Una contraseña segura es crucial para proteger su información personal y profesional. Siga estos 10 pasos esenciales para mejorar la seguridad de sus contraseñas y proteger sus cuentas en línea de posibles amenazas.

Las amemos o las odiemos, las contraseñas desempeñan un papel importante en nuestra vida laboral cotidiana. La contraseña se ha convertido en la forma de iniciar sesión en una aplicación corporativa, y la mayoría de las cuentas en línea se basan en contraseñas; incluso con MFA(autenticación multifactor) y autenticación biométrica, la contraseña persiste como primer factor.  

La razón de la popularidad de la contraseña es que es sencilla de utilizar para la gente y de implementar para los desarrolladores. Pero, por desgracia, la contraseña tiene muchos talones de Aquiles, y los ciberdelincuentes aprovechan al máximo la vulnerabilidad de la contraseña.  

¿Qué es la seguridad de las contraseñas?

La seguridad de las contraseñas es una parte fundamental de la seguridad en el lugar de trabajo. Pero las contraseñas se explotan, se usan mal y se abusa de ellas con regularidad. Algunas estadísticas asombrosas muestran lo mal que se ha vuelto la situación de la seguridad de las contraseñas en los últimos años:

¿Cuántas contraseñas se roban?

  • Los ciberdelincuentes explotaron 1.700 millones de credenciales de inicio de sesión (incluidas las contraseñas) en 2021.(Encuesta Spycloud)

¿Hasta qué punto son inseguras las contraseñas?

¿Cómo se utilizan mal las contraseñas?

La importancia de la seguridad de las contraseñas

Las contraseñas son vulnerables a los ataques de phishing: una encuesta de Hypr 2022 reveló que el 89% de las empresas sufrieron un ataque de phishing en 2021. La investigación sobre la eficacia del phishing ha descubierto que el 32% de los empleados harán clic en un enlace de phishing. El error humano, que incluye compartir contraseñas y utilizar contraseñas débiles, está detrás del 95% de los ciberataques, según la encuesta «IBM Threat Intelligence«.

Mejorar la seguridad de las contraseñas es una forma fundamental en que una organización puede ayudar a su postura de seguridad. Por lo tanto, céntrese en prácticas seguras de contraseñas para mejorar rápidamente el nivel de riesgo de su organización.

He aquí diez buenas prácticas para mejorar la seguridad de las contraseñas y reducir así la probabilidad de un ciberataque.

Diez consejos principales para mantener sus contraseñas fuertes y seguras

1/ ¡No los comparta!

Los empleados comparten contraseñas. A  Una encuesta de Yubico y Ponemon reveló que el 49% de los responsables de la seguridad informática y el 51% de los empleados comparten contraseñas con sus compañeros de trabajo para acceder a las cuentas de la empresa.

Compartir contraseñas significa que esas contraseñas están fuera del control de su organización. El control es fundamental para mantener la seguridad. Asegúrese de que sus políticas y prácticas de seguridad reflejan que un empleado no debe compartir contraseñas. Y lo que es más importante, eduque a todos los empleados sobre la importancia de no compartir las contraseñas.

2/ No utilice la misma contraseña para diferentes cuentas

Los empleados pueden tener muchas contraseñas que recordar; como se ha mencionado anteriormente, el 60% de los empleados admite reutilizar contraseñas en varias cuentas. Disuada a los empleados de utilizar la misma contraseña proporcionándoles mecanismos para evitarlo. Estos mecanismos pueden incluir el inicio de sesión único (SSO) a través de cuentas relacionadas y un gestor de contraseñas.

3/ Utilice un gestor de contraseñas

En nuestro post«Por qué necesita un gestor de contraseñas«, MetaCompliance afirma que una persona media debe recordar entre 70 y 80 contraseñas. Incluso aquellos que tienen una memoria increíble tendrían dificultades para recordar tantas contraseñas.

Para ayudar a eliminar esta carga a los empleados, su empresa puede entregar al personal un gestor de contraseñas. Un gestor de contraseñas es una bóveda digital que almacena, asegura y presenta una contraseña cuando un usuario se conecta, para que no tenga que recordarla.

4/ ¡No anote las contraseñas en su escritorio!

Un mal hábito relacionado con las contraseñas consiste en anotarlas en un trozo de papel: suponen un riesgo potencial, especialmente en un entorno laboral, ya que cualquier persona que pase por allí podría copiar la contraseña y utilizarla para acceder a las cuentas de ese empleado. Además, el hecho de que un empleado utilice la misma contraseña con muchas cuentas podría dar lugar a la exposición de varias cuentas.

5/ Nunca facilite sus contraseñas si se las piden

Asegúrese de que los empleados entienden cómo funciona la ingeniería social. Utilice la formación de concienciación sobre seguridad para hacer hincapié en cómo los estafadores les engañan para que faciliten información personal, incluidas las contraseñas.

6/ Haga que las contraseñas sean difíciles de adivinar

El La contraseña más popular es 123456. Esto facilita el trabajo de un ciberdelincuente. La seguridad de las contraseñas se ve favorecida si se impone el uso de contraseñas difíciles de adivinar. Además, cree una política de contraseñas que fomente el uso de contraseñas más complejas. El organismo estadounidense de normalización, el NIST, proporciona una actualización periódica sobre la  políticas de contraseñas más sólidas.

7/ Cambie las contraseñas en caso de duda

Las políticas de seguridad deben garantizar que los empleados cambien las contraseñas si creen que han sido objeto de phishing. Sin embargo, las actualizaciones obligatorias de las contraseñas cada X semanas o meses pueden dar lugar a menudo a una mala higiene de las contraseñas. Si la gente se ve obligada a cambiar las contraseñas, tiende a utilizar contraseñas actualizadas menos robustas, quizá añadiendo un número al final: «contraseña» se convierte en «contraseña12».

8/ Dificulte las preguntas de recuperación de contraseña

La recuperación de contraseñas suele ser un objetivo para los ciberdelincuentes; los métodos utilizados para recuperar contraseñas requieren que los usuarios introduzcan detalles como el apellido de soltera de su madre. El problema es que este tipo de información puede ser encontrada fácilmente por los estafadores que rastrean los foros de Internet y las plataformas de las redes sociales.

Asegúrese de que su sistema de recuperación de contraseñas es sólido y cuenta con mecanismos de seguridad asociados para evitar su explotación. Compruebe  Sugerencias de OWASP para una recuperación robusta de contraseñas.

9/ No pierda sus contraseñas en conexiones inseguras

Una contraseña puede ser robada si una persona utiliza una conexión a Internet insegura para acceder a una cuenta. Este método habitual se utiliza para robar datos, incluidas las contraseñas, cuando las personas utilizan conexiones públicas a Internet. Si sus empleados trabajan a distancia y pueden utilizar Internet público, asegúrese de que sólo se conectan utilizando un sitio seguro, es decir, HTTPS o una VPN.

10/ Eduque a los usuarios sobre los peligros de los ataques de diccionario

Anime a los usuarios a no utilizar palabras comunes al crear una contraseña. Por desgracia, la gente tiende a utilizar palabras conocidas para las contraseñas: este hecho se aprovecha en los «ataques de diccionario» que utilizan programas maliciosos para intentar piratear una cuenta utilizando contraseñas y palabras comunes.

Eduque a sus empleados con una formación de concienciación sobre seguridad acerca de tácticas como éstas, y otras más, que los piratas informáticos utilizan para comprometer las contraseñas.

riesgo de ciberseguridad