Por qué las empresas necesitan un gestor de contraseñas

Los superhéroes inteligentes de la ciberseguridad necesitan las herramientas adecuadas para el trabajo. Crear una pila de seguridad completa con gestión de contraseñas es fundamental para el éxito. He aquí 5 razones.

• El coste medio de una violación de datos es de 9,24 millones de dólares, y las credenciales robadas o comprometidas suelen ser las culpables.

• Los registros de datos que contienen nombres de usuario y contraseñas suelen ser la causa raíz para perpetrar nuevas brechas: dos mil millones de registros de este tipo se vieron comprometidos en 2021, un aumento del 35% con respecto a 2020.

• Más de la mitad de los registros vulnerados fueron el resultado de un acceso no autorizado en el que los malos actores consiguieron entrar en una organización con contraseñas débiles, compartidas o expuestas previamente. (Fuente: Forgerock Identity Breach Report)

• El 81% de las violaciones relacionadas con el pirateo informático se produjeron mediante el robo de contraseñas o contraseñas débiles (Fuente: Verizon Breach Report)

• Un empleado de Ticketmaster pirateó las cuentas de un competidor con credenciales de acceso robadas a un empleador anterior

• DailyQuiz sufrió una brecha en la que los atacantes robaron información de cuentas de 8,3 millones de usuarios, incluidas contraseñas almacenadas en texto plano, y la vendieron en la dark web

• Una contraseña débil podría haber permitido la infiltración en la empresa de ciberseguridad SolarWinds, lo que provocó el pirateo de varios departamentos del Gobierno de EE.UU.

• Un ataque a los servidores de correo electrónico Microsoft Exchange, debido al menos en parte al robo de contraseñas, afectó a empresas y organismos públicos de todo Estados Unidos.

• Los atacantes accedieron a los servidores de GoDaddy con una contraseña comprometida, exponiendo direcciones de correo electrónico y datos de clientes de 1,2 millones de usuarios de WordPress.

• A lo largo de la pandemia, a medida que las empresas se volvían virtuales, Zoom había sido el objetivo de ciberdelincuentes que acumulaban credenciales de acceso robadas e intentaban venderlas en foros clandestinos.

• En una encuesta reciente de 400 responsables de TI independientes de diversos sectores, Bitwarden descubrió que el 92% de los encuestados reutiliza sus contraseñas en al menos 1-5 sitios.

• Una persona normal ha creado docenas de perfiles protegidos por contraseña para acceder a sistemas empresariales, sitios web y aplicaciones de smartphone.

• Es natural que los empleados tomen atajos para minimizar la frustración y la fatiga de contraseñas, como reutilizar contraseñas en cuentas empresariales y personales y compartir contraseñas con compañeros de trabajo.

• Un gestor de contraseñas es una excelente forma de mejorar la cultura de la seguridad en toda la organización. No sólo es fácil de desplegar, sino que es accesible y fácil de usar por todos. Esto, a su vez, permite a los empleados ser más conscientes de sus rutinas en línea.

"¿Para qué necesitamos un gestor de contraseñas si tenemos SSO?".

• Aunque el inicio de sesión único (SSO) es una forma popular para que las empresas centralicen el control de acceso a aplicaciones, servicios y herramientas críticas, el SSO no es necesariamente suficiente para proteger las credenciales y cuentas de los empleados.

• No todas las aplicaciones SaaS soportan SSO, lo que significa que las organizaciones todavía tienen que gestionar el control de acceso a través de inicios de sesión individuales.

• Un gestor de contraseñas permite compartir de forma segura entre equipos y funciones.

• La única forma de asegurarse de que todas sus credenciales están protegidas es utilizar SSO con un gestor de contraseñas.

"¿Para qué necesitamos un gestor de contraseñas si tenemos cortafuegos?".

• Los cortafuegos son fundamentales para la seguridad de la red, ya que a menudo se sitúan en el perímetro de la red de una organización para evitar amenazas externas, o dentro de la red para protegerse de las amenazas internas.

• Los cortafuegos inspeccionan el tráfico de Internet que entra y sale de la red de una organización y buscan tráfico malicioso.

• Dado que una parte significativa de las violaciones de datos tienen que ver con problemas de seguridad de contraseñas y credenciales, la gestión de contraseñas es probablemente la salvaguarda de seguridad de red más importante.

• Los cortafuegos bloquean el malware filtrando los datos que entran y salen del sistema.

• En cambio, los gestores de contraseñas pueden integrarse en todos los niveles de su arquitectura, no sólo en el perímetro.

"¿Para qué necesitamos un gestor de contraseñas si tenemos seguridad en el correo electrónico?".

• El correo electrónico es una de las principales opciones entre los atacantes para lanzar phishing y ransomware.

• Las soluciones de seguridad del correo electrónico incluyen una combinación de técnicas para prevenir ataques, como el análisis de URL, la verificación y autenticación de fuentes, la protección contra el fraude, la detección de malware en los archivos adjuntos al correo electrónico, etc.

• La seguridad del correo electrónico no puede proteger contra el acceso no autorizado a las cuentas y aplicaciones de una organización si un ciberdelincuente tiene acceso a las credenciales de inicio de sesión.

• Una puerta cerrada no sirve de nada si un delincuente tiene la llave.

• Un gestor de contraseñas almacena y protege estas "claves" (credenciales de inicio de sesión) mediante cifrado de extremo a extremo.

• Un gestor de contraseñas proporciona protección adicional contra el phishing al conservar las URL conocidas y confirmadas. Puede mostrarle si un sitio visitado está almacenado en el gestor de contraseñas mostrando un icono en la barra del navegador. Si un empleado entra accidentalmente en un sitio malicioso, no aparecerá el icono de inicio de sesión conocido.

• El uso generalizado de contraseñas sin las herramientas adecuadas provoca la elección de contraseñas débiles, la reutilización de contraseñas y el intercambio inseguro de credenciales.

• Dentro de las organizaciones, las necesidades de recursos centralizados y compartidos pueden resolverse con un gestor de contraseñas.

• Los ciberataques pueden minimizarse o evitarse mediante un uso adecuado de la gestión de contraseñas.

• Los ataques de phishing, por ejemplo, pueden evitarse con un gestor de contraseñas: una estafa de phishing puede engañar a un empleado para que haga clic en un enlace malicioso, pero no puede engañar a un gestor de contraseñas.

• Un gestor de contraseñas es la única forma de que sus empleados protejan la información confidencial con una bóveda cifrada de extremo a extremo.

• Un gestor de contraseñas facilita a los empleados la generación y almacenamiento de contraseñas únicas para todas sus cuentas de trabajo (y personales).

• Un gestor de contraseñas puede mostrar a su equipo de seguridad informática si hay contraseñas débiles y reutilizadas que podrían verse comprometidas.

• Una estrategia de ciberseguridad que incluya la gestión de contraseñas puede minimizar el riesgo organizativo de robo de datos, ataques de ransomware y otras ciberamenazas con importantes repercusiones financieras y de reputación.