Día de la protección de datos: ¿Año nuevo, mismas contraseñas?
Por Sandor Palfy, director de tecnología de gestión de identidades y accesos en LogMeIn
La cantidad de violaciones de datos que vimos en 2018, y mucho menos las que vimos en las últimas semanas, ciertamente trae un ambiente sombrío al Día de la Protección de Datos de este año. Los grandes nombres, incluidos British Airways, Cathay Pacific y Facebook, aparecieron en los titulares el año pasado por todas las razones equivocadas, y el hecho de que la primera violación de datos de 2019 tardó menos de 24 horas en aparecer en las noticias solo empeora las cosas.
Pero todavía hay un lado positivo. El gran revuelo en torno a la privacidad de los datos ha aumentado la conciencia sobre el papel fundamental que desempeñan las empresas en el empleo de las mejores prácticas en materia de protección de datos y el hecho de que los seres humanos son el eslabón más débil en la estrategia de seguridad.
Las contraseñas siempre han jugado un papel integral en la seguridad de los datos, y la mayoría de las empresas confían en ellas como método de autenticación. Pero dado que la persona promedio tiene más de 200 contraseñas para memorizar, a muchos les resulta demasiado complicado recordar credenciales únicas para cada plataforma. Un empleado motivado por la conveniencia y la productividad utilizando la misma contraseña débil en las plataformas comerciales y personales es todo lo que se necesita para que ocurra un pirateo de datos.
Los líderes empresariales deberían aprovechar el día de hoy como una oportunidad para educar a los empleados sobre la importancia de las prácticas saludables de contraseñas. El uso de un administrador de contraseñas para generar y recordar una cadena aleatoria de caracteres y números es un paso vital para fortalecer la seguridad de la cuenta. Al igual que los que están en primera línea, el personal también debe recibir orientación sobre cómo responder rápidamente a los ataques de datos. Si una empresa puede construir un mecanismo de defensa sólido combinado con personal capacitado, tendrá más posibilidades de permanecer segura y preparada para el ciberespacio.
Al aprovechar herramientas como los administradores de contraseñas junto con procesos sólidos de ciberseguridad, podemos garantizar que las violaciones de datos como resultado de contraseñas débiles sean cosa del pasado.