Cuentas compartidas en empresas: cómo recuperar control sin frenar la operación

En muchas empresas una misma cuenta termina usándose entre varias personas: un correo de ventas, una licencia administrativa, el portal de un proveedor o el acceso a una herramienta de soporte. Parece práctico mientras el equipo es pequeño, pero se convierte en un problema cuando hay una baja, un incidente o una revisión de permisos.

El objetivo no es complicar el trabajo con controles innecesarios. Es conseguir que cada acceso importante tenga una persona responsable, permisos acordes con su función y una forma clara de recuperar la operación si alguien cambia de puesto o deja la empresa.

Por qué las cuentas compartidas elevan el riesgo

Cuando varias personas conocen la misma contraseña, no hay forma confiable de saber quién realizó un cambio, autorizó un pago o descargó información. También es difícil retirar el acceso de una sola persona sin afectar al resto. Esa falta de trazabilidad retrasa investigaciones y deja accesos activos más tiempo del necesario.

Las cuentas compartidas también suelen ocultar privilegios excesivos. Una credencial creada para una tarea puntual puede terminar dando acceso a facturación, datos de clientes o configuraciones críticas. Si se filtra, el impacto es mayor porque nadie recuerda con precisión todo lo que puede hacer.

Empieza por identificar las cuentas de mayor impacto

No hace falta resolver todo de un día para otro. Haz un inventario de cuentas usadas por más de una persona y clasifícalas por riesgo: correo general, bancos y facturación, plataformas de nube, dominios, redes sociales, respaldos, VPN y sistemas de proveedores. Prioriza las que administran dinero, información sensible o infraestructura.

Para cada una registra qué proceso apoya, quién la utiliza, quién debe ser dueño del acceso y qué ocurriría si deja de estar disponible. Esta información evita que una limpieza de permisos corte una función que el negocio todavía necesita.

Distingue identidad individual de buzón o servicio compartido

Un buzón de contacto como ventas@ o soporte@ puede ser compartido sin que todos usen la misma identidad. Lo recomendable es que cada persona entre con su cuenta individual y reciba permisos delegados, grupos o una bandeja compartida según la plataforma. Así se conserva continuidad para clientes y se mantiene registro de la actividad.

El mismo principio aplica a herramientas de trabajo. Crea usuarios nominales, grupos por área y roles definidos. Cuando una plataforma no permite cuentas individuales, documenta el responsable, limita el alcance de la credencial y establece una revisión frecuente.

Define roles mínimos y responsables de aprobación

No todos necesitan administrar una herramienta para hacer su trabajo. Configura permisos por rol: lectura, captura, aprobación, administración o acceso temporal. El principio de mínimo privilegio reduce errores y hace que una cuenta comprometida tenga menos alcance.

Asigna a un dueño del sistema que apruebe altas, cambios y permisos especiales. Recursos Humanos, el responsable del área y TI pueden intervenir, pero el proceso debe indicar quién confirma la necesidad y quién ejecuta la modificación. Sin esa ruta, los accesos se acumulan como cables viejos detrás de un rack: nadie sabe cuál sigue energizado.

Planea la transición sin detener al equipo

Antes de retirar una cuenta compartida, crea los usuarios individuales, prueba los permisos y confirma que los flujos cotidianos funcionan. Programa el cambio fuera de los horarios críticos cuando sea posible y comunica al equipo qué deben hacer si una aplicación pide iniciar sesión de nuevo.

Conserva un acceso administrativo de emergencia bajo resguardo y con un procedimiento documentado. No debe ser una contraseña circulando por chats; debe tener responsables, segundo factor y un registro de cuándo se utiliza. Esto permite responder ante una falla sin regresar a prácticas inseguras.

Integra bajas y cambios de puesto

La baja de una persona es el momento más delicado para las cuentas compartidas. Con identidades individuales, se puede revocar acceso, transferir archivos o correos necesarios y dejar evidencia del cambio. En cuentas genéricas, la única alternativa suele ser cambiar una contraseña y perseguir a todos los usuarios para avisarles.

Incluye también movimientos internos: alguien que cambia de ventas a administración no debería conservar automáticamente los permisos de su puesto anterior. Una revisión corta al cambiar de área evita privilegios heredados y reduce el riesgo operativo.

Protege las identidades con controles complementarios

Las cuentas individuales funcionan mejor con autenticación multifactor, contraseñas únicas y una revisión regular de los métodos de recuperación. Para accesos administrativos, considera llaves de seguridad, dispositivos administrados y alertas de inicio de sesión inusual.

También conviene revisar periódicamente cuentas inactivas, proveedores con acceso temporal y permisos otorgados para proyectos ya terminados. La administración de identidades no es un proyecto único: es una práctica de mantenimiento que acompaña al negocio.

Checklist para ordenar cuentas y accesos

• Inventario de cuentas compartidas y sistemas críticos actualizado.

• Usuarios individuales y roles mínimos definidos para cada plataforma.

• Propietario de sistema y ruta de aprobación documentados.

• Procedimiento de altas, bajas y cambios de puesto probado.

• Acceso de emergencia protegido, auditado y limitado.

Haz que el acceso sea una ventaja operativa

Ordenar cuentas no sólo reduce riesgos: acelera incorporaciones, facilita auditorías y evita perder tiempo buscando quién puede resolver un problema. Flat Cube puede ayudarte a revisar accesos, definir roles y aplicar controles de identidad alineados a tu operación. Conoce nuestros servicios de soporte TI y revisa nuestra guía de autenticación multifactor para empresas para fortalecer la administración de identidades.