Cuanto más crece la empresa, más prolifera el acceso “fantasma”: derechos antiguos, herramientas SaaS olvidadas, roles improvisados a lo largo de la movilidad. Se supone que la IGA restablecerá el orden, pero la deuda de IAM aumenta rápidamente tan pronto como la gobernanza ya no sigue el ritmo.
A medida que las organizaciones crecen, sus sistemas de información se vuelven más complejos. Nuevos empleados, multiplicación de aplicaciones SaaS, movilidad interna más frecuente: cada desarrollo crea nuevos accesos… rara vez limpiados con el mismo rigor. Es en este contexto que la gestión de identidades y accesos se convierte en un tema crítico.
IGA (Identity Governance & Administration) designa la capacidad de una organización para controlar el acceso: quién tiene acceso a qué, por qué y durante cuánto tiempo. Sobre el papel, la observación es ampliamente compartida: la gobernanza de la identidad es un requisito previo para la seguridad, el cumplimiento y la eficiencia operativa. En realidad, sin embargo, sigue estando incompleto, parcialmente manual o incluso ausente. Y esta situación genera una deuda invisible: una deuda IAM que se acumula silenciosamente, hasta el día en que una auditoría, un incidente o un crecimiento demasiado rápido la hacen imposible de ignorar.
Por qué la gobernanza de la identidad sigue siendo un tema tan difícil de lograr
La pregunta no es si las organizaciones han entendido la importancia de la IGA. La mayoría de los CIO son conscientes de ello y, en general, el tema no es ni un problema de presupuesto ni de voluntad.
En realidad, muchos proyectos IGA luchan por cumplir sus promesas por una sencilla razón: el modelo de despliegue histórico está mal adaptado a la realidad de las organizaciones actuales. Diseñados para ser demasiado amplios e implementarse durante ciclos largos, estos proyectos a menudo llegan a producción en un entorno que ya no es aquel para el que fueron diseñados.
Sin embargo, la gobernanza de la identidad es dinámica por naturaleza. Cuando no logra mantenerse al día con la evolución de los equipos, roles, herramientas y requisitos de seguridad, rápidamente se vuelve obsoleto. El proyecto no siempre se detiene, pero pierde fuerza: ponerlo en producción es difícil, los usos luchan por establecerse y, en lugar de reducir el riesgo, la gobernanza acaba creando uno nuevo, el de un sistema complejo y difícil de mantener. En algunos casos, la decepción es tal que el tema se deja de lado durante varios años.
Enfoque de cambio: hacer de la IGA una palanca operativa, no un proyecto ampliado
La cuestión hoy ya no es si implementar la gobernanza de la identidad, sino cómo hacerla verdaderamente operativa y sostenible. Esto requiere romper con los enfoques tradicionales basados en proyectos monolíticos y ciclos interminables, en favor de lanzamientos rápidos de producción, un aumento gradual y una gobernanza diseñada como un mecanismo vivo, capaz de evolucionar al ritmo de la organización.
Un IGA eficaz no es aquel que promete cubrir todo desde el primer día, sino uno que ofrece valor rápidamente: procesos confiables de incorporación y baja, autorizaciones consistentes, trazabilidad clara y reducción de riesgos mensurable.
Hacer de la deuda de IAM una oportunidad para recuperar el control
El lanzamiento de un proyecto IGA en 2026 ya no debería percibirse como una aventura arriesgada o un proyecto sin fin. Al contrario, es una oportunidad para recuperar el control sobre un tema que se ha vuelto crítico, sin añadir una capa adicional de complejidad al sistema de información. Siempre que cambiemos el modelo, la gobernanza de la identidad puede convertirse en una verdadera palanca: menos riesgo, más visibilidad, menos carga operativa para los equipos de TI y una organización capaz de crecer sin acumular deuda invisible. La deuda de IAM no es inevitable. Pero cuanto más se ignora, más aumenta su costo (humano, operativo y de seguridad).
_____________________________
Par François Poulet chez youzer
Lea también:
IAM vs IAG: encontrar el equilibrio entre seguridad y experiencia del usuario
Los impactos de la IA en la ciberseguridad…
Gestión de Identidades y Accesos (IAM): ¿es la Nube una alternativa confiable?
[
