La seguridad de las contraseñas es crucial para proteger tanto su información personal como profesional. Siga estos 10 pasos esenciales para fortalecer la seguridad de sus contraseñas y proteger sus cuentas en línea de posibles amenazas.
Las amemos o las odiemos, las contraseñas desempeñan un papel importante en nuestra vida laboral cotidiana. La contraseña se ha convertido en la forma de iniciar sesión en una aplicación corporativa, y la mayoría de las cuentas en línea se basan en una contraseña; incluso con la MFA (autenticación multifactorial) y la autenticación biométrica, la contraseña persiste como primer factor.
La razón de la popularidad de la contraseña es que es sencilla de usar para la gente y para los desarrolladores. Pero, por desgracia, la contraseña tiene muchos talones de Aquiles, y los ciberdelincuentes se aprovechan al máximo de la vulnerabilidad de la contraseña.
¿Qué es la seguridad de las contraseñas?
La seguridad de las contraseñas es una parte fundamental de la seguridad en el trabajo. Pero las contraseñas se explotan, se usan mal y se abusan con regularidad. Algunas estadísticas asombrosas muestran lo mal que se ha vuelto la situación de la seguridad de las contraseñas en los últimos años:
¿Cuántas contraseñas se roban?
- Los ciberdelincuentes explotaron 1.700 millones de credenciales de inicio de sesión (incluidas las contraseñas) en 2021. (Encuesta de Spycloud)
¿Hasta qué punto son inseguras las contraseñas?
- La contraseña número uno reutilizada sin cifrar fue "contraseña". (Encuesta Spycloud)
- El 45% de los usuarios no cambia sus contraseñas después de una violación. (Estudio de LastPass)
¿Cómo se utilizan mal las contraseñas?
- El 60% de los usuarios reutiliza las contraseñas. (Encuesta de Spycloud)
- El 84% utiliza la misma contraseña en varias cuentas. (Encuesta de Bitwarden)
La importancia de la seguridad de las contraseñas
Las contraseñas son vulnerables a los ataques de phishing: una encuesta de Hypr 2022 descubrió que el 89 % de las empresas experimentaron un ataque de phishing en 2021. La investigación sobre la eficacia del phishing ha descubierto que el 32 % de los empleados hará clic en un enlace de phishing. El error humano, que incluye compartir contraseñas y utilizar contraseñas débiles, está detrás del 95% de los ciberataques, según la encuesta "IBM Threat Intelligence".
Mejorar la seguridad de las contraseñas es una forma fundamental en que una organización puede ayudar a su postura de seguridad. Por lo tanto, concéntrese en las prácticas de contraseñas seguras para mejorar rápidamente el nivel de riesgo de su organización.
He aquí diez prácticas recomendadas para mejorar la seguridad de las contraseñas y reducir la probabilidad de un ciberataque.
Diez consejos principales para mantener sus contraseñas fuertes y seguras
1/ ¡No los compartas!
Los empleados comparten contraseñas. Una encuesta de Yubico y Ponemon reveló que el 49% de la seguridad informática y el 51% de los empleados comparten contraseñas con sus compañeros de trabajo para acceder a las cuentas de la empresa.
Compartir las contraseñas significa que esas contraseñas están fuera del control de su organización. El control es fundamental para mantener la seguridad. Asegúrese de que sus políticas y prácticas de seguridad reflejan que un empleado no debe compartir las contraseñas. Es importante educar a todos los empleados sobre la importancia de no compartir las contraseñas.
2/ No utilice la misma contraseña para diferentes cuentas
Los empleados pueden tener muchas contraseñas que recordar; como se mencionó anteriormente, el 60% de los empleados admite reutilizar las contraseñas en varias cuentas. Disuada a los empleados de usar la misma contraseña dándoles mecanismos para evitarlo. Estos mecanismos pueden incluir el inicio de sesión único (SSO) entre cuentas relacionadas y un gestor de contraseñas.
3/ Utilice un gestor de contraseñas
En nuestro post "Por qué necesita un gestor de contraseñas", MetaCompliance afirma que la persona media debe recordar entre 70 y 80 contraseñas. Incluso aquellos que tienen una memoria increíble tendrían problemas para recordar tantas contraseñas.
Para ayudar a eliminar esta carga a los empleados, su empresa puede entregar al personal un gestor de contraseñas. Un gestor de contraseñas es una bóveda digital que almacena, asegura y presenta una contraseña cuando un usuario se conecta, para que no tenga que recordarla.
4/ ¡No escriba contraseñas en su escritorio!
Un mal hábito de las contraseñas es anotarlas en un papel: son potencialmente peligrosas, especialmente en un entorno laboral, ya que cualquier persona que pase por allí podría copiar la contraseña y utilizarla para entrar en las cuentas de ese empleado. Además, el hecho de que un empleado utilice la misma contraseña con muchas cuentas podría dar lugar a la exposición de múltiples cuentas.
5/ Nunca facilite contraseñas si se las piden
Asegúrese de que los empleados entienden cómo funciona la ingeniería social. Utiliza la formación de concienciación sobre la seguridad para hacer hincapié en cómo los estafadores les engañan para que den información personal, incluidas las contraseñas.
6/ Haz que las contraseñas sean difíciles de adivinar
La contraseña más popular es 123456. Esto facilita el trabajo de un ciberdelincuente. La seguridad de las contraseñas se ve favorecida si se impone el uso de contraseñas difíciles de adivinar. Además, cree una política de contraseñas que fomente el uso de contraseñas más complejas. El organismo estadounidense de normalización, NIST, ofrece una actualización periódica de las políticas de contraseñas más sólidas.
7/ Cambie las contraseñas en caso de duda
Las políticas de seguridad deben garantizar que los empleados cambien las contraseñas si creen que han sido objeto de phishing. Sin embargo, las actualizaciones obligatorias de contraseñas cada X semanas o meses pueden dar lugar a menudo a una mala higiene de contraseñas. Si la gente se ve obligada a cambiar las contraseñas, tiende a utilizar contraseñas actualizadas menos robustas, quizá añadiendo un número al final: "contraseña" se convierte en "contraseña12".
8/ Dificulta las preguntas de recuperación de contraseña
La recuperación de contraseñas es a menudo un objetivo para los ciberdelincuentes; los métodos utilizados para recuperar contraseñas requieren que los usuarios introduzcan detalles como el nombre de soltera de su madre. El problema es que este tipo de información puede ser fácilmente encontrada por los estafadores que rastrean los foros de Internet y las plataformas de las redes sociales.
Asegúrese de que su sistema de recuperación de contraseñas es robusto y cuenta con mecanismos de seguridad asociados para evitar su explotación. Consulta las sugerencias de OWASP para una recuperación de contraseñas robusta.
9/ No pierda contraseñas por conexiones inseguras
Una contraseña puede ser robada si una persona utiliza una conexión a Internet insegura para acceder a una cuenta. Este método común se utiliza para robar datos, incluidas las contraseñas, cuando las personas utilizan conexiones públicas a Internet. Si sus empleados trabajan a distancia y pueden utilizar Internet público, asegúrese de que sólo se conectan a través de un sitio seguro, es decir, HTTPS o una VPN.
10/ Educar a los usuarios sobre los peligros de los ataques de diccionario
Anime a los usuarios a no utilizar palabras comunes al crear una contraseña. Desgraciadamente, la gente tiende a utilizar palabras conocidas para las contraseñas: este hecho se aprovecha en los "ataques de diccionario" que utilizan programas maliciosos para intentar hackear una cuenta utilizando contraseñas y palabras comunes.
Eduque a sus empleados con una formación de concienciación sobre seguridad acerca de tácticas como éstas, y otras más, que los hackers utilizan para comprometer las contraseñas.
