Volver a lo básico: ¿cuál es la contraseña?

La seguridad cibernética ya no es solo para los CISO o los expertos en tecnología. La tecnología nos afecta a todos casi todos los días, desde las habitaciones de los bebés hasta los hogares de ancianos. Es muy importante que todos comprendan los aspectos básicos de la actividad cibernética segura. Octubre es el Mes de la Concientización sobre la Ciberseguridad y FireMon está aquí para ofrecer consejos en un formato fácil de entender, incluso para los lectores más jóvenes. Así que compártalos con sus amigos y familiares, ¡y manténgase seguro!

De niños, la mayoría de nosotros comprendíamos de forma innata la importancia de las contraseñas. ¿Quiere entrar a mi club? ¿Cuál es la contraseña? ¿Quiere sentarse conmigo? ¿Cuál es la contraseña? Los niños pequeños suelen usar su animal o color favorito: fáciles de adivinar. Pero a medida que crecen, las contraseñas se vuelven más difíciles y cambian con frecuencia. Contraseñas más seguras equivalen a mayor exclusividad. Lamentablemente, a medida que envejecemos aún más, las contraseñas seguras parecen requerir demasiado esfuerzo.

Según el Data Breach Investigations Report (DBIR) 202 de Verizon2, las malas prácticas con las contraseñas han sido una de las principales causas de las brechas de seguridad de datos desde 2009. Puede resultarle molesto iniciar sesión constantemente en distintas cuentas por separado, pero si no hace nada más, al menos haga que sus contraseñas sean seguras.

Los incidentes corporativos masivos suelen ser noticia, como las brechas de seguridad de TJ Maxx, Target, Marriott y Equifax. Sin embargo, los numerosos ataques más pequeños contra personas que resultan en el robo de datos de tarjetas de crédito, la suplantación de identidad o el hackeo de redes sociales rara vez llegan al público general. A los delincuentes les encanta aprovechar lo más fácil de alcanzar, que a menudo es el consumidor promedio. Su objetivo más sencillo: las contraseñas. Las credenciales robadas (es decir, contraseñas o información de inicio de sesión robadas) representaron el 80% de las brechas de seguridad en 2021.

Resulta tentador usar la misma contraseña simple para todos sus inicios de sesión. Es cómodo y fácil de recordar. “Olvidé mi contraseña” puede ser una pérdida de tiempo frustrante. Lo entiendo. DE VERDAD. Pero por el bien de los datos de su tarjeta, su acceso a las redes sociales y su identidad personal, no sea la presa fácil.

Cinco consejos para ayudarle a minimizar la exposición de sus credenciales

1. Refuerce sus contraseñas. Deben ser seguras y únicas. Ya lo ha escuchado antes: al menos 12 caracteres y una combinación de letras mayúsculas y minúsculas, números y caracteres especiales como #, $, & y %. Los sitios más seguros lo OBLIGAN a crear contraseñas seguras. Trate de aplicar esas reglas en todas partes.
2. Nunca reutilice contraseñas. Especialmente entre sus aplicaciones personales y de trabajo. Una vez que la amenaza está dentro de una cuenta, con seguridad intentará acceder a más. Supongamos que el atacante entra en su correo electrónico. Una vez dentro, tendrá acceso a enlaces a su banco, tarjetas de crédito y otros sitios importantes. No se lo facilite usando la misma contraseña para todo.
3. Nunca comparta sus contraseñas. Esto parece bastante sencillo, pero los hackers encuentran formas de incitarlo a compartir su información. El phishing es un método popular. El atacante lo engaña para que crea que se trata de una persona u organización legítima, cuando en realidad solo está capturando sus datos. Verifique siempre que se encuentra en la URL correcta antes de proporcionar cualquier información confidencial.
4. Use un administrador de contraseñas. Estos crean y almacenan contraseñas únicas para cada sitio y, a menudo, completan automáticamente la contraseña en los dispositivos guardados. Los administradores de contraseñas suelen facilitar la vida, ¡porque no tiene que recordarlas! Herramientas como 1Password y Google Password Manager son opciones populares.
5. Configure la autenticación multifactor (MFA). La MFA mejora de forma inherente la seguridad de sus credenciales al añadir 2 o más capas de protección. La MFA no siempre es práctica, pero es una de las mejores maneras de garantizar que sus credenciales no sean hackeadas. Sin la verificación adicional, ni siquiera un ID de usuario y una contraseña correctos permitirán el acceso a sus cuentas. La MFA requiere al menos 2 de los siguientes elementos para iniciar sesión:Algo que usted sabe: una contraseña

• Algo que usted sabe: una contraseña
• Algo que usted tiene: un token, una aplicación de autenticación, un teléfono inteligente o una computadora portátil
• Algo que usted es: datos biométricos, como faceID o huella digital

Internet es un lugar increíble. ¡Disfrute y navegue de forma responsable!