<p>El año pasado, el 81 % de las empresas ha detectado un aumento de los ataques de phishing, lo que destaca la amenaza generalizada que supone la ingeniería social (manipulación psicológica cuyo objetivo es engañar a los usuarios para que cometan errores de seguridad potencialmente graves) en 2024.</p>
<p>Con la llegada de la inteligencia artificial generativa, que provoca que los ataques de phishing sean más difíciles de detectar, y el coste medio de los robos de datos, que alcanza <a href="https://www.ibm.com/reports/data-breach#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.">4,45 millones de dólares</a>, ha llegado la hora de dar un paso adelante y enfrentarse a este creciente desafío.</p>
<p>Hemos encuestado a <strong>1000 profesionales de pymes y departamentos de TI de categoría media</strong> de <strong>Estados Unidos, Reino Unido, Francia, Alemania</strong> y <strong>Australia</strong> para evaluar cómo la ingeniería social ha afectado a sus organizaciones y qué están haciendo para defenderse frente a esta amenaza.</p>
<p>Los resultados muestran la necesidad de que las empresas se adapten a la naturaleza evolutiva de la ingeniería social; la disonancia cognitiva prevalente en la eficacia de las defensas actuales; además de cuándo y cómo las empresas se proponen eliminar el elemento crucial de estos ataques: las contraseñas.</p>
<p>¿Desea obtener más información sobre cómo combatir la ingeniería social en su propia organización?</p>
<p>Consiga el libro electrónico completo <a href="http://www.lastpass.com/resources/reports/combatting-social-engineering-in-2024" target="_blank" rel="noopener">aquí</a>.</p>

<p>El año pasado, el 81 % de las empresas ha detectado un aumento de los ataques de phishing, lo que destaca la amenaza generalizada que supone la ingeniería social (manipulación psicológica cuyo obje[..]

LIBRO ELECTRÓNICO] Cómo combatir la ingeniería social en 2024: de la adaptación a la eliminación

<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span class="s1" style="background-color: #ffffff;">En mi estreno como CEO de LastPass, en abril de 2022, me hacía una especial ilusión desembarcar en una empresa que no solo era pionera en el mundo de la gestión de contraseñas para empresas, sino también líder del mercado, con una marca increíble y una base de clientes fiel y entusiasta. La marca había crecido tanto que el consejo de administración de GoTo decidió que LastPass echara a andar sola como empresa independiente.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span class="s1" style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Por otra parte, me inquietaba la escasa innovación en el terreno de la autenticación en los últimos años, a pesar del creciente número de ataques que sufrían los usuarios. Con mi experiencia en seguridad y gestión de productos, me pareció que estaba ante una gran oportunidad para innovar en este terreno y contribuir a dibujar el mapa del futuro de la autenticación.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">En los dos últimos años, hemos trabajado sin descanso para transformar de arriba abajo nuestra organización. Acompañar a LastPass en su consolidación como empresa independiente ha sido a la vez un enorme desafío y un gran privilegio.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff; color: #262626;">Por eso quiero, compartir la historia de esta evolución y también el brillante futuro que tenemos por delante.</span></p>
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff; color: #262626;"></span><span style="background-color: #ffffff;">Los cimientos del futuro</span></h2>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">La primera etapa de nuestro viaje consistió en asentar LastPass como empresa autónoma e independiente. Para nuestro equipo, esta misión representaba una oportunidad para rediseñar los sistemas que forman la columna vertebral de nuestra organización y también para modernizar nuestra infraestructura con el objetivo de dar una mejor respuesta a las necesidades de nuestros clientes, que a menudo usan nuestro producto a diario. Este cambio, además, era una gran oportunidad para evaluar todas las plataformas y sistemas de nuestra empresa, y optimizar los más esenciales, y también introducir plataformas y procesos innovadores para sentar las bases de nuestro futuro crecimiento.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Asimismo, la creación de una empresa independiente era el momento propicio para analizar y redefinir nuestra cultura como organización. Hemos aprovechado esta coyuntura para fortalecer nuestra estructura con un nuevo equipo ejecutivo y cientos de empleados de gran talento y con muchas ganas de inculcar una filosofía basada en la capacidad de asumir responsabilidades. Ahora bien, este compromiso no se demuestra con palabras, sino con hechos.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span class="s1" style="background-color: #ffffff;">Por eso puedo afirmar con gran satisfacción que hemos hecho los deberes y hemos conseguido transformar por completo LastPass, </span><span class="s3" style="background-color: #ffffff; color: #262626;">acelerando nuestra estrategia de separación y, al mismo tiempo, actuando ante un incidente de seguridad y consolidando</span><span class="s4" style="background-color: #ffffff; color: #262626;"><strong> </strong></span><span class="s1" style="background-color: #ffffff;">nuestra posición como empresa de ciberseguridad independiente.</span></p>
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span class="s1" style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">La defensa de nuestros valores</span></h2>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">En esta nueva etapa como empresa independiente, planteamos una inversión millonaria a varios años vista en el terreno de la seguridad, tanto en el ámbito de las personas como en los procesos y la tecnología.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Y el punto de partida de esta inversión fueron </span><strong>las personas.</strong><span style="background-color: #ffffff;"> Bajo la batuta de Christofer Hoff, primer director de tecnología segura (CSTO) de LastPass, organizamos un nuevo equipo de seguridad con dedicación exclusiva, formado principalmente por nuestros especialistas en ciberseguridad más veteranos, para ampliar el alcance de nuestras operaciones y protegernos mejor contra las nuevas tácticas de los ciberdelincuentes. Esta apuesta pasaba por la creación de un nuevo equipo de operaciones de privacidad, seguridad y confianza (POST), centrado en velar por la privacidad de los clientes y protegerlos frente a estafas y abusos. También pusimos en marcha un nuevo equipo de inteligencia y mitigación de amenazas (TIME), el primero de este tipo en el sector de la gestión de contraseñas, responsable de garantizar que LastPass vaya siempre un paso por delante de unas amenazas en constante evolución y, al mismo tiempo, proporcionar análisis de seguridad y tecnología avanzada sobre amenazas en </span><a rel="noopener noreferrer" href="https://blog.lastpass.com/categories/lastpass-labs" target="_blank"><span class="s7" style="color: #386573;">LastPass Labs</span></a><span style="background-color: #ffffff;">, nuestro centro de recursos para el sector y nuestros clientes.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span class="s1" style="background-color: #ffffff;">Una vez definidos los equipos humanos, realizamos una exhaustiva evaluación de todas las operaciones de nuestra empresa, un esfuerzo que se tradujo en la creación de nuevos <strong>procesos</strong>, políticas y controles de acceso pensados específicamente para el nuevo LastPass. Gracias a este trabajo, hemos logrado mantener las importantes certificaciones de seguridad externas en las que confían nuestros clientes, como SOC2 Tipo II e ISO 27001, y también cumplir con nuevas normas de privacidad y seguridad como </span><span class="s3" style="background-color: #ffffff; color: #262626;">SOC3, BSI C5, TRUSTe y la Independent Security Review de Google Play</span><span class="s1" style="background-color: #ffffff;">.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span class="s1" style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Por último, llevamos a cabo una evaluación integral de nuestros </span><strong>recursos tecnológicos,</strong><span style="background-color: #ffffff;"> en toda nuestra infraestructura, productos y servicios. Apostamos por una nueva plataforma en la nube diseñada a medida, segura y con una alta disponibilidad, diseñamos y pusimos en marcha una nueva software factory segura, además de introducir nuevas herramientas de seguridad en nuestros nuevos entornos de desarrollo y producción. También invertimos en nuevos dispositivos gestionados por la empresa para nuestros empleados, con el objetivo de proteger mejor todos nuestros terminales.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">No me he cansado de explicar a nuestros clientes y socios que es más fácil enumerar lo que </span><em>no </em><span style="background-color: #ffffff;">ha cambiado que lo que sí lo ha hecho, a la luz de todos los esfuerzos que hemos invertido en la transformación de LastPass.</span></p>
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Nuestra hoja de ruta</span></h2>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Desde mi incorporación a LastPass, he tenido la inmensa fortuna de conocer a cientos de clientes de empresa y de tomar el pulso a las opiniones de muchísimos clientes particulares en LinkedIn y en redes sociales, unas aportaciones increíblemente valiosas para seguir avanzando hacia el futuro que queremos.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Aunque en LastPass ha llovido mucho desde entonces, seguimos centrados de lleno en nuestra misión, que no es otra que ayudar a nuestros más de 100.000 clientes de empresa y particulares a acceder a sus servicios online y aplicaciones de la forma más práctica y segura.</span><strong> </strong><span style="background-color: #ffffff;">Y estoy convencido de que</span><strong> </strong><span style="background-color: #ffffff;">las importantes inversiones que hemos realizado no solo dibujan un presente mejor, sino que además allanan el camino de lo que está por llegar. Una vez consolidados los cimientos del nuevo LastPass, queremos volver a centrar nuestros esfuerzos en la innovación y ayudar a resolver uno de los grandes desafíos a los que se enfrenta hoy en día nuestro sector: gestionar el creciente universo de aplicaciones SaaS y los riesgos asociados. Hoy es más importante que nunca disponer de soluciones sencillas, que ofrezcan una visibilidad real y herramientas de control sobre las diferentes aplicaciones, cuentas y datos utilizados, y que, además, ayuden a mantener la seguridad, cumplir con las regulaciones y optimizar los costes.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Por este motivo, queremos que nuestras soluciones vayan más allá de la gestión de las contraseñas y puedan utilizarse en nuevos contextos de gestión de la identidad y el acceso (IAM) para ayudar a las empresas a gestionar mejor sus operaciones en la nube. La apuesta por simplificar la IAM es un paso natural en nuestra evolución, con el objetivo de que tanto empresas grandes como pequeñas puedan gestionar sus credenciales de una forma más fácil y segura.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">En los próximos meses y trimestres presentaremos nuevas funciones y prestaciones de LastPass diseñadas para que las empresas puedan tener una mayor visibilidad sobre las aplicaciones SaaS y los empleados puedan utilizarlas con seguridad y sin complicaciones. En el caso de nuestros clientes particulares, prevemos incorporar nuevas opciones para proteger mejor sus vidas digitales. De ahora en adelante, tanto para clientes como para socios, probar, comprar y usar los productos de LastPass será más fácil que nunca.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Nuestro viaje todavía no ha terminado. En realidad, no ha hecho más que empezar. Afrontamos con ilusión los desafíos del futuro y estamos más preparados que nunca para superarlos. Juntos, no solo podemos adaptarnos al futuro: podemos construirlo.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Muchas gracias por su confianza en LastPass.</span></p>

Una nueva era para LastPass

Nuestra transformación en una empresa de seguridad independiente.

Mensaje del CEO: Una nueva era para LastPass

<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 10.7px; margin-left: 0px;"><span style="background-color: #ffffff; color: #273649;">Ya está aquí el Mes de la Concienciación en Ciberseguridad, que llega a su 21.ª edición. El tema de este año, “</span><a rel="noopener noreferrer" href="https://www.cisa.gov/cybersecurity-awareness-month" style="background-color: #ffffff;" target="_blank"><span class="s3" style="color: #1857a4;">Protejamos nuestro mundo</span></a><span style="background-color: #ffffff; color: #273649;">”, nos recuerda que somos una pieza clave para proteger la información delicada. Con la amenaza permanente de ciberataques y robos de datos, usuarios y empresas debemos pasar a la acción para mejorar nuestras prácticas de seguridad. Y no hay mejor momento para actuar que ahora, coincidiendo con el  </span><a rel="noopener noreferrer" href="https://staysafeonline.org/programs/cybersecurity-awareness-month/" style="background-color: #ffffff;" target="_blank"><span class="s3" style="color: #1857a4;">Mes de la Concienciación en Ciberseguridad</span></a><span style="background-color: #ffffff; color: #273649;"> . </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Aplicando solo cuatro pautas básicas —usar contraseñas seguras, activar la autenticación mulitfactor (MFA), luchar contra el phishing y actualizar el software—, podemos protegernos de las amenazas más habituales. Juntas, estas prácticas levantan un muro prácticamente infranqueable alrededor de su información privada.  </span></p>
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;"><span class="s2">Utilice contraseñas seguras y un gestor de contraseñas </span></h2>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Las contraseñas poco seguras y reutilizadas son una puerta abierta a los ciberdelincuentes. Contraseñas como “123456”, “admin” o “contraseña1” tienen una efectividad mínima frente a los potentísimos superordenadores actuales y aplicaciones para descifrar códigos. A lo largo de los años, los hackers han creado enormes bases de datos con las contraseñas expuestas, lo que les permite lanzar unos ataques extraordinariamente efectivos. Esto explica por qué las contraseñas cortas y fáciles de adivinar (sobre todo las que se usan en varias cuentas) están detrás de muchos incidentes de seguridad.  </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">¿Por qué son importantes las contraseñas? </span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;">Las <span class="s3" style="color: #1857a4;"><a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/password-hygiene" target="_blank">contraseñas seguras</a></span><span class="s2"> aportan una barrera más de protección y pueden repeler muchos ataques. A veces, una contraseña es lo único que se interpone entre el hacker y su información. Cuando la contraseña es segura, es mucho más probable que consiga impedir el acceso sin autorización y proteger su cuenta.  </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">¿Cómo debe ser una contraseña para que sea segura? </span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">La mejor contraseña es aquella que es fácil de olvidar: una retahíla larga de caracteres aleatorios que aparentemente no tiene sentido alguno.  </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Una contraseña segura:  </span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">Tiene 12 caracteres o más </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">Combina minúsculas y mayúsculas, números y símbolos </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">Evita palabras que aparecen en el diccionario </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">Evita patrones fáciles de adivinar (como su nombre o cumpleaños) </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">Se utiliza solo una vez </span></li>
</ul>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Crear contraseñas largas y únicas cada cierto tiempo requiere tiempo y esfuerzo. Un <a href="https://www.lastpass.com/features/password-generator"><span class="s6" style="color: #386573;">generador de contraseñas</span></a> es capaz de crear al instante una contraseña nueva con combinaciones de caracteres aleatorios. </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">El papel del generador de contraseñas </span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3" style="color: #1857a4;"><a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/how-to-manage-passwords" target="_blank">Cuando tenemos muchas contraseñas</a></span><span class="s2">, puede ser abrumador recordarlas y gestionarlas. Un gestor de contraseñas guarda todas las credenciales en un solo sitio y de forma segura. Genera contraseñas seguras y únicas para todas las cuentas e inicia sesión. Solo tendrá que recordar una contraseña maestra. Cifra la información para que los hackers no puedan acceder a ella aunque consigan repeler las defensas de los servidores. <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/05/best-business-password-manager" target="_blank"><span class="s3" style="color: #1857a4;">Busque un gestor de contraseñas</span></a> que ofrezca integración con navegadores, sincronización automática y funciones capaces de simplificar todas las tareas relacionadas con las contraseñas. </span></p>
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;"><span class="s2">Active la autenticación multifactor (MFA) </span></h2>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Los ciberdelincuentes pueden encontrar estrategias para descifrar incluso las contraseñas más seguras, por ejemplo con ataques de phishing. En estos casos, es esencial contar con la autenticación multifactor (MFA) para frustrar sus intentos de acceder a la información.  </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Qué es la MFA y por qué es tan importante </span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Para iniciar sesión en una cuenta normal y corriente, hace falta un “factor”: la contraseña. <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/benefits-of-multi-factor-authentication" target="_blank"><span class="s3" style="color: #1857a4;">La autenticación multifactor aporta una capa más de protección</span></a>,  ya que obliga a usar dos métodos de verificación o más para acceder a las cuentas. Normalmente combina: </span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">Algo que sabe (su contraseña) </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">Algo que tiene (un smartphone o un token de seguridad) </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">Algo que es (verificación biométrica, como la huella dactilar) </span></li>
</ul>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">A la práctica, la MFA reduce drásticamente el riesgo de acceso sin autorización. Aunque un ciberdelincuente consiga descifrar su contraseña, tendrá que superar otro método de autenticación para acceder a su información. Estos factores secundarios son difíciles de robar o suplantar. </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Cómo implementar la MFA </span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Hoy en día muchos servicios, desde proveedores de correo personal hasta instituciones financieras, ofrecen opciones de MFA. Active esta función siempre que sea posible, también en su gestor de contraseñas. Algunas aplicaciones de MFA generan códigos de un solo uso; otras envían un enlace de verificación al teléfono o al correo. El común denominador es que todas usan un dispositivo de confianza que siempre lleva consigo, como un smartphone, por lo que es sencillo y eficiente reforzar la seguridad de sus cuentas online. </span></p>
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;"><span class="s2">Identifique y comunique los intentos de phishing </span></h2>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;">El <span class="s3" style="color: #1857a4;"><a href="https://blog.lastpass.com/posts/2024/06/phishing">phishing</a></span><span class="s2"> es uno de los métodos más utilizados por los ciberdelincuentes para robar información delicada. En estos tipos de ataques, los hackers se hacen pasar por instituciones de confianza como bancos o administraciones y también por contactos personales como compañeros de trabajo, jefes o familiares. </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Entender el funcionamiento del phishing </span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">En los ataques de phishing suelen utilizarse correos, mensajes o sitios web falsos que manipulan a los destinatarios para que revelen información personal como nombres de usuario, contraseñas o información financiera. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3" style="color: #1857a4;"><a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/phishing-examples" target="_blank">Señales de alarma</a></span><span class="s2"> de un posible ataque de phishing:  </span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">Peticiones inesperadas de contactos “de confianza” </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">Faltas de ortografía o gramática </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">Sensación de urgencia, miedo o amenazas en el mensaje </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">Direcciones de correo extrañas o desconocidas </span></li>
</ul>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Enlaces que dirigen a un sitio web con pequeños cambios respecto al original (por ejemplo, “microsfot.com” en lugar de “microsoft”) </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Qué hacer si sospecha que está ante un ataque de phishing </span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Los ataques de phishing son habituales en contextos profesionales y también personales. No baje la guardia, independientemente del dispositivo que use. Podemos pensar que nuestros datos no tienen mucho valor, pero los ciberdelincuentes ganan miles de millones  de dólares vendiendo la información digital que obtienen a través de estos ataques. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Es muy importante <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/how-to-prevent-phishing" target="_blank"><span class="s3" style="color: #1857a4;">identificar, evitar y comunicar los ataques de phishing</span></a>. Si sospecha que está ante un ataque de phishing:  </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">1. </span><span class="s7" style="color: #232326;"><strong>No haga clic en enlaces sospechosos</strong></span><span class="s2">. Pase por encima del enlace para ver la URL. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">2. </span><span class="s7" style="color: #232326;"><strong>Verifique el remitente</strong></span><span class="s2"> poniéndose en contacto directamente con la persona o la organización. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">3.</span><span class="s7" style="color: #232326;"><strong>Comunique los intentos de phishing</strong></span><span class="s2"> a su departamento de TI (si tiene relación con su trabajo) o plataformas de denuncia de ataques de phishing como el Anti-Phishing Working Group (APWG). </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Promover la cultura de la ciberseguridad en el trabajo puede contribuir a proteger la empresa y evitar costosos robos de datos. Con una buena formación de los empleados, la implementación de prácticas recomendadas y la inversión en <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/safest-password-manager" target="_blank"><span class="s3" style="color: #1857a4;">herramientas de seguridad como LastPass</span></a>,  es mucho más sencillo reforzar la ciberseguridad en un momento de cambios tecnológicos constantes en el mundo de la empresa. </span></p>
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;"><span class="s2">Actualice el software periódicamente </span></h2>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Los desarrolladores de software publican actualizaciones cada cierto tiempo para atajar vulnerabilidades de seguridad, solucionar errores, añadir funciones y mejorar la experiencia global de los usuarios. Si no instala estas actualizaciones con rapidez, los ciberdelincuentes pueden aprovechar las vulnerabilidades para colarse en su dispositivo o en la red de su empresa. </span></p>
<p class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">¿Por qué es tan importante actualizar el software? </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Las actualizaciones de seguridad normalmente incluyen correcciones de errores y parches de seguridad para las vulnerabilidades conocidas. Si no las instala, deja las puertas abiertas de par en par para que los hackers accedan a sistemas y datos de gran importancia. </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Cómo no perderse ninguna actualización </span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">1. </span><span class="s7" style="color: #232326;"><strong>Active las actualizaciones automáticas</strong></span><span class="s2"> siempre que sea posible para tener las versiones más seguras del software. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">2. </span><span class="s7" style="color: #232326;"><strong>Compruebe periódicamente</strong></span><span class="s2"> si hay actualizaciones nuevas en los dispositivos y el software que no se actualizan automáticamente. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">3. </span><span class="s7" style="color: #232326;"><strong>Actualice todas las aplicaciones,</strong></span><span class="s2"> como navegadores, plugins y aplicaciones móviles. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Si lo tiene todo actualizado, se reduce la superficie de ataque y los ciberdelincuentes lo tienen más difícil para superar sus defensas. </span></p>
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;"><span class="s2">Proteja su mundo: un enfoque integral</span></h2>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">El Mes de la Concienciación en Ciberseguridad que se celebra cada octubre es el momento perfecto para poner bajo la lupa sus prácticas actuales y tomar medidas para mejorar sus defensas.  </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Las ciberamenazas evolucionan a una velocidad de vértigo y afectan a millones de personas cada día. Es vital una actitud proactiva para evitar poner en riesgo sus datos. Puede levantar una muralla prácticamente inquebrantable alrededor de su mundo digital aplicando cuatro estrategias: usar contraseñas seguras, activar la autenticación multifactor, reconocer los intentos de phishing y actualizar periódicamente el software. Estas prácticas de seguridad protegerán su mundo de los ciberataques.  </span></p>
<p class="p6" style="color: #273649; background-color: #ffffff; margin: 0px;"><span class="s2">Pero recuerde que no basta con hacer las cosas bien una vez. Solo con un compromiso constante podrá mantener sus datos —y su lugar de trabajo— a salvo de los ciberdelincuentes. </span></p>
<p class="p7" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px;"><span class="s2"> </span></p>
<p class="p6" style="color: #273649; background-color: #ffffff; margin-top: 0px; margin-right: 0px; margin-left: 0px;"><span class="s2">Para dar sus primeros pasos con LastPass durante el Mes de la Concienciación en Ciberseguridad, entre en <a rel="noopener noreferrer" href="https://word-edit.officeapps.live.com/we/www.lastpass.com" target="_blank"><span class="s6" style="color: #386573;">lastpass.com</span></a>. </span></p>

Proteja su mundo este Mes de la Concienciación en Ciberseguridad

Descubra cómo mejorar la seguridad de su vida digital durante el Mes de la Concienciación en Ciberseguridad. 

Proteja su mundo: Pautas sencillas para reforzar su seguridad online este Mes de la Concienciación en Ciberseguridad

Descubra cómo cumplir con el RGPD | LastPass 

Cumpla los requisitos del RGPD gestionando sus contraseñas con LastPass. Descubra cómo puede ayudarle nuestra solución a proteger los datos personales. 

RGPD: Guía completa para usuarios de LastPass

<p>Con las herramientas correctas, es bastante factible hacer saltar el candado de un viejo cobertizo o un almacén, pero así y todo este artilugio sigue siendo un símbolo casi universal asociado a la protección de datos en un sinfín de aplicaciones digitales. Sin embargo, ¿en qué consiste realmente la ciberseguridad? ¿Y cómo puede una definición de ciberseguridad más completa ayudar a las organizaciones a proteger mejor sus recursos esenciales? Estas son preguntas que toda empresa debería ser capaz de responder.</p>
<h2><strong>Las claves de la ciberseguridad </strong></h2>
<p>Si pregunta a un responsable de TI qué es la ciberseguridad, seguramente su respuesta será extremadamente técnica, aunque los conceptos básicos son fáciles de entender, tanto para el propietario de una empresa como para un profesional de ventas o marketing.</p>
<h3><strong>Importancia y definición de ciberseguridad</strong></h3>
<p>La ciberseguridad es un término que abarca las políticas, procedimientos y herramientas que utilizan las organizaciones para garantizar que solo personas autorizadas pueden acceder a sus redes, sistemas y datos.</p>
<p>En un nivel más organizativo, la ciberseguridad implica una planificación estratégica y el uso de diferentes tecnologías, como productos capaces de detectar ciberamenazas, frustrar ataques y reducir el riesgo de futuros incidentes.</p>
<p>CISA, la agencia estadounidense de seguridad de la información, asegura que <a href="https://www.cisa.gov/news-events/news/what-cybersecurity" target="_blank" rel="noopener noreferrer">la ciberseguridad es un arte</a>, lo que implica que para evaluar y responder a las amenazas a la seguridad hacen falta grandes dosis de creatividad.</p>
<p>Con unas medidas de ciberseguridad adecuadas, las organizaciones pueden transmitir más confianza a empleados, clientes, ciudadanos y otros actores que necesitan tener la tranquilidad de que sus datos no caerán en las manos equivocadas.</p>
<h3><strong>Principales ciberamenazas y ataques </strong></h3>
<p>Las organizaciones manejan todo tipo de datos, desde transacciones financieras hasta información sobre futuros productos o planes de negocio. Por tanto, son un blanco apetitoso para la ciberdelincuencia, que tratará de romper sus defensas de mil y una formas distintas.</p>
<p>Uno de los tipos de ataque más habituales implica el uso de la ingeniería social, como por ejemplo el phishing. A través de esta técnica, los ciberdelincuentes intentan conseguir que los empleados hagan clic en un enlace de un correo o mensaje de texto que instalará malware en un dispositivo.</p>
<p>Los ataques de ransomware son similares, aunque van un paso más lejos, ya que encriptan los datos de la víctima e impiden que acceda a su equipo hasta que realice un pago.</p>
<p>Las <a href="https://blog.lastpass.com/posts/2024/06/advanced-persistent-threat" target="_blank" rel="noopener noreferrer">amenazas persistentes avanzadas (APT)</a> llevan más tiempo y trabajan de forma silenciosa para obtener el máximo nivel de acceso posible a los sistemas y datos de una organización. Para cuando se detecta una APT, es posible que ya haya muchos datos en riesgo o sustraídos.</p>
<p>Los ataques de denegación de servicio distribuido (DDoS) inundan los servidores de peticiones que a menudo dejan inutilizados los sistemas y provocan la caída de sitios web u otros recursos informáticos gestionados por una organización.</p>
<p>Por desgracia, la ciberdelincuencia va en aumento, ya que los procesos de nuestro día a día cada vez dependen más de la tecnología y los canales digitales. Según una previsión, <a href="https://www.statista.com/chart/28878/expected-cost-of-cybercrime-until-2027/" target="_blank" rel="noopener noreferrer">el coste global de los incidentes de ciberseguridad podría ascender</a> a más de 13.000 billones de dólares en 2028.</p>
<h2><strong>¿Cuáles son las ventajas de la ciberseguridad? </strong></h2>
<p>¿Qué aporta la ciberseguridad desde la perspectiva de la rentabilidad de la inversión (ROI)? A fin de cuentas, requiere tiempo, esfuerzos y a menudo inversiones tecnológicas para garantizar la seguridad de los datos.</p>
<h3><strong>Protección de los datos personales </strong></h3>
<p>Los clientes ponen en manos de las organizaciones un gran volumen de información personal, como sus datos de contacto, números de tarjeta de crédito o detalles sobre sus intereses o hábitos. Y lo mismo ocurre con las administraciones públicas, que tienen acceso a números de la Seguridad Social e información fiscal de la ciudadanía.</p>
<p>Impedir el robo o la divulgación de estos datos es una buena forma de cumplir con la legislación en vigor y evitar sanciones. En realidad es básicamente un deber, teniendo en cuenta la responsabilidad que las organizaciones asumen cuando reciben datos personales.</p>
<h3><strong>Protección de la reputación de la empresa </strong></h3>
<p>Los usuarios o clientes confían en que las organizaciones sabrán proteger las infraestructuras esenciales para continuar interactuando con ellos o compartiendo datos personales.</p>
<p>Evitar o mitigar las ciberamenazas ayuda a las empresas a frenar la mala prensa y, por tanto, a ahorrarse problemas de reputación o pérdidas de clientes en beneficio de sus competidores.</p>
<h3><strong>Protección de recursos internacionales</strong></h3>
<p>Una estrategia de ciberseguridad sólida no solo resulta eficaz para proteger una organización a escala local, sino que puede ampliarse para proteger datos de oficinas o sucursales en otros países o continentes a medida que la organización va creciendo.</p>
<h2><strong>Prácticas de ciberseguridad recomendadas</strong></h2>
<p>En última instancia, la definición de ciberseguridad variará de una organización a otra, pero hay una serie de elementos comunes que merece la pena incorporar en todos los casos.</p>
<h3><strong>Uso de contraseñas únicas y seguras</strong></h3>
<p>Usar la fecha de nacimiento, el nombre o el apellido o una palabra como “CONTRASEÑA” es como dejar las llaves puestas en la puerta para un hacker o ciberdelincuente. Intente usar una combinación de letras, números y caracteres que sea difícil de adivinar o de asociar a su información personal. Y extienda esta política a todos los empleados.</p>
<h3><strong>Activación de la autenticación de doble factor</strong></h3>
<p>Combinar una contraseña con otra credencial (como una pregunta de seguridad) introduce un nivel extra de protección. La autenticación de doble factor (2FA) resulta especialmente útil para proteger sistemas o aplicaciones con información extremadamente confidencial.</p>
<h3><strong>Actualizaciones y parches de software periódicos </strong></h3>
<p>Los ciberdelincuentes andan constantemente a la caza de vulnerabilidades de software que les permitan introducir malware en las organizaciones para acceder a sus redes. En la mayoría de los casos son pequeños huecos que pueden remendarse, siempre que respete su programa periódico de gestión de parches.</p>
<h2><strong>Cómo proteger sus cuentas online</strong></h2>
<p>Aunque la ciberseguridad debe aspirar a proteger todas las plataformas y aplicaciones de una organización, las cuentas online son un punto especialmente sensible, ya que a menudo están vinculadas a diferentes sitios alojados en la nube, lo que puede multiplicar la gravedad de los robos de datos, si se producen. Por tanto, extreme las precauciones en este sentido.</p>
<h3><strong>Técnicas de gestión de contraseñas</strong></h3>
<p>Más allá de encontrar una contraseña única y segura, muchas organizaciones obligan a sus empleados a cambiar sus contraseñas cada trimestre. El personal debe evitar también guardar contraseñas en un archivo, en notas adhesivas o en cualquier lugar de fácil acceso.</p>
<h3><strong>Uso de LastPass para guardar y generar contraseñas seguras</strong></h3>
<p>Los gestores de contraseñas pueden cambiar las reglas del juego en el terreno de la ciberseguridad, ya que permiten a los empleados gestionar diferentes credenciales con una sola herramienta.</p>
<p><a href="https://www.lastpass.com/resources/video/how-to-use-lastpass" target="_blank" rel="noopener noreferrer">LastPass incorpora otras prestaciones</a>, como opciones no solo para guardar contraseñas, sino también para generarlas y autocompletarlas. Todos estos datos se guardan en una bóveda cifrada, lo que aporta todavía más seguridad.</p>
<h3><strong>Protección contra el phishing y la ingeniería social </strong></h3>
<p>Concienciar a los empleados sobre las amenazas que plantean el phishing y la ingeniería social puede ayudar enormemente a reducir las posibilidades de éxito de los ataques. La introducción de la 2FA, tal y como hemos visto antes, también puede limitar las opciones de los hackers de causar estragos a través del phishing.</p>
<h2><strong>Consideraciones relativas a la ciberseguridad para las empresas </strong></h2>
<p>¿Qué estrategia emplea actualmente su empresa en materia de ciberseguridad? A la hora de diseñar y reforzar su estrategia, tenga en cuenta muy especialmente estos aspectos:</p>
<h3><strong>Desplegar una estrategia de ciberseguridad integral</strong></h3>
<p>Su principal objetivo debe ser poner las cosas lo más difíciles posibles a los ciberdelincuentes. A efectos prácticos, este planteamiento se materializa en un modelo de seguridad por capas o una estrategia de seguridad de defensa en profundidad.</p>
<p>Más allá de las contraseñas, puede aplicar herramientas de detección de intrusión y cortafuegos para bloquear el tráfico sospechoso. Si además cuenta con un buen proceso de copia de seguridad, también podrá recuperar una copia de los datos perdidos a causa de un ataque.</p>
<h3><strong>Protección de los entornos de trabajo remotos</strong></h3>
<p>En un universo laboral cada vez más descentralizado, las políticas sobre gestión de contraseñas, uso de la 2FA o la limitación del acceso a las personas imprescindibles adquieren una importancia cada vez mayor. Por eso, los empleados tal vez tengan que adoptar medidas adicionales para proteger el hardware y el software que tienen configurados en sus equipos domésticos.</p>
<h3><strong>Formar a los empleados en materia de ciberseguridad </strong></h3>
<p>Los empleados deben ponerse en alerta ante adjuntos de correo no solicitados que llegan a su buzón. También es importante que verifiquen los logotipos, nombres y URL, ya que pueden parecer de una fuente de confianza pero ocultar en realidad a ciberdelincuentes al acecho. Y, por encima de todo, deben tener claro cómo (y a quién) comunicar los riesgos de seguridad o los primeros indicios de un robo de datos.</p>
<h2><strong>Nuevas tendencias en tecnologías de ciberseguridad </strong></h2>
<p>Las ciberamenazas y las técnicas de hackeo no dejan de evolucionar, por lo que la ciberseguridad, como la vida misma, es un aprendizaje continuo. Estas son algunas de las áreas a las que hay que prestar más atención:</p>
<h3><strong>La inteligencia artificial en la ciberseguridad</strong></h3>
<p>La inteligencia artificial (IA) atesora un gran potencial para predecir eventos futuros o automatizar tareas cotidianas, pero la ciberdelincuencia también le está sacando partido. Una de las mayores preocupaciones es que los hackers manipulen algoritmos para que la IA empiece a tomar decisiones perjudiciales o que la IA generativa facilite el proceso de desarrollar diferentes variaciones de malware.</p>
<h3><strong>Tecnología blockchain para unas transacciones seguras</strong></h3>
<p>En paralelo a la aparición de las criptomonedas, el blockchain ofrece a las organizaciones un sistema para utilizar un registro distribuido capaz de verificar las transacciones por lotes. Es un proceso prácticamente imposible de manipular desde fuera, lo que no evita los robos de datos, pero sí ofrece un registro inalterable de los datos de una organización.</p>
<h3><strong>Desafíos de seguridad vinculados al Internet de las cosas (IoT) </strong></h3>
<p>La incorporación de sensores en máquinas y otros elementos físicos está ayudando a las empresas en tareas como el mantenimiento preventivo o a ganar eficiencia operativa, entre otras ventajas. Sin embargo, el Internet de las cosas (IoT) también entraña sus riesgos, como amenazas a estados nación, ataques de fuerza bruta o manipulación de dispositivos. Y una buena estrategia de seguridad debe poder abordar todos estos desafíos.</p>
<p>¿Qué es la ciberseguridad? Una prioridad de primer orden para cualquier organización cuya actividad gire en torno a los datos y las tecnologías digitales. Empiece a dar sus primeros pasos en la ciberseguridad con una <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">prueba de LastPass</a>.</p>

¿Qué es la ciberseguridad y cómo reforzarla en su organización?

Descubra las claves de la ciberseguridad, su importancia y cómo ayuda LastPass a mantener los datos a salvo. Proteja su organización con nuestra avanzada tecnología. 

¿Qué es la ciberseguridad? 

Qué es el malware y soluciones eficaces para prevenirlo

Descubra qué es el malware, los diferentes tipos y estrategias para protegerse. Las mejores estrategias de prevención de la mano de los expertos de LastPass. 

¿Qué es el malware?

<h2><strong>Entender las amenazas internas de una empresa</strong></h2>
<p>Las amenazas internas o insider threats son debilidades potenciales de una organización que pueden ser explotadas por una vulnerabilidad humana para provocar daños. Las amenazas internas son las personas. Personas que usan sus privilegios para causar un incidente de ciberseguridad, a veces de forma consciente y buscada, otras sin pretenderlo.</p>
<p>Las personas que están dentro de una organización conocen su funcionamiento y pueden sembrar el caos en su infraestructura. Independientemente de sus motivaciones, las consecuencias pueden ser devastadoras.</p>
<p>Gestionar los riesgos internos tiene que ser una parte importante de la estrategia la seguridad.</p>
<h3><strong>Definición de insider threat</strong></h3>
<p><a href="https://www.cisa.gov/" target="_blank" rel="noopener noreferrer">CISA</a> define una insider threat o amenaza interna como “la posibilidad de que una persona de dentro una organización utilice su acceso autorizado o el conocimiento sobre dicha organización para causarle daño”. Los actos que llevan a esta situación pueden ser intencionados o bien accidentales.</p>
<p>Para entenderlo mejor, podemos fijarnos en la triada CID (o CIA, por sus siglas en inglés), que explica cómo proteger la información teniendo en cuenta posibles manipulaciones. CID es una sigla que nace de la unión de confidencialidad, integridad y disponibilidad. En una organización, hay que proteger siempre los datos en estos tres flancos. Los datos deben estar disponibles cuando es necesario. Hay que garantizar su confidencialidad cuando el acceso no es imprescindible. Y tenemos que velar por su integridad para evitar todo tipo de manipulaciones. En una amenaza interna, los tres flancos están en riesgo. </p>
<h3><strong>Características comunes de las amenazas internas</strong></h3>
<p>Las amenazas internas empiezan por las personas que están dentro de una organización y pueden ocupar cualquier puesto dentro del organigrama. A veces tienen malas intenciones. Otras sencillamente cometen errores con un enorme coste por descuido, ignorancia o falta de precaución.</p>
<p>Las insider threats —sobre todo las que buscan infligir un daño a la organización— tienen algunas características en común. A menudo son instigadas por personas conflictivas, con poco interés por su trabajo y obligaciones. Son empleados que incumplen reiteradamente los procedimientos establecidos y las pautas de protección de datos. Hacen un uso indebido de las dietas para viajes, hoteles, comidas o trabajo a distancia. Otros rasgos que suelen compartir las personas que amenazan una organización son un rendimiento bajo y el interés por averiguar información sobre parcelas que no forman parte de su trabajo.</p>
<p>También comparten algunas características las amenazas internas sin mala fe: falta de conocimientos, formación y prácticas recomendadas. En muchas casos, detrás están personas inocentes y fáciles de manipular. En otros, empleados que intentan hacer lo mínimo o usar el sistema a su favor. Pero todas tienen algo en común: son un riesgo para la organización.</p>
<h3><strong>El impacto de las amenazas internas en las organizaciones</strong></h3>
<p>Según un estudio de Crowd Research Partners, el 90% de los profesionales de la ciberseguridad creen que sus organizaciones son vulnerables a las amenazas internas. <a href="https://www.ibm.com/us-en" target="_blank" rel="noopener noreferrer">IBM</a> concluyó que el coste medio de un incidente causado por una amenaza interna maliciosa asciende a los 4,45 millones de dólares. Además, se necesitan de promedio 314 días para identificar y contener la filtración. Las cifras hablan por sí solas.</p>
<h2><strong>Tipos de amenazas internas</strong></h2>
<h3><strong>Perfil de los autores: intencionalidad maliciosa o falta de precaución </strong></h3>
<p>Cuando la amenaza es buscada, la intención es hacer daño a la organización. En estos casos, el autor puede actuar movido por un afán económico, por principios o por una venganza ante un supuesto menosprecio por parte de la empresa. También se dan situaciones en los que la persona busca realizar su trabajo con el mínimo esfuerzo posible aunque eso implique hacer caso omiso a las normas de seguridad.</p>
<p>Cuando la amenaza no es buscada, a menudo la persona tiene buena intención y no pretende perjudicar la organización. El incidente ocurre por falta de formación y herramientas para impedirlo.</p>
<h3><strong>Ejemplos de diferentes tipos de amenazas internas</strong></h3>
<p>Una persona contraria a la experimentación con animales encuentra trabajo en un centro donde se llevan a cabo este tipo de prácticas, va ascendiendo hasta ocupar un puesto que le da acceso a los recintos donde están los animales y los libera. Alguien que se siente injustamente tratado entra en el ordenador de su jefe o choca con su coche y lo deja inservible.</p>
<p>En ciberseguridad, la forma de actuar es distinta pero los efectos son los mismos. Imaginemos a un empleado enfadado que sabe que van a despedirle pronto. ¿Y si esta persona tuviera acceso a los contactos de la empresa u otros datos para un uso personal? ¿Y si pudiera aprovechar que todavía no se le ha dado de baja en el sistema para llevar a cabo su trabajo en otra compañía con el consiguiente perjuicio para la primera empresa?</p>
<p>Imaginemos que un empleado empieza su permiso de paternidad, pero ya con la intención de no volver a incorporarse, pero sigue teniendo acceso al panel para empleados, que le permite costear los gastos de sus viajes.</p>
<p>Ahora vamos a ir un paso más allá: imaginemos a una persona que quiere robar secretos de la empresa para crear sus propias herramientas o transferir dinero de la organización para saldar una deuda. El impacto será enorme o relativamente pequeño según lo que decida esa persona, pero si tiene conocimientos técnicos el efecto puede ser catastrófico.</p>
<p>Cuando no hay una intencionalidad, el incidente de seguridad se produce por descuidos, como copiar datos delicados y olvidarlos en una cafetería de camino a casa o dar acceso a un hacker o descargar malware sin ser consciente de ello.</p>
<h3><strong>Motivaciones detrás de los ataques internos</strong></h3>
<p>Como ocurre con la mayoría de los delitos, las motivaciones suelen ser de tipo económico, político o emocional.</p>
<p>Cuando la amenaza no es buscada, no existen estas motivaciones, sino que se dan comportamientos imprudentes como dejar dispositivos en vehículos u oficinas sin cerrar, sacrificar la seguridad para ganar tiempo o no conocer los conceptos de seguridad básicos. Las amenazas de este tipo pueden dividirse en dos categorías: por negligencia o por accidente. Sin embargo, los efectos pueden ser nefastos en ambos casos.</p>
<h2><strong>¿Cómo se produce una amenaza interna?</strong></h2>
<h3><strong>Técnicas y métodos utilizados para perpetrar ataques</strong></h3>
<p>Una amenaza interna puede filtrar datos importantes y privados, sabotear equipos e incluso robar recursos o datos de una compañía. El autor intelectual puede llevarlo a cabo directamente o dar acceso a un tercero para que ejecute la acción planificada.</p>
<h3><strong>Análisis de las vulnerabilidades que abren la puerta a las amenazas internas</strong></h3>
<p>Las puertas traseras en accesos remotos son una vulnerabilidad habitual que da pie a las amenazas internas. Otras serían los ajustes de seguridad desactivados o las herramientas de seguridad eliminadas o no utilizadas. A veces las personas detrás de estas amenazas manipulan el hardware o desactivan manualmente ajustes o configuraciones. Es importante analizar cada componente del sistema para identificar posibles vulnerabilidades.</p>
<h3><strong>Ejemplos de incidentes por amenazas internas </strong></h3>
<p>Edward Snowden es un ejemplo clásico de un incidente causado por una amenaza interna: a principios de este siglo sacó a la luz millones de archivos a los que había accedido por su trabajo en la Agencia de Seguridad Nacional estadounidense.  Otro caso conocido de la misma época es el de Chelsea Manning, una ex soldado estadounidense que filtró más de 500.000 documentos a WikiLeaks. Y, más recientemente, dos ex empleados de Tesla revelaron información privada de la compañía, en concreto los números de la seguridad social de más de 75.000 trabajadores de la compañía. Todos estos casos son ejemplos de amenazas internas.</p>
<h2><strong>Indicadores de amenazas internas</strong></h2>
<h3><strong>Comportamientos relacionados con amenazas internas</strong></h3>
<p>Las personas con comportamientos violentos o conflictos frecuentes con otros compañeros deben ser objeto de una vigilancia continua, en caso de que se opte por mantenerlos en la empresa. También hay que prestar una atención especial a aquellos empleados muy reservados o que actúan con secretismo. Otros comportamientos que deben encender las alarmas son la falta de conocimientos sobre las prácticas recomendadas de ciberseguridad, las actuaciones negligentes, el incumplimiento reiterado de las normas, los problemas habituales con la dirección o valores opuestos a los principios de la organización.</p>
<h3><strong>Indicadores técnicos</strong></h3>
<p>Hay algunos indicadores que pueden decirnos mucho y facilitar el control de las amenazas internas.</p>
<p>Para empezar, hay que estar atento a patrones de tráfico inusuales, conexiones a horas extrañas o muy tarde o patrones de acceso a datos delicados fuera de lo habitual. Otro indicador técnico revelador es el uso de dispositivos personales en lugar equipos de la empresa aprobados por el equipo de TI. Las alarmas también deben encenderse al encontrar puertas traseras, ajustes de seguridad desactivados o herramientas no utilizadas. La pauta es dar siempre los mínimos privilegios posibles y poner el foco en la gestión de los accesos, ya que las solicitudes de acceso a aplicaciones o áreas que no pertenecen al ámbito de trabajo del empleado son típicas de las amenazas internas.</p>
<h3><strong>La supervisión de los empleados, clave para detectar amenazas internas</strong></h3>
<p>Es vital una buena supervisión de los empleados para identificar y detectar posibles amenazas y riesgos internos. Crear una cultura de la ciberseguridad, un lugar seguro donde comunicar comportamientos sospechosos y un sentimiento de equipo para que las personas que no comparten los mismos valores sean fáciles de identificar y puedan hablar con alguien cuando tienen un problema es una estrategia muy eficaz para repeler posibles amenazas. También es útil que las personas en puestos directivos conozcan las dinámicas psicosociales que conducen a los comportamientos maliciosos.</p>
<h2><strong>Cómo impedir las amenazas internas</strong></h2>
<h3><strong>Implementar controles de acceso y el principio del mínimo privilegio</strong></h3>
<p>El control de acceso consiste en gestionar y proteger el acceso a los datos y los recursos, y los responsables de TI deben ser extremadamente meticulosos en esta área. La clave está en aplicar el principio del mínimo privilegio: dar únicamente los permisos necesarios para el trabajo que debe desempeñar cada persona. Una actitud proactiva es muy importante para impedir las amenazas internas.</p>
<h3><strong>La importancia de dar formación a los empleados</strong></h3>
<p>La formación sobre ciberseguridad para los empleados a través de los canales estipulados por Recursos Humanos es otra medida proactiva muy eficaz. Tanto si la empresa decide crear sus propios materiales como si externaliza este proceso formativo, es una de las inversiones más útiles y sencillas para evitar amenazas internas.</p>
<h3><strong>El papel de la tecnología en la lucha contra las amenazas internas</strong></h3>
<p>Existen soluciones tecnológicas para combatir las insider threats. Los gestores de contraseñas son una magnífica opción para garantizar la aplicación de las prácticas de seguridad recomendadas. Hoy en día, hay herramientas y opciones para todos los bolsillos para reforzar la seguridad, recabar inteligencia, detectar y repeler amenazas o responder con rapidez.</p>
<h2><strong>Cómo responder a las amenazas internas</strong></h2>
<h3><strong>Creación de un plan de respuesta ante incidentes </strong></h3>
<p>Es vital para cualquier organización tener un plan de respuesta ante incidentes. Este documento debe especificar qué partes de la red se consideran una infraestructura crítica y qué puntos pueden fallar. Debe prever también la creación periódica de copias de seguridad de los datos. Y todo ello sin olvidar una supervisión periódica de todos los sistemas y dispositivos, además de la revisión del plan después de cada incidente para ver lecciones aprendidas y qué partes hay que adaptar o modificar.</p>
<h3><strong>Qué hacer al identificar una amenaza interna</strong></h3>
<p>En caso de identificar una amenaza interna, el primer paso es obtener la máxima información posible sobre el acceso y los privilegios de la persona que ha provocado el incidente, además de calibrar el impacto. Después, hay que tratar de contener la amenaza y mitigar sus efectos lo más rápido posible. Una vez que se ha cerrado el incidente, hay que analizar lo aprendido y actualizar el plan de respuesta ante incidentes para actuar antes la próxima vez.</p>
<h3><strong>Colaboración con los cuerpos policiales y organismos judiciales</strong></h3>
<p>Merece la pena consultar a los cuerpos policiales y las organizaciones de seguridad nacional qué prácticas recomiendan aplicar a los propietarios de empresas y responsables de TI al crear e implementar un plan para prevenir amenazas y riesgos internos. Cuando es necesario recurrir a las fuerzas del orden, es útil disponer de una documentación exhaustiva, que esté bien organizada y sea fácil de leer.</p>
<p>Estas organizaciones son la mejor fuente para responder a las dudas y estar al día de las precauciones recomendadas. Es importante que el plan de respuesta ante incidentes cumpla los requisitos establecidos para la recopilación de pruebas e incluya la documentación necesaria para acudir a los tribunales llegado el caso.</p>
<h2><strong>Prácticas recomendadas para la gestión de amenazas internas</strong></h2>
<h3><strong>Crear una cultura de la seguridad dentro de la organización</strong></h3>
<p>La seguridad es una cultura. Si una organización promueve las prácticas de seguridad recomendadas, crea un espacio seguro para comunicar sospechas y habla abiertamente sobre los comportamientos esperados es más fácil mantener las amenazas internas a raya.</p>
<p>El espíritu de equipo y la conexión con el equipo ejecutivo, sumados a una cultura que reconoce y recompensa los logros, son también muy eficaces para reducir los riesgos e identificar inmediatamente las amenazas.</p>
<h3><strong>Establecer unas políticas y procedimientos claros</strong></h3>
<p>Una vez que se ha creado el plan, es necesario fijar unas pautas para que todo el mundo reme en la misma dirección. Merece la pena también hablar con los proveedores de las herramientas o los sistemas que utiliza la organización para saber si incorporan prácticas de seguridad recomendadas y cómo aplicarlas. Por último, es importante contar con procedimientos claros para identificar las amenazas y facilitar la comunicación, supervisión y respuesta. Estas pautas deben respetarlas todas las personas de la organización, partiendo siempre del principio del mínimo privilegio.</p>
<h3><strong>Supervisión continua y control de las cuentas con privilegios </strong></h3>
<p>Es imprescindible supervisar periódicamente todas las cuentas. Existen soluciones como PAM (gestión de acceso privilegiado) y PIM (gestión de identidad privilegiada) que pueden reforzar la protección frente a las amenazas internas.</p>
<p>Además, si una organización utiliza un gestor de contraseñas como LastPass, podrá beneficiarse de un modelo de conocimiento cero (en el que ni tan siquiera la compañía responsable de la solución tiene acceso a las credenciales) y de la autenticación multifactor (MFA).</p>
<p>Las herramientas de supervisión, el cifrado de nivel militar y las auditorías o certificaciones externas pueden contribuir de forma decisiva a la seguridad de una organización. LastPass le ofrece todo esto y también funciones para actualizar contraseñas poco seguras o reutilizadas, analizar y mejorar la seguridad general, completar formularios de forma segura e incluso saber si su información ha aparecido en un robo de datos.</p>
<p>Con una buena planificación y las herramientas correctas, es posible gestionar y detectar las amenazas internas. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Inicie su prueba de LastPass</a>.</p>

¿Qué es una amenaza interna o insider threat?

Descubra qué son las insider threats, por qué se producen y cómo evitarlas. LastPass le da las claves para proteger su organización desde dentro.

<p>¿Quiere mejorar su seguridad online, pero no sabe por dónde empezar? Protegerse de los hackers puede parecer complicado, pero unos simples pasos le ayudarán a blindar su vida digital. Las contraseñas son la base de todo lo que hacemos en internet, de ahí que sea tan importante elegir un gestor seguro, fiable y fácil de usar. Cuando sus contraseñas están bajo llave, su actividad online también es mucho más segura.</p>
<p>Sin embargo, con la gran cantidad de gestores de contraseñas disponibles, cuesta decidir cuál ofrece el mejor equilibrio entre seguridad, características y facilidad de uso. LastPass se posiciona como el mejor gestor de contraseñas gratuito en 2024, ya que ofrece una amplia variedad de funciones que son ideales tanto para principiantes como para expertos. ¿Por qué LastPass es la mejor opción? Vamos a descubrirlo y ver cómo puede empezar a usarlo.</p>
<h2><strong>¿Por qué LastPass es el mejor gestor de contraseñas gratuito? </strong></h2>
<p>A la hora de elegir un gestor de contraseñas, necesita una opción fiable y fácil de usar. LastPass protege sus datos tanto en el dispositivo como durante la sincronización. El mejor gestor de contraseñas gratuito también debe resultar práctico, para que siempre tenga las contraseñas a mano cuando las necesite. En definitiva, el mejor gestor de contraseñas le ahorra molestias y dolores de cabeza.</p>
<h3><strong>Cifrado de contraseñas y funciones de seguridad avanzadas </strong></h3>
<p>La verdadera seguridad comienza con un gestor de contraseñas bien planteado. LastPass emplea <a href="https://www.lastpass.com/trust-center" target="_blank" rel="noopener noreferrer">técnicas de cifrado</a> de última generación para que sus datos privados estén a buen recaudo. Utiliza el cifrado AES de 256 bits, un estándar reconocido en el sector por su robusta seguridad. De hecho, es el protocolo que utilizan bancos y organismos gubernamentales. Gracias a este nivel de cifrado, aunque los hackers intercepten sus datos de la bóveda, no podrán descifrarlos sin la contraseña maestra. LastPass también ofrece medidas de seguridad adicionales, como la autenticación multifactor, la supervisión de la Dark Web y la puntuación de seguridad de contraseñas.</p>
<h3><strong>Interfaz fácil de usar y experiencia de uso intuitiva </strong></h3>
<p>LastPass destaca por ser un gestor de contraseñas pensado para todo el mundo. Ya use la versión de escritorio, la extensión del navegador o la aplicación móvil, la experiencia será siempre uniforme y sencilla. El panel de control está bien ordenado y despejado, lo que le permite una gestión eficaz de las contraseñas. Y lo más importante: LastPass está ahí cuando lo necesita y pasa a un segundo plano el resto del tiempo. Al crear una nueva cuenta online, LastPass generará una contraseña segura y guardará las credenciales en su bóveda. LastPass es su mejor aliado para todo lo relacionado con las contraseñas.</p>
<h3><strong>Compatibilidad con varias plataformas para facilitar el acceso </strong></h3>
<p>Si navega con distintos dispositivos, necesita un gestor de contraseñas que lo acompañe en todos ellos. LastPass ofrece compatibilidad multiplataforma y funciona con todos los dispositivos y sistemas operativos más populares. Ya sea en Windows, macOS, Linux, iOS o Android, LastPass sincroniza su bóveda de contraseñas para que todas estén disponibles en cualquier momento y lugar. Gracias a la perfecta integración en diversas plataformas, siempre tendrá sus datos en bandeja. Si alguna vez pierde un dispositivo, se lo roban o deja de funcionar, no desespere: podrá descargar su bóveda cifrada con solo acceder con la contraseña maestra en un dispositivo nuevo.</p>
<h2><strong>¿En qué se diferencia LastPass de otros gestores de contraseñas gratuitos? </strong></h2>
<p>LastPass destaca entre los gestores de contraseñas gratuitos por sus avanzadas funciones de seguridad y su facilidad de uso. Con su sofisticada generación de contraseñas seguras y autorrelleno, minimiza el riesgo de contraseñas débiles y ataques de phishing. Además, sus opciones para compartir contraseñas y dar acceso en caso de emergencia facilitan la coordinación con otras personas tanto en inicios de sesión cotidianos como en situaciones imprevistas. También cuenta con protección adicional para su bóveda, como la autenticación multifactor. La suma de numerosas funciones y medidas de seguridad adicionales sitúan a LastPass como una app para guardar contraseñas líder entre los gestores gratuitos.</p>
<h3><strong>Generación de contraseñas seguras y funciones de autorrelleno </strong></h3>
<p>Una de las funciones más destacadas de LastPass es su capacidad para generar contraseñas únicas y seguras para todas sus cuentas. Tener una contraseña distinta para cada servicio web es una gran forma de reforzar la seguridad. Si utiliza la misma contraseña en varias cuentas y una de ellas es víctima de una filtración, los ciberdelincuentes podrían acceder a todas ellas y robarle dinero, tarjetas de pago u otra información personal valiosa. Además, las </a>funciones de autorrelleno<a href="https://www.lastpass.com/features/autofill" target="_blank" rel="noopener noreferrer"> de LastPass agilizan el proceso de inicio de sesión al completar automáticamente sus nombres de usuario y contraseñas en sitios web y aplicaciones. Esto no solo le ahorra tiempo, sino que también reduce la probabilidad de ataques de phishing, ya que garantiza que sus credenciales solo se introducen en sitios web legítimos.</p>
<h3><strong>Uso compartido de contraseñas y acceso de emergencia para contactos de confianza </strong></h3>
<p>LastPass le permite compartir contraseñas de manera segura con personas de confianza, ya sea una sola contraseña o carpetas enteras de datos de acceso. Esto es especialmente útil para familias y equipos, ya que facilita que varias personas puedan acceder a las cuentas al tiempo que las contraseñas están sincronizadas y protegidas. Además, LastPass incluye una función de acceso en situaciones de emergencia. Al activar esta opción, sus contactos designados podrán solicitar permiso para acceder a su bóveda. De este modo, se asegurará de que otras personas puedan gestionar sus asuntos y no se queden sin acceso a cuentas importantes en su ausencia.</p>
<h3><strong>Opciones de autenticación multifactor para una mayor seguridad </strong></h3>
<p>Aunque la protección de la bóveda es de primera categoría, las funciones de seguridad adicionales le brindarán una defensa aún mayor contra los ataques más habituales. LastPass admite varias opciones populares de autenticación multifactor (MFA) para añadir una barrera extra de seguridad a su bóveda. Ya use una app de autenticación, autenticación biométrica o claves de hardware, LastPass le cubre las espaldas. La autenticación multifactor requiere <a href="https://www.lastpass.com/products/multifactor-authentication" target="_blank" rel="noopener noreferrer">una segunda forma de verificación</a> además de su contraseña maestra. Así es mucho más difícil que alguien pueda acceder a su cuenta sin autorización.</p>
<h2><strong>Ventajas de usar LastPass como gestor de contraseñas </strong></h2>
<p>LastPass es un gestor de contraseñas que mejora tanto la seguridad como la comodidad en el día a día. Al guardar todas sus contraseñas en una misma bóveda segura, no tendrá que recordar cada inicio de sesión. LastPass también le ahorrará tiempo con funciones como el autorrelleno de formularios y una cartera digital. Además, ofrece almacenamiento seguro en la nube para documentos y notas confidenciales, de modo que su información importante está siempre disponible y protegida. Todo esto convierte a LastPass en una herramienta indispensable para gestionar y proteger su vida digital.</p>
<h3><strong>Gestión y organización de contraseñas simplificadas </strong></h3>
<p>LastPass facilita la gestión de contraseñas al almacenarlas todas en una bóveda segura. Con las contraseñas centralizadas y al alcance de la mano, LastPass da jaque a la frustración. La bóveda le permite organizar sus contraseñas en carpetas para encontrarlas y gestionarlas fácilmente. A través de la búsqueda podrá localizar cuentas específicas en un suspiro. Además, gracias a la automatización de tareas y las opciones de menú emergentes, LastPass hace más llevaderos todos los procesos relacionados con las contraseñas.</p>
<h3><strong>Funciones que ahorran tiempo: autorrelleno de formularios, cartera digital, etc. </strong></h3>
<p>Además de la gestión de contraseñas, LastPass ofrece funciones para hacer las tareas cotidianas al vuelo. El autorrelleno cumplimenta automáticamente los formularios web con sus datos personales, como nombre, dirección e información de pago. Si añade perfiles a su bóveda, LastPass agilizará los formularios de compra y registro. Además, viene con una <a href="https://www.lastpass.com/solutions/digital-wallet" target="_blank" rel="noopener noreferrer">cartera digital</a> que guarda su información de pago con total seguridad para que las transacciones online vayan como la seda.</p>
<h3><strong>Almacenamiento seguro en la nube para documentos y notas confidenciales </strong></h3>
<p>LastPass va más allá de la gestión de contraseñas con almacenamiento seguro en la nube para documentos y notas confidenciales. Ya puede guardar archivos importantes en su bóveda de LastPass, como pasaportes, pólizas de seguros y notas personales. Estos elementos están cifrados y solo usted puede acceder a ellos. Su información confidencial estará tan disponible y segura como en una caja fuerte.</p>
<h2><strong>LastPass: su referente en seguridad de contraseñas </strong></h2>
<p>¿Busca un gestor de contraseñas gratuito? Apueste por uno que dé prioridad a la seguridad, la transparencia y la privacidad. Los gestores de contraseñas gratuitos de confianza, como LastPass, usan cifrados robustos y un modelo de seguridad de conocimiento cero, además de someterse a auditorías y actualizarse para estar al día de las amenazas. Su reputación como líder en seguridad de contraseñas se debe a su transparencia y enfoque proactivo. LastPass ya se ha ganado la confianza de millones de usuarios en todo el mundo.</p>
<h3><strong>Cifrado sin rival en el sector y arquitectura de conocimiento cero </strong></h3>
<p>LastPass asegura la protección de sus datos mediante un cifrado de primer nivel y un modelo de seguridad de conocimiento cero. Esto significa que LastPass no guarda ni tiene acceso a su contraseña maestra ni al contenido de su bóveda, garantizando que su información esté siempre segura y fuera del alcance de personas no autorizadas. Vaya, malas noticias para los hackers.</p>
<h3><strong>Amplia trayectoria en la seguridad de datos </strong></h3>
<p>Desde el primer minuto, LastPass se ha labrado una sólida reputación en la protección de los datos. Ha recibido grandes valoraciones tanto de expertos en seguridad como de usuarios, gracias a su compromiso con la seguridad y la privacidad. Las estrictas políticas de seguridad de la empresa y las auditorías de terceros son un reflejo de su dedicación como plataforma segura.</p>
<h3><strong>Actualizaciones periódicas y gestión proactiva de vulnerabilidades </strong></h3>
<p>LastPass no deja de actualizar su software para hacer frente a las últimas amenazas y vulnerabilidades. La empresa sigue un enfoque proactivo, por lo que parchea y mejora sus sistemas con frecuencia para evitar posibles riesgos. Este compromiso de mejora constante garantiza que LastPass esté siempre a la cabeza como gestor de contraseñas seguro y fiable.</p>
<h2><strong>Primeros pasos con LastPass como gestor de contraseñas gratuito </strong></h2>
<p>Empezar a usar LastPass como aplicación para contraseñas gratuito es fácil hasta decir basta. Solo tiene que crear su cuenta gratuita y elegir una contraseña maestra para incluir en su bóveda de contraseñas todas las que utilice a diario. Además, podrá descubrir una variedad de funciones, configuraciones de seguridad y opciones de menú para personalizar su experiencia.</p>
<h3><strong>Crear una cuenta de LastPass y elegir su contraseña maestra </strong></h3>
<p>Póngase en marcha con LastPass y mejore la seguridad de sus contraseñas en unos sencillos pasos. Lo primero será crear una cuenta gratuita en el sitio web de LastPass. Durante el registro, se le pedirá que elija una contraseña maestra. Esta será la clave de su bóveda, así que debe ser segura y fácil de memorizar. Puede optar por una frase o una combinación de palabras y caracteres para reforzar la seguridad. Es la última contraseña que tendrá que recordar, ¡así que vale la pena dedicarle tiempo!</p>
<h3><strong>Importar y organizar sus contraseñas existentes </strong></h3>
<p>Ahora que ha creado su cuenta, toca añadir las contraseñas. LastPass facilita el proceso con la opción de importación, que admite varios formatos de otros gestores de contraseñas y navegadores. Una vez importadas, le recomendamos clasificarlas en carpetas. Si tiene todos los elementos bien organizados en su bóveda, podrá encontrarlos, modificarlos y compartirlos con total facilidad.</p>
<h3><strong>Descubrir otras funciones y opciones de personalización </strong></h3>
<p>Cuando lo tenga todo a punto, podrá descubrir la gran variedad de funciones de LastPass. Personalice sus ajustes de seguridad, configure la autenticación multifactor y explore las opciones de almacenamiento seguro de notas y documentos. LastPass también le permite configurar el autorrelleno y el generador de contraseñas según sus preferencias. Estas funciones lo ayudarán a sacar todo el partido a LastPass.</p>
<h2><strong>Preguntas frecuentes sobre LastPass</strong></h2>
<h3><strong>¿LastPass es realmente gratuito? ¿Cuáles son las limitaciones? </strong></h3>
<p>Verdad verdadera: LastPass es una solución gratuita que ofrece gestión de contraseñas fiable, segura y fácil de usar para un solo tipo de dispositivo. Por otro lado, LastPass Premium permite el acceso desde todos sus dispositivos e incluye almacenamiento de archivos, opciones avanzadas de autenticación multifactor y acceso en caso de emergencia.</p>
<h3><strong>¿En qué se diferencia LastPass de otros gestores de contraseñas de pago? </strong></h3>
<p>Gracias a su avanzada arquitectura de seguridad, su interfaz fácil de usar y su completa funcionalidad, LastPass es la opción ideal para quienes buscan mejorar su seguridad digital. Su plan gratuito ofrece un generador de contraseñas, un panel de seguridad, supervisión de la Dark Web e inicio de sesión sin contraseña.</p>
<h3><strong>¿LastPass es una buena opción para uso personal y empresarial?</strong></h3>
<p>Sí, LastPass es un gestor de contraseñas pensado para todos, estén donde estén. Además de planes personales (Free y Premium), ofrece una gama de soluciones adaptadas a las necesidades de diversas organizaciones, desde pymes hasta grandes empresas.</p>
<p>LastPass le permitirá simplificar la gestión de sus contraseñas y dar un gran paso hacia la protección de su identidad digital. Inicie su andadura con LastPass hoy mismo y tenga la seguridad de que sus contraseñas y datos confidenciales estarán a salvo. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Empiece hoy su prueba de LastPass</a>.</p>

<p>¿Quiere mejorar su seguridad online, pero no sabe por dónde empezar? Protegerse de los hackers puede parecer complicado, pero unos simples pasos le ayudarán a blindar su vida digital. Las contraseñ[..]

El mejor gestor de contraseñas gratuito para 2024

<p>Los ciberdelitos que mayores estragos han causado no se han fraguado gracias a algoritmos complejos ni software de última generación, sino aprovechando la confianza y los descuidos de los usuarios. A través de la ingeniería social, los hackers pulsan los teclas (metafóricas) que abren la puerta a comportamientos de riesgo. Y los utilizan para introducir malware o crear grandes brechas de seguridad.  </p>
<p>La ingeniería social utiliza la psicología humana para planificar sus ataques, por lo que es doblemente perniciosa. Sin embargo, si entendemos cómo funciona, nos será más fácil protegernos de sus embestidas. En este artículo veremos: </p>
<ul>
    <li>Qué es la ingeniería social y cómo funciona </li>
    <li>Tipos de ingeniería social </li>
    <li>Cómo identificar las amenazas y protegerse de los ataques </li>
</ul>
<h2><strong>Ingeniería social: todo lo que debe saber </strong></h2>
<h3><strong>Definición de ingeniería social </strong></h3>
<p>La ingeniería social es una técnica de manipulación que aprovecha los errores humanos para acceder a información y recursos privados. En sus ataques, engañan a los usuarios para que revelen datos, faciliten el acceso a sistemas o distribuyan malware sin su conocimiento. Estas prácticas se conocen también como “hackeo humano”, porque la psicología y el comportamiento humanos son su baza.  </p>
<p>En ataques de ingeniería social, el hacker suele tener dos objetivos: provocar daños o problemas y robar recursos de valor como información, dinero o control del acceso. El rasgo distintivo es el engaño al usuario para cometer el delito. </p>
<p>Según <a href="https://firewalltimes.com/social-engineering-statistics/" target="_blank" rel="noopener noreferrer">Firewall Times</a>, en más del 98% de los ciberataques hay algún tipo de ingeniería social. Además, una organización cualquiera recibe más de 700 ataques de ingeniería social cada año. </p>
<h3><strong>Técnicas de ingeniería social más utilizadas </strong></h3>
<p>Los delincuentes tratan de aprovechar la forma cómo pensamos y actuamos, además de la falta de conocimientos. Por ejemplo, mucha gente no se da cuenta de que dar su número de teléfono les deja en una situación vulnerable. La capacidad de persuasión determina la eficacia de un ataque de este tipo. Cuanto mejor sea, más fácil será que hagamos algo que normalmente ni se nos pasaría por la cabeza.  </p>
<p>Una de las herramientas utilizadas en los ataques de ingeniería social es la manipulación emocional. Los hackers buscan conectar con una emoción que nos impulse a actuar de forma poca segura. Estas son algunas de las emociones que utilizan: </p>
<ul>
    <li>Miedo </li>
    <li>Ilusión </li>
    <li>Curiosidad </li>
    <li>Rabia </li>
    <li>Culpa </li>
</ul>
<p>Otro de los rasgos característicos es la urgencia. Por ejemplo, el usuario recibe un correo o un mensaje indicándole que tiene que entrar en un sitio web inmediatamente, o una oferta termina esa misma medianoche. Al crear esta falsa sensación de urgencia, es fácil que actuemos de forma más irracional y rellenemos un formulario al que en otras circunstancia no prestaríamos atención.  </p>
<p>La confianza es la base de cualquier ataque de ingeniería social. El ciberdelicuente ha investigado a fondo su víctima y sabe cómo ganarse su confianza. Por ejemplo, en el caso del fraude del CEO, buscan información sobre el CEO y la compañía en cuestión para resultar totalmente convincentes y conseguir que una persona de Recursos Humanos facilite información confidencial al supuesto CEO.  </p>
<h3><strong>Cómo funciona la ingeniería social </strong></h3>
<p>Para reducir los riesgos, las organizaciones deben entender qué es exactamente la ingeniería social. En este tipo de ataques, el objetivo no es propagar un virus peligroso que provoque la caída de la red ni encontrar la forma de acceder a un software o información confidencial: aquí se trata de que el usuario caiga en sus trampas.   </p>
<p>El primer paso en un ataque de ingeniería social es recabar información sobre la víctima y cualquier grupo al que pertenezca. Después de estos preparativos, el ciberdelincuente trata de ganarse su confianza con unas interacciones aparentemente normales. Cuando lo ha conseguido y baja sus defensas, lanza el ataque y desaparece cuando tiene lo que buscaba.  </p>
<h2><strong>Tipos de ataques de ingeniería social </strong></h2>
<h3><strong>Ataques de phishing </strong></h3>
<p>En un ataque de phishing, el hacker se hace pasar por una persona u organización de confianza para conseguir acceder a información privada. Existen dos tipos de estafas de phishing: el spam phishing y el spear phishing. El spam phishing es un ataque masivo, que no tiene como objetivo una persona concreta. En el spear phishing, en cambio, se utiliza información específica para atacar a objetivos elegidos por su valor, como ejecutivos, altos cargos de la administración o famosos.   </p>
<p>Uno de los últimos ejemplos de spam phishing masivo es el <a href="https://www.fox35orlando.com/news/ups-package-delivery-scam-florida" target="_blank" rel="noopener noreferrer">fraude de mensaje de UPS</a>. Las víctimas recibían un mensaje de UPS avisándoles de que no se había podido entregar un paquete. El enlace les llevaba a una página donde tenían que introducir información delicada o pagar una tarifa innecesaria. También infectaba el ordenador con malware. </p>
<h3><strong>Baiting y tailgating </strong></h3>
<p>El baiting es un tipo de ataque que busca manipular la víctima para que revele información personal. El anzuelo suele ser una recompensa gratuita o exclusiva, que evidentemente es falsa. El resultado del ataque es la infección del ordenador con malware.  </p>
<p>Uno de los métodos más utilizados es el envío de un adjunto de correo con una oferta gratuita o la descarga de un software gratis fraudulento. En espacios públicos como bibliotecas o aparcamientos, se utilizan unidades USB con este fin. </p>
<h3><strong>Pretexting </strong></h3>
<p>En un ataque de pretexting, el hacker utiliza una identidad falsa para ganarse la confianza del usuario. Haciéndose pasar por un empleado o proveedor, consigue entablar una relación directa. Una vez que ha caído en sus redes, puede hacer de todo, desde distribuir malware hasta obtener información confidencial. </p>
<h2><strong>Cómo protegerse de los ataques de ingeniería social </strong></h2>
<h3><strong>La importancia de las contraseñas seguras </strong></h3>
<p>Es muy típico usar una misma contraseña fácil de recordar en varias cuentas, como el nombre de nuestro gato, y no cambiarla durante mucho tiempo. <a href="https://www.cisco.com/c/en/us/products/security/what-is-social-engineering.html" target="_blank" rel="noopener noreferrer">Cisco</a> recomienda crear políticas que establezcan claramente qué tipo de contraseñas pueden usar los empleados.  </p>
<p>Algunas de estas políticas serían especificar el número de letras y el tipo de caracteres que deben utilizar o detallar con qué frecuencia tienen que cambiar las contraseñas. O mejor todavía: imponer este requisito directamente en el software que utilizan. Un gesto tan sencillo como recalcar a los empleados la importancia de no compartir las contraseñas es un gran paso para proteger la información confidencial. </p>
<p>El sitio donde se guardan las contraseñas es igual de importante. Un gestor de contraseñas le ayudará a crear, proteger, autocompletar y actualizar sus contraseñas. Y algunos pueden incluso sincronizar la información entre sus distintos dispositivos. </p>
<h3><strong>Autenticación de doble factor </strong></h3>
<p>Los servicios de red más expuestos, como las VPN o los grupos de módems, deben usar la autenticación multifactor para reforzar la protección. Por ejemplo, los empleados pueden verificar la contraseña de su ordenador en su dispositivo móvil. En este caso, un ciberdelicuente podría llegar a “descifrar” la contraseña, pero no accedería a la información que solo el empleado puede ver en su dispositivo. </p>
<p>Algunos métodos de autenticación de doble factor son los códigos de un solo uso, la autenticación biométrica (como el escaneo de la huella dactilar), códigos SMS y notificaciones push. </p>
<h3><strong>Formación en ciberseguridad para los empleados </strong></h3>
<p>Dar un manual de 50 páginas sobre ciberseguridad a un empleado no sirve de mucho para reforzar la seguridad. Seguramente lo consultará solo cuando tenga problemas (y si consigue entender lo que pone). Es mucho más efectivo integrar la ciberseguridad en la cultura y el funcionamiento cotidiano de la empresa para que la protección sea máxima. Sus empleados deberían ser capaces de responder esta pregunta: “¿Qué es la ingeniería social?” </p>
<p>Reduzca el riesgo de ataques con una buena formación. Una charla no sirve: tiene que ser interactiva e interesante. Algunas organizaciones cuentan con formación online para los nuevos empleados con módulos y tests para reforzar los conocimientos. También es útil hablar de ataques recientes a empresas similares o de problemas de ciberseguidad que hayan afectado directamente a algún departamento.  </p>
<p>La creatividad da buenos resultados en la formación en ciberseguridad. Son muchas las empresas que utilizan módulos con simulaciones de ataques en su software, a veces incluso en tiempo real.  </p>
<h2><strong>Cómo reconocer los indicadores de ingeniería social </strong></h2>
<h3><strong>Señales de alarma </strong></h3>
<p>Estos son algunos de los indicados sugeridos por <a href="https://www.webroot.com/us/en/resources/tips-articles/what-is-social-engineering" target="_blank" rel="noopener noreferrer">Webroot</a>: </p>
<ul>
    <li>Correos de una supuesta fuente de confianza reclamando ayuda. Por ejemplo, el correo de un “compañero de trabajo” pidiendo información sobre una tarjeta de crédito de la empresa. </li>
    <li>Hacerse pasar por una organización legítima como un banco para extraer información. </li>
    <li>Una acción o una respuesta relacionada con algo que nunca hemos hecho. En el caso de UPS que veíamos antes, se habla de un paquete que no habíamos solicitado. </li>
</ul>
<h3><strong>Peticiones sospechosas </strong></h3>
<p>Estos serían algunos ejemplos de peticiones cuestionables: </p>
<ul>
    <li>Pedir donativos a una ONG y otras organizaciones. Los hackers eligen las causas sociales que más preocupan en cada momento para tocarle la fibra.  </li>
    <li>Notificaciones de un supuesto premio. Para recibirlo, le pedirán que rellene un formulario o indique su dirección o banco para acceder al dinero. </li>
    <li>Respuesta a una consulta que nunca ha realizado. El hacker puede hacerse pasar por su banco u otro organismo a sabiendas de que un correo de este remitente le generará más curiosidad que si se tratara de una organización que no conoce. Quizás le pidan que se autentique o que les dé acceso a su organización </li>
</ul>
<h3><strong>Llamadas o correos sospechosos </strong></h3>
<p>A veces las llamadas y los correos se dan en combinación con los indicadores que veíamos arriba y son más fáciles de detectar. Por ejemplo, si un ciberdelincuente que se hace pasar por su banco le envía un SMS desde un número de teléfono con mucho espacio entre los números, seguramente le saltarán todas las alarmas.  </p>
<p>Uno de los típicos correos engañosos consiste en informarle de un problema y pedirle que verifique algo, normalmente haciendo clic en un enlace o rellenando un formulario. Los correos o los formularios pueden llegar a reproducir de forma muy fiel el logotipo y el estilo de la empresa real, por lo que puede creer que son auténticos. Uno de los rasgos de estos ataques de ingeniería social con phishing es la urgencia: hay que actuar rápido o las consecuencias serán graves.  </p>
<h2><strong>Prácticas recomendadas para prevenir la ingeniería social </strong></h2>
<h3><strong>Actualización periódica del software </strong></h3>
<p>No lo deje todo en manos de las actualizaciones automáticas ni dé por sentado que su intervención no es necesaria. El software sin actualizar pone las cosas más fáciles a los hackers. Asegúrese de que todas las aplicaciones se están actualizando automáticamente según lo previsto.</p>
<h3><strong>Cómo proteger la información delicada </strong></h3>
<p>A más niveles de protección, más seguridad. Una posibilidad es buscar una solución con funciones concretas para reforzar la seguridad de volúmenes considerables de datos. Sin embargo, antes de colaborar con un proveedor especializado en este tipo de servicios es importante pensarlo bien porque seguramente tendrá acceso a su información.   </p>
<h3><strong>Implementación de controles de acceso </strong></h3>
<p>La gestión de contraseñas y la autenticación multifactor son dos estrategias sencillas pero muy efectivas. Otros controles, como la autenticación adaptativa, verifican la identidad de un usuario teniendo en cuenta factores contextuales como la ubicación, analítica de comportamiento, etc.  </p>
<h2><strong>Recursos complementarios </strong></h2>
<h3><strong>Funciones de seguridad de LastPass </strong></h3>
<p>Una de las grandes diferencias entre LastPass y otros gestores de contraseñas es su cifrado de conocimiento cero. Solo el titular de la cuenta tiene acceso a sus datos utilizando su contraseña maestra. La información sin cifrar nunca llega a nuestros servidores, lo que garantiza su integridad. </p>
<h3><strong>Protección de cuentas personales y profesionales </strong></h3>
<p>Aunque normalmente las cuentas de empresa estarán mejor protegidas, no podemos descuidar la protección de nuestra información personal. Por ejemplo, añadiendo la autenticación multifactor a nuestro correo o al acceso a nuestro banco. Con un gestor de contraseñas o un autenticador no tendrá que preocuparse por si olvida una contraseña o se produce un incidente de seguridad.  </p>
<p>Los hackers echan mano de la ingeniería social para aumentar la sofisticación de sus ataques. Sin embargo, ahora que ya sabe qué es la ingeniería social, podrá detectar y frenar los intentos de engaño que pueden poner en riesgo su ciberseguridad. Si algo le parece sospechoso, intente plantearse las siguientes preguntas:  </p>
<ul>
    <li>¿Me estoy dejando llevar más de lo habitual por las emociones? (Por ejemplo, de repente siente miedo, curiosidad, angustia, prisa, etc.)  </li>
    <li>¿El mensaje procede de una persona u organización legítima? </li>
    <li>¿Hay enlaces o adjuntos sospechosos? </li>
    <li>¿Parece demasiado bueno para ser verdad? </li>
</ul>
<p>Recuerde que la base del “hackeo humano” es aprovecharse de sus emociones y comportamientos. Por tanto, deténgase un instante, confíe en sus instintos y extreme la vigilancia en su uso de Internet y sus prácticas de seguridad para evitar caer en las garras de la ingeniería social. </p>
<p>Vaya un paso por delante de la ingeniería social. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Inicie hoy mismo la prueba gratuita de LastPass</a>. </p>

Qué es la ingeniería social y cómo protegerse de este tipo de ataques 

Descubra qué es la ingeniería social, sus riesgos y cómo puede ayudarle LastPass a protegerse de estos ataques psicológicos. Refuerce la seguridad con LastPass. 

¿Qué es la ingeniería social?

<h2><strong>¿Qué es el phishing? </strong></h2>
<h3><strong>Definición de phishing </strong></h3>
<p>El phishing es un tipo de ciberdelito en el que los delincuentes obtienen dinero, consiguen algún tipo de ventaja o logran introducir un cambio accediendo a información a través de una petición realizada por correo electrónico o alguna otra vía. El phishing es omnipresente en el mundo actual y se considera el causante de <a href="https://www.forbes.com/sites/technology/article/what-is-phishing/" target="_blank" rel="noopener noreferrer">dos tercios de las vulneraciones de seguridad</a> cada año, lo que lo convierte en un problema de primera magnitud. La amenaza del phishing puede estar presente en todo tipo de correos, tanto en mensajes personales como en comunicaciones para pequeñas y grandes empresas. </p>
<h3><strong>Métodos empleados habitualmente en ataques de phishing </strong></h3>
<p>Los ciberdelincuentes a menudo envían correos o mensajes para conseguir que personas confiadas compartan datos financieros o información personal. El destinatario tal vez crea que la comunicación procede de una fuente de confianza o una persona con autoridad, o tal vez de alguien en apuros, o simplemente tenga curiosidad para responder.  </p>
<p>Los ataques de phishing suelen alimentarse de la buena fe, las respuestas emocionales o el desconocimiento, o bien se aprovechan de la falta de atención de la víctima. </p>
<h3><strong>Ejemplos de estafas por phishing </strong></h3>
<p>Muchos incidentes de ciberseguridad importantes han empezado por un ataque de phishing. </p>
<ul>
    <li>En 2009, durante su operación Phish Phry, el FBI imputó a 100 personas por ciberdelincuencia. La agencia se puso en alerta cuando muchos clientes empezaron a recibir correos electrónicos de apariencia oficial procedentes supuestamente de sus bancos. En respuesta a las peticiones de los correos, los clientes introducían información y contraseñas de sus cuentas en un sitio web fraudulento, lo que provocó graves perjuicios económicos tanto para los clientes como para sus bancos. </li>
    <li>En 2013, en la estafa conocida como Target/FMS unos hackers consiguieron acceder a la información de tarjetas de crédito de 40 millones de clientes de Target, lo que puso en riesgo 70 millones de registros de clientes. El correo de phishing que utilizaron los ciberdelincuentes para instalar malware en las máquinas del punto de venta se envió a empleados de una empresa instaladora de climatización contratada por Target, cuando un empleado con acceso a los servidores de Target descargó sin darse cuenta el malware desde el correo de phishing. </li>
    <li>En 2016, el fabricante austriaco de componentes de aeronaves FACC, con clientes de tanto prestigio como Boeing y Airbus, fue víctima de un ataque por correos de phishing en el que los hackers suplantaron al CEO de la empresa, el canadiense Walter Stephen. A través de este engaño, pidieron a un empleado que transfiriera 61 millones de dólares a la cuenta bancaria de los delincuentes en China. Tras darse cuenta de la estafa, la empresa despidió tanto al CEO como al director financiero y tuvo que enfrentarse a una demanda por malas prácticas de seguridad y unas medidas de control insuficientes. La estafa dejó tras de sí un importante rastro de devastación. </li>
</ul>
<h2><strong>Tipos de ataques de phishing </strong></h2>
<h3><strong>Resumen de los diferentes tipos de ataques de phishing </strong></h3>
<p>Existen diferentes tipos y estilos de ataques de phishing, que pueden tener su origen también en mensajes de texto, mensajes en redes sociales o llamadas de voz, aunque en cada caso con nombres diferentes. La mayoría de las estafas de phishing están diseñadas para engañar al máximo número de personas posible, normalmente con un rendimiento bajo. Sin embargo, otros ataques son más técnicos y pueden provocar problemas de gran magnitud en personas y organizaciones concretas y elegidas cuidadosamente. Algunos ejemplos de estos tipos de ataques son el spear phishing, el clone phishing o el whaling. Los correos de phishing son el tipo de ataque de phishing más habitual.  </p>
<h3><strong>El spear phishing y sus características </strong></h3>
<p>Los ataques de spear phishing se dirigen a personas concretas en lugar de echar sus redes de forma indiscriminada. Este tipo de ataque se inicia cuando el ciberdelincuente accede al correo interno de una organización, a menudo a través de phishing convencional o vulnerabilidades del sistema. Los atacantes buscan y seleccionan un objetivo, trazan un plan y después suplantan a alguien de la organización. Algunos empleados pueden recibir correos electrónicos extremadamente realistas de un compañero o una persona con autoridad, o bien instrucciones para realizar alguna acción a partir de un señuelo emocional. Estos correos pueden presentar pequeñas diferencias difíciles de percibir para el usuario, a causa de su reacción emocional o su curiosidad. Por tanto, es vital verificar siempre las peticiones poco habituales o fuera de lugar. </p>
<h3><strong>Qué es el clone phishing y cómo funciona </strong></h3>
<p>El clone phishing utiliza técnicas de phishing convencionales para acceder a correos electrónicos originales con adjuntos y crear copias de correos de una organización. De este modo, un ciberdelincuente puede enviar adjuntos idénticos al original pero que contienen malware empleado para sustraer información confidencial. Estos correos electrónicos adulterados se envían a menudo con adjuntos “actualizados” urgentes, una urgencia que sirve de pretexto para obtener una respuesta rápida de la víctima. A diferencia del spear phishing, que se dirige a una organización o persona concreta, el clone phishing normalmente suplanta o duplica los correos electrónicos de forma muy convincente. </p>
<h2><strong>Cómo identificar los correos de phishing </strong></h2>
<h3><strong>Características comunes de los correos de phishing </strong></h3>
<p>Los correos de phishing suelen compartir una serie de características, como errores gramaticales, direcciones de correo o enlaces poco habituales y descargas sospechosas, y a veces pueden proceder de una dirección de correo desconocida. Algunas empresas obligan a realizar una formación en ciberseguridad específica para ayudar a los empleados a detectar los correos de phishing. </p>
<h3><strong>Cómo identificar contenido sospechoso </strong></h3>
<p>Si un correo electrónico solicita directamente información confidencial, esta información debe facilitarse únicamente a través de canales aprobados y seguros, y solo si es aconsejable hacerlo. Compruebe siempre las peticiones poco habituales y, si un correo le remite a un sitio web, fíjese en la URL de la barra de direcciones para ver si es correcta antes de introducir información personal. Los correos de personas u organizaciones conocidas que contengan elementos extraños, como diferencias en el contenido, el discurso o el tono, deben considerarse siempre sospechosos. Y lo mismo ocurre con los correos con peticiones urgentes, mensajes con mucha carga emocional o amenazas. Asimismo, los mensajes no solicitados o repentinos también deben ponernos enseguida en alerta. </p>
<h3><strong>Consejos para evitar caer en estafas de phishing </strong></h3>
<p>Para evitar caer en las garras del phishing, basta con seguir unos sencillos pasos. </p>
<ul>
    <li>Informarse sobre el funcionamiento de las estafas de phishing. </li>
    <li>Apuntarse a un curso o consultar con el equipo de ciberseguridad o TI en el trabajo. </li>
    <li>Informarse sobre estafas de phishing famosas o noticias sobre ciberseguridad para obtener información útil que le ayude a identificar ataques de phishing.  </li>
    <li>Cumplir con los principios de seguridad y los protocolos de la organización. </li>
</ul>
<p>Preste mucha atención a los correos, mensajes de texto, mensajes en redes sociales o llamadas de voz para determinar su origen, si resulta o no seguro responder o identificar otra información que pueda ayudarle. </p>
<p>Verifique siempre las comunicaciones. ¿Ha iniciado la conversación o lo ha hecho la otra persona? ¿Cuál es la finalidad de la comunicación? Preste atención para detectar cosas extrañas, mensajes de urgencia, ganchos emocionales, cadencias poco habituales, errores gramaticales y enlaces o instrucciones sospechosas. Cualquiera de estos elementos puede ser un indicio de un ataque de phishing. </p>
<p>Usar un gestor de contraseñas como LastPass es otra solución sencilla para evitar que los hackers accedan a comunicaciones por correo electrónico e impedir que los usuarios finales introduzcan información en páginas fraudulentas. </p>
<h2><strong>Cómo protegerse del phishing </strong></h2>
<h3><strong>Recomendaciones para evitar ataques de phishing </strong></h3>
<p>Hay diferentes cosas que podemos hacer para evitar ataques de phishing. En primer lugar, bajar las revoluciones: lea el mensaje atentamente, comprobando si el remitente y la dirección coinciden antes de responder, y buscando indicios de actividades sospechosas. </p>
<h3><strong>Use contraseñas seguras y potentes </strong></h3>
<p>El uso de la autenticación multifactor (MFA) y unas contraseñas seguras evita las intrusiones y protege los datos. Si modifica sus contraseñas de forma regular o utiliza un gestor de contraseñas, los hackers lo tendrán más difícil para acceder y sus datos estarán mejor protegidos. </p>
<h3><strong>El papel de los gestores de contraseñas como LastPass en la lucha contra el phishing </strong></h3>
<p>Gestores de contraseñas como LastPass pueden ayudar a protegerse contra la reutilización de contraseñas y facilitar una comunicación eficaz y segura. LastPass detecta sitios web fraudulentos e impide introducir información personal en este tipo de páginas. </p>
<h2><strong>Denunciar y responder al phishing </strong></h2>
<h3><strong>¿Qué hacer si recibe un correo de phishing? </strong></h3>
<p>Si recibe un correo de phishing, actúe siempre con prudencia, fíjese en los detalles y denúncielo. </p>
<p>No haga clic en enlaces ni adjuntos para descargar. Hable con el remitente antes de realizar ninguna acción y siga los procesos de denuncia de su empresa. </p>
<h3><strong>Cómo denunciar estafas de phishing </strong></h3>
<p>Denunciar los casos de phishing ayuda a prevenir futuras estafas y a identificar a delincuentes conocidos. Siga los procedimientos de denuncia de su organización y consulte con sus equipos de TI o ciberseguridad si necesita asesoramiento. También puede denunciar los intentos de phishing a organismos públicos de su país o región <a href="https://www.ic3.gov/" target="_blank" rel="noopener noreferrer"></a> y a organizaciones internacionales como el <a href="https://apwg.org/reportphishing/" target="_blank" rel="noopener noreferrer">Anti-Phishing Working Group</a>. </p>
<h3><strong>Qué hacer si cree que ha sido víctima de un ataque de phishing </strong></h3>
<p>Si cree que ha caído en la trampa del phishing, desconecte de inmediato su dispositivo de Internet, analícelo con software antivirus y revise sus correos electrónicos y cuentas online en busca de transacciones sospechosas. Si la estafa se ha producido en una red o dispositivo del trabajo, comuníquelo y siga los procedimientos de seguridad estándar. </p>
<p>El phishing es una amenaza grave que requiere una vigilancia extrema y un buen conocimiento del tema. Si están al corriente de las técnicas de phishing más habituales, saben cómo identificar correos sospechosos y aplican las prácticas recomendadas, las personas y las empresas podrán protegerse mejor de estos ataques. </p>
<p>¿El primer paso y uno de los más sencillos? Usar un gestor de contraseñas. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Empiece hoy mismo la prueba de LastPass</a> para reforzar la protección de su organización contra los ataques de phishing. </p>

Phishing: qué es y cómo evitar ser víctima de un ataque

Descubra cómo LastPass le mantiene a salvo del phishing con avanzadas medidas de seguridad y protección de las contraseñas. Refuerce su seguridad online con LastPass. 

Las claves del phishing y consejos para protegerse 

<p class="p1" style="color: #000000; margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span class="s1">Apple anunció varias novedades importantes en su Conferencia Mundial de Desarrolladores (WWDC24) la semana pasada, incluido un avance de su próximo sistema inteligente. En LastPass estuvimos muy pendientes cuando Apple presentó su nueva aplicación Contraseñas, que podrá ejecutarse en el iPhone, iPad, Mac y otros productos de la compañía.</span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">En un mundo que sigue dependiendo tanto de las contraseñas para la seguridad online, nos encanta ver que Apple recuerde a todos que los gestores de contraseñas nos protegen de muchas amenazas.<span class="Apple-converted-space"></span></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">La aplicación Contraseñas de Apple puede ser una opción muy útil para algunos usuarios de Apple. <strong>Sin embargo, creemos que LastPass ofrece una solución más versátil y segura</strong> para particulares, empresas y cualquier usuario que necesite un acceso seguro a sus contraseñas desde varios dispositivos y plataformas.</span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<h2 class="p1" style="color: #000000; margin: 0px;"><span class="s1"><strong>Contraseñas de Apple vs. LastPass</strong></span></h2>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"><strong> </strong></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"><strong>¿Qué diferencia a LastPass? </strong>Estas son algunas de las funciones creemos que posicionan a LastPass como una solución de gestión de contraseñas superior.</span></p>
<ul>
    <li class="p1" style="color: #000000; margin: 0px;"><span class="s1"></span><strong>Compatibilidad con varios dispositivos</strong>: La mayoría de nuestros usuarios acceden a sus cuentas online y aplicaciones desde varios dispositivos. LastPass es compatible con todos los sistemas operativos y dispositivos, a diferencia del gestor de contraseñas de Apple, que solo está disponible para los usuarios de sus dispositivos y algunos usuarios de Windows mediante el uso de su aplicación iCloud para Windows. Apple no dará soporte a los usuarios de Google Chrome ni Android.<span class="s2"></span></li>
    <li class="p1" style="color: #000000; margin: 0px;"><span class="s2"></span><span class="s1"><strong>Enfoque empresarial</strong>: LastPass está pensado tanto para usuarios particulares como para empresas, y ofrece funciones como el establecimiento de políticas y la generación de informes que se adaptan a las necesidades profesionales, mientras que el gestor de contraseñas de Apple se limita a usuarios particulares.</span></li>
    <li class="p1" style="color: #000000; margin: 0px;"><span class="s1"></span><strong>Funciones de seguridad avanzadas</strong>: LastPass incorpora características que van más allá de la protección de contraseñas, como un panel de seguridad, supervisión de la TI paralela e integraciones, para ofrecer una solución de seguridad de identidades más completa.</li>
    <li class="p1" style="color: #000000; margin: 0px;"><strong>Control de Dark Web</strong>: LastPass incluye servicios para supervisar los intentos de hackeo y alertar a los usuarios si sus credenciales se han visto expuestas. Actualmente, la aplicación Contraseñas de Apple no ofrece esta función.</li>
    <li class="p1" style="color: #000000; margin: 0px;"><strong>Opciones de recuperación</strong>: LastPass ofrece opciones avanzadas de recuperación en caso de problemas, como la suplantación de SIM, para garantizar que los usuarios puedan recuperar el acceso a sus cuentas. La aplicación Contraseñas de Apple carece de mecanismos de recuperación completos en este tipo de situaciones.</li>
    <li class="p1" style="color: #000000; margin: 0px;"><strong>Sin restricción</strong>: Los usuarios de LastPass no están confinados a un único ecosistema, lo que proporciona flexibilidad y comodidad a particulares y empresas que utilizan distintas plataformas y dispositivos.</li>
</ul>
<h2><strong>¿Qué opinan los analistas del sector sobre la aplicación Contraseñas de Apple?</strong></h2> <span class="Apple-converted-space"></span> <p class="p1" style="color: #000000; margin: 0px;"><span class="s1">No se fíe solo de nuestra palabra. Esta fue la reacción de Ken Buckler, director de investigación en Enterprise Management Associates, al anuncio de Apple:<span class="Apple-converted-space"></span></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">“Aunque el sector está tratando de distanciarse de las contraseñas, lo cierto es que lamentablemente no van a desaparecer pronto. Mientras sigamos teniendo contraseñas, el problema de la suplantación de identidad, las contraseñas poco seguras y la reutilización de claves en varias cuentas seguirá siendo un factor en contra de la seguridad.<span class="Apple-converted-space"></span></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">Los gestores de contraseñas permiten usar contraseñas únicas y seguras, y brindan la protección básica que necesitan los usuarios cotidianos. Sin embargo, <strong><em>para ser útiles y eficaces, estos gestores de contraseñas deben poder usarse en todas las plataformas y sistemas operativos.</em></strong> Por tanto, esperamos que Apple estrene una versión compatible con Android y ChromeOS.”</span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">Varios analistas han señalado las carencias de la aplicación Contraseñas. En primer lugar, muchos usuarios prefieren un enfoque de protección multicapa, en vez de confiar todos los aspectos de su seguridad a Apple. Los gestores de contraseñas actuales ya se integran bien en el ecosistema de Apple, así que pueden utilizarse sin necesidad de una nueva aplicación.<span class="Apple-converted-space"></span></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">La tendencia hacia sistemas híbridos (con configuraciones en la nube, el sistema operativo y el teléfono) hace que la solución de Apple resulte menos atractiva para usuarios con entornos tecnológicos diversos, sobre todo para aquellos que usan Android o Google Chrome. Además, algunos prefieren medidas de seguridad que conlleven un componente físico o retraso, las cuales son más difíciles de implantar en la solución de Apple centralizada en el dispositivo.<span class="Apple-converted-space"></span></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">La preferencia por los gestores de contraseñas independientes persiste debido a la vital importancia de la seguridad de la identidad, y los analistas auguran una fuerte resistencia a la migración de los usuarios (sobre todo de empresas) a la nueva aplicación de Apple.</span></p>
<h2><strong>Los usuarios de gestores de contraseñas quieren independencia</strong></h2> <span class="Apple-converted-space"></span> <p class="p1" style="color: #000000; margin: 0px;">Los clientes empresariales nos dicen que quieren evitar cualquier limitación del dispositivo o sistema operativo, al margen de las funciones. Con la dinámica laboral del teletrabajo, la economía gig y la opción de usar dispositivos propios, lo más probable es que esta solución de Apple no satisfaga sus necesidades.</p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin-top: 0px; margin-right: 0px; margin-left: 0px;"><span class="s1">LastPass se compromete a ofrecer a los clientes y socios una solución de gestión de contraseñas e identidades que se base en <em>sus</em> preferencias, no en las de otros. Creemos que es importante tener independencia para acceder a cualquier aplicación o sitio web, a través de cualquier dispositivo móvil, cualquier sistema operativo y cualquier navegador. Siempre nos centraremos en cómo podemos dar cabida a las preferencias de nuestros clientes, para que puedan decidir cómo vivir su vida digital.<span class="Apple-converted-space"></span></span></p>

¿El gestor de contraseñas de Apple es adecuado para todo el mundo?

LastPass se compromete a ofrecer a sus clientes y socios una solución de gestión de contraseñas e identidades que se base en sus preferencias. 

<h1><strong>¿Qué es una huella digital?</strong></h1>
<p>Es prácticamente imposible que una persona pise la arena sin dejar huella. Aunque vuelva sobre sus pasos para intentar eliminar todo rastro, siempre quedará algo, por minúsculo que sea. Su huella puede ser tan pequeña como el ADN de una célula de piel muerta o tan grande como la marca de sus zapatos.</p>
<p>Lo mismo sucede con cualquier actividad online, que siempre deja una huella digital. En este artículo veremos qué es la huella digital de una persona y de una organización (y por qué es importante) y abordaremos otras cuestiones relacionadas:</p>
<ul>
    <li>Tipos de huellas, como activas y pasivas</li>
    <li>Riesgos de seguridad y cómo mitigarlos</li>
    <li>Prácticas recomendadas para gestionar la actividad online </li>
</ul>
<h2><strong>Todo sobre las huellas digitales</strong></h2>
<h3><strong>Definición de huella digital</strong></h3>
<p>La <a rel="noopener noreferrer" href="https://www.ibm.com/topics/digital-footprint" target="_blank">huella digital</a>, también conocida como “sombra digital”, es la información que una persona o empresa deja atrás cuando usa la red. Es un paraguas en el que cabe todo, desde las cookies y el código de seguimiento que los sitios web utilizan para los visitantes hasta los formularios rellenados online.</p>
<h3><strong>La importancia de la huella digital</strong></h3>
<p>La huella digital permite a las empresas legítimas identificarle, con o sin cookies de seguimiento. Esta información, por pequeña o anónima que sea, es lo que utilizan para crear su perfil. Esta práctica, que puede parecer invasiva, también tiene sus ventajas.</p>
<p>Una de las ventajas es que las empresas pueden ofrecer un mejor servicio y marketing adaptado. Por ejemplo, pueden generar <a rel="noopener noreferrer" href="https://www.allstateidentityprotection.com/business/content-hub/how-is-your-digital-footprint-data-used-by-legitimate-businesses" target="_blank">contenidos dinámicos personalizados</a> conectando sus actividades actuales con interacciones previas. Estos contenidos podrían ser productos que le gustan o un carro de la compra de una sesión anterior.</p>
<p>Otra ventaja son las transacciones seguras. Las empresas pueden usar la autenticación para verificar las operaciones al comprar.</p>
<p>Por último, la huella digital también permite el cumplimiento de la legislación. Por ejemplo, cualquier empresa con clientes en la Unión Europea debe cumplir el <a rel="noopener noreferrer" href="https://gdpr-info.eu/" target="_blank">RGPD</a> al recopilar, gestionar y compartir su información. Y un hospital puede saber si alguien ha infringido la <a rel="noopener noreferrer" href="https://www.hhs.gov/hipaa/index.html" target="_blank">HIPAA</a> quejándose de un paciente en Internet.</p>
<h3><strong>Componentes de una huella digital</strong></h3>
<p>Una huella digital abarca cualquier información que permita identificar a un usuario o empresa. A nivel individual, puede tratarse de una dirección IP, datos de geolocalización, contraseñas o credenciales. En una empresa, incluiría todas las actividades, contenidos y recursos públicos y privados que están en Internet, como sitios web, bases de datos confidenciales y dispositivos web.</p>
<h2><strong>Tipos de huellas digitales</strong></h2>
<h3><strong>Huellas digitales activas y pasivas</strong></h3>
<p>Las huellas digitales activas incluyen todos los datos, recursos y actividades que una empresa controla directamente. En esta categoría entrarían por ejemplo:</p>
<ul>
    <li>Contenidos públicos con la marca de la empresa, como sitios web, redes sociales, publicidad, etc.</li>
    <li>Información propiedad de la empresa, como IP, datos económicos o registros de clientes</li>
    <li>Aplicaciones y servicios, incluidos los que están dirigidos a los clientes</li>
    <li>Cualquier hardware o software que esté en la red de la empresa, como cuentas de correo, dispositivos propiedad de los empleados y aplicaciones en la nube</li>
</ul>
<p>Las huellas digitales pasivas engloban las actividades, datos y recursos que tienen relación con la empresa, pero que no están bajo su control directo. En esta categoría encontramos:</p>
<ul>
    <li>Paquetes de software, actividades y recursos de proveedores y terceros</li>
    <li>Aplicaciones y dispositivos que se conectan a la red de la empresa sin la aprobación directa del equipo de TI. Es lo que se conoce como “TI paralela”</li>
    <li>Recursos de TI abandonados o inactivos, como redes sociales antiguas o software obsoleto</li>
    <li>Artefactos maliciosos creados por ciberdelincuentes para perjudicar la empresa, como datos robados en la Dark Web o sitios web falsos</li>
    <li>Contenidos sobre la empresa creados por personas externas a la organización, como artículos o reseñas de clientes</li>
</ul>
<h3><strong>Seguimiento online y recopilación de datos</strong></h3>
<p>El seguimiento se produce cuando somos conscientes de que estamos usando un sitio y también cuando no. Por ejemplo, los servidores y los administradores registran una dirección IP cada vez que nos conectamos a Internet y, en la mayoría de los casos, las direcciones IP no cambian. Datos como el sistema operativo, el navegador y el hardware que utilizamos también se incorporan a nuestro perfil.</p>
<p>Las cookies dejan un poco de código para que los sitios puedan reconocernos en futuras visitas. La mayoría de las empresas piden a los usuarios que acepten sus cookies para recopilar, usar y guardar información en ese sitio web. Existe la opción de rechazarlo, pero en ese caso la experiencia en el sitio no será tan buena.</p>
<p>El seguimiento también se produce cuando nos suscribimos a una newsletter o hacemos una compra online. Es importante leer la política de privacidad de cada empresa para saber qué directrices aplican al recopilar y compartir información. Una vez que damos nuestro consentimiento, es difícil limitar qué datos concretos recopila y comparte.</p>
<h3><strong>Huellas en redes sociales</strong></h3>
<p>El alcance y la tecnología detrás de las redes sociales es tan potente que resulta fácil encontrar a una persona. Gestos como conectarse desde diferentes dispositivos o usar las credenciales de una red social para acceder a otros sitios web multiplican la trazabilidad digital. Cualquiera puede ver a nuestros amigos y contactos. Y no solo eso: también compartimos información personal publicando fotos y etiquetando personas y sitios.</p>
<p>¿Significa eso que tenemos que ir corriendo a desactivar nuestra cuenta de Facebook? No. Las redes sociales y otros canales online son demasiado omnipresentes como para ignorarlos. La clave es ser conscientes de cómo almacenan y comparten nuestros datos las empresas y también de cómo podemos gestionar el acceso a nuestra información.</p>
<h2><strong>Cómo gestionar la identidad digital</strong></h2>
<h3><strong>Ajustes y permisos de privacidad</strong></h3>
<p>Tenga mucho cuidado con sus ajustes de privacidad y los permisos que da a otros sitios web. Siempre que da información personal a una organización, su huella digital se hace más grande. Compruebe si puede acceder a los recursos de una empresa sin compartir sus datos. Es fácil hacer caso omiso de las advertencias del riesgo de usar Wi-Fi públicas, pero es importante no compartir información privada en este tipo de redes.</p>
<p>Instale siempre las últimas actualizaciones, ya que los hackers lo tienen más fácil para acceder a software y programas desfasados. Elimine sitios web, servicios y aplicaciones que ya no utilice. En las redes sociales, procure que sus cuentas sean privadas o fíjese muy bien en los ajustes de privacidad. Reduzca al mínimo imprescindible las organizaciones que tienen su información.</p>
<h3><strong>Control de la presencia online</strong></h3>
<p>Piense dos veces todo lo que hace o dice online: su huella digital se lo agradecerá. Evite una exposición excesiva, ya sea a través de comentarios, fotos o artículos. No dé su número de teléfono ni dirección en redes sociales. Evite dar un “Me gusta” a las páginas de Facebook de organizaciones (como su banco o farmacia) para reducir las probabilidades de que un hacker se fije en sus datos.</p>
<h3><strong>Protección y seguridad de los datos</strong></h3>
<p>Las soluciones y software de seguridad ofrecen una protección con la profundidad y con la frecuencia necesarias. Las herramientas de prevención de pérdida de datos tienen en el radar las vulneraciones mucho antes de que se lleven a cabo. Las soluciones de gestión de amenazas supervisan y protegen los flancos más débiles en Internet. Además, hay software específico para proteger la identidad y gestionar el acceso en diferentes canales y dispositivos.</p>
<h2><strong>Implicaciones de las huellas digitales</strong></h2>
<h3><strong>Repercusión en la vida personal y profesional</strong></h3>
<p>Su actividad digital puede afectar tanto a su vida personal como profesional. Muchas relaciones personales han terminado por comentarios controvertidos publicados en la red. Compartir la ubicación pone en riesgo la privacidad. Una foto desafortunada puede dejarle en mal lugar ante su empresa actual y complicarle las cosas cuando busque otro trabajo.</p>
<h3><strong>Riesgos y amenazas de ciberseguridad</strong></h3>
<p>La huella digital de una empresa puede dejarla más expuesta a los ciberataques. Su tamaño es directamente proporcional a los riesgos. Si una organización conecta varios dispositivos de cada usuario a la red, crece su superficie de ataque. Y la actividad de los proveedores aumenta la complejidad.</p>
<p>Los hackers también utilizan la información personal de los empleados para saltarse los controles de seguridad de una red. Son habituales los ataques de ransomware o phishing que tratan de engañar a los empleados para que revelen datos personales.</p>
<h3><strong>Cómo gestionar la reputación</strong></h3>
<p>La huella electrónica de una empresa influye de forma decisiva en la reputación de la marca, tanto en Internet como fuera. En este caso, la huella adopta la forma de contenidos, noticias y reseñas de clientes.</p>
<p>Existen muchas opciones para obtener feedback de los clientes directamente desde la fuente. Una reseña furibunda de Google puede alejar a diez clientes potenciales. Los mensajes sin responder en redes sociales y los sitios web mediocres dan una pésima imagen de la marca.</p>
<p>Una de las prácticas que más perjudica la reputación de una empresa es compartir información sobre los clientes u ocultar cómo recopilan y distribuyen estos datos. TikTok es uno de los ejemplos más conocidos de las nefastas consecuencias de dar acceso a información delicada de los usuarios. Aunque un control total y absoluto de la información es imposible, las empresas pueden incorporar profesionales especializados e implementar nuevos procesos para recopilar, compartir y gestionar su información.</p>
<h2><strong>Claves para proteger la huella digital</strong></h2>
<h3><strong>Gestión segura de las contraseñas</strong></h3>
<p>Hay que evitar a toda costa que los empleados utilicen la misma contraseña en diferentes canales durante mucho tiempo. Las contraseñas son una de las vías de entrada más fáciles para los hackers y los ciberdelincuentes. Algunas organizaciones imponen medidas que obligan a los usuarios a cambiar las contraseñas cada cierto tiempo.</p>
<p>Una contraseña segura debe tener como mínimo 12 caracteres e incluir letras, números y símbolos para que sea más difícil de descifrar. Un <a rel="noopener noreferrer" href="https://www.lastpass.com/products/business" target="_blank">gestor de contraseñas</a> le ayuda a generar, guardar y proteger todas sus contraseñas. Guárdelas en un lugar seguro y cámbielas periódicamente para evitar que su huella electrónica se resienta.</p>
<h3><strong>Autenticación de doble factor</strong></h3>
<p>Aunque ralentiza un poco el acceso, la autenticación de doble factor aporta un plus de protección. Si los hackers consiguen acceder a la contraseña en un ordenador, la verificación móvil detendrá su avance.</p>
<h3><strong>Uso de VPN para mejorar la privacidad online</strong></h3>
<p>Las redes privadas virtuales, más conocidas como VPN, ocultan la dirección IP e impiden el rastreo de su actividad digital casi por completo: los sitios web no pueden usar cookies para hacer un seguimiento de sus acciones online.</p>
<h2><strong>Recursos para aprender sobre la huella digital</strong></h2>
<h3><strong>Prácticas recomendadas para gestionar la huella digital</strong></h3>
<p>Organizaciones como la Data Protection Commission ofrecen pautas básicas para la protección de los datos e información sobre los derechos. La Universidad de Harvard y Coursera también tienen cursos sobre la seguridad de la información.</p>
<h3><strong>Guías y herramientas sobre privacidad digital</strong></h3>
<p>En Internet, hay un amplio abanico de guías sobre privacidad publicadas por todo tipo de organizaciones, desde <a rel="noopener noreferrer" href="https://libguides.pratt.edu/internet-data-privacy/building-privacy-toolkit" target="_blank">universidades</a> hasta <a rel="noopener noreferrer" href="https://consumer.ftc.gov/features/protecting-your-privacy-online" target="_blank">administraciones</a>, para ayudarle a afrontar mejor los desafíos que plantea la privacidad de la información y la huella digital.</p>
<h3><strong>Alfabetización digital y uso responsable de Internet</strong></h3>
<p>El RGPD establece unas directrices muy concretas sobre qué prácticas pueden aplicar las organizaciones para procesar, regular y compartir información. Organizaciones como DigitalLearn.org, Microsoft y Coda ofrecen cursos sobre cómo mejorar la alfabetización digital y promover unos comportamientos online más responsables.</p>
<p>Es difícil eliminar todo rastro de nuestra actividad digital, igual que es imposible dejar exactamente en el mismo sitio cada granito de arena después de andar por la playa. Sin embargo, una actitud proactiva y comprometida con la seguridad nos ayudará a reducir los riesgos y proteger mejor nuestra privacidad. La clave para disfrutar de una experiencia online positiva y segura es conocer los riesgos y seguir aprendiendo para tomar el control sobre nuestra huella digital.</p>
<p>Proteja la identidad de su empresa con LastPass. <a rel="noopener noreferrer" href="https://lastpass.com/enterprise_trial.php" target="_blank">Inicie su prueba desde aquí</a>.</p>

Qué son las huellas digitales y cómo gestionarlas

Por qué es tan importante la huella digital en Internet y cómo tomar el control para evitar riesgos para su imagen y privacidad. Descúbralo en LastPass.com

Todo sobre las huellas digitales

<h1>Ransomware</h1>
<p>Es un gesto rutinario que hacemos sin pensar: desbloqueamos el teléfono y entramos en el correo o en una aplicación del trabajo. Pero esta vez aparece de repente un mensaje inesperado: su dispositivo es víctima de un secuestro y no puede acceder a sus datos. O paga o se arriesga a asumir las consecuencias.</p>
<p>Bienvenido al mundo del ransomware, un tipo de ciberataque que puede afectar tanto a particulares como a organizaciones enteras.</p>
<h2><strong>¿Qué es el ransomware?</strong></h2>
<p>Si todavía no ha vivido el ransomware en su primera persona, debe saber que el riesgo es omnipresente, sobre todo con el auge de los dispositivos móviles, tanto en nuestra vida privada como profesional.</p>
<h3><strong>Definición y explicación del ransomware</strong></h3>
<p>¿Qué es el ransomware y por qué es peligroso? Igual que ocurre con otros tipos de software malicioso (o malware), el ataque empieza cuando los hackers logran superar las defensas de su dispositivo y de la red.</p>
<p>La diferencia es que en este caso los responsables del ataque no se limitan a robar los datos, sino que cifran los archivos e impiden usar el dispositivo.</p>
<p>Después, los atacantes piden un rescate para recuperar el acceso y descifrar los datos. Si no lo reciben, amenazan con robar, filtrar o incluso eliminar la información.</p>
<p>El mensaje suele detallar cómo pagar el rescate, por ejemplo a través de una cuenta de correo anónima, y también si el pago debe ser en criptomonedas como Bitcoin u otros métodos.</p>
<p>En todo el mundo, <a rel="noopener noreferrer" href="https://ransomware.org/ransomware-survey/" target="_blank">se denunciaron 4.399 ataques de ransomware en 2023</a>, y el importe de los rescates pagados superó los 1.000 millones de dólares por primera vez. </p>
<h3><strong>Tipos de ransomware más habituales</strong></h3>
<p>El primer paso para defenderse del ransomware es entender que existen diferentes tipos. Aquí detallamos algunos:</p>
<ul>
    <li>El scareware explota la manipulación psicológica y muestra a las víctimas un mensaje informándoles de que un virus ha infectado su dispositivo o inunda la pantalla de notificaciones emergentes. Al hacer clic en un enlace para “resolver” el problema, se abre una petición de rescate y aparece información para realizar pago.</li>
    <li>Encryptors: el ejemplo que poníamos al principio de este artículo es un buen ejemplo de este tipo de ataque, en el que la única opción para obtener la clave de descifrado y recuperar el acceso a los datos es pagar el rescate.</li>
    <li>Lockers: en este tipo de ataque el objetivo no es tanto cifrar los datos como tomar el control sobre el sistema operativo del dispositivo y cerrar el acceso a cal y canto.</li>
    <li>Leakware: conocido también como Doxware, este ataque amenaza con publicar o exponer información que puede ser comprometedora o perjudicial para la víctima. Muchas veces es un tipo de “encryptor”.</li>
    <li>Ransomware como servicio (RaaS): a imagen y semejanza del software como servicio (Saas), hace referencia a terceros que usan herramientas o tecnologías propias para gestionar ataques por encargo.</li>
</ul>
<h3><strong>Cómo infecta el ransomware los sistemas o dispositivos</strong></h3>
<p>La vía de entrada más sencilla para la mayoría de los ciberdelincuentes son las personas. En general, los usuarios son fáciles de manipular y ayudan sin saberlo a los hackers a superar las barreras de seguridad, sobre todo cuando toman decisiones rápidas.</p>
<p>Esta sería una situación típica: los atacantes envían mensajes de phishing por correo o SMS que parecen ser de personas u organizaciones de su confianza. El proceso de infección empieza nada más hacer clic en un enlace incluido en estos mensajes. Y lo mismo puede ocurrir al hacer clic en anuncios digitales que activan infecciones por ransomware o páginas web que son un anzuelo colocado por los ciberdelincuentes.</p>
<p>En otros casos, el ransomware puede colarse a través de aplicaciones de escritorio remoto con una seguridad deficiente en los terminales o contraseñas poco seguras. Algunos atacantes han llegado incluso a manipular a los empleados para que revelen credenciales de seguridad por teléfono o en salas de chat.</p>
<h2><strong>Las fases de un ataque de ransomware</strong></h2>
<p>A veces los ataques logran su propósito con mucha rapidez, pero en general son necesarios una serie de pasos para secuestrar los privilegios de acceso a un dispositivo y sus datos.</p>
<h3><strong>Resumen de las diferentes fases de un ataque de ransomware</strong></h3>
<p>Imaginemos que un empleado de una empresa hace clic en un enlace que le ha llegado a través de un correo de phishing. Con este gesto, se inicia la comunicación entre los dispositivos infectados y un servidor de mando y control (C&C) situado en cualquier punto de la red.</p>
<p>En función del ataque, los ciberdelincuentes tratarán incluso de infectar otros equipos antes de cifrar los archivos.</p>
<p>El siguiente paso es la extorsión, es decir, informar a las víctimas del ataque y comunicarles las condiciones del rescate. </p>
<p>Si la víctima decide no pagar, la única forma de resolver la situación es colaborando con las fuerzas policiales y, mientras tanto, usar sistemas alternativos.</p>
<h3><strong>Métodos utilizados por los hackers para explotar vulnerabilidades</strong></h3>
<p>Aparte de sitios web falsos y mensajes diseñados para manipular a los usuarios, los ciberdelincuentes recurren también a ataques de fuerza bruta para penetrar en las profundidades de un sistema. En este caso, tratan de averiguar contraseñas.</p>
<p>Otras veces buscan aplicaciones en las que no se han instalado los últimos parches de seguridad. Y no podemos olvidar tampoco las amenazas internas, con ataques perpetrados con la colaboración de ex empleados o trabajadores resentidos. </p>
<h3><strong>Impacto y consecuencias de un ataque de ransomware</strong></h3>
<p>Los secuestros de información y acceso a aplicaciones no solo son molestos o frustrantes. Pueden sembrar el pánico entre los empleados de una organización. Y si no se resuelven rápido, el miedo y la incertidumbre pueden contagiarse a los clientes y la sociedad en general, con unas consecuencias nefastas.</p>
<p>A los directivos les preocupa sobre todo el impacto en los resultados, y razón no les falta. A menudo es imposible vender productos o servicios hasta que se ha pagado el rescate y quedan paralizadas gestiones tan rutinarias como pagar las nóminas.</p>
<h2><strong>Protección y respuesta frente al ransomware</strong></h2>
<p>Aunque no hay una receta mágica contra estos ataques, cualquier organización puede tomar medidas para reducir las probabilidades de sufrir un secuestro de estas características. La clave está en identificar las áreas de riesgo y tener claro cómo actuar en el peor de los casos.</p>
<h3><strong>Cómo protegerse del ransomware: prácticas recomendadas</strong></h3>
<p>La Agencia de Seguridad Cibernética y las Infraestructuras (CISA) de Estados Unidos ha publicado la guía <a rel="noopener noreferrer" href="https://www.cisa.gov/stopransomware/ransomware-guide" target="_blank">#StopRansomware</a>, donde recomienda una vigilancia similar a las rondas que realiza un vigilante para proteger el perímetro de un edificio. Algunas pautas recomendadas son estar al día sobre las vulnerabilidades del software, identificar áreas de mejora en la formación de los empleados y probar los últimos avances en protección antivirus.</p>
<p>El siguiente paso es usar una arquitectura de “conocimiento cero”, es decir, dar acceso a los datos y los sistemas únicamente a las personas que realmente los necesitan. Aquí habría que revisar el uso de tecnologías tan extendidas como los protocolos de escritorio remoto.</p>
<p>La implementación de políticas estrictas, por ejemplo sobre la creación de contraseñas y la gestión de credenciales, puede ser también muy útil para prevenir incidentes.</p>
<h3><strong>Importancia de las copias de seguridad periódicas y las estrategias de recuperación de datos</strong></h3>
<p>¿Es posible eliminar el ransomware? A veces. Pero es un proceso complejo. Mientras tanto, si los atacantes consiguen acceder a la única copia que hay de un archivo, su poder sobre las víctimas es mucho mayor que si existen copias de seguridad.</p>
<p>Aunque los ciberdelincuentes pueden causar estragos filtrando los archivos secuestrados, la organización lo tendrá mucho más fácil para retomar su actividad. Las copias de seguridad son también muy útiles para colaborar con los organismos policiales que investigan el incidente.</p>
<p>En algunos sectores, se generan copias de seguridad cada día o incluso cada hora. Y ahora, además, existe la opción de externalizar este servicio a empresas que guardan las copias fuera de la red para poder acceder a ellas en caso de emergencia.</p>
<h3><strong>Qué hacer cuando se produce un ataque de ransomware</strong></h3>
<p>Muchas organizaciones realizan simulaciones de incendios para que todo el mundo sepa cómo evacuar un edificio. En ciberseguridad, es esencial también tener un plan de respuesta ante incidentes, porque solo así sabremos qué tiene que hacer cada persona y evitar el pánico.</p>
<p>Un guía de la <a rel="noopener noreferrer" href="https://www.cm-alliance.com/cybersecurity-blog/ransomware-resilience-prevention-and-recovery-in-2024" target="_blank">Cyber Management Alliance</a> da algunas pautas generales sobre cómo prepararse. Recomienda identificar rápidamente el momento en que se produce el ataque, aislar los dispositivos y sistemas afectados para contener los daños e informar al equipo jurídico y las fuerzas policiales. También es recomendable redactar comunicaciones para enviar a clientes, proveedores y otras personas afectadas.</p>
<h2><strong>Variantes de ransomware</strong></h2>
<p>Igual que las compañías de software, los ciberdelincuentes están siempre creando modificaciones del malware, conocidas como variantes, que pueden dificultar aún más la detección de un ataque o multiplicar los daños.</p>
<h3><strong>Principales variantes de ransomware y sus características</strong></h3>
<p><a rel="noopener noreferrer" href="https://www.historytools.org/docs/the-cryptolocker-virus-how-it-works-and-how-to-protect-yourself" target="_blank">CryptoLocker</a> entró en escena en 2013 y se distribuye a través de adjuntos de correo. Aprovechando una infraestructura C&C de última generación y un potente cifrado, sus creadores (supuestamente de origen ruso) han conseguido infectar cientos de miles de equipos.</p>
<p>WannaCry vio la luz en 2017 y enseguida se convirtió en una de las variantes más conocidas por su capacidad de cifrar datos en sistemas operativos Windows. <a rel="noopener noreferrer" href="https://www.csoonline.com/article/563017/wannacry-explained-a-perfect-ransomware-storm.html" target="_blank">Según las últimas informaciones, WannaCry sigue activo</a> y no hay rastro de su código fuente original.</p>
<p>Otra variante destacada es <a rel="noopener noreferrer" href="https://www.europol.europa.eu/media-press/newsroom/news/law-enforcement-disrupt-worlds-biggest-ransomware-operation" target="_blank">LockBit</a>, que funciona desde 2019 y es conocida por distribuir código a un equipo de afiliados que colaboran en la ejecución de los ataques. Aparte de retener datos para conseguir rescates, también lleva a cabo ataques distribuidos de denegación de servicio (DDoS).</p>
<h3><strong>Ataques de ransomware más conocidos y su impacto</strong></h3>
<p>Sony Pictures Entertainment sufrió un ataque de ransomware en 2014 que puso en jaque a sus sistemas. Este incidente, con una víctima de altísimo nivel, sigue siendo un <a rel="noopener noreferrer" href="https://coverlink.com/case-study/sony-pictures-entertainment-hack/" target="_blank">ejemplo</a> por las lecciones aprendidas.</p>
<p><a rel="noopener noreferrer" href="https://www.law.georgetown.edu/environmental-law-review/blog/cybersecurity-policy-responses-to-the-colonial-pipeline-ransomware-attack/" target="_blank">El ataque a Colonial Pipelines en 2021</a> provocó la parada de un importante gaseoducto. El incidente motivó la creación de varias políticas para atajar las vulnerabilidades del sector.</p>
<p>Los ciberdelincuentes tienen también en su punto de mira organizaciones del sector público, como demostraron con <a rel="noopener noreferrer" href="https://www.cybersecuritydive.com/news/ransomware-schools-steady-rate-2022/639610/" target="_blank">una serie de ataques</a> lanzados en 2022 contra al menos 45 distritos escolares estadounidenses y un mínimo de 44 centros de educación superior.</p>
<h3><strong>Tendencias emergentes y nuevos tipos de ransomware</strong></h3>
<p>Aunque en un primer momento muchas amenazas y ataques parecían tener su origen en Europa del Este, los expertos apuntan que los <a rel="noopener noreferrer" href="https://www.techopedia.com/cybersecurity-trends" target="_blank">ciberdelincuentes ahora actúan a escala mundial</a>. Además, están ampliando el abanico de herramientas utilizadas para crear nuevas variantes y buscan fórmulas para atacar varias organizaciones al mismo tiempo.</p>
<h2><strong>El impacto del ransomware en las empresas</strong></h2>
<p>Las consecuencias de un ataque de ransomware varían mucho en función del sector al que pertenezca la organización.</p>
<h3><strong>Efecto del ransomware según los sectores</strong></h3>
<p>Para una organización de servicios financieros, la imposibilidad de acceder a sistemas críticos significa que sus empleados y clientes no podrán acceder a las cuentas y se producirán retrasos en la recepción de solicitudes de préstamos. </p>
<p>En el caso de un centro médico, los tratamientos de los pacientes estarán en jaque, porque los profesionales sanitarios no podrán acceder a la información que necesitan, incluidos sus historiales médicos.</p>
<p>En compañías que se dedican a la fabricación, estos ataques pueden generar costosos retrasos en la producción mientras deciden si pagan el rescate, lo que puede tener efectos colaterales en la cadena de suministro.</p>
<h3><strong>Principales objetivos y sectores más vulnerables a los ataques de ransomware</strong></h3>
<p>Aunque ningún sector está a salvo de estas amenazas, un informe del FBI revela que <a rel="noopener noreferrer" href="https://www.cybersecuritydive.com/news/ransomware-hitting-critical-infrastructure-fbi/709814/" target="_blank">dos de cada cinco ataques denunciados tenían como objetivo una organización del sector de las infraestructuras críticas</a>.</p>
<p>El mismo estudio revela que el secuestro de datos es también habitual en organizaciones del sector sanitario, fabricación, administraciones públicas y transporte.</p>
<h3><strong>Consecuencias económicas y de imagen de un incidente de ransomware</strong></h3>
<p>Una vez que se han descifrado los datos, a menudo es necesaria una fuerte inversión para restablecer completamente la actividad. Según el Departamento de Salud y Servicios Humanos de Estados Unidos, <a rel="noopener noreferrer" href="https://www.hhs.gov/sites/default/files/ransomware-trends-2021.pdf" target="_blank">el coste medio de la recuperación tras un incidente de ransomware</a> es de 1,27 millones de dólares independientemente del sector.</p>
<p>La suma de dinero pagada por una organización para rescatar sus datos a veces es solo la punta del iceberg. Son habituales las pérdidas derivadas de la interrupción de los servicios, así como el abandono de clientes a raíz de las noticias aparecidas en la prensa.</p>
<p>Una vez que el ataque ha terminado, las organizaciones tienen que demostrar que han adoptado las medidas necesarias para impedir un incidente similar y recuperar la confianza de clientes y proveedores.</p>
<h2><strong>Cómo prevenir y mitigar los ataques de ransomware</strong></h2>
<p>Por suerte, organizaciones de todos los tamaños disponen de herramientas para protegerse de estos ataques y también para mejorar su respuesta en el caso de que ocurran.</p>
<h3><strong>Estrategias eficaces para impedir las infecciones por ransomware</strong></h3>
<p>Aparte de realizar auditorías periódicas de seguridad y copias de seguridad de los datos, trasladar una parte de la información a la nube puede facilitar el proceso de recuperación. </p>
<p>Otra opción para dificultar el trabajo de los hackers es apagar los sistemas cuando no se están utilizando o sencillamente desconectarlos de la red.</p>
<h3><strong>La importancia de la formación de los empleados</strong></h3>
<p>Una de las mejores estrategias de defensa es transmitir a su equipo los riesgos de seguridad a los que se enfrenta su organización y qué deben hacer para prevenir incidentes.</p>
<p>Realice formaciones periódicas, tanto formales como informales, para enseñarles a detectar posibles ataques de phishing y explicarles cuándo evitar hacer clic en enlaces.</p>
<p>Si aparece una nueva variante que afecta especialmente a su sector, traslade la información y anímeles a denunciar cualquier actividad sospechosa.</p>
<h3><strong>El papel del software de seguridad y el cifrado para reducir los riesgos</strong></h3>
<p>El abanico de tecnologías diseñadas para reforzar la seguridad de una organización es enorme. Las llaves de acceso, por ejemplo, son una alternativa a los nombres de usuario y las contraseñas, y ofrecen una capa más de protección frente a los ciberataques.</p>
<p>Para cualquier organización, sea del tipo que sea, sus datos y dispositivos tienen un valor incalculable. Si dispone de las estrategias, las herramientas y los conocimientos adecuados, conseguirá mantener a raya el ransomware y otras amenazas de ciberseguridad.</p>
<p>No espere más para reforzar su seguridad: <a rel="noopener noreferrer" href="https://lastpass.com/enterprise_trial.php" target="_blank">Empiece su prueba de LastPass</a> hoy mismo.</p>

¿Qué es el ransomware y cómo evitar los ataques de ransomware?

Descubra qué es el ransomware, cómo funciona y cómo proteger sus datos con las completas soluciones de seguridad de LastPass y las recomendaciones de expertos. 

¿Qué es el ransomware? Introducción para usuarios profesionales

El nuevo año viene acompañado de flamantes dispositivos. Ya habrá sincronizado sus contactos y se habrá asegurado de que todas sus fotos estén a buen recaudo. Seguramente también haya decidido si quiere conservar la caja en la que venía su dispositivo (un consejo: recíclela).

Pero falta un detalle importante: ¿qué ocurre con sus contraseñas, notas importantes y todas las cuentas que comparte con sus familiares, amigos y compañeros del trabajo? ¡Su nuevo dispositivo necesita LastPass!

Configurar su nuevo dispositivo es muy fácil, tanto si usa LastPass para sus credenciales personales como corporativas. Siga los cuatro pasos a continuación para que 2022 sea un año sin preocupaciones por las contraseñas. Vamos a configurar su cuenta de LastPass en su nuevo dispositivo.
<ol>
 	<li>
<h3><strong>Descargue la aplicación </strong></h3>
</li>
</ol>
Puede descargar la aplicación de LastPass en su dispositivo iOS o Android con unos simples toques, ya sea desde la App Store de Apple o la Play Store de Google.

Le recomendamos usar LastPass tanto en su dispositivo móvil como en su ordenador, así que no olvide descargar también la <a href="https://lastpass.com/misc_download2.php" target="_blank" rel="noopener">extensión para el navegador</a>. Esta extensión le ofrecerá guardar las contraseñas en su bóveda de LastPass, generar nuevas contraseñas y rellenar sus credenciales de inicio de sesión automáticamente. ¡Más fácil imposible!
<ol start="2">
 	<li>
<h3><strong>Inicie sesión con su contraseña maestra</strong></h3>
</li>
</ol>
Si usa LastPass, la contraseña maestra es la última que necesitará recordar, así que es muy importante que sea una contraseña única. Esto significa que no deberá reutilizarla <strong><em>nunca jamás</em></strong>.

Ya domine las contraseñas o necesite ayuda para crear <a href="https://blog.lastpass.com/2021/05/how-to-use-lastpass-to-create-secure-login-credentials/" target="_blank" rel="noopener">credenciales seguras</a>, nunca está de más recordar las características de una clave segura:
<ul>
 	<li>Debe incluir un mínimo de 12 caracteres (cuanto más larga sea, mejor)</li>
 	<li>Debe contener mayúsculas, minúsculas, números y caracteres especiales</li>
 	<li>Debe ser una frase aleatoria y fácil de recordar (pero no de adivinar)</li>
 	<li>No debe incluir información personal (nada de nombres de familiares, mascotas ni direcciones)</li>
</ul>
¿No se le ocurre nada? Pruebe el <a href="https://www.lastpass.com/features/password-generator" target="_blank" rel="noopener">generador de contraseñas</a> de LastPass para crear una contraseña segura al azar.
<ol start="3">
 	<li>
<h3><strong>Configure el método de autenticación</strong></h3>
</li>
</ol>
LastPass Authenticator le ofrece una experiencia de autenticación adaptable al tiempo que añade un nivel más de seguridad. Puede descargar la <a href="https://lastpass.com/auth/" target="_blank" rel="noopener">aplicación LastPass Authenticator</a> en su nuevo dispositivo iOS o Android.

La autenticación multifactor combina factores biométricos y contextuales para verificar su identidad: algo que sabe (su contraseña), algo que posee (su dispositivo móvil) y algo que es (caracteristicas biométricas).

Asocie su <a href="https://support.logmeininc.com/lastpass/help/i-have-a-new-phone-what-should-i-do" target="_blank" rel="noopener">nuevo dispositivo a su cuenta de LastPass</a> con solo iniciar sesión en su cuenta de LastPass. Seleccione <em>Tengo un teléfono nuevo &gt; Quiero recibir un correo electrónico de recuperación</em> y siga las instrucciones. Le enviaremos un correo electrónico para que vincule su cuenta de LastPass a su nuevo dispositivo.

Si usa LastPass para el trabajo, la autenticación multifactor es un componente fundamental de ciberseguridad ahora que cada vez hay más <a href="https://blog.lastpass.com/2021/05/worried-about-ransomware-turn-on-mfa/" target="_blank" rel="noopener">ataques de ransomware</a>.  Además, muchas <a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/" target="_blank" rel="noopener">compañías de seguros de informática</a> exigen la autenticación multifactor, puesto que las vulnerabilidades están a la orden del día en empresas de todos los tamaños.
<ol start="4">
 	<li>
<h3><strong>Actualice sus dispositivos de confianza</strong></h3>
</li>
</ol>
Si es la única persona que va a utilizar este nuevo dispositivo y siempre cuida de sus contraseñas, puede actualizar los ajustes de su cuenta para confiar en él. Cuando realice la autenticación multifactor después de iniciar sesión, podrá seleccionarlo como dispositivo de confianza durante 30 días.

Asegúrese de evaluar la situación de todos sus dispositivos de confianza. Si deja de usar alguno de ellos, <a href="https://support.logmeininc.com/lastpass/help/manage-trusted-devices-for-multifactor-authentication-lp030010" target="_blank" rel="noopener">no olvide eliminarlo</a> de la lista.<strong> </strong>

<strong>Su nuevo dispositivo con LastPass</strong>

¿Ha completado los cuatro pasos? Su nuevo dispositivo ya está protegido con LastPass.

No deje de comprobar su <a href="https://www.lastpass.com/features/password-vault" target="_blank" rel="noopener">bóveda de LastPass</a> para asegurarse de que todas las contraseñas están en orden. Recuerde configurar <a href="https://www.lastpass.com/features/emergency-access">Acceso de emergencia</a> añadiendo a otro usuario activo de LastPass. Y active la opción <a href="https://blog.lastpass.com/2021/08/how-to-use-lastpass-for-dark-web-monitoring/" target="_blank" rel="noopener">Control de Dark Web</a> para ganar el pulso a los ataques de seguridad.

Obtenga <a href="https://www.lastpass.com/" target="_blank" rel="noopener">más información</a> sobre todas las ventajas de LastPass para subir el listón de su seguridad este año, tanto a nivel personal como profesional.

¿Año nuevo, dispositivo nuevo? Configure LastPass

El nuevo año viene acompañado de flamantes dispositivos. Ya habrá sincronizado sus contactos y se habrá asegurado de que todas sus fotos estén a buen recaudo. Seguramente también haya decidido si quie[..]

Tal vez haya observado que últimamente hemos pedido a nuestros clientes que cambien algunas cosas en sus cuentas de LastPass. Por ejemplo, modificar la longitud y la complejidad de la contraseña maestra para cumplir con las prácticas recomendadas o volver a inscribir su autenticación multifactor (MFA), entre otras cosas. Todos estos cambios están pensados para aportar más seguridad a nuestros clientes y hoy queremos compartir más información sobre las ciberamenazas actuales que nos han llevado a pedirlos para que los clientes puedan entender mejor por qué son tan importantes. Aquí hablaremos de algunos de estos cambios y explicaremos las amenazas que los justifican y cómo pueden ayudar estas modificaciones.

<strong><u>Nuevos requisitos para las contraseñas maestras</u></strong>

<em>¿Por qué lo hacemos? </em>

Si hablamos de seguridad y resiliencia de una contraseña, el tamaño importa. Pero hay más cosas: la seguridad de una contraseña es un parámetro complejo que depende de numerosos factores, como la longitud, la complejidad y la imprevisibilidad. Según las pautas actuales del National Institute of Standards and Technology (NIST), las contraseñas de creación humana deben tener por lo menos 8 caracteres de longitud (NIST 800-3B), pero a la luz de los últimos avances en tecnología de ataque por fuerza bruta y hackeo de contraseñas y teniendo en cuenta la tendencia natural de las personas a crear contraseñas predecibles y fáciles de recordar, la recomendación es usar una contraseña todavía más larga.

Los nuevos requisitos de la contraseña maestra de LastPass forma parte de un conjunto de iniciativas de aplicación progresiva para ayudar a nuestros clientes a protegerse mejor frente a las ciberamenazas actuales y futuras. Aunque la contraseña maestra de 12 caracteres ha sido la opción predeterminada en LastPass desde 2018, los clientes siempre tenían la posibilidad de hacer caso omiso de los ajustes recomendados y crear una contraseña maestra más corta, si así lo preferían. Hoy, con la obligatoriedad de una contraseña maestra con un mínimo de 12 caracteres, sumada al aumento en el número de iteraciones PBKDF2 introducido a principios de este año, ayudamos a nuestros clientes a configurar unas claves de cifrado más seguras y resilientes para consultar y cifrar los datos de su bóveda de LastPass.

<em>Detalles sobre los nuevos requisitos</em>

Desde abril de 2023, todos los nuevos clientes de LastPass, así como los clientes existentes que han solicitado el restablecimiento de sus contraseñas maestras, han tenido que crear contraseñas de como mínimo 12 caracteres o modificar las existentes según el nuevo requisito. A partir de enero de 2024, LastPass obligará a todos sus clientes a utilizar una contraseña maestra de como mínimo 12 caracteres.

Para modificar la contraseña, los clientes primero deben iniciar sesión en su cuenta de LastPass y seguir uno de los pasos siguientes según su situación actual:
<ul>
 	<li>Los clientes que confirmen que ya tienen una contraseña maestra de 12 caracteres o más no tienen que hacer nada, pues ya cumplen con la nueva política.</li>
 	<li>Los clientes que todavía no cumplen con la nueva política tendrán que crear una nueva contraseña maestra de 12 caracteres o más.</li>
</ul>
En el caso de los clientes que tengan que actualizar su contraseña maestra, hay una serie de recomendaciones que deben tener en cuenta.
<ul>
 	<li>El número mínimo de caracteres es 12, pero se recomienda utilizar más.</li>
 	<li>Debe contener como mínimo un carácter de cada uno de los siguientes tipos: mayúsculas, minúsculas, números y caracteres especiales.</li>
 	<li>Debe ser fácil de recordar, pero no de adivinar (por ejemplo, una frase de contraseña).</li>
 	<li>Asegúrese de que es única solo para usted.</li>
 	<li>No puede usar su dirección de correo como contraseña maestra.</li>
 	<li>No utilice información personal en su contraseña maestra.</li>
 	<li>No utilice caracteres secuenciales (como 1234) ni caracteres repetidos (por ejemplo, aaaa).</li>
 	<li>Asegúrese de no reutilizar su contraseña maestra en otras cuentas o aplicaciones.</li>
</ul>
<em>¿Por qué todavía no me han pedido que cambie la contraseña maestra? </em>

Esta política se aplicará de forma progresiva entre nuestra base de clientes, primero mediante el envío de notificaciones por correo electrónico a nuestros clientes Free, Premium y Families, y después a nuestros clientes Teams y Business, a finales de enero de 2024. Para facilitar las cosas a nuestros usuarios finales, LastPass permite a los clientes elegir cuánto tiempo debe pasar después de un inicio de sesión para que el sistema les pida introducir su contraseña maestra. A causa de estas opciones de personalización, no podemos prever cuánto tiempo hará falta para alcanzar un 100% de adopción en nuestra base de clientes.

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/set-up-account-recovery.html&amp;_LANG=enus">Configurar la recuperación de cuenta antes de modificar la contraseña maestra</a>

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/change-master-password.html&amp;_LANG=enus">Cómo cambiar la contraseña maestra</a>

<strong><u>Búsqueda de las nuevas contraseñas maestras en la Dark Web</u></strong>

A partir del próximo mes, LastPass también empezará a cotejar al momento las contraseñas maestras nuevas o restablecidas con una base de datos de credenciales robadas para garantizar que la contraseña no ha estado previamente expuesta en la Dark Web. Si se detecta la contraseña en un robo anterior, aparecerá una alerta de seguridad para avisar al cliente de que la contraseña ya había estado expuesta y le pedirá que elija otra contraseña para continuar.

<em>¿Por qué lo hacemos? </em>

En este caso la razón es muy simple: las contraseñas expuestas son fáciles de hackear. Los descifradores de contraseñas actuales pueden absorber listas de contraseñas conocidas, lo que reduce drásticamente el tiempo necesario para adivinar las credenciales de una cuenta. Al impedir que nuestros clientes puedan utilizar una contraseña ya expuesta, dificultamos considerablemente que pueda llegar a descifrarse.

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/c_lastpass_faqs_users_about_dark_web_monitoring.html&amp;_LANG=enus">¿Qué es el control de Dark Web?</a>

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/sd_dwm_start_monitoring.html&amp;_LANG=enus">Cómo activar el control de Dark Web en LastPass</a>

<strong><u>Nuevas inscripciones de autenticación multifactor (MFA)</u></strong>

En mayo de 2023 LastPass empezó a trabajar para agilizar las nuevas inscripciones de MFA para clientes Business no federados que utilizan los autenticadores más habituales, como Microsoft Authenticator, Google Authenticator o LastPass Authenticator. En el caso de la autenticación con Grid, la nueva inscripción estará disponible próximamente y los clientes podrán realizar la nueva inscripción con Microsoft o Google.

<em>¿Por qué lo hacemos? </em>

Tal y como explicamos en las <a href="https://blog.lastpass.com/2023/03/security-incident-update-recommended-actions/">comunicaciones relacionadas con el incidente de seguridad de marzo de 2023</a>, el restablecimiento de la MFA es una acción necesaria para mitigar los riesgos derivados de la exposición de la copia de seguridad de la base de datos de la autenticación multifactor/federación de LastPass.

Si todavía no lo ha hecho, inicie una nueva inscripción manual de la MFA para clientes no federados. Puede consultar las instrucciones detalladas en nuestro <a href="https://support.lastpass.com/help/security-bulletin-recommended-actions-for-business-administrators#topic_4">boletín de seguridad</a>.

<strong>Conclusión</strong>

Estos cambios se están introduciendo en respuesta a la constante evolución en las ciberamenazas y con el objetivo de reforzar la protección de nuestros clientes. LastPass no le pedirá que tome medidas ni cambie nada sin un objetivo concreto y siempre procuraremos comunicar de forma transparente en qué consiste este objetivo.

Siga las últimas publicaciones del blog de LastPass Labs para estar al corriente de los últimos cambios y novedades sobre las amenazas que acechan a los métodos de autenticación, a nuestro sector y a nuestros clientes.

LastPass está haciendo cambios en las cuentas. Hoy le explicamos por qué.

Tal vez haya observado que últimamente hemos pedido a nuestros clientes que cambien algunas cosas en sus cuentas de LastPass. Por ejemplo, modificar la longitud y la complejidad de la contraseña maest[..]

Blog