Check Point Software aconseja el uso de contraseñas robustas para proteger a los usuarios contra ciberamenazas, destacando la importancia de reevaluar los métodos de uso de contraseñas ante la creciente sofisticación de los ciberataques. ¿Cómo la IA puede ayudarnos?
La necesidad de contraseñas más seguras
La falta de cuidado al utilizar contraseñas puede tener grandes consecuencias, especialmente para las empresas. Según la BBC, más de 23 millones de personas usan contraseñas tan simples como ‘123456’. Esto expone a las compañías a riesgos significativos, como filtraciones de datos, peticiones de rescate y daños irreparables en la confianza de los clientes. Manuel Rodríguez, Gerente de Ingeniería de Seguridad para NOLA de Check Point Software, afirmó: ‘Una sola contraseña débil puede ser una brecha de seguridad de gran magnitud. Recientes ataques a grandes compañías, como Okta y 23AndMe, demuestran la necesidad de reforzar nuestras prácticas de seguridad’.
Con los avances en inteligencia artificial, los atacantes utilizan algoritmos de aprendizaje automático para predecir y descifrar contraseñas con mayor rapidez. Esta escalada en la capacidad de ataque requiere la adopción de contraseñas más largas y complejas.
Autenticación biométrica vs contraseñas tradicionales
En el panorama actual, la función de las contraseñas tradicionales frente a la autenticación biométrica es motivo de debate. Algunos expertos abogan por soluciones biométricas, como las huellas dactilares o FaceID, o alternativas modernas como Google Passkey por su comodidad y mayor seguridad. Otros apoyan el uso continuado de gestores de contraseñas o una combinación de métodos. La autenticación biométrica, aunque segura, presenta un inconveniente: una vez comprometidos, los datos biométricos no pueden cambiarse, lo que puede conducir a un robo de identidad irreversible. En cambio, las contraseñas tradicionales pueden actualizarse tras una brecha de seguridad para evitar accesos no autorizados.
Consejos para crear palabras clave robustas
- Complejidad y longitud: Crea contraseñas con una mezcla de números, letras y símbolos, con un máximo de 12-16 caracteres para aumentar la seguridad. Si se amplía a 18 caracteres, la contraseña puede resultar casi indescifrable debido al aumento exponencial de combinaciones posibles.
- Contraseñas únicas para diferentes cuentas: Nunca reutilices palabras clave. Para evitarlo, elige frases u oraciones memorables, como ‘meryhadalittlelamb’, o una variante más segura con caracteres especiales ‘#M3ryHad@L1ttleL4m8’. Check Point Harmony Browse mejora la seguridad, impidiendo la reutilización de contraseñas corporativas en sitios externos y protegiendo contra el phishing y el malware.
- Actualizaciones regulares: Cambia las passwords de forma regular para mitigar el riesgo de brechas de seguridad. Herramientas como Have I Been Pwned pueden ayudar a verificar si las cuentas de un internauta han sido comprometidas en un ciberataque.
- Autenticación Multifactor (MFA): Activa siempre la autenticación multifactor para añadir una capa adicional de seguridad. Esto garantiza que incluso si una contraseña se ve comprometida, el acceso no autorizado sigue bloqueado.
- Indicadores de rendimiento de seguridad (KPIs): Las empresas deben imponer cambios regulares de contraseña y utilizar soluciones de Gestión de Acceso Privilegiado (PAM) para gestionar y supervisar eficazmente el acceso a cuentas y datos. Educar a los usuarios en prácticas de contraseñas robustas es fundamental para fortalecer las defensas contra las crecientes ciberamenazas.
La evolución hacia un futuro sin passwords
A pesar de la dependencia actual de las contraseñas, se está produciendo un cambio notable hacia la autenticación sin contraseña, especialmente en sectores con necesidades de seguridad estrictas, como la banca. Soluciones como tokens de hardware, autenticación multifactor mediante dispositivos alternativos y códigos PIN de verificación de un solo uso ofrecen acceso seguro sin las contraseñas tradicionales.
Eusebio Nieva, director técnico de Check Point Software para España y Portugal, expone: ‘En el marco del Día Mundial de la Contraseña, es esencial reconocer que las palabras clave robustas forman la base de medidas de seguridad efectivas. Incluso con las tecnologías más avanzadas, el más simple descuido puede dar a los atacantes acceso ilimitado a la red. El uso de passwords robustas es más que una recomendación, es un mecanismo de defensa. A pesar de los avances, en Check Point Software hemos sido testigos de un aumento en la incidencia media de ciberataques por empresa y semana en el primer trimestre de 2024, que ha alcanzado los 1.152. Este hecho subraya la necesidad de adoptar prácticas más exigentes en lo que se refiere a contraseñas. Al reforzar la seguridad, protegemos no solo nuestros datos, sino también mantenemos la integridad y confianza de toda nuestra empresa’.
La paradoja de las contraseñas reside en equilibrar seguridad y facilidad de uso en la era digital. Con la creciente sofisticación de los ciberataques, es esencial adoptar prácticas de seguridad más rigurosas y considerar la transición a métodos de autenticación más seguros y modernos. Las empresas deben mantenerse vigilantes y proactivas en la protección de sus datos, adoptando tecnologías avanzadas y educando a sus usuarios en la importancia de contraseñas robustas y seguras.