Una de las principales debilidades en el \u00e1mbito de la ciberseguridad radica en la implementaci\u00f3n de contrase\u00f1as simples o poco seguras. En muchas ocasiones, los usuarios que deben establecer una contrase\u00f1a tienden a optar de forma instintiva por combinaciones de n\u00fameros y letras que sean sencillas de memorizar, a menudo bas\u00e1ndose en informaci\u00f3n personal, como fechas de nacimiento, aniversarios, nombres de familiares o nombres de mascotas.<\/p>\n\n\n\n
Tambi\u00e9n es recurrente el uso de palabras como \u201ccontrase\u00f1a<\/strong>\u201d y secuencias de n\u00fameros sin mayor complejidad como \u201c123456789<\/strong>\u2033. Asimismo, otro error frecuente es reutilizar contrase\u00f1as para diferentes prop\u00f3sitos, lo cual facilita en gran medida el trabajo de los ciberdelincuentes.<\/p>\n\n\n\n En este aspecto, los ciberatacantes cuentan con una amplia variedad de t\u00e1cticas y t\u00e9cnicas para robar contrase\u00f1as, como el uso de spyware<\/strong>, keyloggers<\/strong> y otros tipos de malware <\/strong>(software malicioso), as\u00ed como ataques de phishing.<\/p>\n\n\n\n Hillstone Networks<\/strong>, empresa de ciberseguridad, indic\u00f3 que tambi\u00e9n existen \u201cdiccionarios de contrase\u00f1as comunes\u201d. Si alguna contrase\u00f1a que se utiliza frecuentemente se encuentra dentro de estos diccionarios, el atacante solamente debe esperar a que coincidan en un proceso automatizado y tendr\u00e1 acceso a la cuenta o sistema; esto es lo que se conoce como un \u201cataque de fuerza bruta\u201d.<\/p>\n\n\n\n Si esta estrategia falla, se puede poner en pr\u00e1ctica lo que se denomina \u201cataques de ingenier\u00eda social\u201d, donde intentan manipular a la v\u00edctima haci\u00e9ndose pasar por entidades de confianza.<\/p>\n\n\n\n Las personas tienden a utilizar contrase\u00f1as muy f\u00e1ciles y no son conscientes de ello. (Freepik)<\/p>\n\n\n\n El uso de un solo factor de autenticaci\u00f3n aumenta la vulnerabilidad y hace que el \u00e9xito de un ataque dependa en gran medida de las habilidades del ciberdelincuente y de la eficacia de las medidas de seguridad implementadas en los dispositivos o la red. En el escenario en el que el ciberdelincuente tenga una experiencia considerable en este tipo de ataques y su objetivo sea un usuario com\u00fan, se podr\u00eda considerar que lograr el objetivo ser\u00eda relativamente sencillo.<\/p>\n\n\n\n A nivel empresarial, el cumplimiento normativo insta a utilizar autenticaci\u00f3n multifactor <\/strong>o MFA<\/strong> (Multi Factor Authentication) para aumentar la seguridad al acceder a datos o sistemas. El objetivo es reducir el riesgo de exposici\u00f3n y robo de datos sensibles, ya que si los atacantes lograran obtener la contrase\u00f1a a\u00fan necesitar\u00edan del segundo o tercer factor para concretar el acceso.<\/p>\n\n\n\n En este tipo de ambientes corporativos, los ciberatacantes utilizan t\u00e9cnicas como el Whaling, que es un tipo de ataque de phishing dirigido a altos directivos, por lo tanto, los da\u00f1os suelen ser de grandes dimensiones, tanto a nivel econ\u00f3mico como reputacional.<\/p>\n\n\n\n El factor biom\u00e9trico es uno de los m\u00e1s seguros. (Freepik)<\/p>\n\n\n\n La autenticaci\u00f3n multifactor o MFA (por sus siglas en ingl\u00e9s) trabaja con base en tres factores:<\/p>\n\n\n\n \u2013<\/strong>Algo que sabe el usuario (contrase\u00f1as, PIN, preguntas de seguridad).<\/p>\n\n\n\n \u2013<\/strong>Algo que tiene o posee la persona (celular, tableta, token).<\/p>\n\n\n\n \u2013<\/strong>Algo que lo conforma (huella, voz, reconocimiento facial, etc.).<\/p>\n\n\n\n La empresa de seguridad cibern\u00e9tica dice que se puede inferir que al aplicar los tres niveles de factores la seguridad ser\u00e1 mayor, aunque es indispensable considerar la facilidad de uso y la comodidad del usuario. En este sentido, el balance se ha encontrado al utilizar solamente dos factores (2FA), sin embargo, el factor clave que brinda mayor seguridad es el relacionado a \u201cAlgo que lo conforma\u201d, debido a que los biom\u00e9tricos rara vez cambian y son m\u00e1s dif\u00edciles de falsificar.<\/p>\n\n\n\n La autenticaci\u00f3n de m\u00faltiples factores (MFA<\/strong>) representa un gran avance en la protecci\u00f3n de datos, pero no se puede depender \u00fanicamente de esta pr\u00e1ctica para garantizar la seguridad. En cierto sentido, se puede comparar con la seguridad de un edificio: usar m\u00faltiples llaves para abrir una puerta puede hacerla m\u00e1s segura, pero si no hay ning\u00fan otro mecanismo para prevenir o detectar intentos no autorizados, los delincuentes eventualmente encontrar\u00e1n una manera de superarla.<\/p>\n\n\n\n Para proteger a las organizaciones contra posibles brechas de seguridad, es esencial implementar un enfoque de \u201cdefensa en profundidad<\/strong>\u201d. Esto implica la creaci\u00f3n de m\u00faltiples capas de seguridad con soluciones espec\u00edficas que sean coherentes y proporcionen un valor real a la organizaci\u00f3n. Estas capas de seguridad pueden incluir, adem\u00e1s de la MFA, firewalls, sistemas de detecci\u00f3n y prevenci\u00f3n de intrusiones (IDPS), antivirus, controles de acceso, cifrado de datos y auditor\u00edas de seguridad, entre otros.<\/p>\n","protected":false},"excerpt":{"rendered":" Una de las principales debilidades en el \u00e1mbito de la ciberseguridad radica en la implementaci\u00f3n de contrase\u00f1as simples o poco seguras. En muchas ocasiones, los usuarios que deben establecer una contrase\u00f1a tienden a optar de forma instintiva por combinaciones de n\u00fameros y letras que sean sencillas de memorizar, a menudo bas\u00e1ndose en informaci\u00f3n personal, como […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[16],"tags":[],"class_list":["post-40486","post","type-post","status-publish","format-standard","hentry","category-tecnologia"],"yoast_head":"\n