El verdadero riesgo de seguridad en tu empresa no son los hackers: es el ex-empleado que aún tiene acceso
En noviembre de 2021, una empresa de comercio electrónico en la que trabajaba como consultor perdió cerca de 14,000 dólares en menos de cuatro horas. No fue un ataque sofisticado de ransomware. Tampoco fue un grupo de cibercriminales explotando una vulnerabilidad de día cero en nuestros servidores. Fue Diego.
Diego era un desarrollador freelance talentoso que había terminado su contrato tres meses atrás. Se fue en excelentes términos. Un martes por la tarde, intentando limpiar el navegador de su laptop personal, hizo clic sin querer en un marcador guardado llamado "Panel Admin Producción". El script interno no tenía verificación de dos factores ni integración centralizada. Simplemente usaba una sesión abierta o credenciales guardadas localmente. Diego entró, pensó que estaba en su entorno de prueba antiguo, corrió un script de limpieza de tablas y borró la base de datos de inventario activo.
Diego no tenía mala intención. El problema jamás fue Diego. El problema fuimos nosotros.
La ilusión del perímetro y el caos de las contraseñas sueltas
Nos encanta imaginar la ciberseguridad como una película de espías. Pensamos en firewalls bloqueando ataques y pantallas negras llenas de código. Pero la realidad en las empresas en crecimiento es mucho más aburrida y peligrosa: notas compartidas por canales privados, hojas de cálculo tituladas "Claves_Actualizadas_2024.xlsx" y decenas de paneles administrativos independientes.
Cada vez que ustedes desarrollan un script interno para procesar pagos, una herramienta de soporte personalizada o un panel en Django para operaciones, le agregan un formulario de inicio de sesión propio. Multipliquen eso por 15 herramientas internas y 30 empleados. El resultado es un desastre inmanejable.
Cuando un colaborador renuncia, el encargado de tecnología o de Recursos Humanos desactiva su correo institucional y su cuenta principal. Creen que el problema está resuelto. Se van a dormir tranquilos. Pero nadie recuerda que ese usuario tenía un acceso directo creado a mano en el script de facturación o en el panel de inventario. El acceso sigue vivo, esperando un error.
¿Qué significa realmente implementar SSO en la práctica?
Existe bastante confusión sobre estos términos en el entorno corporativo. Con frecuencia, cuando hablo con directores de operaciones, veo que han hecho búsquedas sobre el sso significado o me preguntan directamente sso que es en la vida real.
En términos sencillos, la tecnología de Single Sign-On (o sso) le permite a su equipo autenticarse una sola vez y acceder a todas las herramientas autorizadas sin necesidad de gestionar contraseñas individuales para cada script o panel. A veces esto se confunde en empresas industriales con el término ssoma —si alguna vez se han preguntado ssoma que es, eso corresponde a Seguridad, Salud Ocupacional y Medio Ambiente, un área clave en plantas físicas pero totalmente distinta a la autenticación digital de software—.
La mayoría de los usuarios interactúa todos los días con una pantalla de sso login sin darse cuenta. Lo ven al ingresar a portales universitarios como el sistema sso ujat de la Universidad Juárez Autónoma de Tabasco o la plataforma ssofi udea en la Universidad de Antioquia. También ocurre al revisar prestaciones laborales en el portal sso edenred o en plataformas de servicios de salud como sso esperanza. Si las instituciones educativas y grandes corporativos centralizan el acceso, no es por lujo: es para eliminar los puntos ciegos de seguridad.
Sin embargo, cuando se trata de herramientas construidas dentro de la empresa —esos pequeños scripts en Python o PHP que resuelven problemas diarios—, casi todas las compañías dejan la puerta trasera abierta de par en par.
El costo oculto de la fricción diaria
Dejar credenciales dispersas no solo es un riesgo de fuga de datos o borrado accidental. Es una sangría constante de productividad.
Hagan la cuenta. Un empleado promedio en operaciones pierde entre 5 y 10 minutos al día buscando claves, pidiendo accesos por mensajería interna o reseteando contraseñas de paneles administrativos. En un equipo de 40 personas, eso equivale a más de 150 horas laborales desperdiciadas cada mes. Multipliquen esas horas por el salario promedio de su equipo. Es un gasto absurdo que nadie registra en el presupuesto.
La solución no es exigirle a los desarrolladores que construyan un sistema complejo de usuarios para cada micro-herramienta que crean. Eso solo genera código repetitivo y parches mal hechos. La respuesta técnica correcta es interponer un proxy de autenticación unificado frente a todas las aplicaciones internas existentes.
De esta manera, si un colaborador sale de la empresa, ustedes desactivan su cuenta centralizada y, en ese mismo segundo, pierde acceso a absolutamente todo: desde el CRM hasta el script más escondido en un servidor secundario.
Cierren la puerta trasera de sus sistemas
En GuardLabs hemos vivido esta desorganización en carne propia durante años. No vendemos software genérico con funciones que nadie usa ni licencias corporativas impagables. Nos enfocamos en implementar un servicio de acceso único (SSO) para scripts y paneles internos que conecta sus herramientas hechas a medida con el proveedor de identidad que ya utilizan hoy.
Auditamos sus accesos actuales, configuramos la capa de autenticación sin interrumpir el trabajo de su equipo y les devolvemos el control total sobre la seguridad de su información. Si quieren dejar de jugar a la ruleta rusa con los accesos de sus ex-empleados, podemos resolverlo en pocos días.