Calculadora de riesgo de identidad: humanas, de servicio y de IA
Puntúa cualquier identidad (un usuario humano, una cuenta de servicio o un agente de IA) de 0 a 100 por radio de impacto, autenticación, exposición, gobernanza y monitorización.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Puntúa una sola identidad (un usuario humano, una cuenta de servicio o un agente de IA) de 0 a 100 según los factores que de verdad determinan el riesgo de toma de cuentas y de uso indebido: privilegios y radio de impacto, fortaleza de la autenticación, exposición de red, gestión de credenciales, gobernanza y monitorización. El resultado se clasifica como Low, Moderate, High o Critical, con un conjunto de factores adaptado a cada tipo de identidad, porque las identidades no humanas fallan de otra manera. Es una puntuación de triaje rápida y transparente, no un sustituto del motor de riesgo en vivo de tu proveedor de identidad: sirve para comparar identidades, justificar dónde invertir primero en endurecimiento y concretar la conversación sobre «¿por qué es arriesgada esta cuenta?». No se sube nada; el cálculo se hace en tu navegador. Es una herramienta Pro.
- Elige el tipo de identidad: usuario humano, cuenta de servicio o agente de IA.
- Responde a cada factor: privilegios, autenticación, exposición, credenciales, gobernanza y monitorización.
- Lee la puntuación de 0 a 100, su banda y los factores que más la empujan.
- Baja la puntuación con mínimo privilegio, autenticación resistente al phishing, dispositivos gestionados, secretos de vida corta y monitorización.
Preguntas frecuentes
¿Qué hace la calculadora de riesgo de identidad?
Puntúa una sola identidad de 0 a 100 según los factores que determinan el riesgo de toma de cuentas y de uso indebido (privilegios y radio de impacto, fortaleza de la autenticación, exposición de red, gestión de credenciales, gobernanza y monitorización) y la clasifica como Low, Moderate, High o Critical. Funciona con usuarios humanos, cuentas de servicio e identidades agénticas (de IA), cada una con su propio conjunto de factores.
¿Por qué puntuar por separado las cuentas de servicio y los agentes de IA?
Las identidades no humanas ya superan en número a las humanas y fallan de otra manera. El riesgo de una cuenta de servicio lo dominan los secretos de larga duración, la falta de propietario y el exceso de permisos; el de un agente de IA, su autonomía, el acceso a herramientas y a shell, la exposición a la inyección de prompts y si se ejecuta con su propia identidad gobernada. La calculadora usa conjuntos de factores ajustados a cada caso.
¿Se suben mis datos a algún sitio?
No. El cálculo son matemáticas puras en el cliente, en tu navegador. Nada de lo que seleccionas se envía a un servidor.
¿Sustituye esto al motor de riesgo de mi proveedor de identidad?
No. El riesgo en vivo del IdP (Entra ID Protection, Okta ThreatInsight, etc.) usa señales reales como los viajes imposibles y las credenciales filtradas. Esta herramienta es una puntuación de triaje rápida y transparente para comparar identidades, priorizar el endurecimiento y concretar la conversación sobre «¿por qué es arriesgada esta cuenta?».
¿Cómo bajo la puntuación de una identidad?
Reduce el radio de impacto con mínimo privilegio, pasa a una autenticación resistente al phishing (FIDO2/passkeys), limita los inicios de sesión a dispositivos gestionados, sustituye los secretos de larga duración por tokens de vida corta o identidades administradas, asigna un propietario y un ciclo de vida, y pon registro y alertas en las identidades que más daño pueden hacer.
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba; después necesitas Pro.