\n
Los profesionales de la nube deber\u00edan reconsiderar su confianza en las contrase\u00f1as para proteger sus sistemas, seg\u00fan una nueva investigaci\u00f3n.<\/p>\n
Una encuesta reciente de Beyond Identity (se abre en una pesta\u00f1a nueva)<\/span> encontr\u00f3 que m\u00e1s de cuatro quintas partes conf\u00edan en la efectividad y seguridad de las contrase\u00f1as, y m\u00e1s de un tercio afirma tener mucha confianza.<\/p>\n\nSin embargo, Beyond Identity cree que esta confianza est\u00e1 fuera de lugar, ya que las contrase\u00f1as tienen \u00abvulnerabilidades de seguridad inherentes, valor como objetivo para los actores de amenazas y [there are] frustraciones generalizadas en torno a los requisitos de higiene de contrase\u00f1as\u00bb.<\/p>\n
exceso de confianza<\/h2>\n La firma tambi\u00e9n cit\u00f3 investigaciones (se abre en una pesta\u00f1a nueva)<\/span> que encontr\u00f3 que los malos h\u00e1bitos de contrase\u00f1as son explotados rutinariamente por los actores de amenazas, y el 80% de todas las infracciones se logran utilizando identidades que han sido comprometidas.<\/p>\nA pesar de la confianza, la encuesta tambi\u00e9n encontr\u00f3 descontento entre los profesionales de la nube con respecto a los requisitos de higiene para los sistemas basados \u200b\u200ben contrase\u00f1as. Sus frustraciones se debieron a tener que recordar varias contrase\u00f1as (60 %), cambiarlas regularmente (52 %) y elegir cadenas largas y complejas (52 %).<\/p>\n
Una cuarta parte usa entre 4 y 5 contrase\u00f1as al d\u00eda y una d\u00e9cima parte usa 10 o m\u00e1s. M\u00e1s de un tercio de las organizaciones tambi\u00e9n recomiendan que las contrase\u00f1as se cambien trimestralmente, mientras que algo menos de un tercio recomienda cambios mensuales y el 6 % recomienda cambios diarios o semanales. Y a pesar del esfuerzo involucrado, Beyond Identity afirma que tales pr\u00e1cticas resultan en \u00abbeneficios de seguridad m\u00ednimos\u00bb. <\/p>\n
Aunque el uso de un administrador de contrase\u00f1as y el mejor generador de contrase\u00f1as pueden mejorar en gran medida estos problemas, el otro problema de seguridad grave con las contrase\u00f1as es su vulnerabilidad al phishing. M\u00e1s de un tercio de los profesionales de la nube dijeron que hab\u00edan marcado entre uno y tres correos electr\u00f3nicos de phishing que recibieron, mientras que el 18 % hab\u00eda marcado entre cuatro y seis y cerca de una cuarta parte hab\u00eda marcado siete o m\u00e1s.<\/p>\n
M\u00e1s preocupante fue el hecho de que el 11% dijo que no marc\u00f3 un correo electr\u00f3nico de phishing que recibi\u00f3 y una quinta parte no estaba segura de si hab\u00eda hecho clic por error en un enlace malicioso en un correo electr\u00f3nico. Un quinto tambi\u00e9n inform\u00f3 que sab\u00eda de colegas que hab\u00edan hecho clic en ellos, y una cuarta parte dijo que ellos mismos hab\u00edan hecho clic en ellos, y algunos lo hac\u00edan regularmente.<\/p>\n
En lo que respecta a la autenticaci\u00f3n multifactor (MFA), el 82 % de las empresas en la nube la emplearon, siendo el m\u00e9todo m\u00e1s popular el uso de una aplicaci\u00f3n de autenticaci\u00f3n m\u00f3vil. M\u00e1s de la mitad tambi\u00e9n ten\u00edan mucha confianza en MFA como medida de seguridad. <\/p>\n
Una vez m\u00e1s, sin embargo, Beyond Identity afirma que MFA puede no ser tan seguro como creen los profesionales, refiri\u00e9ndose a las infracciones sufridas por empresas como Reddit y Uber, donde MFA se vio comprometida. <\/p>\n
La soluci\u00f3n, entonces, es utilizar sistemas sin contrase\u00f1a, como claves de paso, que son resistentes al phishing ya que no hay credenciales que buscar. Una clave criptogr\u00e1fica se almacena en el dispositivo de un usuario y se combina con la clave p\u00fablica del servicio dado para brindar acceso al usuario. Nadie, ni siquiera el usuario, sabe cu\u00e1l es la clave privada.<\/p>\n
\u201cSi desea eliminar el riesgo de una infracci\u00f3n, necesita estos sistemas fundamentales en su lugar. Esta investigaci\u00f3n destaca la necesidad cr\u00edtica de que las organizaciones en la nube actualicen sus sistemas prehist\u00f3ricos y se centren en la autenticaci\u00f3n sin contrase\u00f1a y MFA resistente al phishing\u201d, dijo Patrick McBride, cofundador de Beyond Identity. <\/p>\n<\/div>\n
Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Los profesionales de la nube deber\u00edan reconsiderar su confianza en las contrase\u00f1as para proteger sus sistemas, seg\u00fan una nueva investigaci\u00f3n. Una encuesta reciente de Beyond Identity (se abre en una…<\/p>\n","protected":false},"author":1,"featured_media":619431,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[6746,3731,5547,2199,246,8,184,2964,9229,214,6512],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/619430"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=619430"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/619430\/revisions"}],"predecessor-version":[{"id":619432,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/619430\/revisions\/619432"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/619431"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=619430"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=619430"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=619430"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}