Estos cambios se traducen en procesos m&aacute;s sencillos, herramientas m&aacute;s avanzadas y claras ventajas para que los asociados puedan crecer de forma sostenible, acceder a nuevas oportunidades de negocio y forjar relaciones m&aacute;s s&oacute;lidas y duraderas con sus clientes. Algunas de las mejoras m&aacute;s importantes son:
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: #262626; margin: 0px;">Optimizaci&oacute;n de los pilares de la colaboraci&oacute;n: ventajas claras y f&aacute;cilmente aplicables, descuentos estandarizados al registrar contratos e integraci&oacute;n con el nuevo Portal de asociados. El resultado es una experiencia transparente e uniforme para asociados de todos los niveles.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: #262626; margin: 0px;">Portal de asociados centralizado: el lugar que aglutina todo lo que necesitan los asociados, desde formaci&oacute;n, asistencia y recursos de marketing hasta gesti&oacute;n de casos, seguimiento de beneficios y resultados. Con el acceso simplificado a herramientas y recursos esenciales, los asociados lo tienen m&aacute;s f&aacute;cil para llegar donde se propongan.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: #262626; margin: 0px;">Mejora de la experiencia para los administradores de MSP: se han introducido cambios para simplificar las facturas, permitir la facturaci&oacute;n prorrateada y ofrecer a los MSP la posibilidad de generar informes con datos sobre la adopci&oacute;n del producto, puntuaciones de seguridad y rentabilidad de la inversi&oacute;n para presentarlos a los clientes.&nbsp;</li>
</ul>
Tanto si es un MSP, un revendedor o un distribuidor como un Technology Alliance Partner o un cloud marketplace, podemos ayudarle a obtener nuevos ingresos con un producto de primer nivel que permite gestionar las contrase&ntilde;as de una forma r&aacute;pida, segura y sencilla.
<h2 class="p5" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">&iquest;Qu&eacute; puede aportarle la alianza con LastPass?</h2>
<h3 class="p7" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">Comprometidos con su crecimiento</h3>
Unir fuerzas con LastPass es sencillo y tiene numerosas ventajas, como pautas personalizadas y contenidos de marketing y capacitaci&oacute;n localizados para facilitar el acceso. Nuestro programa incluye asistencia, gesti&oacute;n &aacute;gil de los casos y un portal para asociados centralizado para que pueda tener la informaci&oacute;n m&aacute;s importante siempre a mano.
<h3 class="p7" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">M&aacute;s ingresos de la mano de una soluci&oacute;n con un elevado margen</h3>
Con LastPass, los asociados tienen a un aliado para incrementar las ventas, ampliar su oferta y atraer nuevos clientes aprovechando la creciente demanda de soluciones de ciberseguridad.
&nbsp;
LastPass es un producto con unos elevados m&aacute;rgenes que se integra f&aacute;cilmente en las herramientas que ya utilizan las empresas, una soluci&oacute;n sencilla capaz de dar respuesta a todo tipo de necesidades. Con unos m&aacute;rgenes competitivos, oportunidades para generar ingresos recurrentes y altos incentivos, LastPass se lo pone f&aacute;cil a los asociados para ampliar su cat&aacute;logo de soluciones, impulsar la adopci&oacute;n entre los clientes e impulsar un crecimiento sostenido de los ingresos.
<h3 class="p9" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Liderazgo contrastado</h3>
En LastPass, el equipo al frente del &aacute;rea de Channel cuenta con una dilatada experiencia y un amplio reconocimiento en el sector. En 2024, la revista <a href="https://www.businesswire.com/news/home/20240515263652/en/CRN-Recognizes-Amy-Appleyard-of-LastPass-on-the-2024-Women-of-the-Channel-List">CRN</a> incluy&oacute; a Amy Appleyard (directora de ingresos de LastPass) en la lista Women of the Channel. Tambi&eacute;n reconoci&oacute; la labor de Jessica Couto (vicepresidenta de canales y alianzas globales de LastPass) por su liderazgo en las ventas de Channel y su papel clave en la mejora de la oferta de LastPass para asociados.
&nbsp;
 Con d&eacute;cadas de experiencia en este segmento y en ciberseguridad, han contribuido de forma decisiva a programas profundamente transformadores, que se han convertido en una referencia en el sector. Como asociado, tendr&aacute; a su lado l&iacute;deres que conocen al mil&iacute;metro todos los frentes, desde las necesidades como cliente y proveedor de servicio hasta el dise&ntilde;o y la gesti&oacute;n de programas para asociados.
<h3 class="p9" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Formaci&oacute;n y asistencia de primer nivel para los asociados</h3>
El LastPass Partner Program pone en manos de los asociados recursos de formaci&oacute;n r&aacute;pidos y claros, adem&aacute;s de la asistencia m&aacute;s completa, para ayudarles a vender y gestionar las soluciones de LastPass.
&nbsp;
<a href="https://www.lastpass.com/university">LastPass University</a> es nuestra plataforma de formaci&oacute;n de referencia y aglutina recursos sobre ventas, marketing y aspectos t&eacute;cnicos. Y con l&iacute;neas de tel&eacute;fono directas, un equipo de soporte global, p&aacute;ginas de soporte para nuestra comunidad, chatbots, responsables de asociados regionales y responsables de &eacute;xito del cliente, tendr&aacute; la respuesta que busca cuando la necesite.
&nbsp;
Con el LastPass Partner Program, asociados de todo el mundo pueden ofrecer a sus clientes una soluci&oacute;n de gesti&oacute;n de contrase&ntilde;as segura, sencilla y eficiente. El programa da la posibilidad de crecer y generar ingresos a asociados de todos los tama&ntilde;os y con todo tipo de requisitos t&eacute;cnicos, con una soluci&oacute;n de seguridad y colaboraci&oacute;n de f&aacute;cil adopci&oacute;n. LastPass, su aliado en gesti&oacute;n de contrase&ntilde;as.
&nbsp;
Consulte m&aacute;s informaci&oacute;n sobre el LastPass Partner Program <a rel="noopener noreferrer" href="https://www.lastpass.com/partner" target="_blank">aqu&iacute;</a>.
&nbsp;

LastPass, su aliado en gestión de contraseñas. 

Con el LastPass Partner Program, asociados de todo el mundo pueden ofrecer a sus clientes una solución de gestión de contraseñas segura, sencilla y eficiente.

LastPass, su aliado en gestión de contraseñas

Presentamos nuestra última campaña con Don Notitas
Cuando me incorporé a LastPass a principios de este año y empecé a investigar las principales dificultades de nuestros clientes, me di cuenta de que demasiadas empresas —incluidas algunas de las más innovadoras— siguen utilizando métodos peligrosos y desfasados para gestionar sus contraseñas. 
Es un problema que todos conocemos bien: notas adhesivas pegadas en monitores con contraseñas a la vista de todo el mundo. Estas soluciones son prácticas y sencillas, pero representan un riesgo evidente para la seguridad de la empresa y también de los propios usuarios. Lo que comenzó como un remedio rápido se ha convertido en un riesgo latente que pasa completamente desapercibido.  No estamos hablando de un problema menor; es un lastre grande para cualquier empresa. 
Hoy, desde LastPass nos hace una especial ilusión presentar nuestra última campaña: Don Notitas. Las notas adhesivas son un guiño al caos que existe en muchos lugares de trabajo, pero con un mensaje muy potente detrás: es hora de cambiar. Es hora de dejar atrás el caos que representan estos papelitos y apostar por la seguridad. Y como sabemos que el control y la tranquilidad no son fáciles de conseguir, desde LastPass queremos poner en sus manos seguridad, visibilidad y una gestión de contraseñas para todo su equipo. 
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">El toque de atención: Las empresas necesitan ayuda con las contraseñas, ahora más que nunca  </h2>
La tecnología y las amenazas evolucionan a un ritmo vertiginoso y, en este contexto, las empresas solo tienen una opción: repensar la forma como gestionan su seguridad. En otras épocas, las notas adhesivas y los correos compartidos permitían salvar la papeleta, pero ahora la TI paralela es uno de los principales riesgos para cualquier negocio. Las aplicaciones no supervisadas con una gestión poco segura de las contraseñas son una puerta abierta a los hackers, y las credenciales olvidadas representan una auténtica bomba de relojería. Una sola contraseña poco segura a la vista de todo el mundo es suficiente para poner en jaque a toda su empresa.  
Durante demasiado tiempo, la gestión de las contraseñas ha quedado en un segundo plano; era algo que solo preocupaba al departamento de TI. Pero los tiempos han cambiado y estos cambios han arrojado luz sobre el camino a seguir: la seguridad debe ser sencilla, intuitiva y, sobre todo, responsabilidad de todo el mundo.  
Desde LastPass nos dimos cuenta de que había llegado el momento de dar un paso al frente, además de seguir ofreciendo la mejor solución de gestión de contraseñas. Era hora de empezar a explicar al mundo por qué es tan importante la seguridad y la gestión de las contraseñas de una forma que conecte realmente con los usuarios. Queríamos demostrar que estas viejas prácticas no solo son un freno a la productividad: ponen toda su empresa en peligro. 
En LastPass, este riesgo tiene un nombre: Don Notitas.  Y está cubierto de contraseñas. Don Notitas es la prueba viviente de que la gestión de contraseñas se ha convertido en un problema. Es caótico. Notas adhesivas en pantallas de ordenadores, garabatos manuscritos en diarios o filas y más filas en hojas de cálculo. O una explosión de papeles andante y parlante. 
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">La transformación: del caos al control </h2>
Aquí es donde brilla LastPass. Eliminamos el caos creado por contraseñas olvidadas, TI paralela y peligrosas notas adhesivas y lo convertimos en un entorno productivo, organizado y seguro. LastPass es mucho más que una herramienta: es un escudo protector. Nuestra plataforma de gestión de contraseñas no solo guarda credenciales; transforma la forma como las empresas afrontan la protección de los datos, el control de acceso y el camino a la tranquilidad. Sabemos que la seguridad de verdad es invisible cuando es práctica, y que es eficaz cuando es sencilla. Con LastPass, las empresas ganan una visibilidad total, control centralizado y protección integral para todas sus credenciales, porque la contraseña más débil es el termómetro de su nivel de seguridad general. 
Nuestra promesa es sencilla pero potente: LastPass es el hogar de todas y cada una de sus credenciales. Porque cada credencial es importante. Creemos en un mundo donde las empresas ya no corren riesgos porque sus empleados utilizan contraseñas poco seguras. Estamos aquí para ayudarles a abandonar prácticas desfasadas y accesos sin gestionar para avanzar hacia un futuro donde cada contraseña está protegida y a mano, con todas las garantías de privacidad.  
Esta campaña no es solo una estrategia de marketing: es un paso decidido para redefinir qué significa la seguridad en el mundo actual y una forma de demostrar que la protección no tiene por qué ser complicada. Es hora de apostar por una seguridad a la altura de las amenazas que nos acechan. Y dejar atrás las notas adhesivas, las credenciales olvidadas, el acceso sin proteger y los riesgos evitables. Con LastPass, su empresa cambiará la vulnerabilidad por la confianza, la exposición por la protección. Súmese a nuestro esfuerzo por desterrar las notas adhesivas, controlar la TI paralela y proteger cada credencial. Y pase un rato divertido a costa de Don Notitas.  
Porque no se trata solo de proteger las empresas; nos hemos propuesto redefinir qué es la seguridad en mayúsculas.

Le damos la bienvenida al mundo de las contraseñas seguras que su empresa merece

Presentamos nuestra última campaña con Don Notitas

En mi estreno como CEO de LastPass, en abril de 2022, me hacía una especial ilusión desembarcar en una empresa que no solo era pionera en el mundo de la gestión de contraseñas para empresas, sino también líder del mercado, con una marca increíble y una base de clientes fiel y entusiasta. La marca había crecido tanto que el consejo de administración de GoTo decidió que LastPass echara a andar sola como empresa independiente.
Por otra parte, me inquietaba la escasa innovación en el terreno de la autenticación en los últimos años, a pesar del creciente número de ataques que sufrían los usuarios. Con mi experiencia en seguridad y gestión de productos, me pareció que estaba ante una gran oportunidad para innovar en este terreno y contribuir a dibujar el mapa del futuro de la autenticación.
En los dos últimos años, hemos trabajado sin descanso para transformar de arriba abajo nuestra organización. Acompañar a LastPass en su consolidación como empresa independiente ha sido a la vez un enorme desafío y un gran privilegio.
Por eso quiero, compartir la historia de esta evolución y también el brillante futuro que tenemos por delante.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">Los cimientos del futuro</h2>
La primera etapa de nuestro viaje consistió en asentar LastPass como empresa autónoma e independiente. Para nuestro equipo, esta misión representaba una oportunidad para rediseñar los sistemas que forman la columna vertebral de nuestra organización y también para modernizar nuestra infraestructura con el objetivo de dar una mejor respuesta a las necesidades de nuestros clientes, que a menudo usan nuestro producto a diario. Este cambio, además, era una gran oportunidad para evaluar todas las plataformas y sistemas de nuestra empresa, y optimizar los más esenciales, y también introducir plataformas y procesos innovadores para sentar las bases de nuestro futuro crecimiento.
Asimismo, la creación de una empresa independiente era el momento propicio para analizar y redefinir nuestra cultura como organización. Hemos aprovechado esta coyuntura para fortalecer nuestra estructura con un nuevo equipo ejecutivo y cientos de empleados de gran talento y con muchas ganas de inculcar una filosofía basada en la capacidad de asumir responsabilidades. Ahora bien, este compromiso no se demuestra con palabras, sino con hechos.
Por eso puedo afirmar con gran satisfacción que hemos hecho los deberes y hemos conseguido transformar por completo LastPass, acelerando nuestra estrategia de separación y, al mismo tiempo, actuando ante un incidente de seguridad y consolidando nuestra posición como empresa de ciberseguridad independiente.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">La defensa de nuestros valores</h2>
En esta nueva etapa como empresa independiente, planteamos una inversión millonaria a varios años vista en el terreno de la seguridad, tanto en el ámbito de las personas como en los procesos y la tecnología.
Y el punto de partida de esta inversión fueron las personas. Bajo la batuta de Christofer Hoff, primer director de tecnología segura (CSTO) de LastPass, organizamos un nuevo equipo de seguridad con dedicación exclusiva, formado principalmente por nuestros especialistas en ciberseguridad más veteranos, para ampliar el alcance de nuestras operaciones y protegernos mejor contra las nuevas tácticas de los ciberdelincuentes. Esta apuesta pasaba por la creación de un nuevo equipo de operaciones de privacidad, seguridad y confianza (POST), centrado en velar por la privacidad de los clientes y protegerlos frente a estafas y abusos. También pusimos en marcha un nuevo equipo de inteligencia y mitigación de amenazas (TIME), el primero de este tipo en el sector de la gestión de contraseñas, responsable de garantizar que LastPass vaya siempre un paso por delante de unas amenazas en constante evolución y, al mismo tiempo, proporcionar análisis de seguridad y tecnología avanzada sobre amenazas en <a rel="noopener noreferrer" href="https://blog.lastpass.com/categories/lastpass-labs" target="_blank">LastPass Labs</a>, nuestro centro de recursos para el sector y nuestros clientes.
Una vez definidos los equipos humanos, realizamos una exhaustiva evaluación de todas las operaciones de nuestra empresa, un esfuerzo que se tradujo en la creación de nuevos procesos, políticas y controles de acceso pensados específicamente para el nuevo LastPass. Gracias a este trabajo, hemos logrado mantener las importantes certificaciones de seguridad externas en las que confían nuestros clientes, como SOC2 Tipo II e ISO 27001, y también cumplir con nuevas normas de privacidad y seguridad como SOC3, BSI C5, TRUSTe y la Independent Security Review de Google Play.
Por último, llevamos a cabo una evaluación integral de nuestros recursos tecnológicos, en toda nuestra infraestructura, productos y servicios. Apostamos por una nueva plataforma en la nube diseñada a medida, segura y con una alta disponibilidad, diseñamos y pusimos en marcha una nueva software factory segura, además de introducir nuevas herramientas de seguridad en nuestros nuevos entornos de desarrollo y producción. También invertimos en nuevos dispositivos gestionados por la empresa para nuestros empleados, con el objetivo de proteger mejor todos nuestros terminales.
No me he cansado de explicar a nuestros clientes y socios que es más fácil enumerar lo que no ha cambiado que lo que sí lo ha hecho, a la luz de todos los esfuerzos que hemos invertido en la transformación de LastPass.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">Nuestra hoja de ruta</h2>
Desde mi incorporación a LastPass, he tenido la inmensa fortuna de conocer a cientos de clientes de empresa y de tomar el pulso a las opiniones de muchísimos clientes particulares en LinkedIn y en redes sociales, unas aportaciones increíblemente valiosas para seguir avanzando hacia el futuro que queremos.
Aunque en LastPass ha llovido mucho desde entonces, seguimos centrados de lleno en nuestra misión, que no es otra que ayudar a nuestros más de 100.000 clientes de empresa y particulares a acceder a sus servicios online y aplicaciones de la forma más práctica y segura. Y estoy convencido de que las importantes inversiones que hemos realizado no solo dibujan un presente mejor, sino que además allanan el camino de lo que está por llegar. Una vez consolidados los cimientos del nuevo LastPass, queremos volver a centrar nuestros esfuerzos en la innovación y ayudar a resolver uno de los grandes desafíos a los que se enfrenta hoy en día nuestro sector: gestionar el creciente universo de aplicaciones SaaS y los riesgos asociados. Hoy es más importante que nunca disponer de soluciones sencillas, que ofrezcan una visibilidad real y herramientas de control sobre las diferentes aplicaciones, cuentas y datos utilizados, y que, además, ayuden a mantener la seguridad, cumplir con las regulaciones y optimizar los costes.
Por este motivo, queremos que nuestras soluciones vayan más allá de la gestión de las contraseñas y puedan utilizarse en nuevos contextos de gestión de la identidad y el acceso (IAM) para ayudar a las empresas a gestionar mejor sus operaciones en la nube. La apuesta por simplificar la IAM es un paso natural en nuestra evolución, con el objetivo de que tanto empresas grandes como pequeñas puedan gestionar sus credenciales de una forma más fácil y segura.
En los próximos meses y trimestres presentaremos nuevas funciones y prestaciones de LastPass diseñadas para que las empresas puedan tener una mayor visibilidad sobre las aplicaciones SaaS y los empleados puedan utilizarlas con seguridad y sin complicaciones. En el caso de nuestros clientes particulares, prevemos incorporar nuevas opciones para proteger mejor sus vidas digitales. De ahora en adelante, tanto para clientes como para socios, probar, comprar y usar los productos de LastPass será más fácil que nunca.
Nuestro viaje todavía no ha terminado. En realidad, no ha hecho más que empezar. Afrontamos con ilusión los desafíos del futuro y estamos más preparados que nunca para superarlos. Juntos, no solo podemos adaptarnos al futuro: podemos construirlo.
Muchas gracias por su confianza en LastPass.

Una nueva era para LastPass

Nuestra transformación en una empresa de seguridad independiente.

Mensaje del CEO: Una nueva era para LastPass

Ya está aquí el Mes de la Concienciación en Ciberseguridad, que llega a su 21.ª edición. El tema de este año, “<a rel="noopener noreferrer" href="https://www.cisa.gov/cybersecurity-awareness-month" style="background-color: #ffffff;" target="_blank">Protejamos nuestro mundo</a>”, nos recuerda que somos una pieza clave para proteger la información delicada. Con la amenaza permanente de ciberataques y robos de datos, usuarios y empresas debemos pasar a la acción para mejorar nuestras prácticas de seguridad. Y no hay mejor momento para actuar que ahora, coincidiendo con el  <a rel="noopener noreferrer" href="https://staysafeonline.org/programs/cybersecurity-awareness-month/" style="background-color: #ffffff;" target="_blank">Mes de la Concienciación en Ciberseguridad</a> . 
Aplicando solo cuatro pautas básicas —usar contraseñas seguras, activar la autenticación mulitfactor (MFA), luchar contra el phishing y actualizar el software—, podemos protegernos de las amenazas más habituales. Juntas, estas prácticas levantan un muro prácticamente infranqueable alrededor de su información privada.  
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Utilice contraseñas seguras y un gestor de contraseñas </h2>
Las contraseñas poco seguras y reutilizadas son una puerta abierta a los ciberdelincuentes. Contraseñas como “123456”, “admin” o “contraseña1” tienen una efectividad mínima frente a los potentísimos superordenadores actuales y aplicaciones para descifrar códigos. A lo largo de los años, los hackers han creado enormes bases de datos con las contraseñas expuestas, lo que les permite lanzar unos ataques extraordinariamente efectivos. Esto explica por qué las contraseñas cortas y fáciles de adivinar (sobre todo las que se usan en varias cuentas) están detrás de muchos incidentes de seguridad.  
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">¿Por qué son importantes las contraseñas? </h3>
Las <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/password-hygiene" target="_blank">contraseñas seguras</a> aportan una barrera más de protección y pueden repeler muchos ataques. A veces, una contraseña es lo único que se interpone entre el hacker y su información. Cuando la contraseña es segura, es mucho más probable que consiga impedir el acceso sin autorización y proteger su cuenta.  
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">¿Cómo debe ser una contraseña para que sea segura? </h3>
La mejor contraseña es aquella que es fácil de olvidar: una retahíla larga de caracteres aleatorios que aparentemente no tiene sentido alguno.  
Una contraseña segura:  
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Tiene 12 caracteres o más </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Combina minúsculas y mayúsculas, números y símbolos </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Evita palabras que aparecen en el diccionario </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Evita patrones fáciles de adivinar (como su nombre o cumpleaños) </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Se utiliza solo una vez </li>
</ul>
Crear contraseñas largas y únicas cada cierto tiempo requiere tiempo y esfuerzo. Un <a href="https://www.lastpass.com/features/password-generator">generador de contraseñas</a> es capaz de crear al instante una contraseña nueva con combinaciones de caracteres aleatorios. 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">El papel del generador de contraseñas </h3>
<a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/how-to-manage-passwords" target="_blank">Cuando tenemos muchas contraseñas</a>, puede ser abrumador recordarlas y gestionarlas. Un gestor de contraseñas guarda todas las credenciales en un solo sitio y de forma segura. Genera contraseñas seguras y únicas para todas las cuentas e inicia sesión. Solo tendrá que recordar una contraseña maestra. Cifra la información para que los hackers no puedan acceder a ella aunque consigan repeler las defensas de los servidores. <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/05/best-business-password-manager" target="_blank">Busque un gestor de contraseñas</a> que ofrezca integración con navegadores, sincronización automática y funciones capaces de simplificar todas las tareas relacionadas con las contraseñas. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Active la autenticación multifactor (MFA) </h2>
Los ciberdelincuentes pueden encontrar estrategias para descifrar incluso las contraseñas más seguras, por ejemplo con ataques de phishing. En estos casos, es esencial contar con la autenticación multifactor (MFA) para frustrar sus intentos de acceder a la información.  
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Qué es la MFA y por qué es tan importante </h3>
Para iniciar sesión en una cuenta normal y corriente, hace falta un “factor”: la contraseña. <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/benefits-of-multi-factor-authentication" target="_blank">La autenticación multifactor aporta una capa más de protección</a>,  ya que obliga a usar dos métodos de verificación o más para acceder a las cuentas. Normalmente combina: 
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Algo que sabe (su contraseña) </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Algo que tiene (un smartphone o un token de seguridad) </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Algo que es (verificación biométrica, como la huella dactilar) </li>
</ul>
A la práctica, la MFA reduce drásticamente el riesgo de acceso sin autorización. Aunque un ciberdelincuente consiga descifrar su contraseña, tendrá que superar otro método de autenticación para acceder a su información. Estos factores secundarios son difíciles de robar o suplantar. 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Cómo implementar la MFA </h3>
Hoy en día muchos servicios, desde proveedores de correo personal hasta instituciones financieras, ofrecen opciones de MFA. Active esta función siempre que sea posible, también en su gestor de contraseñas. Algunas aplicaciones de MFA generan códigos de un solo uso; otras envían un enlace de verificación al teléfono o al correo. El común denominador es que todas usan un dispositivo de confianza que siempre lleva consigo, como un smartphone, por lo que es sencillo y eficiente reforzar la seguridad de sus cuentas online. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Identifique y comunique los intentos de phishing </h2>
El <a href="https://blog.lastpass.com/posts/2024/06/phishing">phishing</a> es uno de los métodos más utilizados por los ciberdelincuentes para robar información delicada. En estos tipos de ataques, los hackers se hacen pasar por instituciones de confianza como bancos o administraciones y también por contactos personales como compañeros de trabajo, jefes o familiares. 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Entender el funcionamiento del phishing </h3>
En los ataques de phishing suelen utilizarse correos, mensajes o sitios web falsos que manipulan a los destinatarios para que revelen información personal como nombres de usuario, contraseñas o información financiera. 
<a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/phishing-examples" target="_blank">Señales de alarma</a> de un posible ataque de phishing:  
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Peticiones inesperadas de contactos “de confianza” </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Faltas de ortografía o gramática </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Sensación de urgencia, miedo o amenazas en el mensaje </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Direcciones de correo extrañas o desconocidas </li>
</ul>
Enlaces que dirigen a un sitio web con pequeños cambios respecto al original (por ejemplo, “microsfot.com” en lugar de “microsoft”) 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Qué hacer si sospecha que está ante un ataque de phishing </h3>
Los ataques de phishing son habituales en contextos profesionales y también personales. No baje la guardia, independientemente del dispositivo que use. Podemos pensar que nuestros datos no tienen mucho valor, pero los ciberdelincuentes ganan miles de millones  de dólares vendiendo la información digital que obtienen a través de estos ataques. 
Es muy importante <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/how-to-prevent-phishing" target="_blank">identificar, evitar y comunicar los ataques de phishing</a>. Si sospecha que está ante un ataque de phishing:  
1. No haga clic en enlaces sospechosos. Pase por encima del enlace para ver la URL. 
2. Verifique el remitente poniéndose en contacto directamente con la persona o la organización. 
3.Comunique los intentos de phishing a su departamento de TI (si tiene relación con su trabajo) o plataformas de denuncia de ataques de phishing como el Anti-Phishing Working Group (APWG). 
Promover la cultura de la ciberseguridad en el trabajo puede contribuir a proteger la empresa y evitar costosos robos de datos. Con una buena formación de los empleados, la implementación de prácticas recomendadas y la inversión en <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/safest-password-manager" target="_blank">herramientas de seguridad como LastPass</a>,  es mucho más sencillo reforzar la ciberseguridad en un momento de cambios tecnológicos constantes en el mundo de la empresa. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Actualice el software periódicamente </h2>
Los desarrolladores de software publican actualizaciones cada cierto tiempo para atajar vulnerabilidades de seguridad, solucionar errores, añadir funciones y mejorar la experiencia global de los usuarios. Si no instala estas actualizaciones con rapidez, los ciberdelincuentes pueden aprovechar las vulnerabilidades para colarse en su dispositivo o en la red de su empresa. 
¿Por qué es tan importante actualizar el software? 
Las actualizaciones de seguridad normalmente incluyen correcciones de errores y parches de seguridad para las vulnerabilidades conocidas. Si no las instala, deja las puertas abiertas de par en par para que los hackers accedan a sistemas y datos de gran importancia. 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Cómo no perderse ninguna actualización </h3>
1. Active las actualizaciones automáticas siempre que sea posible para tener las versiones más seguras del software. 
2. Compruebe periódicamente si hay actualizaciones nuevas en los dispositivos y el software que no se actualizan automáticamente. 
3. Actualice todas las aplicaciones, como navegadores, plugins y aplicaciones móviles. 
Si lo tiene todo actualizado, se reduce la superficie de ataque y los ciberdelincuentes lo tienen más difícil para superar sus defensas. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Proteja su mundo: un enfoque integral</h2>
El Mes de la Concienciación en Ciberseguridad que se celebra cada octubre es el momento perfecto para poner bajo la lupa sus prácticas actuales y tomar medidas para mejorar sus defensas.  
Las ciberamenazas evolucionan a una velocidad de vértigo y afectan a millones de personas cada día. Es vital una actitud proactiva para evitar poner en riesgo sus datos. Puede levantar una muralla prácticamente inquebrantable alrededor de su mundo digital aplicando cuatro estrategias: usar contraseñas seguras, activar la autenticación multifactor, reconocer los intentos de phishing y actualizar periódicamente el software. Estas prácticas de seguridad protegerán su mundo de los ciberataques.  
Pero recuerde que no basta con hacer las cosas bien una vez. Solo con un compromiso constante podrá mantener sus datos —y su lugar de trabajo— a salvo de los ciberdelincuentes. 
 
Para dar sus primeros pasos con LastPass durante el Mes de la Concienciación en Ciberseguridad, entre en <a rel="noopener noreferrer" href="https://word-edit.officeapps.live.com/we/www.lastpass.com" target="_blank">lastpass.com</a>.

Proteja su mundo este Mes de la Concienciación en Ciberseguridad

Descubra cómo mejorar la seguridad de su vida digital durante el Mes de la Concienciación en Ciberseguridad. 

Proteja su mundo: Pautas sencillas para reforzar su seguridad online este Mes de la Concienciación en Ciberseguridad

Apple anunció varias novedades importantes en su Conferencia Mundial de Desarrolladores (WWDC24) la semana pasada, incluido un avance de su próximo sistema inteligente. En LastPass estuvimos muy pendientes cuando Apple presentó su nueva aplicación Contraseñas, que podrá ejecutarse en el iPhone, iPad, Mac y otros productos de la compañía.
 
En un mundo que sigue dependiendo tanto de las contraseñas para la seguridad online, nos encanta ver que Apple recuerde a todos que los gestores de contraseñas nos protegen de muchas amenazas.
 
La aplicación Contraseñas de Apple puede ser una opción muy útil para algunos usuarios de Apple. Sin embargo, creemos que LastPass ofrece una solución más versátil y segura para particulares, empresas y cualquier usuario que necesite un acceso seguro a sus contraseñas desde varios dispositivos y plataformas.
 
<h2 class="p1" style="color: #000000; margin: 0px;">Contraseñas de Apple vs. LastPass</h2>
 
¿Qué diferencia a LastPass? Estas son algunas de las funciones creemos que posicionan a LastPass como una solución de gestión de contraseñas superior.
<ul>
 <li class="p1" style="color: #000000; margin: 0px;">Compatibilidad con varios dispositivos: La mayoría de nuestros usuarios acceden a sus cuentas online y aplicaciones desde varios dispositivos. LastPass es compatible con todos los sistemas operativos y dispositivos, a diferencia del gestor de contraseñas de Apple, que solo está disponible para los usuarios de sus dispositivos y algunos usuarios de Windows mediante el uso de su aplicación iCloud para Windows. Apple no dará soporte a los usuarios de Google Chrome ni Android.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Enfoque empresarial: LastPass está pensado tanto para usuarios particulares como para empresas, y ofrece funciones como el establecimiento de políticas y la generación de informes que se adaptan a las necesidades profesionales, mientras que el gestor de contraseñas de Apple se limita a usuarios particulares.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Funciones de seguridad avanzadas: LastPass incorpora características que van más allá de la protección de contraseñas, como un panel de seguridad, supervisión de la TI paralela e integraciones, para ofrecer una solución de seguridad de identidades más completa.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Control de Dark Web: LastPass incluye servicios para supervisar los intentos de hackeo y alertar a los usuarios si sus credenciales se han visto expuestas. Actualmente, la aplicación Contraseñas de Apple no ofrece esta función.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Opciones de recuperación: LastPass ofrece opciones avanzadas de recuperación en caso de problemas, como la suplantación de SIM, para garantizar que los usuarios puedan recuperar el acceso a sus cuentas. La aplicación Contraseñas de Apple carece de mecanismos de recuperación completos en este tipo de situaciones.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Sin restricción: Los usuarios de LastPass no están confinados a un único ecosistema, lo que proporciona flexibilidad y comodidad a particulares y empresas que utilizan distintas plataformas y dispositivos.</li>
</ul>
<h2>¿Qué opinan los analistas del sector sobre la aplicación Contraseñas de Apple?</h2> No se fíe solo de nuestra palabra. Esta fue la reacción de Ken Buckler, director de investigación en Enterprise Management Associates, al anuncio de Apple:
 
“Aunque el sector está tratando de distanciarse de las contraseñas, lo cierto es que lamentablemente no van a desaparecer pronto. Mientras sigamos teniendo contraseñas, el problema de la suplantación de identidad, las contraseñas poco seguras y la reutilización de claves en varias cuentas seguirá siendo un factor en contra de la seguridad.
 
Los gestores de contraseñas permiten usar contraseñas únicas y seguras, y brindan la protección básica que necesitan los usuarios cotidianos. Sin embargo, para ser útiles y eficaces, estos gestores de contraseñas deben poder usarse en todas las plataformas y sistemas operativos. Por tanto, esperamos que Apple estrene una versión compatible con Android y ChromeOS.”
 
Varios analistas han señalado las carencias de la aplicación Contraseñas. En primer lugar, muchos usuarios prefieren un enfoque de protección multicapa, en vez de confiar todos los aspectos de su seguridad a Apple. Los gestores de contraseñas actuales ya se integran bien en el ecosistema de Apple, así que pueden utilizarse sin necesidad de una nueva aplicación.
 
La tendencia hacia sistemas híbridos (con configuraciones en la nube, el sistema operativo y el teléfono) hace que la solución de Apple resulte menos atractiva para usuarios con entornos tecnológicos diversos, sobre todo para aquellos que usan Android o Google Chrome. Además, algunos prefieren medidas de seguridad que conlleven un componente físico o retraso, las cuales son más difíciles de implantar en la solución de Apple centralizada en el dispositivo.
 
La preferencia por los gestores de contraseñas independientes persiste debido a la vital importancia de la seguridad de la identidad, y los analistas auguran una fuerte resistencia a la migración de los usuarios (sobre todo de empresas) a la nueva aplicación de Apple.
<h2>Los usuarios de gestores de contraseñas quieren independencia</h2> Los clientes empresariales nos dicen que quieren evitar cualquier limitación del dispositivo o sistema operativo, al margen de las funciones. Con la dinámica laboral del teletrabajo, la economía gig y la opción de usar dispositivos propios, lo más probable es que esta solución de Apple no satisfaga sus necesidades.
 
LastPass se compromete a ofrecer a los clientes y socios una solución de gestión de contraseñas e identidades que se base en sus preferencias, no en las de otros. Creemos que es importante tener independencia para acceder a cualquier aplicación o sitio web, a través de cualquier dispositivo móvil, cualquier sistema operativo y cualquier navegador. Siempre nos centraremos en cómo podemos dar cabida a las preferencias de nuestros clientes, para que puedan decidir cómo vivir su vida digital.

¿El gestor de contraseñas de Apple es adecuado para todo el mundo?

LastPass se compromete a ofrecer a sus clientes y socios una solución de gestión de contraseñas e identidades que se base en sus preferencias. 

El año pasado, el 81 % de las empresas ha detectado un aumento de los ataques de phishing, lo que destaca la amenaza generalizada que supone la ingeniería social (manipulación psicológica cuyo objetivo es engañar a los usuarios para que cometan errores de seguridad potencialmente graves) en 2024.
Con la llegada de la inteligencia artificial generativa, que provoca que los ataques de phishing sean más difíciles de detectar, y el coste medio de los robos de datos, que alcanza <a href="https://www.ibm.com/reports/data-breach#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.">4,45 millones de dólares</a>, ha llegado la hora de dar un paso adelante y enfrentarse a este creciente desafío.
Hemos encuestado a 1000 profesionales de pymes y departamentos de TI de categoría media de Estados Unidos, Reino Unido, Francia, Alemania y Australia para evaluar cómo la ingeniería social ha afectado a sus organizaciones y qué están haciendo para defenderse frente a esta amenaza.
Los resultados muestran la necesidad de que las empresas se adapten a la naturaleza evolutiva de la ingeniería social; la disonancia cognitiva prevalente en la eficacia de las defensas actuales; además de cuándo y cómo las empresas se proponen eliminar el elemento crucial de estos ataques: las contraseñas.
¿Desea obtener más información sobre cómo combatir la ingeniería social en su propia organización?
Consiga el libro electrónico completo <a href="http://www.lastpass.com/resources/reports/combatting-social-engineering-in-2024" target="_blank" rel="noopener">aquí</a>.

El año pasado, el 81 % de las empresas ha detectado un aumento de los ataques de phishing, lo que destaca la amenaza generalizada que supone la ingeniería social (manipulación psicológica cuyo obje[..]

LIBRO ELECTRÓNICO] Cómo combatir la ingeniería social en 2024: de la adaptación a la eliminación

[INFOGRAPHIC] LastPass + FIDO Alliance: el futuro sin contraseñas está cada vez más cerca

<a href="https://www.lastpass.com/resources/ebook/the-2023-workforce-authentication-report-embracing-the-passwordless-future" target="_blank" rel="noopener"><img class="alignnone wp-image-162740 size-[..]

La Navidad está a la vuelta de la esquina y los descuentos prenavideños también. Desde hace años, el Black Friday da el pistoletazo de salida a la temporada de compras navideñas en Estados Unidos, con grandes promociones en las tiendas físicas. Luego llega el Cyber Monday, 24 horas de ofertas exclusivamente online. Y la Cyber Week pone la guinda a este festival de descuentos, promociones y ofertas únicas.

Con tantas promociones a un clic, es básico no correr riesgos al navegar por la red en busca de las ofertas más atractivas.  Lo bueno es que tiene un as en la manga: LastPass.  Descubra cómo puede ayudarle esta Cyber Week.

Genere contraseñas en un abrir y cerrar de ojos

Tras visitar un montón de páginas en busca del mejor precio, por fin encuentra una oferta fantástica en una tienda de confianza, pero no tiene una cuenta. Para hacer todos los trámites más rápido, use el generador de contraseñas de LastPass. El <a href="https://www.lastpass.com/features/password-generator">generador de contraseñas</a> crea contraseñas aleatorias a partir de parámetros como la longitud de la contraseña y el uso de mayúsculas, minúsculas, números y símbolos. La ventaja es doble: tendrá una credencial segura en un tiempo récord y, además, estará guardada en su bóveda de LastPass para que la tenga a mano cuando a vuelva a necesitarla.

Un <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-3618592">usuario verificado de G2</a> asegura en su reseña que la función de guardar y autocompletar es una de las que más le gusta de LastPass: “Lo mejor es el autocompletado de credenciales. Cada día me conecto a varios sitios para comprar o por trabajo y es difícil recordar todas las credenciales”.

Tenga siempre a mano a sus cuentas bancarias

Para un gestión más eficiente de su stock, muchas tiendas optan por poner un límite al tiempo que los compradores pueden tener productos en su carro. El volumen de tráfico en las tiendas es enorme estos días, por lo que es fundamental tener toda la información de pago a mano. LastPass, una herramienta diseñada para almacenar contraseñas, tarjetas de crédito y mucho otros datos, puede convertirse en su <a href="https://blog.lastpass.com/2021/07/keep-your-digital-wallet-safe-5-best-practices/">práctica cartera digital</a>. Esta solución facilita las compras online en todos los sitios de comercio electrónico para que pueda disfrutar de una experiencia mucho más ágil, independientemente del dispositivo que utilice.

<a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-7369554">Matt P. en G2</a> subraya lo práctico que es tener una cartera digital en LastPass: “Casi todo lo compro online y, con LastPass, tengo todas mis tarjetas de crédito a un toque”.

<a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-7369554">Chris V.</a> añade: “La opción de autocompletado de la tarjeta de crédito es una maravilla. Ahora comprar online es un momento: no tengo que buscar mi tarjeta de crédito ni introducir todos los números cada vez que quiero comprar algo”.

Acceda al instante a sus datos desde cualquier sitio

LastPass es una solución en la nube multiplataforma que permite a los usuarios acceder a su bóveda desde todo tipo de dispositivos (portátiles, tablets, teléfonos móviles), desde cualquier sitio y a cualquier hora. Con la sincronización automática, todos los datos guardados en su bóveda de LastPass se sincronizan automáticamente en todos sus dispositivos conectados a LastPass. Además, puede generar nuevas credenciales al instante para crear cuentas o acceder a su información de pago en un abrir y cerrar de ojos al comprar online.

Un <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-512640">usuario verificado de G2</a> asegura: “LastPass guarda todas las contraseñas de forma segura y las sincroniza en todos los dispositivos. Funciona en todos los navegadores y también en dispositivos móviles”. <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-529102">Brett W.</a> añade: “Es la solución definitiva para comprar: te da la máxima seguridad digital y te permite crear cuentas en todos los sitios que se cruzan en tu camino como si no hubiera un mañana”.

Disfrute de un 30% de descuento en Premium y Families esta Cyber Week desde <a href="https://www.lastpass.com/select-personal-plan-offer">aquí</a>.

Tres consejos para evitar riesgos durante la Cyber Week con LastPass

La Navidad está a la vuelta de la esquina y los descuentos prenavideños también. Desde hace años, el Black Friday da el pistoletazo de salida a la temporada de compras navideñas en Estados Unidos, con[..]

LastPass y Acronis, uno de los proveedores líderes en software de copias de seguridad, recuperación ante desastres y acceso seguro a datos, han iniciado una nueva colaboración que ahora permitirá a los proveedores de servicios gestionados (MSP) de Acronis Cyber Protect Cloud administrar las licencias revendidas de LastPass desde su panel de Acronis.  Los MSP también se beneficiarán de funciones adicionales de administración de LastPass, como la gestión del acceso de los usuarios, las solicitudes de cambio de contraseña maestra y mucho más. A partir de ahora, se podrá acceder a la integración desde el mercado online de Acronis Cyber Protect Cloud.

Nuestra nueva asociación con Acronis ayudará a los MSP a minimizar el riesgo de que sus clientes sufran robos de datos y a reforzar su estrategia general de seguridad mediante:
<ul>
 	<li>Centralización de la protección de contraseñas. Mejore la seguridad de las contraseñas de sus clientes con LastPass y agilice la gestión de contraseñas al realizar las tareas de administración de LastPass directamente desde su panel de Acronis.</li>
 	<li>Integraciones optimizadas. Además de una integración con Acronis fácilmente configurable, LastPass puede integrar su infraestructura existente para disponer de un control inmediato sobre su ecosistema empresarial.</li>
 	<li>Productividad mejorada. Reduzca los problemas con las contraseñas ayudando fácilmente a clientes y empleados a iniciar sesión en sus cuentas y a generar contraseñas seguras, todo ello compartiendo las credenciales sin interrumpir sus procesos de trabajo. De este modo, podrá centrarse en iniciativas con valor añadido, en lugar de desviar su atención a causa de las contraseñas.</li>
</ul>
¿Está pensando en convertirse en MSP de LastPass?

La solución LastPass MSP permite a los MSP proteger su negocio y sus clientes mediante soluciones intuitivas de gestión de contraseñas, inicio de sesión único y autenticación multifactor.  La solución LastPass MSP ofrece:
<ul>
 	<li>Solución MSP integral con la mejor gestión de contraseñas, inicio de sesión único y autenticación multifactor para dar respuesta a las necesidades de seguridad y acceso de sus clientes.</li>
 	<li>Interfaz unificada para ver, acceder y gestionar las cuentas LastPass de sus clientes con la flexibilidad de añadir o eliminar licencias a medida que haya cambios en su empresa o sus clientes.</li>
 	<li>Bóveda de contraseñas fácil de usar para que los clientes generen, protejan y compartan credenciales.</li>
 	<li>Asistencia continua para que la implantación y la adopción resulten sencillas, con acceso a documentación técnica detallada, recursos de marketing y mucho más.</li>
</ul>
Los MSP de LastPass también tienen acceso a <a href="https://www.lastpass.com/university">LastPass University</a>, una avanzada plataforma de formación online que instruye y ayuda a los MSP para ampliar su dominio de LastPass mediante acreditaciones de ventas y certificaciones técnicas.

Obtenga más información sobre la solución LastPass MSP y nuestra colaboración con Acronis <a href="https://www.lastpass.com/partner/technology-partners">aquí</a>.

LastPass y Acronis suman fuerzas: protección centralizada de contraseñas para MSP

LastPass y Acronis, uno de los proveedores líderes en software de copias de seguridad, recuperación ante desastres y acceso seguro a datos, han iniciado una nueva colaboración que ahora permitirá a lo[..]

Si está al corriente de <a href="https://blog.lastpass.com/2023/06/support-for-passkeys-coming-later-this-year/">la llegada de las llaves de acceso a LastPass antes de que termine el año</a>, sabrá ya qué es una llave de acceso. Pero, ¿cómo pueden ayudarle las llaves de acceso a reforzar su seguridad online? Siga leyendo para descubrir sus entresijos, cómo funcionan y por qué pueden protegerle de los peligrosos ataques de phishing.
<h4>Las llaves de acceso se basan en estrictos estándares de seguridad </h4>
Las llaves de acceso o incorporan avances de seguridad que las sitúan varios pasos por delante de las contraseñas. Para empezar, utilizan la autenticación Fast Identity Online (FIDO), resistente al phishing y a otros tipos de ataques, como el relleno de credenciales. (La <a href="https://fidoalliance.org/">FIDO Alliance</a> es una asociación abierta creada en 2013 con el objetivo de desarrollar y promover estándares de autenticación que contribuyan a reducir la dependencia de las contraseñas.)

Al crear una llave de acceso para la cuenta de un sitio web, por ejemplo, esta llave está formada por un par de claves criptográficas. Por un lado, tenemos la clave pública, que es almacenada por el sitio web. Y, por el otro, una clave privada que se guarda en el dispositivo del usuario. Los pares de claves criptográficas utilizan el potente entorno de autenticación de FIDO2, cuya tecnología se cuenta entre las más seguras en el ámbito de la autenticación sin contraseña. Además, refuerzan su protección con la API Web Authentication, más conocida como WebAuthn, uno de los componentes esenciales de FIDO2, implementado ya por numerosos sitios web y creadores de aplicaciones.

En la autenticación de llaves de acceso todo el trabajo se realiza en un silencioso segundo plano, por lo que no verá absolutamente nada. Pero sí notará que la llave de acceso es siempre distinta para cada aplicación o sitio web, por lo que es imposible reutilizarla. Y eso complica mucho las cosas a los ciberdelincuentes, que no puede usar credenciales robadas para acceder a sus cuentas.

Llaves de acceso: más seguridad, menos complicaciones

La higiene de las contraseñas es un problema real y difícil de resolver. Para muchos de nosotros es complicado controlar las contraseñas que utilizamos, por lo que acabamos reutilizando la misma contraseña en varias aplicaciones o sitios web. Si este es su caso, no está solo. <a href="https://blog.lastpass.com/2021/06/suffering-from-password-anxiety-and-fatigue-get-a-password-manager/">La ansiedad relacionada con las contraseñas</a> es comprensible y ni tan siquiera las personas que conocen los riesgos se salvan de caer en viejos malos hábitos de vez en cuando. El problema es que estos comportamientos ponen en peligro sus cuentas online, que corren un riesgo mucho mayor de sufrir ataques o intentos de hackeo.

¿Las llaves de acceso son mejores que las contraseñas a la hora de evitar ciberataques o robos de identidad? La respuesta es fácil: sí. Cada vez que crea una llave de acceso para acceder a una aplicación o sitio web, esa llave de acceso es única. Es imposible utilizar la llave de acceso que ha creado para un sitio en otro, por lo que los problemas derivados de una mala higiene nunca volverán a hacer tambalear su seguridad.

Además, las llaves de acceso ofrecen todas estas ventajas sin ponerle encima todavía más presión al conectarse a sus cuentas online y velar por su seguridad. De hecho, pueden agilizar todo el proceso y reforzar la protección con menos complicaciones. Por ejemplo, puede crear, guardar y usar las llaves de acceso automáticamente en todos los sitios donde ahora utiliza LastPass (sin importar el dispositivo o el sistema operativo). Una vez que ha creado una llave de acceso para un sitio, LastPass se encarga de todo lo demás para que pueda volver a lo que estaba haciendo en lugar de perder tiempo intentando recordar cómo conectarse a su cuenta.
<h4>Las llaves de acceso, una herramienta para mejorar su ciberseguridad global</h4>
La inminente llegada de las llaves de acceso a las principales compañías tecnológicas ha corrido la voz sobre este nuevo sistema. <a href="https://blog.lastpass.com/2023/05/happy-world-passwordless-day-why-the-future-of-cybersecurity-is-passwordless/">El futuro de la ciberseguridad será un futuro sin contraseñas</a>, y las llaves de acceso marcarán el inicio de esta nueva etapa. La gran ventaja de las llaves de acceso es que son mucho más eficientes que las contraseñas en la protección frente a ataques de phishing y otras ciberamenazas.

Además, las llaves de acceso le ayudan a poner su granito de arena para mejorar la seguridad de Internet. Como la llave de acceso asociada a cada una de sus cuentas, es imposible reutilizarla. Y si utiliza un gestor de contraseña para rellenar automáticamente sus llaves de acceso en todas partes, el resultado será un proceso mucho más práctico.

Con una carta de presentación tan atractiva, las llaves de acceso son una magnífica opción para reforzar su ciberseguridad. Si no ha empezado todavía a pensar en cómo incorporarlas, ahora es el momento perfecto para ponerse al día y descubrir su potencial para mejorar la seguridad y la comodidad.

Descubra cómo puede ayudarle LastPass a decir <a href="https://www.lastpass.com/security/passwordless-authentication">adiós a las contraseñas</a>.

¿Las llaves de acceso son resistentes al phishing?

Si está al corriente de <a href="https://blog.lastpass.com/2023/06/support-for-passkeys-coming-later-this-year/">la llegada de las llaves de acceso a LastPass antes de que termine el año</a>,[..]

LastPass Labs es el centro de contenidos del equipo de inteligencia, mitigación y escalada de amenazas (TIME) en LastPass. Centramos nuestros esfuerzos en el análisis en profundidad de las últimas novedades en el campo de la seguridad, estamos pendientes del futuro de la tecnología y controlamos los cambios en las amenazas. 

Hace unos años estaba en las escaleras mecánicas del Moscone Center con motivo de la RSA Conference y otro asistente al congreso se fijó en mi acreditación. “¿Inteligencia sobre amenazas?”, me preguntó. “La inteligencia artificial va a dejarte sin trabajo”. No pude evitar reírme. “Acabo de reiniciar mi reloj porque se había quedado bloqueado. Creo que por ahora no hay peligro”, le respondí.

De eso han pasado ya unos años. Con los avances que han traído ChatGPT y otros grandes modelos de lenguaje (LLM), ya no lo tengo tan claro. La era de la IA ya está aquí, lo está cambiando todo y está penetrando a una velocidad de vértigo en nuestro día a día.

Su capacidad de procesamiento y aprendizaje es tan alta que se ha convertido en una pieza clave en muchos sectores, entre ellos, la ciberseguridad. Sin embargo, la IA puede utilizarse también para fines delictivos, lo que abre un panorama de gran complejidad para el mundo de la seguridad.
<h3>Posibles usos de la IA en la defensa de la ciberseguridad </h3>
Existen tres posibles aplicaciones de la IA y el aprendizaje automático en el campo de la ciberdefensa. La primera es la detección de anomalías: los algoritmos de IA analizan enormes cantidades de datos para detectar patrones inusuales que puedan ser indicativos de una ciberamenaza. Esta aplicación de la IA puede ayudar a las empresas a poner al descubierto amenazas que de otro modo pasarían inadvertidas. O dicho de otro modo: la IA es la solución para encontrar una aguja en un pajar. En este terreno, su potencial es extraordinario.

La segunda aplicación es la analítica predictiva. En este caso, los algoritmos de aprendizaje automático analizan datos pasados para predecir futuras vulneraciones de seguridad. Con esta estrategia, las organizaciones pueden atajar los errores antes de que se conviertan en un problema.

La reciente explosión de los grandes modelos de lenguaje abre la puerta a la tercera aplicación en el ámbito de la inteligencia sobre amenazas: la capacidad de resumir. Así, un experto en ciberseguridad puede extraer los detalles de un ataque o hacer el vaciado de un informe o artículo de prensa explicando con lenguaje natural exactamente lo que necesita.
<h3>Uso de la IA para lanzar ataques </h3>
La IA puede tener también muchas aplicaciones en manos de los ciberdelincuentes. Hasta hace poco, era relativamente sencillo detectar los ataques de phishing analizando aspectos lingüísticos, el formato y los enlaces. En cambio, los ataques de phishing con IA son extremadamente personalizados y mucho más difíciles de identificar, porque se utilizan grandes modelos de lenguaje para crear correos capaces de engañar a sus destinatarios. La tecnología deepfake, otra innovación nacida de la IA, permite a los ciberdelincuentes generar contenidos audiovisuales a imagen y semejanza de una persona real. En estos momentos, se está usando con fines delictivos, como difundir información falsa o cometer fraudes. Hace poco, vimos fotos generadas con IA de personas famosas con un parecido tan extraordinario que resulta imposible saber si son falsas o reales (como la foto del Papa con una chaqueta blanca), el uso de audio deepfake para imitar la voz de ejecutivos y dar la orden de transferir dinero o la creación de malware polimórfico, que cambia automáticamente para evitar que las herramientas que funcionan con firma puedan detectarlo.
<h3>Nuevos tipos de ataques con IA </h3>
A medida que la IA vaya evolucionando, veremos nuevos tipos de ataques. Por ejemplo, los ataques antagónicos tratan de engañar a los sistemas de ciberseguridad alterando de forma prácticamente imperceptible los datos analizados, lo que puede dar como resultado unas predicciones incorrectas. Además, si como sociedad vamos poniendo nuestras vidas en manos de la IA y el aprendizaje automático, nuestra infraestructura (como vehículos autónomos o ciudades inteligentes) puede convertirse en el objetivo de ciberataques. Los ciberdelincuentes podrían llegar a manipular los algoritmos de control del tráfico o modificar el comportamiento de los vehículos autónomos para sembrar el caos y provocar daños. Resulta especialmente preocupante la capacidad de los grandes modelos de lenguaje de analizar y crear código, sobre todo pensando en la posibilidad de que uno de estos modelos con jailbreak (es decir, con los mecanismos de seguridad desactivados) pueda crear automáticamente vulnerabilidades de día cero (difundidas públicamente sin aviso previo ni parches disponibles).
<h3>El futuro de la IA en el sector de la ciberseguridad </h3>
Los avances en el campo de la IA marcarán la evolución de la ciberseguridad. La IA puede decantar la balanza en la incesante carrera entre delincuentes y expertos por imponer su ley con tecnologías cada vez más complejas. La computación cuántica, que gana peso día a día, puede ser una vía para reforzar las comunicaciones seguras mediante la creación de mecanismos de cifrado más difíciles de hackear. Además, en un mundo cada vez más interconectado, con una integración creciente de los sistemas físicos y digitales, la IA podría contribuir al desarrollo de sistemas de seguridad capaces de resistir ante amenazas complejas.

Las empresas y las organizaciones deben ser conscientes del papel de la IA en la ciberseguridad y anticiparse a los riesgos antes de que los daños sean reales.

El equipo de inteligencia, mitigación y escalada de amenazas (TIME) de LastPass se dedica a proteger nuestra comunidad supervisando, analizando y mitigando las amenazas dirigidas a nuestros clientes, nuestra empresa y nuestro sector. El equipo cuenta con un total de casi 50 años de experiencia en inteligencia y cibernética, y cree firmemente que el intercambio de información y el desarrollo de relaciones son la clave de un programa de inteligencia de éxito.

Nuestro objetivo en LastPass es proporcionar inteligencia oportuna y práctica a las partes interesadas que permita a nuestros equipos de seguridad proteger a nuestros clientes, sus datos y el conjunto de la empresa. Además de realizar análisis y notificar a nuestros equipos de seguridad sobre desarrollos en el entorno global de las ciberamenazas, también nos esforzamos en automatizar nuestros desarrollos en inteligencia en los procesos de nuestros socios y en minimizar el plazo entre la concienciación sobre las amenazas y la mitigación.

Ataque/defensa: la IA en la ciberseguridad

LastPass Labs es el centro de contenidos del equipo de inteligencia, mitigación y escalada de amenazas (TIME) en LastPass. Centramos nuestros esfuerzos en el análisis en profundidad de las últimas[..]

Blog

Blog

Reciente

Noticias del sector

LastPass para administradores

LastPass Labs

Novedades sobre productos

Trucos y consejos