NIST actualiza sus lineamientos de identidad digital para enfrentar amenazas con IA y deepfakes

NIST actualiza sus lineamientos de identidad digital para enfrentar amenazas con IA y deepfakes

‍

El National Institute of Standards and Technology (NIST) publicó la Revisión 4 de su guía de identidad digital (SP 800-63), el primer cambio de gran alcance desde 2017. La actualización responde a un escenario donde la inteligencia artificial, el phishing avanzado y el fraude con deepfakes están transformando la manera en que se deben gestionar las identidades digitales.

Identidad digital como pilar de la ciberseguridad

Los sistemas de Identity & Access Management (IAM) se han convertido en objetivos prioritarios para atacantes, que buscan vulnerar accesos críticos y robar credenciales. Según NIST, los nuevos lineamientos colocan a la identidad como un punto estratégico de defensa, no solo técnico, sino organizacional.

Cambios más relevantes de la Revisión 4:

• Autenticación resistente al phishing, con un rol central para passkeys y estándares FIDO.
• Incorporación de controles antifraude más estrictos para identity proofing.
• Nuevos requerimientos para detectar medios falsificados como imágenes, audios o videos manipulados con IA.
• Procesos reestructurados de gestión de identidades, con mayor claridad en roles y responsabilidades.
• Colaboración transversal: la identidad digital ya no es solo tema de ciberseguridad, sino también de privacidad, usabilidad y cumplimiento regulatorio.

El reto para las organizaciones

Adoptar estas prácticas implica no solo actualizar tecnología, sino también alinear procesos internos, capacitar equipos y fortalecer políticas de identidad digital. NIST enfatiza que la seguridad y la experiencia de usuario deben avanzar de la mano, evitando que los controles adicionales se conviertan en barreras para el uso cotidiano.

Esta actualización representa un paso decisivo hacia una visión más moderna de la gestión de identidades, donde los ataques potenciados por IA requieren controles más inteligentes y colaborativos. En Quantum reconocemos que la identidad es el nuevo perímetro, y seguiremos compartiendo estas tendencias globales para apoyar a las organizaciones en su transformación digital segura.

‍