GBM advierte que una contraseña válida no garantiza que la actividad dentro de una base de datos sea segura

La integradora regional cita que 22 % de las filtraciones con vía de acceso identificada involucró credenciales mal usadas y propone monitorear la actividad directamente en las bases de datos.

Imagen ilustrativa. Foto: cortesía GBM.

GBM, integradora de servicios de TI con presencia en Centroamérica y el Caribe, advirtió en una nota de prensa distribuida el 20 de octubre que el riesgo para la información sensible de las empresas no siempre viene de un atacante externo. Según la compañía, también surge cuando una cuenta con permisos legítimos se compromete o se usa de forma indebida para consultar, modificar o extraer datos confidenciales.

La nota cita el Informe de Investigaciones de Filtraciones de Datos 2025. Según ese estudio, el 22 % de las filtraciones con una vía inicial de acceso identificada involucró el uso indebido de credenciales, y la participación de terceros llegó al 30 %, el doble que el año anterior.

«Durante años, la ciberseguridad se ha concentrado en impedir accesos no autorizados. Sin embargo, una contraseña válida no garantiza que las actividades dentro de una base de datos sean seguras. Las empresas necesitan saber quién accede a su información crítica, qué hace con ella y si ese comportamiento representa un riesgo», explicó Alonso Ramírez, gerente regional de Ciberseguridad de GBM.

Como respuesta, GBM, distribuidor exclusivo de IBM en la región, propone soluciones como IBM Guardium Data Protection, que supervisa la actividad en bases de datos y otros repositorios. Según la empresa, la herramienta descubre y clasifica datos sensibles, monitorea accesos y operaciones con inteligencia artificial y análisis de comportamiento, y puede detectar consultas inusuales, extracciones masivas de registros, abusos de privilegios o intentos de inyección SQL. Dependiendo de su configuración, genera alertas y enmascara datos como números de identificación o cuentas bancarias.

«Uno de los mayores riesgos es asumir que un usuario autorizado siempre realiza actividades legítimas. Una cuenta comprometida puede pasar inadvertida si únicamente se verifica que el acceso sea válido», señaló Ramírez. La nota cita además el Cost of a Data Breach Report 2025 de IBM: el costo promedio mundial de una filtración fue de US$4.44 millones, y las organizaciones que detectaron internamente sus filtraciones registraron costos unos US$900,000 menores que aquellas cuyos incidentes reveló el atacante.

En el plano normativo, la compañía recuerda que en República Dominicana la Ley 172-13 regula la protección de datos personales y que en Panamá rige la Ley 81 de 2019, además de estándares como PCI DSS y el reglamento europeo GDPR cuando aplique. GBM aclara que estas herramientas apoyan la auditoría y el cumplimiento normativo, pero no sustituyen las obligaciones legales de las empresas.

Fuente: nota de prensa de GBM (20 de octubre de 2026).