La importancia de contraseñas seguras y cómo mejorar tu higiene de contraseñas

Relying on passwords for security has become increasingly problematic. Devising and remembering a complex password for every account and website is virtually impossible on your own. Yet using weak and simple passwords is a recipe for data breaches, account takeovers, and other forms of cyberattack. A report released Wednesday by password manager NordPass looks at the repercussions of weak passwords and suggests ways to improve your password hygiene.

Contraseñas débiles: Un riesgo en todas las industrias

For its report The misfortunate passwords of Fortune 500 companies, NordPass researchers analyzed data from public third-party breaches that affected Fortune 500 companies. The data included details from more than 15 million breaches across 17 different industries.

Los investigadores examinaron las diez contraseñas más utilizadas en cada industria, el porcentaje de contraseñas únicas y la cantidad de brechas de datos que afectaron a cada sector.

La palabra "contraseña" sigue siendo utilizada y mal utilizada como la contraseña más común en todas las industrias, incluyendo retail y comercio electrónico, energía, tecnología, finanzas, e incluso tecnología de la información (IT). Entre otras contraseñas en la lista de los diez primeros, algunas opciones comunes fueron "123456," "Hola123," y "sunshine."

Alrededor del 20% de las contraseñas encontradas eran el nombre exacto de la empresa o una ligera variación del mismo, como el nombre de la empresa seguido de un número o año. La industria de la hospitalidad fue la más afectada con contraseñas que eran el nombre de la empresa o una variación.

Los empleados en algunas industrias optaron por tipos específicos de contraseñas débiles. La palabra "muñeco de nieve" fue una contraseña popular para el sector energético. La palabra "ganancia" era común en el sector financiero. Y la palabra "myspace1" era popular en el sector de medios y publicidad.

Protección antivirus en línea: McAfee Clinic lleva la seguridad de tu PC al siguiente nivel

Algunas de las contraseñas débiles descubiertas parecen casi cómicas, pero esta tendencia tiene graves consecuencias. Las contraseñas débiles son una de las principales vulnerabilidades que conducen a las brechas de datos.

Impacto de las contraseñas débiles en las brechas de datos

Como ejemplo mencionado por NordPass, una planta de tratamiento de agua en Florida que sufrió una brecha informática el mes pasado no sólo estaba utilizando una versión no compatible de Windows sin firewall, sino que también estaba utilizando la misma contraseña compartida de TeamViewer entre sus empleados.

En otro ejemplo, el famoso hackeo de SolarWinds podría haber sido desencadenado en parte por alguien que utilizó la contraseña "solarwinds123" para proteger un servidor seguro. Aunque los funcionarios de la empresa han negado que la contraseña débil haya desempeñado un papel, se informó que SolarWinds fue advertido de la mala contraseña por un experto en seguridad, pero tardó dos años en cambiarla.

Un informe de IBM citado por NordPass indica que el costo promedio global de una brecha de datos es de $3.86 millones. Una brecha de datos en la industria de la salud tiene un costo significativamente mayor, alrededor de $7.13 millones. Además, las brechas de datos en Estados Unidos están entre las más costosas del mundo, con un promedio de $8.64 millones.

Mejorando la higiene de contraseñas

Para ayudar a las organizaciones y a las personas a adoptar mejores hábitos de contraseñas, NordPass ofrece las siguientes pautas:

• Usa contraseñas complejas y actualízalas regularmente: Los expertos en seguridad coinciden en que una contraseña segura debe contener al menos 12 caracteres, letras mayúsculas y minúsculas, números y símbolos especiales. Para crear una contraseña compleja y segura de manera rápida y fácil, puedes utilizar un generador de contraseñas, que se encuentra en la mayoría de los gestores de contraseñas. Sin embargo, debido a las frecuentes brechas de datos que a menudo exponen contraseñas, evita reutilizar tus contraseñas en diferentes sitios y cuentas, y actualízalas regularmente.
• Usa un gestor de contraseñas: Malabarizar diferentes contraseñas complejas para cada cuenta es difícil sin ayuda. Considera adoptar un gestor de contraseñas en tu empresa. Esta herramienta brinda una forma segura de almacenar, compartir y gestionar contraseñas en un solo lugar. Muchos proveedores ofrecen versiones empresariales con características de seguridad adicionales para clientes empresariales. Además de NordPass, otros gestores de contraseñas incluyen LastPass, Dashlane, Bitwarden, 1Password y RoboForm.
• Utiliza la autenticación de múltiples factores o inicio de sesión único: La autenticación de múltiples factores requiere que proporciones dos o más factores de verificación para acceder a una cuenta en línea o aplicación. El principal beneficio de la autenticación de múltiples factores es que mejora la seguridad de tu organización al solicitar a los usuarios que se identifiquen utilizando algo más que un nombre de usuario y una contraseña. Otra idea es utilizar el inicio de sesión único y la sincronización de contraseñas. Con el inicio de sesión único, es menos probable que los empleados adopten malas prácticas de contraseñas, como crear contraseñas comunes o escribirlas.
• Educa a tus empleados: Los profesionales de TI y seguridad deben concienciar a sus compañeros de trabajo sobre la importancia de la fortaleza de las contraseñas. Explícales por qué mezclar sus cuentas de trabajo y personales puede ser peligroso. Evitar malos hábitos de contraseñas garantiza que la identidad personal de un empleado esté protegida y que los datos de la empresa estén salvaguardados en caso de una brecha. Es posible que también necesites establecer políticas de contraseñas a nivel de empresa.

Es hora de tomar en serio la seguridad de nuestras contraseñas. Siguiendo estas pautas y adoptando buenas prácticas de contraseñas, podemos proteger mejor nuestros datos y reducir el riesgo de brechas de seguridad.

Cómo proteger tu computadora de los virus: métodos y consejos

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a La importancia de contraseñas seguras y cómo mejorar tu higiene de contraseñas , tenemos lo ultimo en tecnología 2023.