| |
No hace falta ser un experto en matemáticas para darse cuenta de que el factor más importante en la solidez de una contraseña no es lo complicada que parezca, sino su longitud. Claro que las contraseñas más largas pueden ser más molestas de escribir. Pero recuerda: si usaras una contraseña compuesta únicamente por la letra "a" escrita cuarenta veces, incluso un ordenador cuántico necesitaría cientos de miles de años para descifrarla. Prioridad dos: Única y gestionada centralmente Recordar docenas de contraseñas únicas y complejas es imposible, y no es eso lo que te pedimos. Un gestor de contraseñas puede ser una forma práctica de guardarlas, pero también crea un punto de acceso prioritario para los atacantes. Siempre se recomienda guardar tus contraseñas en una bóveda segura, pero el gestor que elijas también debería ayudarte a rotarlas y avisarte si el gestor o alguna de tus cuentas se han visto comprometidas. Al combinar esto con una contraseña compleja, la ventana de oportunidad para los atacantes se reduce considerablemente. Prioridad 3: No mantener cuentas sin usar Al igual que actualizarías la contraseña de una cuenta activa en tu administrador de contraseñas, también deberías eliminar las cuentas que ya no necesitas. Si no has iniciado sesión en esa cuenta de MySpace desde principios de los 2000, probablemente sea hora de cerrar esa vieja página. Puede que no creas que tu cuenta de Hotmail sea de mucho valor, pero si alguna vez la usaste como correo electrónico de respaldo para una cuenta bancaria que aún tienes, lo mejor es iniciar sesión en funnyguy16@hotmail.com y cerrarla antes de que alguien más se aproveche. Prioridad 4: Monitorear cuentas (publicidad descarada de MDR) Lo último que esperarías de tu banco es que nadie esté vigilando tu caja fuerte. Lo mismo debería ocurrir con tus cuentas en línea. Monitorear los intentos de inicio de sesión y los cambios en el sistema es tan importante como cerrar la puerta desde el principio. Los análisis de la dark web y las notificaciones de filtraciones suelen llegar semanas después de que tus datos ya hayan sido expuestos. La monitorización continua de tus cuentas, incluyendo la monitorización de crédito gratuita cuando esté disponible, añade una capa adicional de protección crucial. Mirando hacia el futuro: cómo la IA cambia el juego de las contraseñas Los atacantes ya no solo usan computadoras más rápidas. Están empezando a usar inteligencia artificial para adivinar contraseñas de forma más inteligente. En lugar de probar a ciegas todas las combinaciones, los modelos de IA pueden aprender de miles de millones de contraseñas filtradas y predecir los tipos de contraseñas que las personas suelen crear. Esto significa que las contraseñas basadas en nombres, fechas de nacimiento, equipos deportivos o letras de canciones pueden descifrarse mucho más rápido que antes. La IA también dificulta la detección de ataques de phishing. Se pueden generar automáticamente páginas de inicio de sesión falsas o correos electrónicos fraudulentos, con gramática convincente, logotipos e incluso voces generadas por IA que simulan ser de alguien de confianza. En esas situaciones, ni siquiera la contraseña más segura sirve si la revelas accidentalmente. En defensa, la IA puede ser un poderoso aliado. Los sistemas de seguridad ya la utilizan para detectar patrones de inicio de sesión inusuales, como un intento de inicio de sesión desde otro país a las tres de la mañana, y luego bloquearlo o impedirlo. La IA también puede ayudar a monitorear los archivos filtrados en la dark web para detectar si se ha filtrado tu contraseña y avisarte más rápido que los análisis tradicionales. Así pues, la IA tiene un doble efecto: permite a los atacantes ser más rápidos e inteligentes, pero también proporciona mejores herramientas a los defensores. Esto hace que las contraseñas básicas, largas, únicas y bien gestionadas, además de la monitorización, sean más importantes que nunca, ahora y en el futuro.- ### Acerca de WatchGuard Technologies, Inc. WatchGuard® Technologies, Inc. es un líder mundial en seguridad cibernética unificada. Nuestra Unified Security Platform® está diseñada exclusivamente para que los proveedores de servicios administrados brinden seguridad de primer nivel que aumente la escala y la velocidad de su negocio al mismo tiempo que mejore la eficiencia operativa. Con la confianza de más de 17.000 revendedores de seguridad y proveedores de servicios para proteger a más de 250.000 clientes, los productos y servicios galardonados de la empresa abarcan seguridad e inteligencia de red, protección avanzada de endpoints, autenticación multifactor y Wi-Fi seguro. Juntos, ofrecen cinco elementos que son vitales en una plataforma de seguridad: seguridad integral, conocimiento compartido, claridad y control, alineación operativa y automatización. La empresa tiene su oficina central en Seattle, Washington, y posee oficinas en Norteamérica, Europa, Asia-Pacífico y Latinoamérica. Para obtener más información, visite WatchGuard.com/es. Para obtener información adicional, promociones y actualizaciones, siga a WatchGuard en Twitter @WatchGuard, en Facebook, o en la página de LinkedIn de la compañía. WatchGuard es una marca registrada de WatchGuard Technologies, Inc. Todas las demás marcas son propiedad de sus respectivos dueños.- |
