sola filtración.Además, analizamos las nuevas técnicas para evadir medidas de seguridad como el MFA, incluyendo ataques de ingeniería social, phishing avanzado y SIM swapping, así como el crecimiento del mercado clandestino de ide