El líder en el campo de la seguridad de identidad, SailPoint, publica el informe anual 2025 «The Horizons of Identity Security», revelando que la seguridad de identidad se ha convertido en un elemento central crítico para las empresas modernas. Ha evolucionado desde una herramienta de control de back-end a una plataforma estratégica que impulsa la agilidad empresarial, la eficiencia y la capacitación mediante IA, y con la seguridad como base, ayuda a las empresas a abrir nuevas oportunidades de crecimiento.
Matt Mills, presidente de SailPoint, afirma: «Mientras las empresas enfrentan entornos que cambian rápidamente, la seguridad de identidad se ha convertido en el área con mayor retorno de la inversión dentro de la pila de tecnología de seguridad, ayudando a las empresas a reducir costos, disminuir riesgos y acelerar el crecimiento. Hoy, ya sea en la implementación de políticas, la toma de decisiones críticas o la integración de operaciones de seguridad, la seguridad de identidad es un punto de control central que ayuda a las empresas a gestionar completamente todas las identidades, sean humanas, máquinas o Agentes de IA, y está inseparablemente vinculada con la futura seguridad de identidad y la gobernanza de datos impulsada por IA. Además, con los avances en IA, gestión de datos y tecnologías de detección de amenazas, la seguridad de identidad moderna puede proporcionar la visibilidad unificada, capacidades de gobernanza ampliadas y resiliencia automatizada que las empresas necesitan. Aquellas empresas que continúan avanzando en el informe «The Horizons of Identity Security» están gradualmente reconociendo más el papel estratégico que desempeña la seguridad de identidad, y a través de la inversión, están convirtiendo la seguridad de identidad en un impulsor clave para mejorar el rendimiento empresarial, obteniendo retornos superiores.»
Explorando nuevos horizontes en seguridad de identidad: cuatro años de perspectivas acumuladas de la industria
En los últimos cuatro años del informe «The Horizons of Identity Security», varias tendencias clave han emergido continuamente: los estándares de madurez empresarial siguen elevándose, desde la gestión manual de identidad y acceso (IAM), avanzando hacia la gobernanza automatizada, luego a la gestión de identidad de máquinas, y ahora hacia la gobernanza del ciclo de vida de los Agentes de IA y la confianza adaptativa. Además, los tipos de identidad también han experimentado una rápida expansión, desde el enfoque en usuarios humanos y contratistas en 2022, la adición de identidades de máquinas en 2024, hasta el surgimiento masivo de Agentes de IA en 2025.

Según el informe, el retorno de la inversión (ROI) de IAM es dos veces mayor que en otras áreas de seguridad, y las empresas que consideran la seguridad de identidad como una prioridad estratégica tienen un 40% más de probabilidades de maximizar sus retornos. Aunque las empresas todavía enfrentan desafíos como la complejidad de implementación y la calidad insuficiente de datos, la tendencia general es clara: la seguridad de identidad está evolucionando de una herramienta de control de back-end a un catalizador para impulsar el crecimiento, y las empresas que mejoran su madurez obtienen ventajas competitivas en la industria.

De control básico a impulsor estratégico
El informe de este año muestra que la mayoría de las empresas todavía se encuentran en las etapas iniciales de su viaje de seguridad de identidad, con casi dos tercios (63%) permaneciendo en las etapas primera y segunda, centradas principalmente en auditorías manuales y gestión de cuentas departamentalmente dispersa; solo aproximadamente el 10% de las empresas han entrado en las etapas más maduras cuarta y quinta, capaces de lograr control de riesgos en tiempo real y toma de decisiones estratégicas a través de mecanismos de IA y automatización, transformando la seguridad de identidad en una plataforma que impulsa el crecimiento.


El informe también observa por primera vez un fenómeno de regresión de madurez en algunas empresas. A medida que los estándares continúan elevándose, las empresas que no invierten continuamente en capacidades avanzadas como: protección de seguridad para Agentes de IA, fortalecimiento de la aplicación de modelos de datos de identidad, control de acceso en tiempo real y gobernanza multicloud, podrían perder su competitividad existente en entornos rápidos y cada vez más complejos.
La clave que realmente distingue a estos líderes es la implementación activa de funciones avanzadas. Según el informe, las empresas maduras adoptan la gestión de identidad impulsada por IA cuatro veces más rápido que otras empresas, y utilizan herramientas como detección y respuesta a amenazas de identidad (ITDR), autenticación adaptativa, y herramientas de gobernanza para Agentes de IA y robots. Por estas mismas razones, tienen entre 4 y 8 veces más probabilidades de implementar sincronización automatizada de datos de identidad, integrando así datos de identidad dispersos y flujos de trabajo del ciclo de vida, mejorando la productividad medible.
Para las empresas que se preparan para implementar la transformación, el camino a seguir ya es muy claro, y los casos de éxito actuales hacen que todo esto sea más concreto. Wipro en India está adoptando de manera integral capacidades avanzadas de automatización e impulsadas por IA, transformándose con la identidad como base. Specsavers en el Reino Unido ha convertido numerosas operaciones manuales en automatizadas, mejorando la eficiencia operativa mientras fortalece la protección de seguridad e implementa acceso con privilegios mínimos. Las experiencias de otras empresas también muestran que con la implementación temprana de mejores prácticas como limpieza de datos, automatización y estandarización de procesos, pueden completar la expansión del sistema más rápidamente y ver resultados claros en la eficiencia operativa general y la productividad.
Mirando más a fondo, para avanzar hacia etapas avanzadas de seguridad de identidad, es decir, pasar de la tercera a la cuarta etapa en el informe, las empresas necesitan más que capacidades básicas de automatización. Las organizaciones exitosas suelen priorizar la limpieza de datos antes de la migración, aumentando su eficiencia de expansión en 1,6 veces; al mismo tiempo estandarizan los procesos de incorporación de aplicaciones, implementan gestión automatizada del ciclo de vida de cuentas, fortalecen la sincronización de datos de identidad e integran recursos de datos dispersos. Estas mejores prácticas establecen una base estable para la posterior implementación de funciones avanzadas, incluyendo detección y respuesta a amenazas de identidad (ITDR), autenticación adaptativa y gobernanza de Agentes de IA, permitiendo a las empresas expandirse y automatizarse de manera más segura.
Para las empresas que ya han avanzado hacia una mayor madurez, los beneficios de retorno son aún más significativos. El informe indica que la seguridad de identidad continúa generando el mayor retorno de la inversión entre todas las inversiones en seguridad informática, superando la protección de endpoints, seguridad de red y herramientas de cumplimiento. La diferencia más crucial radica en si la seguridad de identidad se considera un núcleo estratégico; las empresas que incorporan la seguridad de identidad en su planificación estratégica pueden lograr un ROI promedio de 10 veces, no solo reduciendo efectivamente los riesgos y impulsando el crecimiento de ingresos, sino también implementando tecnología de IA de manera segura con una arquitectura robusta.
Satvinder Madhok, Vicepresidente de Soluciones Tecnológicas de Integración de Negocios de Wipro, afirma: «Estamos permitiendo que Wipro implemente completamente mecanismos efectivos de gestión de seguridad de identidad, y avanzando gradualmente hacia etapas avanzadas con automatización e impulsadas por IA como núcleo.»



- Lectura adicional: SailPoint Data Access Security expande la plataforma de seguridad de identidad ¡oficialmente lanzada! Protegiendo el acceso a datos no estructurados
- Lectura adicional: SailPoint lanza la nueva plataforma de seguridad de identidad SailPoint Atlas para acelerar la innovación



