{"id":23470,"date":"2026-11-02T08:04:08","date_gmt":"2026-11-02T13:04:08","guid":{"rendered":"https:\/\/economiaconedmer.com\/economiaenserio\/?p=23470"},"modified":"2026-11-02T08:04:09","modified_gmt":"2026-11-02T13:04:09","slug":"una-contrasena-correcta-no-garantiza-que-sea-el-usuario-correcto","status":"publish","type":"post","link":"https:\/\/economiaconedmer.com\/economiaenserio\/11\/02\/una-contrasena-correcta-no-garantiza-que-sea-el-usuario-correcto\/digital\/2026\/","title":{"rendered":"Una contrase\u00f1a correcta no garantiza que sea el usuario correcto"},"content":{"rendered":"\n

Bogot\u00e1, 28 de octubre de 2026.\u00a0<\/strong>Usuario y contrase\u00f1a correctos, autenticaci\u00f3n completada y acceso concedido. Durante a\u00f1os, este proceso ha sido uno de los principales puntos de control para determinar qui\u00e9n puede ingresar a un servicio digital. Sin embargo, una sesi\u00f3n que comienza de manera leg\u00edtima puede cambiar de nivel de riesgo minutos despu\u00e9s.
IONIX LATAM, compa\u00f1\u00eda especializada en seguridad transaccional, identidad digital y prevenci\u00f3n de fraude, advierte que un inicio de sesi\u00f3n exitoso confirma la autenticaci\u00f3n en un momento determinado, pero no garantiza que todas las actividades posteriores realizadas dentro de esa sesi\u00f3n sean leg\u00edtimas.<\/p>\n\n\n\n

El riesgo puede modificarse cuando el usuario cambia de dispositivo o ubicaci\u00f3n, accede a informaci\u00f3n m\u00e1s sensible, altera datos cr\u00edticos de su cuenta o realiza una operaci\u00f3n poco frecuente. Individualmente, estas situaciones no necesariamente representan una amenaza; sin embargo, su combinaci\u00f3n puede cambiar considerablemente el contexto de una transacci\u00f3n.Esta realidad cobra especial importancia frente al robo de credenciales. Seg\u00fan el Data Breach Investigations Report 2025 de Verizon, las credenciales comprometidas representaron el 22 % de los vectores de acceso inicial en las brechas analizadas.
Esto significa que un ciberdelincuente que obtiene credenciales leg\u00edtimas podr\u00eda superar correctamente el proceso inicial de autenticaci\u00f3n. La diferencia puede comenzar a evidenciarse posteriormente, a trav\u00e9s de su comportamiento, ubicaci\u00f3n, dispositivo, conexi\u00f3n o las operaciones que intenta realizar.<\/p>\n\n\n\n

Evaluar el riesgo durante toda la sesi\u00f3n<\/strong>
Para IONIX, uno de los cambios necesarios en la seguridad digital consiste en dejar de considerar el inicio de sesi\u00f3n como una validaci\u00f3n definitiva de confianza.
\u201cLa autenticaci\u00f3n sigue siendo fundamental, pero debemos entenderla como el comienzo de la relaci\u00f3n de confianza con el usuario y no como una autorizaci\u00f3n permanente. El riesgo puede cambiar durante una sesi\u00f3n y las organizaciones necesitan tener la capacidad de reconocer ese cambio y responder mientras la operaci\u00f3n todav\u00eda est\u00e1 ocurriendo<\/em>\u201d, afirma Mario Aranda, director general de IONIX LATAM<\/em>
Esta aproximaci\u00f3n se conoce como Session Trust, un modelo en el que la confianza\u00a0asociada a una sesi\u00f3n puede reevaluarse conforme aparecen nuevas se\u00f1ales durante la interacci\u00f3n.
No significa solicitar nuevamente la contrase\u00f1a ante cada movimiento ni bloquear cualquier comportamiento diferente. El objetivo es reconocer cu\u00e1ndo las condiciones permanecen dentro de par\u00e1metros normales y cu\u00e1ndo la combinaci\u00f3n de determinadas se\u00f1ales justifica elevar los controles.
Por ejemplo, ingresar desde un computador nuevo puede ser completamente leg\u00edtimo. Pero si al mismo tiempo el usuario se conecta desde una ubicaci\u00f3n inusual y trata de modificar informaci\u00f3n sensible o ejecutar una transacci\u00f3n de alto riesgo, el contexto cambia.<\/p>\n\n\n\n

El cambio no es una barrera<\/strong>
El desaf\u00edo tambi\u00e9n est\u00e1 en evitar que una estrategia de prevenci\u00f3n del fraude termine deteriorando la experiencia del usuario.
Una modificaci\u00f3n en el comportamiento puede responder simplemente a que la persona est\u00e1 viajando, cambi\u00f3 de computador o realiza por primera vez una determinada operaci\u00f3n. Por eso, las se\u00f1ales no deber\u00edan analizarse aisladamente.
Cuando el contexto contin\u00faa siendo consistente, la sesi\u00f3n puede mantenerse sin controles adicionales. Cuando el nivel de riesgo aumenta, las organizaciones pueden solicitar una nueva autenticaci\u00f3n, restringir temporalmente determinadas acciones o, en situaciones de mayor riesgo, finalizar la sesi\u00f3n.
IONIX Trust: decisiones de seguridad en tiempo realEste enfoque hace parte de la estrategia de IONIX Trust, plataforma SaaS empresarial que integra capacidades de identidad, autenticaci\u00f3n, prevenci\u00f3n de fraude y control transaccional para coordinar distintas se\u00f1ales y validaciones bajo una l\u00f3gica basada en riesgo.
La plataforma busca que las organizaciones puedan tomar decisiones durante la interacci\u00f3n digital y ajustar los controles seg\u00fan el nivel de riesgo de cada operaci\u00f3n, en lugar de depender \u00fanicamente de una validaci\u00f3n realizada al comienzo de la sesi\u00f3n.
De esta manera, la confianza digital deja de ser una decisi\u00f3n est\u00e1tica tomada cuando el usuario ingresa y pasa a convertirse en un proceso que acompa\u00f1a toda la interacci\u00f3n.
En Colombia, este enfoque puede ayudar a fortalecer la confianza en los servicios financieros y digitales, al permitir una prevenci\u00f3n del fraude m\u00e1s precisa sin afectar innecesariamente la experiencia de los usuarios.
Para las empresas, significa avanzar hacia ecosistemas digitales m\u00e1s seguros, capaces de acompa\u00f1ar el crecimiento de los pagos, la banca y los servicios en l\u00ednea con controles adaptados al nivel real de riesgo.<\/p>\n","protected":false},"excerpt":{"rendered":"

Bogot\u00e1, 28 de octubre de 2026.\u00a0Usuario y contrase\u00f1a correctos, autenticaci\u00f3n completada y acceso concedido. Durante a\u00f1os, este proceso ha sido uno de los principales puntos de control para determinar qui\u00e9n puede ingresar a un servicio digital. Sin embargo, una sesi\u00f3n que comienza de manera leg\u00edtima puede cambiar de nivel de riesgo minutos despu\u00e9s.IONIX LATAM, compa\u00f1\u00eda…<\/p>\n","protected":false},"author":5,"featured_media":23471,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_FSMCFIC_featured_image_caption":"","_FSMCFIC_featured_image_nocaption":"","_FSMCFIC_featured_image_hide":"","footnotes":""},"categories":[5],"tags":[],"class_list":["post-23470","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-digital"],"_links":{"self":[{"href":"https:\/\/economiaconedmer.com\/economiaenserio\/wp-json\/wp\/v2\/posts\/23470","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/economiaconedmer.com\/economiaenserio\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/economiaconedmer.com\/economiaenserio\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/economiaconedmer.com\/economiaenserio\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/economiaconedmer.com\/economiaenserio\/wp-json\/wp\/v2\/comments?post=23470"}],"version-history":[{"count":1,"href":"https:\/\/economiaconedmer.com\/economiaenserio\/wp-json\/wp\/v2\/posts\/23470\/revisions"}],"predecessor-version":[{"id":23472,"href":"https:\/\/economiaconedmer.com\/economiaenserio\/wp-json\/wp\/v2\/posts\/23470\/revisions\/23472"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/economiaconedmer.com\/economiaenserio\/wp-json\/wp\/v2\/media\/23471"}],"wp:attachment":[{"href":"https:\/\/economiaconedmer.com\/economiaenserio\/wp-json\/wp\/v2\/media?parent=23470"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/economiaconedmer.com\/economiaenserio\/wp-json\/wp\/v2\/categories?post=23470"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/economiaconedmer.com\/economiaenserio\/wp-json\/wp\/v2\/tags?post=23470"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}