Ayude a sus empleados a hacer de las contraseñas seguras un hábito

«

Use una contraseña segura» es el “use protector solar” del mundo digital: Todos saben que es un buen consejo, pero pocas personas realmente lo siguen. La verdad es que la seguridad de las contraseñas sigue siendo una preocupación común y subestimada. Y para las empresas, uno de los mayores desafíos para reforzar su seguridad es lograr que los empleados practiquen una mejor higiene de contraseñas.

He aquí cinco recomendaciones que los gerentes y los departamentos de tecnología de la información pueden compartir con los empleados y equipos para ayudarlos a encontrar (y usar) el nivel adecuado de protección para cualquier situación.

Nivel uno: La contraseña desechable

Una contraseña desechable es aquella que se utiliza con una dirección de correo electrónico desechable. Si alguna vez ha creado una dirección de correo electrónico para usar una prueba gratuita, la idea es básicamente la misma. Estas cuentas de un solo uso son particularmente útiles si sabe que durante el resto de la vida útil de esa cuenta estará suscrito a un aluvión interminable de correos electrónicos de ventas no leídos. Las contraseñas sin importancia para estas cuentas triviales proporcionan protección en su insignificancia. Si estas contraseñas son robadas o estas cuentas son hackeadas, no se pierde información crítica ni contraseñas. Este robo no pondrá en riesgo ninguna cuenta o contraseña crítica.

Para estas cuentas, podría usar una contraseña tan simple como una palabra, algunas letras y un carácter especial. Algo así como “¡Frodo123!” Pero nunca vuelva a usar esta contraseña con ninguna otra cuenta de correo electrónico. Reutilizar una contraseña simple en múltiples plataformas puede ser el beso de la muerte.

Nivel dos: Una frase de contraseña

Las contraseñas que tienen cuatro o cinco caracteres, independientemente de la combinación de números, letras o símbolos, son igualmente vulnerables. Es por eso que, los expertos ahora recomiendan al menos 12 caracteres para una contraseña. El problema es que es difícil recordar un montón de contraseñas largas y complicadas. Aquí es donde entran las frases de contraseña.

Una frase de contraseña es más larga que una simple contraseña de una palabra, pero aun así es fácil de recordar. La mayoría de nosotros deberíamos usar frases de contraseña en lugar de palabras para aumentar la longitud de los caracteres, pero no deberían ser algo tan simple como las letras de las canciones (los hackers profesionales conocen esta estratagema desde hace años). Usar “everybreathyoutake”, “oopsididitagain” o “igottafeeling” es prácticamente pedir ser hackeado. He aquí un mejor ejemplo: “In1984VanH@lenRock$!” Aunque estas contraseñas no son el estándar de oro de una buena administración de contraseñas, son útiles para aquellos que no necesitan practicar regularmente una buena higiene de contraseñas.

Nivel tres: Una frase de contraseña que utiliza un patrón

Esta es una contraseña que se puede incorporar en diferentes plataformas, pero es justo lo suficientemente diferente como para permitir que esa contraseña no se use dos veces. Por ejemplo, si tiene varias cuentas de redes sociales, puede usar una palabra con un color (y un patrón de número/carácter único) en esas cuentas. Por ejemplo: “urRED!@7am&8pm” para Instagram, “urWHITE!@7am&8pm” para Facebook y “urBLUE!@7am&8pm” para LinkedIn.

Una advertencia: He trabajado en organizaciones que han exigido que las contraseñas se cambien cada 90 días. En este caso, he visto a personas usar las cuatro estaciones para alinearse con los tiempos de actualización requeridos. Por ejemplo: “¡Primavera2023!”, “¡Verano2023!”, “¡Otoño2023!”, “¡Invierno2023!”. Una vez más, un hacker profesional será capaz de descifrar este código en menos de un minuto. Use una combinación que sea específica para usted, y solo para usted.

Nivel cuatro: Una frase de contraseña con autenticación de dos factores

Se recomienda la autenticación de dos factores para cuentas más confidenciales, como aquellas con información bancaria, correos electrónicos de trabajo y uso compartido de archivos. Esto puede depender de un texto de confirmación, correo electrónico, biométrico o token, ya sea un control físico o un sistema de autenticación como Google Authenticator. Al incorporar la autenticación de dos factores junto con una frase de contraseña compleja, está minimizando en gran medida sus posibilidades de ser hackeado. Si bien no es perfecta, la autenticación de dos factores brinda al usuario algo que cualquier profesional de seguridad le dirá que es valioso: Lo convierte en un objetivo mucho más difícil, lo que generalmente significa que su adversario probablemente pasará a víctimas más fáciles.

Nivel cinco: Software de gestión de contraseñas con autenticación de dos factores

Si bien una frase de contraseña compleja junto con la autenticación de dos factores es la mejor manera de asegurar su información de inicio de sesión, memorizar, registrar y/o compartir esta información puede ser un problema. Por esta razón, las organizaciones que comparten información de inicio de sesión deben hacer que los empleados utilicen un software de administración de contraseñas, como 1Password o Dashlane. Aunque no es infalible, un administrador de contraseñas ayuda a los empleados que podrían practicar una higiene cibernética deficiente a evitar que los datos se filtren involuntariamente.

Las cuentas compartidas también presentan un riesgo inherente. En el momento en que comparte una contraseña con otra persona, las vulnerabilidades y la probabilidad de ser hackeado aumentan. Si va a compartir una contraseña, debe cambiarla al menos cada 90 días y tan pronto como cualquier persona con acceso a la contraseña abandone su organización. Solo asegúrese de evitar los formatos fácilmente anticipados mencionados anteriormente.

La mala gestión de contraseñas ha sido la principal causa de fugas de datos durante más de 10 años. Un millón de contraseñas son robadas cada semana. El uso de información de inicio de sesión robada es el segundo método más común de violación de datos. El 2022 Verizon Data Breach Investigations Report explica que, cuando se dirigen a empresas y organizaciones, los actores hostiles a menudo acceden a las redes a través de contraseñas débiles o robadas. De hecho, el 82% de las violaciones de seguridad que ocurren dentro de los ataques básicos a aplicaciones web se logran robando credenciales como contraseñas.

Las empresas tienen que encontrar el enfoque más seguro que los empleados realmente seguirán. Al establecer políticas de seguridad de contraseñas, tenga esto en cuenta. El mejor sistema del mundo no le servirá de mucho si los empleados terminan trabajando en su contra. Entonces, aunque las empresas deben trabajar para mostrar a los empleados que estar seguros y usar una buena higiene de contraseñas no tiene por qué ser una carga, también deben tratar de lograr un equilibrio que funcione para sus empleados.