Cisco amplía su cartera de seguridad con las adquisiciones de Astrix y WideField

Cisco está ampliando su estrategia de seguridad con las adquisiciones de Astrix y WideField, una medida que destaca la rapidez con la que las identidades no humanas se están convirtiendo en una prioridad para los defensores empresariales. Estas operaciones reflejan un cambio más amplio en el sector hacia el uso de la identidad como principal punto de control para proteger sistemas automatizados, agentes de IA, cuentas de servicio y otras cargas de trabajo gestionadas por máquinas.

Los proveedores de seguridad han sostenido cada vez más que las defensas tradicionales basadas en el perímetro ya no son suficientes en entornos donde los agentes de software pueden actuar de forma independiente y acceder a sistemas confidenciales. En ese modelo, las organizaciones necesitan una mayor visibilidad sobre quién —o qué— realiza las solicitudes, qué permisos se utilizan y si esos privilegios siguen siendo apropiados.

Astrix y WideField parecen encajar en esa dirección. Al integrar sus capacidades en su plataforma de seguridad, Cisco se está posicionando para ayudar a los clientes a gestionar el número creciente de identidades no humanas presentes en los entornos de TI modernos. Estas identidades suelen superar en número a los usuarios humanos y pueden ser difíciles de rastrear, ya que se crean para aplicaciones, integraciones, flujos de trabajo y herramientas de automatización, no para empleados.

Las adquisiciones también sugieren que Cisco considera la gobernanza de identidades una capa cada vez más importante de las operaciones de seguridad. A medida que las empresas adoptan más sistemas habilitados para IA y automatizan un mayor número de procesos empresariales, aumentan los riesgos asociados a permisos excesivos, credenciales obsoletas y rutas de acceso ocultas. Reforzar los controles sobre las identidades no humanas puede ayudar a reducir esos riesgos y proporcionar a los equipos de seguridad más contexto sobre la actividad entre máquinas.

Por qué es importante

• Las identidades no humanas se están convirtiendo en una superficie de ataque cada vez mayor en las redes empresariales.
• Los proveedores de seguridad están situando la gestión de identidades más cerca del centro de sus plataformas.
• Los flujos de trabajo basados en IA y automatizados pueden generar una proliferación de accesos si no se supervisan cuidadosamente.

Las últimas adquisiciones de Cisco la sitúan junto a otros proveedores de plataformas de seguridad que apuestan por que la identidad desempeñará un papel más importante en la protección de la empresa «agéntica». En lugar de tratar la identidad como una pieza más de la gestión de accesos, la compañía está señalando que espera que la identidad se convierta en una capa central para controlar tanto la actividad humana como la de las máquinas.