Why Active Directory weaknesses stay open for years in teams with one or two admins
2026-10-16
Microsoft Active Directory (AD) es la columna vertebral de la identidad para más del 80% de las empresas, lo que significa que una brecha (filtración de datos) en este sistema puede ser catastrófica. A pesar de tener 25 años, sigue siendo el objetivo principal de grupos de ransomware como LockBit y Vice Society.
El problema no es solo la falta de conocimiento, sino la estructura de los equipos de sistemas. En organizaciones con solo uno o dos administradores, la carga de tareas impide corregir fallos conocidos. Según David Fuhr, CTO de intcube, el problema no es el dinero para licencias, sino la falta de energía y procesos para ejecutar planes de seguridad complejos.
Los atacantes utilizan métodos como 'password spraying' (probar contraseñas comunes en muchas cuentas) y 'Kerberoasting' para ganar control. Además, el uso de inteligencia artificial permite a los criminales probar miles de credenciales débiles a una velocidad sin precedentes.
Un error crítico es asumir que el sistema es seguro por defecto. Muchos entornos mantienen protocolos antiguos y permisos excesivos. Se recomienda fortalecer las contraseñas de cuentas de servicio y realizar auditorías de configuración para cerrar estas puertas de entrada.
Qué significa para una pyme colombiana y cucuteña: Si su empresa usa Windows Server para gestionar usuarios, su mayor riesgo es tener un solo encargado de sistemas que, por falta de tiempo, no ha actualizado la seguridad de Active Directory. Revise urgentemente si tiene habilitados protocolos antiguos y asegúrese de tener copias de seguridad de sus identidades que estén fuera de la red principal (offline), para que un ransomware no las destruya también.