Steven Lafortune¡Hola, comunidad de Devolutions!
Enero es esa época especial del año en la que todos analizamos a fondo nuestros hábitos, nos marcamos propósitos ambiciosos… y esperamos en silencio que este sea por fin el año en que se cumplan. (Sí, eso incluye los proyectos de seguridad que llevan “en la hoja de ruta” desde hace al menos tres ciclos presupuestarios).
Para dar el pistoletazo de salida a 2026, nuestra encuesta de enero planteó una pregunta muy directa: ¿cuáles son sus propósitos de gestión de accesos privilegiados (PAM) para 2026?
Como era de esperar, las respuestas fueron sinceras, prácticas y muy identificables. Vamos a analizarlas.
PAM: de “algo evidente” a “quizás este sea el año”
Uno de los temas más recurrentes es que, para muchos, la PAM ya no es algo “opcional”.
Varios miembros de la comunidad consideran que la PAM es un requisito imprescindible para hacer las cosas bien. El sentimiento general fue claro: si los accesos privilegiados se gestionan siguiendo las mejores prácticas, no debería quedar mucho por “resolver” el año que viene, ya que simplemente pasa a formar parte de cómo se hace la seguridad.
“Todavía no hemos llegado ahí” (y no pasa nada)
Al mismo tiempo, algunos encuestados se mostraron sorprendentemente sinceros: la PAM no está en su radar inmediato.
¿El motivo más habitual? El tamaño de la empresa. Algunos equipos más pequeños consideran que adoptar una solución PAM sería excesivo por ahora, o que su entorno todavía no ha alcanzado ese nivel de complejidad.
Esta perspectiva es importante. La madurez en materia de seguridad no es igual en todas partes, y no todas las organizaciones parten del mismo punto.
Convencer a la dirección y conseguir presupuesto
Otro propósito recurrente fue menos técnico, pero muy real: conseguir apoyo interno.
Varios encuestados esperan que 2026 sea el año en que consigan:
- convencer a la dirección de que la PAM es necesaria,
- conseguir un presupuesto específico,
- y, por fin, centralizar la gestión de las cuentas privilegiadas.
Para muchos profesionales de TI y seguridad, el reto no es comprender el riesgo, sino conseguir que ese riesgo sea visible y procesable para quienes toman las decisiones.
Objetivos centrados en funciones: JIT y automatización
Por último, algunas respuestas se centraron en funciones concretas de PAM, entre ellas:
- Just-in-time (JIT) access
- Mayor automatización en la rotación de contraseñas
- Centralización y bloqueo de las configuraciones privilegiadas
Estas respuestas suelen proceder de organizaciones que ya entienden el valor de la PAM y buscan dar un paso más, no empezar de cero.
Los ganadores
¡Y ahora, la parte divertida! Se ha seleccionado al azar a dos afortunados participantes de la encuesta para ganar una tarjeta regalo de Amazon de 25 $. ¡Enhorabuena a Dan Tapley y Matthew Roslevich! Envíe un correo electrónico a asguerin@devolutions.net para reclamar su premio.
¿Qué viene ahora?
Ya está en camino una nueva encuesta, que seguirá explorando cómo aborda la comunidad la seguridad en la vida real, y no solo en la teoría. ¡Manténganse atentos!
