Puntos clave de este artículo:
La realidad de la proliferación de credenciales: Las empresas gestionan muchas más credenciales de las que los usuarios pueden recordar de forma segura, lo que aumenta la reutilización y el riesgo de TI en la sombra.
Control de seguridad centralizado: Un administrador de contraseñas proporciona almacenamiento cifrado, aplicación de políticas y visibilidad que escala entre equipos.
Colaboración segura: El uso compartido basado en roles y las colecciones permiten que los equipos compartan acceso sin enviar contraseñas por correo electrónico ni usar hojas de cálculo.
Menor exposición a filtraciones: Las contraseñas seguras y únicas + las herramientas de auditoría reducen la probabilidad de que una credencial comprometida se propague a otros sistemas.
Base para una seguridad más amplia: La gestión de contraseñas refuerza otras inversiones (SSO, IAM, MFA) al proteger las brechas que estas no cubren.
Introducción
Los superhéroes inteligentes de la ciberseguridad necesitan las herramientas adecuadas para el trabajo. Crear un conjunto integral de herramientas de seguridad con gestión de contraseñas es fundamental para el éxito. Aquí hay 5 razones.
Porque las contraseñas robadas tienen impactos negativos
El costo promedio de una filtración de datos es de 9.24 millones de dólares, y las credenciales robadas o comprometidas suelen ser las culpables.
Los registros de datos que contienen nombres de usuario y contraseñas suelen ser la causa raíz de nuevas filtraciones: en 2021 se vieron comprometidos dos mil millones de estos registros, un aumento del 35 por ciento respecto de 2020.
Más de la mitad de todos los registros vulnerados fueron resultado de accesos no autorizados en los que actores maliciosos ingresaron a una organización con contraseñas débiles, compartidas o previamente comprometidas. (Fuente: Informe de filtraciones de identidad de Forgerock)
El 81 por ciento de las filtraciones relacionadas con hackeos tuvieron éxito mediante contraseñas robadas o débiles (Fuente: Informe de filtraciones de Verizon)
Porque la mayoría de las empresas sufren accesos no autorizados a través de contraseñas débiles o robadas
Un empleado de Ticketmaster hackeó las cuentas de un competidor con credenciales de inicio de sesión robadas a un empleador anterior
DailyQuiz sufrió una filtración en la que los atacantes robaron información de cuentas de 8.3 millones de usuarios, incluidas contraseñas almacenadas en texto sin formato, y la vendieron en la dark web
Una contraseña débil pudo haber permitido la infiltración en la empresa de ciberseguridad SolarWinds, lo que resultó en el hackeo de varios departamentos del gobierno de EE. UU.
Un ataque a los servidores de correo electrónico de Microsoft Exchange, al menos en parte debido a contraseñas robadas, afectó a empresas y agencias gubernamentales en todo EE. UU.
Los atacantes obtuvieron acceso a los servidores de GoDaddy con una contraseña comprometida, lo que expuso direcciones de correo electrónico y detalles de clientes de 1.2 millones de usuarios de WordPress.
Durante la pandemia, a medida que las empresas adoptaron el trabajo virtual, Zoom fue blanco de ciberdelincuentes que acumulaban credenciales de inicio de sesión robadas e intentaban venderlas en foros clandestinos.
Porque tus empleados necesitan herramientas que los ayuden a adoptar mejores hábitos de contraseñas
En una encuesta reciente a 400 responsables independientes de la toma de decisiones de TI en diversos sectores, Bitwarden descubrió que el 92 por ciento de los encuestados reutiliza sus contraseñas en al menos 1 a 5 sitios.
La persona promedio ha creado decenas de perfiles protegidos con contraseña para acceder a sistemas empresariales, sitios web y aplicaciones para smartphones.
Es natural que los empleados tomen atajos para minimizar la frustración y la fatiga por contraseñas, como reutilizar contraseñas en cuentas empresariales y personales y compartir contraseñas con compañeros de trabajo.
Un administrador de contraseñas es una excelente forma de fortalecer la cultura de seguridad en toda tu organización. No solo es fácil de implementar, también es accesible y fácil de usar para todos. Esto, a su vez, permite que los empleados sean más conscientes de sus hábitos en línea
Porque los administradores de contraseñas son la primera línea de defensa, fundamentales para tu conjunto de seguridad general
"¿Por qué necesitamos un administrador de contraseñas si tenemos SSO?"
Si bien el inicio de sesión único (SSO) es una forma popular para que las empresas centralicen el control de acceso a aplicaciones, servicios y herramientas críticas, el SSO no necesariamente basta para proteger las credenciales y cuentas de los empleados.
No todas las aplicaciones SaaS admiten SSO, lo que significa que las organizaciones aún deben gestionar el control de acceso mediante inicios de sesión individuales.
Un administrador de contraseñas permite compartir de forma segura entre equipos y funciones.
La única forma de garantizar que todas tus credenciales estén protegidas es usar SSO con un administrador de contraseñas.
"¿Por qué necesitamos un administrador de contraseñas si tenemos firewalls?"
Los firewalls son fundamentales para la seguridad de la red; suelen ubicarse en el perímetro de la red de una organización para prevenir amenazas externas, o dentro de la red para proteger contra amenazas internas.
Los firewalls inspeccionan el tráfico de Internet que entra y sale de la red de una organización y buscan tráfico malicioso.
Dado que una parte significativa de las filtraciones de datos involucra problemas con la seguridad de contraseñas y credenciales, la gestión de contraseñas probablemente sea la medida de protección de seguridad de red más importante.
Los firewalls bloquean malware filtrando los datos que entran y salen de tu sistema.
Los administradores de contraseñas, en cambio, pueden integrarse en todos los niveles de tu arquitectura, no solo en el perímetro.
"¿Por qué necesitamos un administrador de contraseñas si tenemos seguridad de correo electrónico?"
El correo electrónico es una de las principales opciones de los atacantes para lanzar phishing y ransomware.
Las soluciones de seguridad de correo electrónico incluyen una combinación de técnicas para prevenir ataques, como análisis de URL, verificación y autenticación de origen, protección contra fraudes, detección de malware en archivos adjuntos de correo electrónico y más.
La seguridad de correo electrónico no puede proteger contra el acceso no autorizado a las cuentas y aplicaciones de una organización si un ciberdelincuente tiene acceso a las credenciales de inicio de sesión.
Una puerta cerrada no sirve de nada si un delincuente tiene la llave.
Un administrador de contraseñas almacena y protege estas “llaves” (credenciales de inicio de sesión) mediante cifrado de extremo a extremo.
Un administrador de contraseñas brinda protección adicional contra phishing al conservar URL conocidas y confirmadas. Puede mostrarte si un sitio visitado está almacenado en el administrador de contraseñas mediante un ícono en la barra del navegador. Si un empleado llega accidentalmente a un sitio malicioso, el ícono de inicio de sesión conocido no aparecerá.
Porque un administrador de contraseñas es fundamental para mantenerse seguro en línea
El uso generalizado de contraseñas sin las herramientas adecuadas provoca la elección de contraseñas débiles, la reutilización de contraseñas y el uso compartido inseguro de credenciales.
Dentro de las organizaciones, las necesidades de recursos centralizados y compartidos pueden resolverse con un administrador de contraseñas.
Los ciberataques pueden minimizarse o prevenirse mediante el uso adecuado de la gestión de contraseñas.
Los ataques de phishing, por ejemplo, pueden prevenirse con un administrador de contraseñas: una estafa de phishing podría engañar a un empleado para que haga clic en un enlace malicioso, pero no puede engañar a un administrador de contraseñas.
Un administrador de contraseñas es la única forma de que tus empleados protejan información confidencial con una caja fuerte cifrada de extremo a extremo.
Un administrador de contraseñas facilita que los empleados generen y almacenen contraseñas únicas para todas sus cuentas de trabajo (y personales).
Un administrador de contraseñas puede mostrarle a tu equipo de seguridad de TI si hay contraseñas débiles y reutilizadas que podrían verse comprometidas.
Una estrategia de ciberseguridad que incluya la gestión de contraseñas puede minimizar el riesgo organizacional de robo de datos, ataques de ransomware y otras ciberamenazas con repercusiones financieras y reputacionales importantes.
¿Por qué usar un administrador de contraseñas?
Panorama del mercado de administradores de contraseñas
A nivel mundial, la gestión de contraseñas es un negocio de 1.38 mil millones de dólares, y con un panorama de riesgos de ciberseguridad en constante evolución y expansión, se espera que alcance los 5.86 mil millones de dólares durante la próxima década.
En todo el mundo, el mercado registró una tasa de crecimiento anual compuesta (CAGR) del 11.8 % entre 2016 y 2020, intensificada por el aumento del trabajo remoto y de las actividades personales en línea durante los confinamientos de la pandemia.
Con los modelos de trabajo híbrido en curso, la dependencia global de los inicios de sesión en sitios web en todas las industrias y el crecimiento continuo de las aplicaciones móviles y las plataformas de software como servicio (SaaS), el mercado espera una CAGR del 14.2 % hasta 2031.