Ya sea que consideremos la movilidad empresarial o el trabajo remoto, permitir que los empleados trabajen más allá de los perímetros de la oficina tiene sus ventajas y desafíos. Uno de los mayores desafíos que preocupan a las empresas son las violaciones de datos corporativos. Las empresas crean espacios de oficinas de alta seguridad con una infraestructura de seguridad casi impenetrable. Pero, con el trabajo remoto, las empresas deben confiar a sus empleados las mejores prácticas de seguridad corporativa.
Si bien a la mayoría de las empresas les gustaría culpar a factores externos por los datos comprometidos, ignoran el hecho de que la mayoría de las violaciones de datos ocurren en manos de su fuerza laboral interna. La pérdida accidental de datos al hacer clic en enlaces maliciosos, navegar por sitios web que no son de confianza o simplemente dejar el sistema desatendido en público puede provocar una fuga de datos. A Estudio sugiere que el 81% de las filtraciones de datos empresariales se deben a contraseñas deficientes. El mismo estudio también sugiere que el 17% de los piratas informáticos logran adivinar las contraseñas de las personas. La protección con contraseña actúa como la primera línea de defensa, lo que la convierte en un paso crucial para la seguridad corporativa. Pero, ¿cómo pueden las empresas garantizar el uso eficaz de las contraseñas por parte de todos sus empleados? La respuesta está en configurar políticas de contraseña.
¿Qué es una política de contraseña?
Generalmente, las personas se sienten tentadas a crear contraseñas simples para sus dispositivos para poder memorizarlas con facilidad. La mayoría de las personas utilizan contraseñas predecibles que incluyen sus nombres o fechas de nacimiento, lo que las hace fáciles de decodificar. Una política de código de acceso es un conjunto de pautas elaboradas por una empresa para garantizar que sus empleados creen contraseñas confiables.
El propósito clave de configurar políticas de contraseña es garantizar la protección de las redes y dispositivos corporativos. Guía a los empleados en la creación de contraseñas seguras y garantiza renovaciones periódicas de contraseñas. Las soluciones de administración de dispositivos móviles (MDM) ayudan a las empresas a configurar e implementar políticas de códigos de acceso en los dispositivos de sus empleados de forma remota. Esto ahorra una gran cantidad de tiempo de TI que, de otro modo, se dedicaría a configurar manualmente políticas de códigos de acceso en cientos de dispositivos. Además, para evaluar la seguridad de las contraseñas y prevenir violaciones de datos, es fundamental realizar revisiones periódicas del acceso de los usuarios. Estas revisiones son esenciales para monitorear y administrar los permisos de los usuarios de manera efectiva.
¿Por qué son importantes las políticas de códigos de acceso para una fuerza laboral remota?
Si una empresa sufre una violación de datos corporativos, debe estar preparada para recibir fuertes multas, sanciones y avisos legales llamando a sus puertas. De acuerdo a un (reporte), el costo promedio de las filtraciones de datos fue USD 1.07 millones mayor en las filtraciones causadas por el trabajo remoto. El mismo informe también sugiere que las credenciales comprometidas fueron la principal razón de las violaciones de datos corporativos.
Las contraseñas son la forma más básica de protección de dispositivos. Los piratas informáticos pueden penetrar a través de los dispositivos de los empleados que trabajan de forma remota para los siguientes propósitos principales.
1. Uso de contraseñas deficientes
Mucha gente se siente frustrada al tener que realizar un seguimiento de las docenas de contraseñas que cada software y sistema requiere hoy en día. En un intento por recordar tantas contraseñas, las personas terminan guardando contraseñas simples que incluyen sus nombres, nombres de empresas, secuencias numéricas, etc. Estadísticas sugieren que el 59% de las personas utilizan sus nombres o fechas de nacimiento en sus contraseñas. Si bien esto puede hacer que las contraseñas sean fáciles de recordar, actúa como un objetivo para los piratas informáticos que pueden decodificarlas fácilmente en unas pocas pruebas.
2. Reutilizar o repetir contraseñas
Hablando de contraseñas deficientes, muchos de nosotros no queremos molestarnos en mantener una contraseña única para las distintas aplicaciones, cuentas y dispositivos que utilizamos. La mayoría de nosotros también terminamos repitiendo las mismas contraseñas para varias cuentas. Si esa única contraseña se ve comprometida, varias cuentas corren un alto riesgo de ser invadidas.
3. Compartir contraseña
43% de las personas admitir haber compartido sus contraseñas con alguien. Varios empleados comparten su correo electrónico y contraseñas del sistema con sus familiares y colegas. Con trabajo remoto, esta práctica solo se amplifica a medida que la mayoría de las personas trabajan desde casa en dispositivos que pueden ser compartidos entre miembros de la familia. También se puede instar a los empleados a que revelen sus contraseñas a sus colegas que puedan ayudarlos a acostumbrarse a los portales o al software de la empresa, o a resolver dificultades técnicas.
Factores que influyen en la creación y el mantenimiento de contraseñas seguras
1. Longitud de la contraseña
Puede definir la longitud mínima de la contraseña para sus empleados para garantizar la solidez de sus contraseñas. La mayoría de los entornos corporativos exigen una contraseña mínima de 8 caracteres que ayuda a brindar seguridad contra ataques de fuerza bruta. Estadísticas sugieren que una contraseña de 12 caracteres tarda 62 billones de veces más en descifrarse que una contraseña de seis caracteres.
2. Complejidad de la contraseña
Los piratas informáticos prueban todas las combinaciones para entrar en sus sistemas. El uso de palabras simples, familiares o repetitivas hace que sea muy fácil de descifrar. Una contraseña de 18 caracteres que es una combinación de letras mayúsculas y minúsculas, números y letras especiales símbolos Tomará años descifrarlo en comparación con una contraseña simple y corta.
3. Actualizaciones oportunas de contraseñas
Es cierto que gestionar a largo plazo y contraseñas complejas Puede hacer que decodificarlas sea un proceso largo para los hackers, pero no imposible. La mayoría de los empleados establecen contraseñas para varias cuentas y las olvidan, lo que puede generar vulnerabilidades de seguridad. Aquí es donde gestión de contraseñas Desempeña un papel fundamental para simplificar el proceso de creación, gestión y almacenamiento de contraseñas seguras y únicas, a menudo mediante el uso de un gestor de contraseñas de código abierto, que ofrece transparencia y flexibilidad. La actualización periódica de contraseñas es igualmente importante, y las empresas pueden configurar actualizaciones obligatorias para sus empleados como parte de sus medidas de seguridad. Además de las soluciones de código abierto, muchas organizaciones están recurriendo a una solución confiable. Gestor de contraseñas empresariales Para mejorar la seguridad a gran escala, estas herramientas están diseñadas específicamente para equipos, ofreciendo control centralizado, uso compartido seguro de contraseñas y estándares de cifrado avanzados que ayudan a las empresas a mantener una gestión de acceso coherente y a reducir el riesgo de filtraciones de datos.
4. Almacenamiento de contraseñas cifradas
Crear nombres de usuario y contraseñas seguras y únicas es solo la mitad del trabajo. Los usuarios también deben almacenar de forma eficiente la infinidad de contraseñas que crean para proteger múltiples dispositivos y servicios en línea como correos electrónicos, carpetas y portales corporativos. La mayoría de los empleados usan libretas o agendas para llevar un registro de sus contraseñas, algunos las guardan en la nube, mientras que otros las almacenan localmente en sus computadoras. Ninguno de estos métodos es seguro.
Adoptar soluciones de gestión de contraseñas que puedan crear una espacio seguro y cifrado Que los empleados almacenen todas sus diversas contraseñas es la mejor opción. Los dispositivos Apple ofrecen una función integrada administrador de contraseñas llamado iCloud Keychain para mantener las contraseñas del usuario protegidas en un solo lugar.
5. Implementar la autenticación multifactor
La autenticación multifactor se está popularizando, ya que ayuda a los usuarios a crear un inicio de sesión más seguro. Es posible que hayas visto varios servicios en línea que te solicitan que ingreses tu contraseña seguida de una contraseña de un solo uso (OTP) enviada a tu correo electrónico o número de teléfono. Esto requiere que los usuarios se verifiquen dos o más veces, lo que garantiza capas adicionales de seguridad. De esta manera, incluso si una contraseña se ve comprometida, los usuarios no autorizados no podrán acceder a tu sistema ni a tus datos, a menos que obtengan acceso desde todas las fuentes indicadas.
6. Auditorías constantes de contraseñas
Administrar cientos y miles de dispositivos no es una tarea fácil. Los equipos de TI deben realizar auditorías constantes para garantizar que sus empleados remotos cumplan con sus políticas de contraseñas preconfiguradas. Soluciones MDM Permita a los administradores de TI ejecutar comprobaciones periódicas de cumplimiento, obtener alertas y analizar datos de infracciones para múltiples dispositivos de forma remota.
Líneas de cierre
Crear y mantener innumerables contraseñas es complejo, pero crucial. Muchos usuarios optan por descuidar sus contraseñas a pesar de ser conscientes de las consecuencias y de las innumerables ciberamenazas que acechan. Configurar políticas sólidas de códigos de acceso que se adapten a las necesidades de confidencialidad de su organización es la medida ideal y más sencilla que puede ayudar a las empresas a proteger y administre su fuerza laboral remota.
