10 pasos clave para mejorar la seguridad de su contraseña

Una contraseña segura es crucial para proteger su información personal y profesional. Siga estos 10 pasos esenciales para mejorar la seguridad de sus contraseñas y proteger sus cuentas en línea de posibles amenazas.

Las amemos o las odiemos, las contraseñas desempeñan un papel importante en nuestra vida laboral cotidiana. La contraseña se ha convertido en la forma de iniciar sesión en una aplicación corporativa, y la mayoría de las cuentas en línea se basan en contraseñas; incluso con MFA (autenticación multifactor) y autenticación biométrica, la contraseña persiste como primer factor.

La razón de la popularidad de la contraseña es que es sencilla de utilizar para la gente y de implementar para los desarrolladores. Pero, por desgracia, la contraseña tiene muchos talones de Aquiles, y los ciberdelincuentes aprovechan al máximo la vulnerabilidad de la contraseña.

La importancia de la seguridad de las contraseñas

Passwords are vulnerable to phishing attacks: a Hypr 2022 survey found that 89% of companies experienced a phishing attack in 2021. Research into the effectiveness of phishing has found that 32% of employees will click on a phishing link. Human error, which includes sharing passwords and using weak passwords, is behind 95% of cyber attacks, according to the IBM Threat Intelligence survey.

Mejorar la seguridad de las contraseñas es una forma fundamental en que una organización puede ayudar a su postura de seguridad. Por lo tanto, céntrese en prácticas seguras de contraseñas para mejorar rápidamente el nivel de riesgo de su organización.

He aquí diez buenas prácticas para mejorar la seguridad de las contraseñas y reducir así la probabilidad de un ciberataque.

Diez consejos principales para mantener sus contraseñas fuertes y seguras

1/ ¡No los comparta!

Los empleados comparten contraseñas. Una encuesta de Yubico y Ponemon reveló que el 49% de los responsables de la seguridad informática y el 51% de los empleados comparten contraseñas con sus compañeros de trabajo para acceder a las cuentas de la empresa.

Compartir contraseñas significa que esas contraseñas están fuera del control de su organización. El control es fundamental para mantener la seguridad. Asegúrese de que sus políticas y prácticas de seguridad reflejan que un empleado no debe compartir contraseñas. Y lo que es más importante, eduque a todos los empleados sobre la importancia de no compartir las contraseñas.

2/ No utilice la misma contraseña para diferentes cuentas

Los empleados pueden tener muchas contraseñas que recordar; como se ha mencionado anteriormente, el 60% de los empleados admite reutilizar contraseñas en varias cuentas. Disuada a los empleados de utilizar la misma contraseña proporcionándoles mecanismos para evitarlo. Estos mecanismos pueden incluir el inicio de sesión único (SSO) a través de cuentas relacionadas y un gestor de contraseñas.

3/ Utilice un gestor de contraseñas

En nuestro post Por qué necesita un gestor de contraseñas, MetaCompliance afirma que la persona media debe recordar entre 70 y 80 contraseñas. Incluso aquellos que tienen una memoria increíble tendrían dificultades para recordar tantas contraseñas.

Para ayudar a eliminar esta carga a los empleados, su empresa puede entregar al personal un gestor de contraseñas. Un gestor de contraseñas es una bóveda digital que almacena, asegura y presenta una contraseña cuando un usuario se conecta, para que no tenga que recordarla.

4/ ¡No anote las contraseñas en su escritorio!

Un mal hábito relacionado con las contraseñas consiste en anotarlas en un trozo de papel: suponen un riesgo potencial, especialmente en un entorno laboral, ya que cualquier persona que pase por allí podría copiar la contraseña y utilizarla para acceder a las cuentas de ese empleado. Además, el hecho de que un empleado utilice la misma contraseña con muchas cuentas podría dar lugar a la exposición de varias cuentas.

5/ Nunca facilite sus contraseñas si se las piden

Asegúrese de que los empleados entienden cómo funciona la ingeniería social. Utilice la formación de concienciación sobre seguridad para hacer hincapié en cómo los estafadores les engañan para que faciliten información personal, incluidas las contraseñas.

6/ Haga que las contraseñas sean difíciles de adivinar

The most popular password is 123456. This makes the job of a cybercriminal easy. Password security is helped by enforcing the use of hard-to-guess passwords. In addition, create a password policy that encourages the use of more complex passwords. US standards body, NIST, provides a regular update on the most robust password policies.

7/ Cambie las contraseñas en caso de duda

Las políticas de seguridad deben garantizar que los empleados cambien las contraseñas si creen que han sido objeto de phishing. Sin embargo, las actualizaciones obligatorias de las contraseñas cada X semanas o meses pueden dar lugar a menudo a una mala higiene de las contraseñas. Si la gente se ve obligada a cambiar las contraseñas, tiende a utilizar contraseñas actualizadas menos robustas, quizá añadiendo un número al final: «contraseña» se convierte en «contraseña12».

8/ Dificulte las preguntas de recuperación de contraseña

La recuperación de contraseñas suele ser un objetivo para los ciberdelincuentes; los métodos utilizados para recuperar contraseñas requieren que los usuarios introduzcan detalles como el apellido de soltera de su madre. El problema es que este tipo de información puede ser encontrada fácilmente por los estafadores que rastrean los foros de Internet y las plataformas de las redes sociales.

Asegúrese de que su sistema de recuperación de contraseñas es robusto y cuenta con mecanismos de seguridad asociados para evitar su explotación. Consulte las sugerencias de OWASP para una recuperación de contraseñas robusta.

9/ No pierda sus contraseñas en conexiones inseguras

Una contraseña puede ser robada si una persona utiliza una conexión a Internet insegura para acceder a una cuenta. Este método habitual se utiliza para robar datos, incluidas las contraseñas, cuando las personas utilizan conexiones públicas a Internet. Si sus empleados trabajan a distancia y pueden utilizar Internet público, asegúrese de que sólo se conectan utilizando un sitio seguro, es decir, HTTPS o una VPN.

10/ Eduque a los usuarios sobre los peligros de los ataques de diccionario

Anime a los usuarios a no utilizar palabras comunes al crear una contraseña. Por desgracia, la gente tiende a utilizar palabras conocidas para las contraseñas: este hecho se aprovecha en los «ataques de diccionario» que utilizan programas maliciosos para intentar piratear una cuenta utilizando contraseñas y palabras comunes.

Eduque a sus empleados con la Concienciación de Seguridad Automatizada sobre tácticas como éstas, y otras más, que los piratas informáticos utilizan para comprometer las contraseñas.