La seguridad de las credenciales: principal desafío en la empresa digital
En el contexto actual de transformación digital, las credenciales de acceso se mantienen como uno de los principales vectores de ataque contra las empresas. A pesar de las mejoras en las soluciones de ciberseguridad, los datos de acceso continúan siendo la puerta de entrada preferida para los ciberdelincuentes, tal y como advierten expertos del sector y recoge Silicon.
El eslabón más débil: los usuarios y sus contraseñas
El Reporte de Investigaciones de Violación de Datos de Verizon 2023 revela que más del 80% de los incidentes de acceso no autorizado están relacionados con el robo o uso de credenciales comprometidas. Los atacantes aprovechan técnicas como el phishing, ataques de fuerza bruta o la reutilización de contraseñas filtradas para acceder a los sistemas internos de las organizaciones.
- Phishing: Campañas personalizadas que engañan a los usuarios para que revelen sus datos.
- Ingeniería social: Manipulación de personas para conseguir información clave.
- Vulnerabilidades en la gestión de contraseñas: La ausencia de prácticas robustas incrementa el riesgo de exposición.
Amenazas actuales asociadas a la gestión de identidades
El uso masivo de entornos en la nube y el teletrabajo ha ampliado la superficie de exposición de las compañías. Un fallo a la hora de proteger las credenciales de empleados, clientes o proveedores puede derivar en accesos indeseados y comprometer información sensible.
Entre las amenazas más frecuentes destacan:
- Secuestro de cuentas para ejecutar fraudes o sabotaje interno.
- Movimientos laterales dentro de la red corporativa tras obtener permisos privilegiados.
- Pérdida de datos y daños reputacionales irreparables.
Buenas prácticas para reforzar la seguridad de las credenciales
Los especialistas recomiendan una aproximación de seguridad basada en Zero Trust y la adopción de herramientas de gestión de identidades y accesos (IAM) eficaces.
- Implementar autenticación multifactor (MFA) obligatoria.
- Fomentar la rotación periódica de contraseñas y su complejidad.
- Auditar constantemente cuentas privilegiadas y accesos.
- Formar a la plantilla para detectar intentos de phishing y otros fraudes sociales.
En un escenario donde las brechas de información y los ciberataques evolucionan rápidamente, poner el foco en la protección de las credenciales es clave para salvaguardar los activos críticos y la continuidad de negocio.
