En mi estreno como CEO de LastPass, en abril de 2022, me hacía una especial ilusión desembarcar en una empresa que no solo era pionera en el mundo de la gestión de contraseñas para empresas, sino también líder del mercado, con una marca increíble y una base de clientes fiel y entusiasta. La marca había crecido tanto que el consejo de administración de GoTo decidió que LastPass echara a andar sola como empresa independiente.
Por otra parte, me inquietaba la escasa innovación en el terreno de la autenticación en los últimos años, a pesar del creciente número de ataques que sufrían los usuarios. Con mi experiencia en seguridad y gestión de productos, me pareció que estaba ante una gran oportunidad para innovar en este terreno y contribuir a dibujar el mapa del futuro de la autenticación.
En los dos últimos años, hemos trabajado sin descanso para transformar de arriba abajo nuestra organización. Acompañar a LastPass en su consolidación como empresa independiente ha sido a la vez un enorme desafío y un gran privilegio.
Por eso quiero, compartir la historia de esta evolución y también el brillante futuro que tenemos por delante.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">Los cimientos del futuro</h2>
La primera etapa de nuestro viaje consistió en asentar LastPass como empresa autónoma e independiente. Para nuestro equipo, esta misión representaba una oportunidad para rediseñar los sistemas que forman la columna vertebral de nuestra organización y también para modernizar nuestra infraestructura con el objetivo de dar una mejor respuesta a las necesidades de nuestros clientes, que a menudo usan nuestro producto a diario. Este cambio, además, era una gran oportunidad para evaluar todas las plataformas y sistemas de nuestra empresa, y optimizar los más esenciales, y también introducir plataformas y procesos innovadores para sentar las bases de nuestro futuro crecimiento.
Asimismo, la creación de una empresa independiente era el momento propicio para analizar y redefinir nuestra cultura como organización. Hemos aprovechado esta coyuntura para fortalecer nuestra estructura con un nuevo equipo ejecutivo y cientos de empleados de gran talento y con muchas ganas de inculcar una filosofía basada en la capacidad de asumir responsabilidades. Ahora bien, este compromiso no se demuestra con palabras, sino con hechos.
Por eso puedo afirmar con gran satisfacción que hemos hecho los deberes y hemos conseguido transformar por completo LastPass, acelerando nuestra estrategia de separación y, al mismo tiempo, actuando ante un incidente de seguridad y consolidando nuestra posición como empresa de ciberseguridad independiente.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">La defensa de nuestros valores</h2>
En esta nueva etapa como empresa independiente, planteamos una inversión millonaria a varios años vista en el terreno de la seguridad, tanto en el ámbito de las personas como en los procesos y la tecnología.
Y el punto de partida de esta inversión fueron las personas. Bajo la batuta de Christofer Hoff, primer director de tecnología segura (CSTO) de LastPass, organizamos un nuevo equipo de seguridad con dedicación exclusiva, formado principalmente por nuestros especialistas en ciberseguridad más veteranos, para ampliar el alcance de nuestras operaciones y protegernos mejor contra las nuevas tácticas de los ciberdelincuentes. Esta apuesta pasaba por la creación de un nuevo equipo de operaciones de privacidad, seguridad y confianza (POST), centrado en velar por la privacidad de los clientes y protegerlos frente a estafas y abusos. También pusimos en marcha un nuevo equipo de inteligencia y mitigación de amenazas (TIME), el primero de este tipo en el sector de la gestión de contraseñas, responsable de garantizar que LastPass vaya siempre un paso por delante de unas amenazas en constante evolución y, al mismo tiempo, proporcionar análisis de seguridad y tecnología avanzada sobre amenazas en <a rel="noopener noreferrer" href="https://blog.lastpass.com/categories/lastpass-labs" target="_blank">LastPass Labs</a>, nuestro centro de recursos para el sector y nuestros clientes.
Una vez definidos los equipos humanos, realizamos una exhaustiva evaluación de todas las operaciones de nuestra empresa, un esfuerzo que se tradujo en la creación de nuevos procesos, políticas y controles de acceso pensados específicamente para el nuevo LastPass. Gracias a este trabajo, hemos logrado mantener las importantes certificaciones de seguridad externas en las que confían nuestros clientes, como SOC2 Tipo II e ISO 27001, y también cumplir con nuevas normas de privacidad y seguridad como SOC3, BSI C5, TRUSTe y la Independent Security Review de Google Play.
Por último, llevamos a cabo una evaluación integral de nuestros recursos tecnológicos, en toda nuestra infraestructura, productos y servicios. Apostamos por una nueva plataforma en la nube diseñada a medida, segura y con una alta disponibilidad, diseñamos y pusimos en marcha una nueva software factory segura, además de introducir nuevas herramientas de seguridad en nuestros nuevos entornos de desarrollo y producción. También invertimos en nuevos dispositivos gestionados por la empresa para nuestros empleados, con el objetivo de proteger mejor todos nuestros terminales.
No me he cansado de explicar a nuestros clientes y socios que es más fácil enumerar lo que no ha cambiado que lo que sí lo ha hecho, a la luz de todos los esfuerzos que hemos invertido en la transformación de LastPass.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">Nuestra hoja de ruta</h2>
Desde mi incorporación a LastPass, he tenido la inmensa fortuna de conocer a cientos de clientes de empresa y de tomar el pulso a las opiniones de muchísimos clientes particulares en LinkedIn y en redes sociales, unas aportaciones increíblemente valiosas para seguir avanzando hacia el futuro que queremos.
Aunque en LastPass ha llovido mucho desde entonces, seguimos centrados de lleno en nuestra misión, que no es otra que ayudar a nuestros más de 100.000 clientes de empresa y particulares a acceder a sus servicios online y aplicaciones de la forma más práctica y segura. Y estoy convencido de que las importantes inversiones que hemos realizado no solo dibujan un presente mejor, sino que además allanan el camino de lo que está por llegar. Una vez consolidados los cimientos del nuevo LastPass, queremos volver a centrar nuestros esfuerzos en la innovación y ayudar a resolver uno de los grandes desafíos a los que se enfrenta hoy en día nuestro sector: gestionar el creciente universo de aplicaciones SaaS y los riesgos asociados. Hoy es más importante que nunca disponer de soluciones sencillas, que ofrezcan una visibilidad real y herramientas de control sobre las diferentes aplicaciones, cuentas y datos utilizados, y que, además, ayuden a mantener la seguridad, cumplir con las regulaciones y optimizar los costes.
Por este motivo, queremos que nuestras soluciones vayan más allá de la gestión de las contraseñas y puedan utilizarse en nuevos contextos de gestión de la identidad y el acceso (IAM) para ayudar a las empresas a gestionar mejor sus operaciones en la nube. La apuesta por simplificar la IAM es un paso natural en nuestra evolución, con el objetivo de que tanto empresas grandes como pequeñas puedan gestionar sus credenciales de una forma más fácil y segura.
En los próximos meses y trimestres presentaremos nuevas funciones y prestaciones de LastPass diseñadas para que las empresas puedan tener una mayor visibilidad sobre las aplicaciones SaaS y los empleados puedan utilizarlas con seguridad y sin complicaciones. En el caso de nuestros clientes particulares, prevemos incorporar nuevas opciones para proteger mejor sus vidas digitales. De ahora en adelante, tanto para clientes como para socios, probar, comprar y usar los productos de LastPass será más fácil que nunca.
Nuestro viaje todavía no ha terminado. En realidad, no ha hecho más que empezar. Afrontamos con ilusión los desafíos del futuro y estamos más preparados que nunca para superarlos. Juntos, no solo podemos adaptarnos al futuro: podemos construirlo.
Muchas gracias por su confianza en LastPass.

Una nueva era para LastPass

Nuestra transformación en una empresa de seguridad independiente.

Mensaje del CEO: Una nueva era para LastPass

Ya está aquí el Mes de la Concienciación en Ciberseguridad, que llega a su 21.ª edición. El tema de este año, “<a rel="noopener noreferrer" href="https://www.cisa.gov/cybersecurity-awareness-month" style="background-color: #ffffff;" target="_blank">Protejamos nuestro mundo</a>”, nos recuerda que somos una pieza clave para proteger la información delicada. Con la amenaza permanente de ciberataques y robos de datos, usuarios y empresas debemos pasar a la acción para mejorar nuestras prácticas de seguridad. Y no hay mejor momento para actuar que ahora, coincidiendo con el  <a rel="noopener noreferrer" href="https://staysafeonline.org/programs/cybersecurity-awareness-month/" style="background-color: #ffffff;" target="_blank">Mes de la Concienciación en Ciberseguridad</a> . 
Aplicando solo cuatro pautas básicas —usar contraseñas seguras, activar la autenticación mulitfactor (MFA), luchar contra el phishing y actualizar el software—, podemos protegernos de las amenazas más habituales. Juntas, estas prácticas levantan un muro prácticamente infranqueable alrededor de su información privada.  
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Utilice contraseñas seguras y un gestor de contraseñas </h2>
Las contraseñas poco seguras y reutilizadas son una puerta abierta a los ciberdelincuentes. Contraseñas como “123456”, “admin” o “contraseña1” tienen una efectividad mínima frente a los potentísimos superordenadores actuales y aplicaciones para descifrar códigos. A lo largo de los años, los hackers han creado enormes bases de datos con las contraseñas expuestas, lo que les permite lanzar unos ataques extraordinariamente efectivos. Esto explica por qué las contraseñas cortas y fáciles de adivinar (sobre todo las que se usan en varias cuentas) están detrás de muchos incidentes de seguridad.  
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">¿Por qué son importantes las contraseñas? </h3>
Las <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/password-hygiene" target="_blank">contraseñas seguras</a> aportan una barrera más de protección y pueden repeler muchos ataques. A veces, una contraseña es lo único que se interpone entre el hacker y su información. Cuando la contraseña es segura, es mucho más probable que consiga impedir el acceso sin autorización y proteger su cuenta.  
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">¿Cómo debe ser una contraseña para que sea segura? </h3>
La mejor contraseña es aquella que es fácil de olvidar: una retahíla larga de caracteres aleatorios que aparentemente no tiene sentido alguno.  
Una contraseña segura:  
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Tiene 12 caracteres o más </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Combina minúsculas y mayúsculas, números y símbolos </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Evita palabras que aparecen en el diccionario </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Evita patrones fáciles de adivinar (como su nombre o cumpleaños) </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Se utiliza solo una vez </li>
</ul>
Crear contraseñas largas y únicas cada cierto tiempo requiere tiempo y esfuerzo. Un <a href="https://www.lastpass.com/features/password-generator">generador de contraseñas</a> es capaz de crear al instante una contraseña nueva con combinaciones de caracteres aleatorios. 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">El papel del generador de contraseñas </h3>
<a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/how-to-manage-passwords" target="_blank">Cuando tenemos muchas contraseñas</a>, puede ser abrumador recordarlas y gestionarlas. Un gestor de contraseñas guarda todas las credenciales en un solo sitio y de forma segura. Genera contraseñas seguras y únicas para todas las cuentas e inicia sesión. Solo tendrá que recordar una contraseña maestra. Cifra la información para que los hackers no puedan acceder a ella aunque consigan repeler las defensas de los servidores. <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/05/best-business-password-manager" target="_blank">Busque un gestor de contraseñas</a> que ofrezca integración con navegadores, sincronización automática y funciones capaces de simplificar todas las tareas relacionadas con las contraseñas. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Active la autenticación multifactor (MFA) </h2>
Los ciberdelincuentes pueden encontrar estrategias para descifrar incluso las contraseñas más seguras, por ejemplo con ataques de phishing. En estos casos, es esencial contar con la autenticación multifactor (MFA) para frustrar sus intentos de acceder a la información.  
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Qué es la MFA y por qué es tan importante </h3>
Para iniciar sesión en una cuenta normal y corriente, hace falta un “factor”: la contraseña. <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/benefits-of-multi-factor-authentication" target="_blank">La autenticación multifactor aporta una capa más de protección</a>,  ya que obliga a usar dos métodos de verificación o más para acceder a las cuentas. Normalmente combina: 
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Algo que sabe (su contraseña) </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Algo que tiene (un smartphone o un token de seguridad) </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Algo que es (verificación biométrica, como la huella dactilar) </li>
</ul>
A la práctica, la MFA reduce drásticamente el riesgo de acceso sin autorización. Aunque un ciberdelincuente consiga descifrar su contraseña, tendrá que superar otro método de autenticación para acceder a su información. Estos factores secundarios son difíciles de robar o suplantar. 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Cómo implementar la MFA </h3>
Hoy en día muchos servicios, desde proveedores de correo personal hasta instituciones financieras, ofrecen opciones de MFA. Active esta función siempre que sea posible, también en su gestor de contraseñas. Algunas aplicaciones de MFA generan códigos de un solo uso; otras envían un enlace de verificación al teléfono o al correo. El común denominador es que todas usan un dispositivo de confianza que siempre lleva consigo, como un smartphone, por lo que es sencillo y eficiente reforzar la seguridad de sus cuentas online. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Identifique y comunique los intentos de phishing </h2>
El <a href="https://blog.lastpass.com/posts/2024/06/phishing">phishing</a> es uno de los métodos más utilizados por los ciberdelincuentes para robar información delicada. En estos tipos de ataques, los hackers se hacen pasar por instituciones de confianza como bancos o administraciones y también por contactos personales como compañeros de trabajo, jefes o familiares. 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Entender el funcionamiento del phishing </h3>
En los ataques de phishing suelen utilizarse correos, mensajes o sitios web falsos que manipulan a los destinatarios para que revelen información personal como nombres de usuario, contraseñas o información financiera. 
<a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/phishing-examples" target="_blank">Señales de alarma</a> de un posible ataque de phishing:  
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Peticiones inesperadas de contactos “de confianza” </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Faltas de ortografía o gramática </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Sensación de urgencia, miedo o amenazas en el mensaje </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">Direcciones de correo extrañas o desconocidas </li>
</ul>
Enlaces que dirigen a un sitio web con pequeños cambios respecto al original (por ejemplo, “microsfot.com” en lugar de “microsoft”) 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Qué hacer si sospecha que está ante un ataque de phishing </h3>
Los ataques de phishing son habituales en contextos profesionales y también personales. No baje la guardia, independientemente del dispositivo que use. Podemos pensar que nuestros datos no tienen mucho valor, pero los ciberdelincuentes ganan miles de millones  de dólares vendiendo la información digital que obtienen a través de estos ataques. 
Es muy importante <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/how-to-prevent-phishing" target="_blank">identificar, evitar y comunicar los ataques de phishing</a>. Si sospecha que está ante un ataque de phishing:  
1. No haga clic en enlaces sospechosos. Pase por encima del enlace para ver la URL. 
2. Verifique el remitente poniéndose en contacto directamente con la persona o la organización. 
3.Comunique los intentos de phishing a su departamento de TI (si tiene relación con su trabajo) o plataformas de denuncia de ataques de phishing como el Anti-Phishing Working Group (APWG). 
Promover la cultura de la ciberseguridad en el trabajo puede contribuir a proteger la empresa y evitar costosos robos de datos. Con una buena formación de los empleados, la implementación de prácticas recomendadas y la inversión en <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/safest-password-manager" target="_blank">herramientas de seguridad como LastPass</a>,  es mucho más sencillo reforzar la ciberseguridad en un momento de cambios tecnológicos constantes en el mundo de la empresa. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Actualice el software periódicamente </h2>
Los desarrolladores de software publican actualizaciones cada cierto tiempo para atajar vulnerabilidades de seguridad, solucionar errores, añadir funciones y mejorar la experiencia global de los usuarios. Si no instala estas actualizaciones con rapidez, los ciberdelincuentes pueden aprovechar las vulnerabilidades para colarse en su dispositivo o en la red de su empresa. 
¿Por qué es tan importante actualizar el software? 
Las actualizaciones de seguridad normalmente incluyen correcciones de errores y parches de seguridad para las vulnerabilidades conocidas. Si no las instala, deja las puertas abiertas de par en par para que los hackers accedan a sistemas y datos de gran importancia. 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Cómo no perderse ninguna actualización </h3>
1. Active las actualizaciones automáticas siempre que sea posible para tener las versiones más seguras del software. 
2. Compruebe periódicamente si hay actualizaciones nuevas en los dispositivos y el software que no se actualizan automáticamente. 
3. Actualice todas las aplicaciones, como navegadores, plugins y aplicaciones móviles. 
Si lo tiene todo actualizado, se reduce la superficie de ataque y los ciberdelincuentes lo tienen más difícil para superar sus defensas. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Proteja su mundo: un enfoque integral</h2>
El Mes de la Concienciación en Ciberseguridad que se celebra cada octubre es el momento perfecto para poner bajo la lupa sus prácticas actuales y tomar medidas para mejorar sus defensas.  
Las ciberamenazas evolucionan a una velocidad de vértigo y afectan a millones de personas cada día. Es vital una actitud proactiva para evitar poner en riesgo sus datos. Puede levantar una muralla prácticamente inquebrantable alrededor de su mundo digital aplicando cuatro estrategias: usar contraseñas seguras, activar la autenticación multifactor, reconocer los intentos de phishing y actualizar periódicamente el software. Estas prácticas de seguridad protegerán su mundo de los ciberataques.  
Pero recuerde que no basta con hacer las cosas bien una vez. Solo con un compromiso constante podrá mantener sus datos —y su lugar de trabajo— a salvo de los ciberdelincuentes. 
 
Para dar sus primeros pasos con LastPass durante el Mes de la Concienciación en Ciberseguridad, entre en <a rel="noopener noreferrer" href="https://word-edit.officeapps.live.com/we/www.lastpass.com" target="_blank">lastpass.com</a>.

Proteja su mundo este Mes de la Concienciación en Ciberseguridad

Descubra cómo mejorar la seguridad de su vida digital durante el Mes de la Concienciación en Ciberseguridad. 

Proteja su mundo: Pautas sencillas para reforzar su seguridad online este Mes de la Concienciación en Ciberseguridad

Apple anunció varias novedades importantes en su Conferencia Mundial de Desarrolladores (WWDC24) la semana pasada, incluido un avance de su próximo sistema inteligente. En LastPass estuvimos muy pendientes cuando Apple presentó su nueva aplicación Contraseñas, que podrá ejecutarse en el iPhone, iPad, Mac y otros productos de la compañía.
 
En un mundo que sigue dependiendo tanto de las contraseñas para la seguridad online, nos encanta ver que Apple recuerde a todos que los gestores de contraseñas nos protegen de muchas amenazas.
 
La aplicación Contraseñas de Apple puede ser una opción muy útil para algunos usuarios de Apple. Sin embargo, creemos que LastPass ofrece una solución más versátil y segura para particulares, empresas y cualquier usuario que necesite un acceso seguro a sus contraseñas desde varios dispositivos y plataformas.
 
<h2 class="p1" style="color: #000000; margin: 0px;">Contraseñas de Apple vs. LastPass</h2>
 
¿Qué diferencia a LastPass? Estas son algunas de las funciones creemos que posicionan a LastPass como una solución de gestión de contraseñas superior.
<ul>
 <li class="p1" style="color: #000000; margin: 0px;">Compatibilidad con varios dispositivos: La mayoría de nuestros usuarios acceden a sus cuentas online y aplicaciones desde varios dispositivos. LastPass es compatible con todos los sistemas operativos y dispositivos, a diferencia del gestor de contraseñas de Apple, que solo está disponible para los usuarios de sus dispositivos y algunos usuarios de Windows mediante el uso de su aplicación iCloud para Windows. Apple no dará soporte a los usuarios de Google Chrome ni Android.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Enfoque empresarial: LastPass está pensado tanto para usuarios particulares como para empresas, y ofrece funciones como el establecimiento de políticas y la generación de informes que se adaptan a las necesidades profesionales, mientras que el gestor de contraseñas de Apple se limita a usuarios particulares.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Funciones de seguridad avanzadas: LastPass incorpora características que van más allá de la protección de contraseñas, como un panel de seguridad, supervisión de la TI paralela e integraciones, para ofrecer una solución de seguridad de identidades más completa.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Control de Dark Web: LastPass incluye servicios para supervisar los intentos de hackeo y alertar a los usuarios si sus credenciales se han visto expuestas. Actualmente, la aplicación Contraseñas de Apple no ofrece esta función.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Opciones de recuperación: LastPass ofrece opciones avanzadas de recuperación en caso de problemas, como la suplantación de SIM, para garantizar que los usuarios puedan recuperar el acceso a sus cuentas. La aplicación Contraseñas de Apple carece de mecanismos de recuperación completos en este tipo de situaciones.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Sin restricción: Los usuarios de LastPass no están confinados a un único ecosistema, lo que proporciona flexibilidad y comodidad a particulares y empresas que utilizan distintas plataformas y dispositivos.</li>
</ul>
<h2>¿Qué opinan los analistas del sector sobre la aplicación Contraseñas de Apple?</h2> No se fíe solo de nuestra palabra. Esta fue la reacción de Ken Buckler, director de investigación en Enterprise Management Associates, al anuncio de Apple:
 
“Aunque el sector está tratando de distanciarse de las contraseñas, lo cierto es que lamentablemente no van a desaparecer pronto. Mientras sigamos teniendo contraseñas, el problema de la suplantación de identidad, las contraseñas poco seguras y la reutilización de claves en varias cuentas seguirá siendo un factor en contra de la seguridad.
 
Los gestores de contraseñas permiten usar contraseñas únicas y seguras, y brindan la protección básica que necesitan los usuarios cotidianos. Sin embargo, para ser útiles y eficaces, estos gestores de contraseñas deben poder usarse en todas las plataformas y sistemas operativos. Por tanto, esperamos que Apple estrene una versión compatible con Android y ChromeOS.”
 
Varios analistas han señalado las carencias de la aplicación Contraseñas. En primer lugar, muchos usuarios prefieren un enfoque de protección multicapa, en vez de confiar todos los aspectos de su seguridad a Apple. Los gestores de contraseñas actuales ya se integran bien en el ecosistema de Apple, así que pueden utilizarse sin necesidad de una nueva aplicación.
 
La tendencia hacia sistemas híbridos (con configuraciones en la nube, el sistema operativo y el teléfono) hace que la solución de Apple resulte menos atractiva para usuarios con entornos tecnológicos diversos, sobre todo para aquellos que usan Android o Google Chrome. Además, algunos prefieren medidas de seguridad que conlleven un componente físico o retraso, las cuales son más difíciles de implantar en la solución de Apple centralizada en el dispositivo.
 
La preferencia por los gestores de contraseñas independientes persiste debido a la vital importancia de la seguridad de la identidad, y los analistas auguran una fuerte resistencia a la migración de los usuarios (sobre todo de empresas) a la nueva aplicación de Apple.
<h2>Los usuarios de gestores de contraseñas quieren independencia</h2> Los clientes empresariales nos dicen que quieren evitar cualquier limitación del dispositivo o sistema operativo, al margen de las funciones. Con la dinámica laboral del teletrabajo, la economía gig y la opción de usar dispositivos propios, lo más probable es que esta solución de Apple no satisfaga sus necesidades.
 
LastPass se compromete a ofrecer a los clientes y socios una solución de gestión de contraseñas e identidades que se base en sus preferencias, no en las de otros. Creemos que es importante tener independencia para acceder a cualquier aplicación o sitio web, a través de cualquier dispositivo móvil, cualquier sistema operativo y cualquier navegador. Siempre nos centraremos en cómo podemos dar cabida a las preferencias de nuestros clientes, para que puedan decidir cómo vivir su vida digital.

¿El gestor de contraseñas de Apple es adecuado para todo el mundo?

LastPass se compromete a ofrecer a sus clientes y socios una solución de gestión de contraseñas e identidades que se base en sus preferencias. 

El año pasado, el 81 % de las empresas ha detectado un aumento de los ataques de phishing, lo que destaca la amenaza generalizada que supone la ingeniería social (manipulación psicológica cuyo objetivo es engañar a los usuarios para que cometan errores de seguridad potencialmente graves) en 2024.
Con la llegada de la inteligencia artificial generativa, que provoca que los ataques de phishing sean más difíciles de detectar, y el coste medio de los robos de datos, que alcanza <a href="https://www.ibm.com/reports/data-breach#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.">4,45 millones de dólares</a>, ha llegado la hora de dar un paso adelante y enfrentarse a este creciente desafío.
Hemos encuestado a 1000 profesionales de pymes y departamentos de TI de categoría media de Estados Unidos, Reino Unido, Francia, Alemania y Australia para evaluar cómo la ingeniería social ha afectado a sus organizaciones y qué están haciendo para defenderse frente a esta amenaza.
Los resultados muestran la necesidad de que las empresas se adapten a la naturaleza evolutiva de la ingeniería social; la disonancia cognitiva prevalente en la eficacia de las defensas actuales; además de cuándo y cómo las empresas se proponen eliminar el elemento crucial de estos ataques: las contraseñas.
¿Desea obtener más información sobre cómo combatir la ingeniería social en su propia organización?
Consiga el libro electrónico completo <a href="http://www.lastpass.com/resources/reports/combatting-social-engineering-in-2024" target="_blank" rel="noopener">aquí</a>.

El año pasado, el 81 % de las empresas ha detectado un aumento de los ataques de phishing, lo que destaca la amenaza generalizada que supone la ingeniería social (manipulación psicológica cuyo obje[..]

LIBRO ELECTRÓNICO] Cómo combatir la ingeniería social en 2024: de la adaptación a la eliminación

[INFOGRAPHIC] LastPass + FIDO Alliance: el futuro sin contraseñas está cada vez más cerca

<a href="https://www.lastpass.com/resources/ebook/the-2023-workforce-authentication-report-embracing-the-passwordless-future" target="_blank" rel="noopener"><img class="alignnone wp-image-162740 size-[..]

La Navidad está a la vuelta de la esquina y los descuentos prenavideños también. Desde hace años, el Black Friday da el pistoletazo de salida a la temporada de compras navideñas en Estados Unidos, con grandes promociones en las tiendas físicas. Luego llega el Cyber Monday, 24 horas de ofertas exclusivamente online. Y la Cyber Week pone la guinda a este festival de descuentos, promociones y ofertas únicas.

Con tantas promociones a un clic, es básico no correr riesgos al navegar por la red en busca de las ofertas más atractivas.  Lo bueno es que tiene un as en la manga: LastPass.  Descubra cómo puede ayudarle esta Cyber Week.

Genere contraseñas en un abrir y cerrar de ojos

Tras visitar un montón de páginas en busca del mejor precio, por fin encuentra una oferta fantástica en una tienda de confianza, pero no tiene una cuenta. Para hacer todos los trámites más rápido, use el generador de contraseñas de LastPass. El <a href="https://www.lastpass.com/features/password-generator">generador de contraseñas</a> crea contraseñas aleatorias a partir de parámetros como la longitud de la contraseña y el uso de mayúsculas, minúsculas, números y símbolos. La ventaja es doble: tendrá una credencial segura en un tiempo récord y, además, estará guardada en su bóveda de LastPass para que la tenga a mano cuando a vuelva a necesitarla.

Un <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-3618592">usuario verificado de G2</a> asegura en su reseña que la función de guardar y autocompletar es una de las que más le gusta de LastPass: “Lo mejor es el autocompletado de credenciales. Cada día me conecto a varios sitios para comprar o por trabajo y es difícil recordar todas las credenciales”.

Tenga siempre a mano a sus cuentas bancarias

Para un gestión más eficiente de su stock, muchas tiendas optan por poner un límite al tiempo que los compradores pueden tener productos en su carro. El volumen de tráfico en las tiendas es enorme estos días, por lo que es fundamental tener toda la información de pago a mano. LastPass, una herramienta diseñada para almacenar contraseñas, tarjetas de crédito y mucho otros datos, puede convertirse en su <a href="https://blog.lastpass.com/2021/07/keep-your-digital-wallet-safe-5-best-practices/">práctica cartera digital</a>. Esta solución facilita las compras online en todos los sitios de comercio electrónico para que pueda disfrutar de una experiencia mucho más ágil, independientemente del dispositivo que utilice.

<a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-7369554">Matt P. en G2</a> subraya lo práctico que es tener una cartera digital en LastPass: “Casi todo lo compro online y, con LastPass, tengo todas mis tarjetas de crédito a un toque”.

<a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-7369554">Chris V.</a> añade: “La opción de autocompletado de la tarjeta de crédito es una maravilla. Ahora comprar online es un momento: no tengo que buscar mi tarjeta de crédito ni introducir todos los números cada vez que quiero comprar algo”.

Acceda al instante a sus datos desde cualquier sitio

LastPass es una solución en la nube multiplataforma que permite a los usuarios acceder a su bóveda desde todo tipo de dispositivos (portátiles, tablets, teléfonos móviles), desde cualquier sitio y a cualquier hora. Con la sincronización automática, todos los datos guardados en su bóveda de LastPass se sincronizan automáticamente en todos sus dispositivos conectados a LastPass. Además, puede generar nuevas credenciales al instante para crear cuentas o acceder a su información de pago en un abrir y cerrar de ojos al comprar online.

Un <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-512640">usuario verificado de G2</a> asegura: “LastPass guarda todas las contraseñas de forma segura y las sincroniza en todos los dispositivos. Funciona en todos los navegadores y también en dispositivos móviles”. <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-529102">Brett W.</a> añade: “Es la solución definitiva para comprar: te da la máxima seguridad digital y te permite crear cuentas en todos los sitios que se cruzan en tu camino como si no hubiera un mañana”.

Disfrute de un 30% de descuento en Premium y Families esta Cyber Week desde <a href="https://www.lastpass.com/select-personal-plan-offer">aquí</a>.

Tres consejos para evitar riesgos durante la Cyber Week con LastPass

La Navidad está a la vuelta de la esquina y los descuentos prenavideños también. Desde hace años, el Black Friday da el pistoletazo de salida a la temporada de compras navideñas en Estados Unidos, con[..]

LastPass y Acronis, uno de los proveedores líderes en software de copias de seguridad, recuperación ante desastres y acceso seguro a datos, han iniciado una nueva colaboración que ahora permitirá a los proveedores de servicios gestionados (MSP) de Acronis Cyber Protect Cloud administrar las licencias revendidas de LastPass desde su panel de Acronis.  Los MSP también se beneficiarán de funciones adicionales de administración de LastPass, como la gestión del acceso de los usuarios, las solicitudes de cambio de contraseña maestra y mucho más. A partir de ahora, se podrá acceder a la integración desde el mercado online de Acronis Cyber Protect Cloud.

Nuestra nueva asociación con Acronis ayudará a los MSP a minimizar el riesgo de que sus clientes sufran robos de datos y a reforzar su estrategia general de seguridad mediante:
<ul>
 	<li>Centralización de la protección de contraseñas. Mejore la seguridad de las contraseñas de sus clientes con LastPass y agilice la gestión de contraseñas al realizar las tareas de administración de LastPass directamente desde su panel de Acronis.</li>
 	<li>Integraciones optimizadas. Además de una integración con Acronis fácilmente configurable, LastPass puede integrar su infraestructura existente para disponer de un control inmediato sobre su ecosistema empresarial.</li>
 	<li>Productividad mejorada. Reduzca los problemas con las contraseñas ayudando fácilmente a clientes y empleados a iniciar sesión en sus cuentas y a generar contraseñas seguras, todo ello compartiendo las credenciales sin interrumpir sus procesos de trabajo. De este modo, podrá centrarse en iniciativas con valor añadido, en lugar de desviar su atención a causa de las contraseñas.</li>
</ul>
¿Está pensando en convertirse en MSP de LastPass?

La solución LastPass MSP permite a los MSP proteger su negocio y sus clientes mediante soluciones intuitivas de gestión de contraseñas, inicio de sesión único y autenticación multifactor.  La solución LastPass MSP ofrece:
<ul>
 	<li>Solución MSP integral con la mejor gestión de contraseñas, inicio de sesión único y autenticación multifactor para dar respuesta a las necesidades de seguridad y acceso de sus clientes.</li>
 	<li>Interfaz unificada para ver, acceder y gestionar las cuentas LastPass de sus clientes con la flexibilidad de añadir o eliminar licencias a medida que haya cambios en su empresa o sus clientes.</li>
 	<li>Bóveda de contraseñas fácil de usar para que los clientes generen, protejan y compartan credenciales.</li>
 	<li>Asistencia continua para que la implantación y la adopción resulten sencillas, con acceso a documentación técnica detallada, recursos de marketing y mucho más.</li>
</ul>
Los MSP de LastPass también tienen acceso a <a href="https://www.lastpass.com/university">LastPass University</a>, una avanzada plataforma de formación online que instruye y ayuda a los MSP para ampliar su dominio de LastPass mediante acreditaciones de ventas y certificaciones técnicas.

Obtenga más información sobre la solución LastPass MSP y nuestra colaboración con Acronis <a href="https://www.lastpass.com/partner/technology-partners">aquí</a>.

LastPass y Acronis suman fuerzas: protección centralizada de contraseñas para MSP

LastPass y Acronis, uno de los proveedores líderes en software de copias de seguridad, recuperación ante desastres y acceso seguro a datos, han iniciado una nueva colaboración que ahora permitirá a lo[..]

Si está al corriente de <a href="https://blog.lastpass.com/2023/06/support-for-passkeys-coming-later-this-year/">la llegada de las llaves de acceso a LastPass antes de que termine el año</a>, sabrá ya qué es una llave de acceso. Pero, ¿cómo pueden ayudarle las llaves de acceso a reforzar su seguridad online? Siga leyendo para descubrir sus entresijos, cómo funcionan y por qué pueden protegerle de los peligrosos ataques de phishing.
<h4>Las llaves de acceso se basan en estrictos estándares de seguridad </h4>
Las llaves de acceso o incorporan avances de seguridad que las sitúan varios pasos por delante de las contraseñas. Para empezar, utilizan la autenticación Fast Identity Online (FIDO), resistente al phishing y a otros tipos de ataques, como el relleno de credenciales. (La <a href="https://fidoalliance.org/">FIDO Alliance</a> es una asociación abierta creada en 2013 con el objetivo de desarrollar y promover estándares de autenticación que contribuyan a reducir la dependencia de las contraseñas.)

Al crear una llave de acceso para la cuenta de un sitio web, por ejemplo, esta llave está formada por un par de claves criptográficas. Por un lado, tenemos la clave pública, que es almacenada por el sitio web. Y, por el otro, una clave privada que se guarda en el dispositivo del usuario. Los pares de claves criptográficas utilizan el potente entorno de autenticación de FIDO2, cuya tecnología se cuenta entre las más seguras en el ámbito de la autenticación sin contraseña. Además, refuerzan su protección con la API Web Authentication, más conocida como WebAuthn, uno de los componentes esenciales de FIDO2, implementado ya por numerosos sitios web y creadores de aplicaciones.

En la autenticación de llaves de acceso todo el trabajo se realiza en un silencioso segundo plano, por lo que no verá absolutamente nada. Pero sí notará que la llave de acceso es siempre distinta para cada aplicación o sitio web, por lo que es imposible reutilizarla. Y eso complica mucho las cosas a los ciberdelincuentes, que no puede usar credenciales robadas para acceder a sus cuentas.

Llaves de acceso: más seguridad, menos complicaciones

La higiene de las contraseñas es un problema real y difícil de resolver. Para muchos de nosotros es complicado controlar las contraseñas que utilizamos, por lo que acabamos reutilizando la misma contraseña en varias aplicaciones o sitios web. Si este es su caso, no está solo. <a href="https://blog.lastpass.com/2021/06/suffering-from-password-anxiety-and-fatigue-get-a-password-manager/">La ansiedad relacionada con las contraseñas</a> es comprensible y ni tan siquiera las personas que conocen los riesgos se salvan de caer en viejos malos hábitos de vez en cuando. El problema es que estos comportamientos ponen en peligro sus cuentas online, que corren un riesgo mucho mayor de sufrir ataques o intentos de hackeo.

¿Las llaves de acceso son mejores que las contraseñas a la hora de evitar ciberataques o robos de identidad? La respuesta es fácil: sí. Cada vez que crea una llave de acceso para acceder a una aplicación o sitio web, esa llave de acceso es única. Es imposible utilizar la llave de acceso que ha creado para un sitio en otro, por lo que los problemas derivados de una mala higiene nunca volverán a hacer tambalear su seguridad.

Además, las llaves de acceso ofrecen todas estas ventajas sin ponerle encima todavía más presión al conectarse a sus cuentas online y velar por su seguridad. De hecho, pueden agilizar todo el proceso y reforzar la protección con menos complicaciones. Por ejemplo, puede crear, guardar y usar las llaves de acceso automáticamente en todos los sitios donde ahora utiliza LastPass (sin importar el dispositivo o el sistema operativo). Una vez que ha creado una llave de acceso para un sitio, LastPass se encarga de todo lo demás para que pueda volver a lo que estaba haciendo en lugar de perder tiempo intentando recordar cómo conectarse a su cuenta.
<h4>Las llaves de acceso, una herramienta para mejorar su ciberseguridad global</h4>
La inminente llegada de las llaves de acceso a las principales compañías tecnológicas ha corrido la voz sobre este nuevo sistema. <a href="https://blog.lastpass.com/2023/05/happy-world-passwordless-day-why-the-future-of-cybersecurity-is-passwordless/">El futuro de la ciberseguridad será un futuro sin contraseñas</a>, y las llaves de acceso marcarán el inicio de esta nueva etapa. La gran ventaja de las llaves de acceso es que son mucho más eficientes que las contraseñas en la protección frente a ataques de phishing y otras ciberamenazas.

Además, las llaves de acceso le ayudan a poner su granito de arena para mejorar la seguridad de Internet. Como la llave de acceso asociada a cada una de sus cuentas, es imposible reutilizarla. Y si utiliza un gestor de contraseña para rellenar automáticamente sus llaves de acceso en todas partes, el resultado será un proceso mucho más práctico.

Con una carta de presentación tan atractiva, las llaves de acceso son una magnífica opción para reforzar su ciberseguridad. Si no ha empezado todavía a pensar en cómo incorporarlas, ahora es el momento perfecto para ponerse al día y descubrir su potencial para mejorar la seguridad y la comodidad.

Descubra cómo puede ayudarle LastPass a decir <a href="https://www.lastpass.com/security/passwordless-authentication">adiós a las contraseñas</a>.

¿Las llaves de acceso son resistentes al phishing?

Si está al corriente de <a href="https://blog.lastpass.com/2023/06/support-for-passkeys-coming-later-this-year/">la llegada de las llaves de acceso a LastPass antes de que termine el año</a>,[..]

LastPass Labs es el centro de contenidos del equipo de inteligencia, mitigación y escalada de amenazas (TIME) en LastPass. Centramos nuestros esfuerzos en el análisis en profundidad de las últimas novedades en el campo de la seguridad, estamos pendientes del futuro de la tecnología y controlamos los cambios en las amenazas. 

Hace unos años estaba en las escaleras mecánicas del Moscone Center con motivo de la RSA Conference y otro asistente al congreso se fijó en mi acreditación. “¿Inteligencia sobre amenazas?”, me preguntó. “La inteligencia artificial va a dejarte sin trabajo”. No pude evitar reírme. “Acabo de reiniciar mi reloj porque se había quedado bloqueado. Creo que por ahora no hay peligro”, le respondí.

De eso han pasado ya unos años. Con los avances que han traído ChatGPT y otros grandes modelos de lenguaje (LLM), ya no lo tengo tan claro. La era de la IA ya está aquí, lo está cambiando todo y está penetrando a una velocidad de vértigo en nuestro día a día.

Su capacidad de procesamiento y aprendizaje es tan alta que se ha convertido en una pieza clave en muchos sectores, entre ellos, la ciberseguridad. Sin embargo, la IA puede utilizarse también para fines delictivos, lo que abre un panorama de gran complejidad para el mundo de la seguridad.
<h3>Posibles usos de la IA en la defensa de la ciberseguridad </h3>
Existen tres posibles aplicaciones de la IA y el aprendizaje automático en el campo de la ciberdefensa. La primera es la detección de anomalías: los algoritmos de IA analizan enormes cantidades de datos para detectar patrones inusuales que puedan ser indicativos de una ciberamenaza. Esta aplicación de la IA puede ayudar a las empresas a poner al descubierto amenazas que de otro modo pasarían inadvertidas. O dicho de otro modo: la IA es la solución para encontrar una aguja en un pajar. En este terreno, su potencial es extraordinario.

La segunda aplicación es la analítica predictiva. En este caso, los algoritmos de aprendizaje automático analizan datos pasados para predecir futuras vulneraciones de seguridad. Con esta estrategia, las organizaciones pueden atajar los errores antes de que se conviertan en un problema.

La reciente explosión de los grandes modelos de lenguaje abre la puerta a la tercera aplicación en el ámbito de la inteligencia sobre amenazas: la capacidad de resumir. Así, un experto en ciberseguridad puede extraer los detalles de un ataque o hacer el vaciado de un informe o artículo de prensa explicando con lenguaje natural exactamente lo que necesita.
<h3>Uso de la IA para lanzar ataques </h3>
La IA puede tener también muchas aplicaciones en manos de los ciberdelincuentes. Hasta hace poco, era relativamente sencillo detectar los ataques de phishing analizando aspectos lingüísticos, el formato y los enlaces. En cambio, los ataques de phishing con IA son extremadamente personalizados y mucho más difíciles de identificar, porque se utilizan grandes modelos de lenguaje para crear correos capaces de engañar a sus destinatarios. La tecnología deepfake, otra innovación nacida de la IA, permite a los ciberdelincuentes generar contenidos audiovisuales a imagen y semejanza de una persona real. En estos momentos, se está usando con fines delictivos, como difundir información falsa o cometer fraudes. Hace poco, vimos fotos generadas con IA de personas famosas con un parecido tan extraordinario que resulta imposible saber si son falsas o reales (como la foto del Papa con una chaqueta blanca), el uso de audio deepfake para imitar la voz de ejecutivos y dar la orden de transferir dinero o la creación de malware polimórfico, que cambia automáticamente para evitar que las herramientas que funcionan con firma puedan detectarlo.
<h3>Nuevos tipos de ataques con IA </h3>
A medida que la IA vaya evolucionando, veremos nuevos tipos de ataques. Por ejemplo, los ataques antagónicos tratan de engañar a los sistemas de ciberseguridad alterando de forma prácticamente imperceptible los datos analizados, lo que puede dar como resultado unas predicciones incorrectas. Además, si como sociedad vamos poniendo nuestras vidas en manos de la IA y el aprendizaje automático, nuestra infraestructura (como vehículos autónomos o ciudades inteligentes) puede convertirse en el objetivo de ciberataques. Los ciberdelincuentes podrían llegar a manipular los algoritmos de control del tráfico o modificar el comportamiento de los vehículos autónomos para sembrar el caos y provocar daños. Resulta especialmente preocupante la capacidad de los grandes modelos de lenguaje de analizar y crear código, sobre todo pensando en la posibilidad de que uno de estos modelos con jailbreak (es decir, con los mecanismos de seguridad desactivados) pueda crear automáticamente vulnerabilidades de día cero (difundidas públicamente sin aviso previo ni parches disponibles).
<h3>El futuro de la IA en el sector de la ciberseguridad </h3>
Los avances en el campo de la IA marcarán la evolución de la ciberseguridad. La IA puede decantar la balanza en la incesante carrera entre delincuentes y expertos por imponer su ley con tecnologías cada vez más complejas. La computación cuántica, que gana peso día a día, puede ser una vía para reforzar las comunicaciones seguras mediante la creación de mecanismos de cifrado más difíciles de hackear. Además, en un mundo cada vez más interconectado, con una integración creciente de los sistemas físicos y digitales, la IA podría contribuir al desarrollo de sistemas de seguridad capaces de resistir ante amenazas complejas.

Las empresas y las organizaciones deben ser conscientes del papel de la IA en la ciberseguridad y anticiparse a los riesgos antes de que los daños sean reales.

El equipo de inteligencia, mitigación y escalada de amenazas (TIME) de LastPass se dedica a proteger nuestra comunidad supervisando, analizando y mitigando las amenazas dirigidas a nuestros clientes, nuestra empresa y nuestro sector. El equipo cuenta con un total de casi 50 años de experiencia en inteligencia y cibernética, y cree firmemente que el intercambio de información y el desarrollo de relaciones son la clave de un programa de inteligencia de éxito.

Nuestro objetivo en LastPass es proporcionar inteligencia oportuna y práctica a las partes interesadas que permita a nuestros equipos de seguridad proteger a nuestros clientes, sus datos y el conjunto de la empresa. Además de realizar análisis y notificar a nuestros equipos de seguridad sobre desarrollos en el entorno global de las ciberamenazas, también nos esforzamos en automatizar nuestros desarrollos en inteligencia en los procesos de nuestros socios y en minimizar el plazo entre la concienciación sobre las amenazas y la mitigación.

Ataque/defensa: la IA en la ciberseguridad

LastPass Labs es el centro de contenidos del equipo de inteligencia, mitigación y escalada de amenazas (TIME) en LastPass. Centramos nuestros esfuerzos en el análisis en profundidad de las últimas[..]

A estas alturas, seguramente ya utiliza la autenticación multifactor (MFA) para proteger una o varias de sus cuentas online en el trabajo. El proceso suele ser el siguiente: introduce la contraseña, el sitio o la aplicación le pide una segunda forma de autenticación (como un código enviado por mensaje de texto a su teléfono o generado en el dispositivo con una aplicación de autenticación), introduce esta segunda forma de autenticación y el sitio o la aplicación autoriza su acceso a la cuenta. La MFA puede parecer nueva, pero en realidad lleva bastante tiempo entre nosotros.

A continuación repasamos cómo ha evolucionado la autenticación multifactor y cómo sigue mejorando para proteger mejor a las empresas de las nuevas ciberamenazas.
<h4>Décadas de 1990-2000: de herramientas 2FA especializadas a soluciones 2FA fáciles de usar</h4>
La MFA y su predecesora, la autenticación de doble factor o 2FA, conviven con nosotros desde hace más de veinte años. Aunque la invención de la 2FA es objeto de disputa (AT&amp;T asegura que la inventó en los años noventa), no empezó a cuajar hasta mediados de la década de los 2000. Uno de los grandes inconvenientes es que a los usuarios les parecía incómoda y pensaban que con una sola autenticación (las contraseñas) bastaba para proteger sus cuentas. Aunque algunas empresas grandes y organizaciones preocupadas por la seguridad adoptaron un tipo de criptografía de clave pública conocida como RSA (que usaba dos tokens de autenticación separados para validar los accesos de los usuarios), muchas compañías consideraban esta solución demasiado cara y difícil de implementar en ese momento.

La evolución de la autenticación multifactor cobró impulso a mediados de la década de los 2000, cuando los smartphones aterrizaron entre los usuarios. Y como los smartphones eran además una fantástica herramienta para mejorar la productividad de las empresas, estas no tardaron en empezar a adoptarlos también. Algunas empresas incluso apostaron por programas de uso de dispositivos personales en el trabajo (BYOD), que permitían a los empleados usar sus propios dispositivos con fines profesionales. Con la generalización de los smartphones en casa y en el trabajo, un ingente volumen de población pasó de repente a tener acceso a soluciones 2FA más prácticas para proteger sus cuentas online. La comodidad de poder recibir códigos de autenticación por SMS o correo electrónico convirtió la 2FA en un concepto mucho más digerible.
<h4>Décadas de 2000-2010: los robos de datos aceleran la adopción generalizada de la 2FA y la MFA </h4>
A medida que usuarios y empresas fueron abriéndose más a la idea de usar la 2FA y la MFA en sus smartphones, entre finales de la década de los 2000 y principios de la de 2010, los robos y las filtraciones de datos empezaron a asomar la cabeza como una de las grandes amenazas a la seguridad y la privacidad online. En Estados Unidos se produjeron robos de datos masivos que afectaron al sector privado, a particulares, a contratistas de la industria militar y a organismos gubernamentales. Sony Pictures Entertainment y la oficina de gestión de personal del gobierno de EE. UU. (OPM) fueron dos de las víctimas más ilustres de los espectaculares robos de datos de ese periodo.

A principios de 2016, <a href="https://www.wsj.com/articles/protecting-u-s-innovation-from-cyberthreats-1455012003">el presidente Obama escribió</a> un editorial en el Wall Street Journal en el que declaraba que solo con las contraseñas no bastaba para proteger a clientes y empresas. Teniendo en cuenta que 9 de cada 10 estadounidenses tenía entonces la sensación de haber perdido el control sobre su información personal, el presidente anunció una nueva campaña nacional de sensibilización, bautizada como #Turnon2FA, para animar a la ciudadanía a reforzar su protección online. Al poco tiempo los smartphones empezaron a incorporar técnicas de autenticación biométrica, como la detección de la huella dactilar o el reconocimiento facial. Este cambio supuso un nuevo impulso para la autenticación multifactor, ya que permitió a particulares y empresas empezar a usar nuevos métodos de MFA para proteger sus cuentas.
<h4>La evolución de la MFA en respuesta a las nuevas amenazas </h4>
A diferencia de la 2FA, que utiliza solo dos factores (o formas) de autenticación, la MFA normalmente verifica la identidad de una persona utilizando tres factores: algo que sabe, como la respuesta a una pregunta de seguridad, algo que tiene, como un código generado por una aplicación de autenticación en su teléfono, y algo que es, como su huella dactilar, el rostro o la voz. Con tres factores de autenticación protegiendo el acceso a su cuenta, los ciberdelincuentes lo tienen mucho más difícil para hacerse pasar por otro y cruzar la puerta sin ser vistos.

La MFA ofrece a las empresas una protección muy superior a la que pueden darles las contraseñas solas, pero ni siquiera la MFA es infalible. Por ejemplo, si la información personal de un usuario ha formado parte de un robo de datos y un hacker la ha comprado en la Dark Web, tendrá más posibilidades de entrar en la cuenta de ese usuario. También es habitual que personas con malas intenciones peinen las publicaciones en redes sociales en busca de datos que les permitan para acceder a una cuenta.

Asimismo, algunos métodos de autenticación tienen también sus vulnerabilidades. A través del método de suplantación de SIM, un hacker puede acceder al teléfono de una persona y usarlo para completar la autenticación por SMS antes de que la víctima se dé cuenta. Si alguien roba el teléfono de la víctima y no está bloqueado mediante autenticación biométrica, como el reconocimiento facial o la detección de huella dactilar, podría usarlo para acceder a las cuentas online de esa persona y dejar al descubierto datos comerciales confidenciales. Incluso es posible falsear la autenticación biométrica si un hacker tiene a su alcance herramientas lo bastante avanzadas, por lo que es importante que la MFA siga evolucionando para poder proteger a las empresas.

La MFA, piedra angular en nuestro futuro sin contraseñas

Con su evolución, la MFA ha abierto la puerta a un futuro sin contraseñas. Antes de la irrupción de la MFA, muchos empleados únicamente sabían manejar contraseñas. Si un usuario concreto utilizaba contraseñas poco seguras, <a href="https://blog.lastpass.com/2023/07/pervasive-password-less-protection-the-solution-to-the-compromised-credentials-crisis/">sus credenciales podían quedar al descubierto</a> y la empresa corría el riesgo de sufrir un robo de datos. Una vez que los empleados empezaron a familiarizarse con la MFA para reforzar la protección de sus cuentas y los datos de la empresa, también descubrieron que no era tan difícil añadir diferentes tipos de autenticación a sus procesos tradicionales basados en contraseñas.

Vieron, por ejemplo, que al recibir un código por mensaje SMS en un iPhone o Android este código podía introducirse automáticamente en la pantalla de la MFA sin que tuvieran que hacer nada. Y si usaban una aplicación de autenticación, podían configurarla para que se abriera automáticamente y copiar el código activo y pegarlo directamente en la pantalla de la MFA. La autenticación biométrica se lo ponía todavía más fácil, ya que permitía autenticarse únicamente con un dedo. Al poco tiempo, estos pasos adicionales ya no parecían una carga tan pesada y los usuarios estaban cada vez más protegidos contra posibles ciberataques.

Ahora que las empresas y sus empleados ya dominan la MFA están en una posición ideal para dar el paso definitivo a la autenticación sin contraseñas. Por ejemplo, aplicando un protocolo de autenticación seguro como <a href="https://blog.lastpass.com/2023/08/lastpasss-passwordless-journey-continues-with-fido2-compatibility/">FIDO2</a> ahora pueden usar la MFA para sustituir o eliminar las contraseñas. El protocolo FIDO2 permite a los usuarios autenticarse en servicios online con sus dispositivos móviles y ordenadores, por ejemplo mediante métodos ya conocidos por los usuarios como la autenticación biométrica. Por lo tanto, para sus empleados la autenticación sin contraseñas será probablemente tan sencilla y práctica como la MFA: solo deberán aplicar lo que ya saben, en lugar de tener que empezar de cero, y la empresa podrá disfrutar de la tranquilidad de saber que sus datos están mejor protegidos.
<h4>Así protege su negocio la MFA de LastPass </h4>
La tecnología de MFA adaptativa de LastPass no deja de evolucionar en respuesta a amenazas a la ciberseguridad como los <a href="https://blog.lastpass.com/2021/05/worried-about-ransomware-turn-on-mfa/">ataques de ransomware</a>. Descubra cómo <a href="https://blog.lastpass.com/2021/06/the-benefits-of-mfa-with-lastpass-business/">la MFA</a> puede proteger a su empresa en un contexto de ciberseguridad en constante transformación:
<ul>
 	<li>Autenticación adaptativa. La autenticación multifactor de LastPass combina inteligencia contextual y biométrica para comprobar la identidad de un usuario con una combinación de factores, por lo que su empresa estará perfectamente protegida por más que cambie el entorno.</li>
 	<li>Experiencia de usuario sin contraseñas. Sus empleados pueden usar LastPass para acceder a su trabajo en todos los dispositivos (desde móviles hasta ordenadores) sin necesidad de contraseñas.</li>
 	<li>Métodos de MFA personalizables. LastPass ofrece a su empresa opciones de autenticación flexibles. Puede crear y aplicar factores de MFA únicos por usuarios o por grupos para garantizar una seguridad integral.</li>
 	<li>Gestión sencilla de la MFA. LastPass se lo pone fácil a su equipo de TI para aplicar la MFA a diferentes puntos de acceso, como aplicaciones en la nube, conexiones de red privada virtual (VPN), estaciones de trabajo y proveedores de identidad, entre otros. Así su organización podrá avanzar hacia una arquitectura de confianza cero y reforzar su estructura de ciberseguridad.</li>
</ul>
Aplicando estos mecanismos de MFA su empresa podrá dar respuesta a las amenazas de ciberseguridad más recientes.
<h4>Proteja su empresa con la MFA avanzada </h4>
La MFA, en su día una técnica de vanguardia reservada a grandes empresas y personas realmente preocupadas por la seguridad, se ha convertido hoy en una herramienta indispensable entre los recursos de ciberseguridad de cualquier empresa. Tanto es así que las aseguradoras especializadas en ciberseguridad incluso <a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/">obligan a las empresas a adoptar la MFA</a> como requisito previo para la contratación de pólizas de ciberseguridad. Naturalmente, los hackers están buscando ya la forma de burlar las soluciones de MFA. Por eso, la autenticación multifactor seguirá evolucionando para no quedarse atrás. Con una MFA avanzada, su empresa estará en las mejores condiciones posibles para protegerse de las ciberamenazas más sofisticadas, hoy y mañana.

Descubra cómo la MFA de LastPass <a href="https://www.lastpass.com/products/multifactor-authentication">protege a su empresa</a> y facilita el día a día a los empleados.

La evolución de la autenticación multifactor

A estas alturas, seguramente ya utiliza la autenticación multifactor (MFA) para proteger una o varias de sus cuentas online en el trabajo. El proceso suele ser el siguiente: introduce la contraseña, e[..]

En pleno huracán por la crisis de las credenciales expuestas, ¿qué pueden hacer las empresas para protegerse frente a los malos hábitos en el uso de las contraseñas y el aumento de la superficie de ataque que agrava su vulnerabilidad?

El acceso sin contraseña abre la puerta a un mundo donde las contraseñas pierden peso para reforzar la seguridad de las credenciales.

El nuevo informe que publicamos hoy, La evolución hacia el acceso sin contraseña, analiza qué opinan diferentes líderes del sector de la TI de todo el mundo sobre las soluciones sin contraseña y cómo las utilizan. ¿Los resultados? El acceso sin contraseña será una evolución, no una revolución. Será la suma de diferentes caminos que nos llevarán a este futuro sin contraseñas que ya se divisa en el horizonte y que terminará por acabar con las contraseñas.

Lea nuestro nuevo informe para descubrir:
<ul>
 	<li>Cuáles son las ventajas que aportará el acceso sin contraseña a su empresa según los líderes de TI. Y también qué les preocupa de esta tecnología.</li>
 	<li>La mejor forma de implementar el acceso sin contraseña en su organización.</li>
 	<li>Por qué tendrá que evolucionar también la forma cómo hablamos del acceso sin contraseña (¿solución? ¿experiencia?).</li>
 	<li>Cuál será el impacto de las llaves de acceso en las empresas en el futuro.</li>
</ul>
En la evolución hacia el acceso sin contraseña, ¿en qué punto se encuentra su empresa?

Descúbralo <a href="https://lastpass.com/resources/ebook/the-evolution-to-passwordless/" target="_blank" rel="noopener">descargando</a> el artículo.

La evolución hacia el acceso sin contraseña [NUEVO INFORME]

En pleno huracán por la crisis de las credenciales expuestas, ¿qué pueden hacer las empresas para protegerse frente a los malos hábitos en el uso de las contraseñas y el aumento de la superficie de at[..]

Blog

Blog

Últimas noticias

Noticias del sector

LastPass para administradores

LastPass Labs

Novedades sobre productos

Trucos y consejos