El 86% de las brechas de seguridad digital son provocadas por el robo de credenciales. Conoce las mejores prácticas para proteger tu entorno en línea en un panorama de riesgos cada vez más complejo.
Proteger las contraseñas en un entorno donde la actividad personal y laboral se realiza principalmente en línea se ha convertido en una prioridad crítica.
La vulnerabilidad de las credenciales digitales frente a ataques de ciberdelincuentes sigue en aumento, impulsada por el uso extendido de contraseñas débiles, repetidas o fácilmente adivinables.
Esta situación plantea un escenario de riesgo creciente para usuarios y organizaciones.
Incremento de ataques sofisticados.
Expertos de BeyondTrust, firma especializada en protección de identidades y accesos privilegiados, alerta sobre la creciente sofisticación de los ataques dirigidos al robo o descifrado de contraseñas.
El conocido método de password cracking recurre a herramientas avanzadas que permiten acceder a sistemas mediante fuerza bruta, diccionarios o incluso inteligencia artificial.
Otros métodos frecuentes incluyen el malware, el phishing y las filtraciones masivas de datos.
Los datos reflejan la magnitud del problema. Según el Threat Horizons Report 2023 de Google Cloud, el 86% de las brechas de seguridad están relacionadas con el uso de credenciales robadas. Por su parte, el IBM X-Force Threat Intelligence Index 2024reportó un aumento del 71% en los ataques que emplean credenciales válidas, lo que evidencia un cambio de estrategia de los atacantes, centrado ahora en el robo de identidad.
La amenaza se agrava cuando los atacantes acceden a cuentas privilegiadas, ya que eso les permite moverse dentro del sistema y eludir controles adicionales.
Mateo Díaz, Gerente de Ventas de BeyondTrust para Latinoamérica, sostiene:
“Las contraseñas comprometidas son la puerta de entrada para los atacantes. Proteger las credenciales privilegiadas no es solo una buena práctica, es una necesidad estratégica”.
Actualmente, la distinción entre cuentas comunes y privilegiadas es cada vez más difusa. La adopción de aplicaciones SaaS, infraestructuras híbridas y servicios en la nube ha hecho que cualquier identidad digital pueda escalar privilegios, incluso si no aparenta tenerlos.
El rol de la ingeniería social.
Muchos ataques no requieren habilidades técnicas avanzadas, sino la explotación de la confianza y la emoción. A través de técnicas de ingeniería social, los ciberdelincuentes engañan a las personas para que entreguen voluntariamente sus datos.
Correos de tiendas conocidas, llamadas falsas de bancos o mensajes urgentes de verificación son algunos ejemplos comunes.
Se aconseja desconfiar de cualquier mensaje inesperado que solicite información personal. No compartir contraseñas por correo o teléfono y evitar hacer clic en enlaces sospechosos son medidas clave.
Lo más seguro es acceder directamente a la página oficial escribiendo la dirección en el navegador.
6 claves para mantener sus contraseñas seguras.
Nunca anotar las contraseñas en papel o en hojas de cálculo.
No usar la misma contraseña en varios sitios y actualizarlas regularmente.
El uso de gestores de contraseñas puede facilitar la creación de claves únicas y complejas.
Actualizar las contraseñas con regularidad, especialmente si sospechas de una violación o filtración de datos.
Activar la autenticación multifactor (MFA) añade una capa extra de protección que puede marcar la diferencia.
Utilizar un gestor de contraseñas para almacenar y administrar tus contraseñas.
Mateo Díaz recomienda:
“El primer paso para una buena ciberseguridad es la conciencia. La tecnología es vital, pero la formación del usuario es el verdadero primer firewall”.
La protección digital se ha convertido en una necesidad. Aunque no hay una defensa infalible, adoptar prácticas responsables en el manejo de contraseñas representa un paso fundamental para prevenir ataques y proteger tanto la información personal como los recursos más críticos de una organización.
