Un informe de 2022 arroja luz sobre la evolución de las estrategias de gestión de contraseñas en las empresas

451 Research, una división de S&P Global Market Intelligence Report, encuestó a 400 responsables de seguridad de empresas de Estados Unidos, Reino Unido, Japón y Australia para conocer las tendencias de adopción y las preferencias de gestión de contraseñas de las empresas. Las preguntas examinaron las pautas de gasto, los casos de uso y la opinión de los gestores de contraseñas, la adopción y las normas.

En un mundo interconectado como el actual, en el que los profesionales tratan activamente de mitigar aún más los riesgos de ciberataques, los resultados de la encuesta ofrecen orientación sobre las tendencias actuales y permiten comprenderlas.

Cuestiones de seguridad

1. En lo que respecta a la adopción de contraseñas, la preocupación por la seguridad es más importante que la comodidad y la experiencia del usuario.

2. A pesar de la confianza en las políticas de contraseñas para evitar las amenazas a la seguridad, la realización de auditorías de contraseñas todavía no es algo habitual.

"Aproximadamente dos de cada cinco (41%) encuestados afirmaron que no realizan auditorías sobre la seguridad o la reutilización de las contraseñas".

-Página 6, Intenciones de seguridad y persistencia de las contraseñas

Trabajo a distancia

3. El riesgo no es proporcional al uso: los terceros y los trabajadores remotos se consideran el grupo de usuarios de mayor riesgo y, sin embargo, paradójicamente son los que menos probabilidades tienen de utilizar herramientas de gestión de contraseñas.

4. El trabajo a distancia ha convertido la gestión de contraseñas en la tecnología de seguridad más popular, por delante de la seguridad del correo electrónico y las soluciones de acceso remoto.

"Más de la mitad (57%) de los encuestados utiliza la gestión de contraseñas. Otro 15% dijo que adoptaría la gestión de contraseñas".

-Página 1, Intenciones de seguridad y persistencia de las contraseñas

SSO

5. El gran número y la naturaleza de las aplicaciones modernas hacen que las contraseñas tengan un gran poder de permanencia, y las tecnologías de seguridad deben reflejarlo.

"La mayoría (55%) de los encuestados afirma que la ubicuidad de las contraseñas hace que las empresas sigan utilizándolas. Mientras tanto, el 56% de los encuestados de EE.UU. afirmaron que sólo entre el 34% y el 66% de sus aplicaciones utilizan el inicio de sesión único (SSO). Muchas aplicaciones que no usan SSO significan más combinaciones de nombre de usuario y contraseña".

-Página 2, Intenciones de seguridad y persistencia de las contraseñas

sin-contraseña

6. La autenticación sin contraseña marca casillas para la experiencia del usuario y la seguridad.

"Todavía no es una panacea, dado que el número de aplicaciones no conformes con el SSO que se añaden aumenta más rápido que nunca".

-Página 7, Intenciones de seguridad y persistencia de las contraseñas

7. La ausencia de contraseña sigue siendo una definición amplia para los responsables de las TI.