El episodio expone un cambio continuo hacia el control aguas arriba y la dependencia de infraestructura en los servicios administrados de TI. Plataformas centralizadas como 8OS de Pax8 y las iniciativas de gobernanza de la Channel Trade Association (GTIA) concentran ahora la gestión de IA, derechos de acceso y consentimiento, así como el manejo de herramientas, ubicando las identidades privilegiadas en el entorno de los fabricantes en vez de los servicios administrados de TI o los clientes.

Un ejemplo clave es el incidente de ConnectWise Cloud Backup, donde una sola credencial permitió acceder a 173 tenants de Microsoft 365 en dos horas. Dicha credencial, gestionada exclusivamente por el fabricante, tenía acceso permanente y amplio, y los servicios administrados de TI carecían de medios independientes para auditar o revocar dicho acceso. El fabricante deshabilitó los servicios afectados para todos durante la investigación, ilustrando el riesgo operativo de estas credenciales centralizadas y los límites de la gobernanza basada en fabricantes.

Otros desarrollos refuerzan esta tendencia centralizadora. El enfoque de mercado de Pax8 y la Managed Intelligence Alliance dirigida por GTIA buscan estandarizar y certificar la IA administrada, con las plataformas aguas arriba reteniendo la mayor parte del control. Otros productos, como LogMeIn Resolve de GoTo, también integran automatización de IA privilegiada, ampliando el acceso y la responsabilidad del fabricante.

Para los líderes de servicios administrados de TI, las implicancias prácticas incluyen mayor riesgo operacional y dependencia de mayoristas para identidad, consentimiento y logs. Una reducción de riesgos efectiva requiere inventariar aplicaciones privilegiadas, verificar la custodia de credenciales, retener registros independientes y preparar procedimientos de desactivación manual rápida. Los contratos y la gobernanza deben considerar que incidentes de fabricantes pueden repercutir ampliamente.

Este episodio utiliza herramientas de inteligencia artificial (IA) para mejorar el proceso de producción. Algunos aspectos, como la edición, la creación de video o la generación de voces, pueden incorporar elementos creados por IA. En particular, la voz en español en este episodio ha sido generada por IA. Todo el contenido y las opiniones son cuidadosamente supervisados por Dave Sobel, garantizando precisión y alineación con la misión del programa. La transparencia es importante para nosotros, así que no dudes en comunicarte si tienes preguntas sobre nuestro proceso creativo.

Sobre El Negocio de la Tecnología: noticias y análisis de la industria MSP en español para proveedores de servicios administrados de TI y servicios gestionados en América Latina y España — IA para MSPs, precios y rentabilidad MSP, fusiones y adquisiciones, fabricantes y programas de socios, ciberseguridad MSP y operaciones. Con Dave Sobel, analista de la industria MSP. Un programa de MSP Radio.

MSP Radio cuenta con el apoyo de nuestros socios:

ABC Solutions · CometBackup · FireTail · Guardz · HaloPSA · LogMeIn · Mailprotector · Pax8 · Rythmz · ScalePad · TimeZest · Transit AI

Apoyando a la comunidad de servicios de TI con información, análisis y transparencia.

Hosted by Simplecast, an AdsWizz company. See pcm.adswizz.com for information about our collection and use of personal data for advertising.