Resumen ejecutivo

El helpdesk de TI, una función crítica para la asistencia a usuarios y la gestión de identidades, se ha convertido en la nueva primera línea frente a ciberataques sofisticados. A medida que la autenticación multifactor (MFA) y la seguridad perimetral han mejorado, los grupos de atacantes y actores maliciosos han desplazado su foco hacia la explotación de vulnerabilidades humanas dentro de las operaciones del helpdesk. Este informe describe los principales riesgos asociados a los servicios de identidad del helpdesk, presenta un imperativo estratégico para su reclasificación como funciones básicas de seguridad y propone una hoja de ruta por fases para construir un modelo de defensa resiliente y centrado en la identidad.

Conclusiones clave y recomendaciones para líderes ejecutivos

El problema: el helpdesk como puerta de entrada para los atacantes

Los helpdesks empresariales modernos se basan en los principios de capacidad de respuesta y confianza, pero esta misma confianza puede ser utilizada como arma por los atacantes. Los agentes del helpdesk suelen tener privilegios elevados o acceso a sistemas sensibles, lo que los convierte en un objetivo atractivo. Cuando se combina con ingeniería social, esto crea un punto de entrada peligroso para una brecha de seguridad a gran escala.

Los helpdesks presentan una «tormenta perfecta» de vulnerabilidades

• Alta rotación de personal y desgaste profesional, que conducen a la desmotivación y a una menor vigilancia
• Métricas de rendimiento agresivas, que favorecen la rapidez frente a comprobaciones de seguridad exhaustivas
• Falta de conocimiento personal de los usuarios, especialmente en modelos remotos o externalizados, lo que hace que la suplantación sea altamente efectiva
• El auge de los deepfakes impulsados por IA que pueden suplantar de forma convincente a usuarios mediante voz o vídeo

Los atacantes explotan esta «brecha de confianza» creando una sensación de urgencia, utilizando jerga técnica y aprovechando detalles internos para eludir los protocolos estándar de verificación.

Explotación mediante ingeniería social: impacto en el mundo real

El resultado de estas vulnerabilidades es un aumento de las brechas basadas en el helpdesk. Técnicas de ingeniería social como el pretexting, el vishing (phishing por voz), los ataques de fatiga de MFA y el intercambio de SIM se utilizan para manipular al personal y lograr que restablezcan credenciales o desactiven controles de MFA. No se trata de riesgos teóricos: se han observado en brechas de alto impacto entre 2022 y 2025:

• En 2022, una brecha en una importante organización de redes sociales comenzó cuando los atacantes llamaron al soporte técnico y los convencieron para restablecer contraseñas internas.
• Menos de un año después, los ataques a dos de las mayores empresas de casinos y hostelería del mundo comenzaron con suplantación en el helpdesk, donde los hackers convencieron al personal de soporte para proporcionar restablecimientos de contraseñas o reinscripciones en MFA, lo que provocó interrupciones del negocio durante días y pagos de rescates.
• Minoristas, aerolíneas y empresas financieras del Reino Unido también han sido objeto de ataques sofisticados que aprovechan la suplantación y la urgencia en los últimos años.

Estos incidentes subrayan cómo un solo fallo en el helpdesk puede escalar rápidamente, dando lugar a multas regulatorias, daños reputacionales y graves interrupciones del negocio.

Una respuesta estratégica: una defensa en capas centrada en la identidad

Una hoja de ruta por fases: estrategias inmediatas y preparadas para el futuro

1. Mejoras inmediatas (ahora)

Centrarse en cambios de alto impacto y bajo esfuerzo para cerrar las brechas más evidentes del helpdesk.

• Reforzar los flujos de trabajo del helpdesk: Ir más allá de las contraseñas de un solo uso (OTP) por SMS inseguras. Utilizar activadores de verificación en tiempo real, como una comprobación de selfie con prueba de vida, o exigir una notificación push a un dispositivo previamente inscrito y verificado para confirmar la identidad del usuario.
• Implementar recuperación basada en pares: Permita que los usuarios preinscriban a colegas de confianza como "recovery helpers." En caso de bloqueo de cuenta, el colaborador puede verificar la identidad mediante un flujo de trabajo (p. ej., videollamada) y aprobar la solicitud de recuperación.
• Implementar la verificación de identidad con documento oficial: Para acciones de alto riesgo, incorpore escaneos de documentos de identidad oficiales y verificación biométrica en tiempo real en los flujos de recuperación para añadir un punto de control de identidad de alta garantía.
• Lanzar formación específica para el helpdesk: Forme a los agentes en tácticas de ingeniería social, deepfakes y protocolos de escalado. Establezca "security champions" dentro de los equipos de helpdesk para ofrecer orientación inmediata y servir de enlace cultural con la organización de seguridad.

2. Mejoras a medio plazo (verificación por capas y señales integradas)

Durante los próximos 12–24 meses, céntrese en la integración de tecnología y procesos para lograr una defensa más escalable y sólida.

• Marcos de verificación por capas: Combine múltiples comprobaciones de identidad (p. ej., escaneo de documento oficial + verificación biométrica + contraste con registros de RR. HH.) para la recuperación y el acceso de alto riesgo. Si un factor falla, el sistema debe escalar de forma fluida a una videollamada segura con un responsable de seguridad.
• Integrar señales diversas: Conecte su plataforma de identidad con sistemas de RR. HH., herramientas de endpoint detection & response (EDR) y fuentes de inteligencia de amenazas. Por ejemplo, si el EDR detecta malware en un dispositivo, fuerce automáticamente la reautenticación de ese usuario.
• MFA resistente al phishing: Métodos como las claves de seguridad FIDO2 o las aplicaciones de autenticación móvil con verificación por coincidencia de número neutralizan el robo de credenciales y los ataques de fatiga de MFA.

3. Mejoras a largo plazo (evolución estratégica)

La estrategia orientada al futuro implica avanzar hacia un modelo de identidad descentralizado y continuo.

• Credenciales digitales verificables: Adopte un futuro sin contraseñas en el que los usuarios porten credenciales digitales firmadas criptográficamente (p. ej., en una cartera móvil) emitidas por la organización. Los flujos de recuperación implicarían que el usuario presente esta credencial, que es mucho más difícil de falsificar que una contraseña o un OTP.
• Analítica continua de amenazas de identidad: Utilice IA para evaluar de forma continua la confianza del usuario mediante la supervisión de indicadores sutiles de compromiso, como ubicaciones de inicio de sesión inusuales, patrones de tecleo o horarios de acceso. Si se detecta una anomalía, el sistema puede imponer automáticamente una verificación adicional o revocar las sesiones activas en tiempo real.

Una llamada a la acción para los líderes de operaciones de TI

El aprovisionamiento y la recuperación de identidades ya no son tareas rutinarias de TI: son controles de seguridad de primera línea. Al trasladar estas responsabilidades a la organización de seguridad, no solo reduce el riesgo, sino que también se alinea con los modelos de amenazas modernos que reconocen la identidad como el nuevo perímetro. Los costes financieros, operativos y reputacionales de una brecha basada en el helpdesk son considerables y afectan a todos los sectores, desde la hostelería y las aerolíneas hasta la banca y la administración pública. Invertir en un modelo de seguridad centrado en la identidad es un imperativo estratégico para construir operaciones resilientes y confiables en la era digital.

Al adoptar una hoja de ruta por fases, las organizaciones pueden abordar logros rápidos ahora, planificar mejoras a medio plazo y avanzar hacia un estado preparado para el futuro en el que la identidad sea fluida, respete la privacidad y sea verificable criptográficamente.