OneLogin lanza la primera solución de la industria para combatir las principales amenazas de ciberseguridad.
Con casi dos tercios (65%) de los profesionales de TI que no verifican las credenciales de los empleados con listas de contraseñas comunes, OneLogin ha desarrollado la primera solución de la industria, Shield, diseñada para combatir la principal fuente de filtraciones de datos y vectores de amenazas emergentes: contraseña reutilizar. Shield, la extensión del navegador Google Chrome aumenta aún más las capacidades de amenaza existentes de OneLogin al proteger a las empresas contra la reutilización de contraseñas, la reutilización de identidades, las prácticas de contraseñas débiles y el phishing.
“Una y otra vez, el comportamiento del usuario final, específicamente la reutilización de contraseñas, emerge como la principal fuente de violaciones de datos”, dijo Venkat Sathyamurthy, director de producto de OneLogin. “Diseñado pensando en la privacidad del usuario, Shield permite a los usuarios tener un impacto positivo en la seguridad de su empresa de una manera notablemente simple y poderosa: mejorando la higiene de las contraseñas”.
La fuerza bruta, el relleno de credenciales y ataques similares van en aumento, lo que hace que las contraseñas débiles y reutilizadas sean uno de los mayores riesgos de la empresa. De lo contrario, las organizaciones están indefensas frente a los empleados que reutilizan contraseñas de aplicaciones personales en sus aplicaciones corporativas. Cuando se violan las aplicaciones personales de los empleados, los ciberdelincuentes utilizan estas credenciales comprometidas contra las cuentas corporativas. Shield elimina la fricción de la administración de contraseñas al hacer que la aplicación de bajo esfuerzo y alto impacto esté disponible a través del navegador utilizado por la gran mayoría de Internet, Google Chrome.
Shield se ofrece en planes gratuitos y de nivel empresarial. Funciona con cualquier proveedor de identidad existente para proporcionar tres capacidades clave:
Combatir la reutilización de contraseñas: alerta a los usuarios cuando intentan la práctica de alto riesgo de usar contraseñas idénticas en cualquier sitio web
Lucha contra las contraseñas débiles: notifica a los usuarios cuando intentan utilizar contraseñas comunes e inseguras que se ven fácilmente comprometidas.
Defender contra el phishing: identifica sitios web que tienen una alta probabilidad de fraude e intentan engañar a los usuarios para que ingresen sus credenciales.
“Diseñado específicamente para la privacidad, Shield se lanza como una herramienta de código abierto y no analiza ni almacena las contraseñas por sí mismas, sino que analiza los hashes de contraseñas para identificar la reutilización de contraseñas”, comenta Sathyamurthy. «La versión de nivel empresarial ofrece una funcionalidad adicional en forma de alertas de administrador, la capacidad de suspender cuentas de usuario si se detecta actividad maliciosa y exporta inteligencia a las herramientas de gestión de eventos e información de seguridad (SIEM) para informes, análisis y cumplimiento adicionales».
Para obtener más información sobre cómo descargar Shield, visite: https://chrome.google.com/webstore/detail/shield/bichhgflghemhnolakbaikdhkbejdgam