Apple anunció varias novedades importantes en su Conferencia Mundial de Desarrolladores (WWDC24) la semana pasada, incluido un avance de su próximo sistema inteligente. En LastPass estuvimos muy pendientes cuando Apple presentó su nueva aplicación Contraseñas, que podrá ejecutarse en el iPhone, iPad, Mac y otros productos de la compañía.
 
En un mundo que sigue dependiendo tanto de las contraseñas para la seguridad online, nos encanta ver que Apple recuerde a todos que los gestores de contraseñas nos protegen de muchas amenazas.
 
La aplicación Contraseñas de Apple puede ser una opción muy útil para algunos usuarios de Apple. Sin embargo, creemos que LastPass ofrece una solución más versátil y segura para particulares, empresas y cualquier usuario que necesite un acceso seguro a sus contraseñas desde varios dispositivos y plataformas.
 
<h2 class="p1" style="color: #000000; margin: 0px;">Contraseñas de Apple vs. LastPass</h2>
 
¿Qué diferencia a LastPass? Estas son algunas de las funciones creemos que posicionan a LastPass como una solución de gestión de contraseñas superior.
<ul>
 <li class="p1" style="color: #000000; margin: 0px;">Compatibilidad con varios dispositivos: La mayoría de nuestros usuarios acceden a sus cuentas online y aplicaciones desde varios dispositivos. LastPass es compatible con todos los sistemas operativos y dispositivos, a diferencia del gestor de contraseñas de Apple, que solo está disponible para los usuarios de sus dispositivos y algunos usuarios de Windows mediante el uso de su aplicación iCloud para Windows. Apple no dará soporte a los usuarios de Google Chrome ni Android.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Enfoque empresarial: LastPass está pensado tanto para usuarios particulares como para empresas, y ofrece funciones como el establecimiento de políticas y la generación de informes que se adaptan a las necesidades profesionales, mientras que el gestor de contraseñas de Apple se limita a usuarios particulares.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Funciones de seguridad avanzadas: LastPass incorpora características que van más allá de la protección de contraseñas, como un panel de seguridad, supervisión de la TI paralela e integraciones, para ofrecer una solución de seguridad de identidades más completa.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Control de Dark Web: LastPass incluye servicios para supervisar los intentos de hackeo y alertar a los usuarios si sus credenciales se han visto expuestas. Actualmente, la aplicación Contraseñas de Apple no ofrece esta función.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Opciones de recuperación: LastPass ofrece opciones avanzadas de recuperación en caso de problemas, como la suplantación de SIM, para garantizar que los usuarios puedan recuperar el acceso a sus cuentas. La aplicación Contraseñas de Apple carece de mecanismos de recuperación completos en este tipo de situaciones.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Sin restricción: Los usuarios de LastPass no están confinados a un único ecosistema, lo que proporciona flexibilidad y comodidad a particulares y empresas que utilizan distintas plataformas y dispositivos.</li>
</ul>
<h2>¿Qué opinan los analistas del sector sobre la aplicación Contraseñas de Apple?</h2> No se fíe solo de nuestra palabra. Esta fue la reacción de Ken Buckler, director de investigación en Enterprise Management Associates, al anuncio de Apple:
 
“Aunque el sector está tratando de distanciarse de las contraseñas, lo cierto es que lamentablemente no van a desaparecer pronto. Mientras sigamos teniendo contraseñas, el problema de la suplantación de identidad, las contraseñas poco seguras y la reutilización de claves en varias cuentas seguirá siendo un factor en contra de la seguridad.
 
Los gestores de contraseñas permiten usar contraseñas únicas y seguras, y brindan la protección básica que necesitan los usuarios cotidianos. Sin embargo, para ser útiles y eficaces, estos gestores de contraseñas deben poder usarse en todas las plataformas y sistemas operativos. Por tanto, esperamos que Apple estrene una versión compatible con Android y ChromeOS.”
 
Varios analistas han señalado las carencias de la aplicación Contraseñas. En primer lugar, muchos usuarios prefieren un enfoque de protección multicapa, en vez de confiar todos los aspectos de su seguridad a Apple. Los gestores de contraseñas actuales ya se integran bien en el ecosistema de Apple, así que pueden utilizarse sin necesidad de una nueva aplicación.
 
La tendencia hacia sistemas híbridos (con configuraciones en la nube, el sistema operativo y el teléfono) hace que la solución de Apple resulte menos atractiva para usuarios con entornos tecnológicos diversos, sobre todo para aquellos que usan Android o Google Chrome. Además, algunos prefieren medidas de seguridad que conlleven un componente físico o retraso, las cuales son más difíciles de implantar en la solución de Apple centralizada en el dispositivo.
 
La preferencia por los gestores de contraseñas independientes persiste debido a la vital importancia de la seguridad de la identidad, y los analistas auguran una fuerte resistencia a la migración de los usuarios (sobre todo de empresas) a la nueva aplicación de Apple.
<h2>Los usuarios de gestores de contraseñas quieren independencia</h2> Los clientes empresariales nos dicen que quieren evitar cualquier limitación del dispositivo o sistema operativo, al margen de las funciones. Con la dinámica laboral del teletrabajo, la economía gig y la opción de usar dispositivos propios, lo más probable es que esta solución de Apple no satisfaga sus necesidades.
 
LastPass se compromete a ofrecer a los clientes y socios una solución de gestión de contraseñas e identidades que se base en sus preferencias, no en las de otros. Creemos que es importante tener independencia para acceder a cualquier aplicación o sitio web, a través de cualquier dispositivo móvil, cualquier sistema operativo y cualquier navegador. Siempre nos centraremos en cómo podemos dar cabida a las preferencias de nuestros clientes, para que puedan decidir cómo vivir su vida digital.

¿El gestor de contraseñas de Apple es adecuado para todo el mundo?

LastPass se compromete a ofrecer a sus clientes y socios una solución de gestión de contraseñas e identidades que se base en sus preferencias. 

El año pasado, el 81 % de las empresas ha detectado un aumento de los ataques de phishing, lo que destaca la amenaza generalizada que supone la ingeniería social (manipulación psicológica cuyo objetivo es engañar a los usuarios para que cometan errores de seguridad potencialmente graves) en 2024.
Con la llegada de la inteligencia artificial generativa, que provoca que los ataques de phishing sean más difíciles de detectar, y el coste medio de los robos de datos, que alcanza <a href="https://www.ibm.com/reports/data-breach#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.">4,45 millones de dólares</a>, ha llegado la hora de dar un paso adelante y enfrentarse a este creciente desafío.
Hemos encuestado a 1000 profesionales de pymes y departamentos de TI de categoría media de Estados Unidos, Reino Unido, Francia, Alemania y Australia para evaluar cómo la ingeniería social ha afectado a sus organizaciones y qué están haciendo para defenderse frente a esta amenaza.
Los resultados muestran la necesidad de que las empresas se adapten a la naturaleza evolutiva de la ingeniería social; la disonancia cognitiva prevalente en la eficacia de las defensas actuales; además de cuándo y cómo las empresas se proponen eliminar el elemento crucial de estos ataques: las contraseñas.
¿Desea obtener más información sobre cómo combatir la ingeniería social en su propia organización?
Consiga el libro electrónico completo <a href="http://www.lastpass.com/resources/reports/combatting-social-engineering-in-2024" target="_blank" rel="noopener">aquí</a>.

El año pasado, el 81 % de las empresas ha detectado un aumento de los ataques de phishing, lo que destaca la amenaza generalizada que supone la ingeniería social (manipulación psicológica cuyo obje[..]

LIBRO ELECTRÓNICO] Cómo combatir la ingeniería social en 2024: de la adaptación a la eliminación

[INFOGRAPHIC] LastPass + FIDO Alliance: el futuro sin contraseñas está cada vez más cerca

<a href="https://www.lastpass.com/resources/ebook/the-2023-workforce-authentication-report-embracing-the-passwordless-future" target="_blank" rel="noopener"><img class="alignnone wp-image-162740 size-[..]

La Navidad está a la vuelta de la esquina y los descuentos prenavideños también. Desde hace años, el Black Friday da el pistoletazo de salida a la temporada de compras navideñas en Estados Unidos, con grandes promociones en las tiendas físicas. Luego llega el Cyber Monday, 24 horas de ofertas exclusivamente online. Y la Cyber Week pone la guinda a este festival de descuentos, promociones y ofertas únicas.

Con tantas promociones a un clic, es básico no correr riesgos al navegar por la red en busca de las ofertas más atractivas.  Lo bueno es que tiene un as en la manga: LastPass.  Descubra cómo puede ayudarle esta Cyber Week.

Genere contraseñas en un abrir y cerrar de ojos

Tras visitar un montón de páginas en busca del mejor precio, por fin encuentra una oferta fantástica en una tienda de confianza, pero no tiene una cuenta. Para hacer todos los trámites más rápido, use el generador de contraseñas de LastPass. El <a href="https://www.lastpass.com/features/password-generator">generador de contraseñas</a> crea contraseñas aleatorias a partir de parámetros como la longitud de la contraseña y el uso de mayúsculas, minúsculas, números y símbolos. La ventaja es doble: tendrá una credencial segura en un tiempo récord y, además, estará guardada en su bóveda de LastPass para que la tenga a mano cuando a vuelva a necesitarla.

Un <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-3618592">usuario verificado de G2</a> asegura en su reseña que la función de guardar y autocompletar es una de las que más le gusta de LastPass: “Lo mejor es el autocompletado de credenciales. Cada día me conecto a varios sitios para comprar o por trabajo y es difícil recordar todas las credenciales”.

Tenga siempre a mano a sus cuentas bancarias

Para un gestión más eficiente de su stock, muchas tiendas optan por poner un límite al tiempo que los compradores pueden tener productos en su carro. El volumen de tráfico en las tiendas es enorme estos días, por lo que es fundamental tener toda la información de pago a mano. LastPass, una herramienta diseñada para almacenar contraseñas, tarjetas de crédito y mucho otros datos, puede convertirse en su <a href="https://blog.lastpass.com/2021/07/keep-your-digital-wallet-safe-5-best-practices/">práctica cartera digital</a>. Esta solución facilita las compras online en todos los sitios de comercio electrónico para que pueda disfrutar de una experiencia mucho más ágil, independientemente del dispositivo que utilice.

<a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-7369554">Matt P. en G2</a> subraya lo práctico que es tener una cartera digital en LastPass: “Casi todo lo compro online y, con LastPass, tengo todas mis tarjetas de crédito a un toque”.

<a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-7369554">Chris V.</a> añade: “La opción de autocompletado de la tarjeta de crédito es una maravilla. Ahora comprar online es un momento: no tengo que buscar mi tarjeta de crédito ni introducir todos los números cada vez que quiero comprar algo”.

Acceda al instante a sus datos desde cualquier sitio

LastPass es una solución en la nube multiplataforma que permite a los usuarios acceder a su bóveda desde todo tipo de dispositivos (portátiles, tablets, teléfonos móviles), desde cualquier sitio y a cualquier hora. Con la sincronización automática, todos los datos guardados en su bóveda de LastPass se sincronizan automáticamente en todos sus dispositivos conectados a LastPass. Además, puede generar nuevas credenciales al instante para crear cuentas o acceder a su información de pago en un abrir y cerrar de ojos al comprar online.

Un <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-512640">usuario verificado de G2</a> asegura: “LastPass guarda todas las contraseñas de forma segura y las sincroniza en todos los dispositivos. Funciona en todos los navegadores y también en dispositivos móviles”. <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-529102">Brett W.</a> añade: “Es la solución definitiva para comprar: te da la máxima seguridad digital y te permite crear cuentas en todos los sitios que se cruzan en tu camino como si no hubiera un mañana”.

Disfrute de un 30% de descuento en Premium y Families esta Cyber Week desde <a href="https://www.lastpass.com/select-personal-plan-offer">aquí</a>.

Tres consejos para evitar riesgos durante la Cyber Week con LastPass

La Navidad está a la vuelta de la esquina y los descuentos prenavideños también. Desde hace años, el Black Friday da el pistoletazo de salida a la temporada de compras navideñas en Estados Unidos, con[..]

LastPass y Acronis, uno de los proveedores líderes en software de copias de seguridad, recuperación ante desastres y acceso seguro a datos, han iniciado una nueva colaboración que ahora permitirá a los proveedores de servicios gestionados (MSP) de Acronis Cyber Protect Cloud administrar las licencias revendidas de LastPass desde su panel de Acronis.  Los MSP también se beneficiarán de funciones adicionales de administración de LastPass, como la gestión del acceso de los usuarios, las solicitudes de cambio de contraseña maestra y mucho más. A partir de ahora, se podrá acceder a la integración desde el mercado online de Acronis Cyber Protect Cloud.

Nuestra nueva asociación con Acronis ayudará a los MSP a minimizar el riesgo de que sus clientes sufran robos de datos y a reforzar su estrategia general de seguridad mediante:
<ul>
 	<li>Centralización de la protección de contraseñas. Mejore la seguridad de las contraseñas de sus clientes con LastPass y agilice la gestión de contraseñas al realizar las tareas de administración de LastPass directamente desde su panel de Acronis.</li>
 	<li>Integraciones optimizadas. Además de una integración con Acronis fácilmente configurable, LastPass puede integrar su infraestructura existente para disponer de un control inmediato sobre su ecosistema empresarial.</li>
 	<li>Productividad mejorada. Reduzca los problemas con las contraseñas ayudando fácilmente a clientes y empleados a iniciar sesión en sus cuentas y a generar contraseñas seguras, todo ello compartiendo las credenciales sin interrumpir sus procesos de trabajo. De este modo, podrá centrarse en iniciativas con valor añadido, en lugar de desviar su atención a causa de las contraseñas.</li>
</ul>
¿Está pensando en convertirse en MSP de LastPass?

La solución LastPass MSP permite a los MSP proteger su negocio y sus clientes mediante soluciones intuitivas de gestión de contraseñas, inicio de sesión único y autenticación multifactor.  La solución LastPass MSP ofrece:
<ul>
 	<li>Solución MSP integral con la mejor gestión de contraseñas, inicio de sesión único y autenticación multifactor para dar respuesta a las necesidades de seguridad y acceso de sus clientes.</li>
 	<li>Interfaz unificada para ver, acceder y gestionar las cuentas LastPass de sus clientes con la flexibilidad de añadir o eliminar licencias a medida que haya cambios en su empresa o sus clientes.</li>
 	<li>Bóveda de contraseñas fácil de usar para que los clientes generen, protejan y compartan credenciales.</li>
 	<li>Asistencia continua para que la implantación y la adopción resulten sencillas, con acceso a documentación técnica detallada, recursos de marketing y mucho más.</li>
</ul>
Los MSP de LastPass también tienen acceso a <a href="https://www.lastpass.com/university">LastPass University</a>, una avanzada plataforma de formación online que instruye y ayuda a los MSP para ampliar su dominio de LastPass mediante acreditaciones de ventas y certificaciones técnicas.

Obtenga más información sobre la solución LastPass MSP y nuestra colaboración con Acronis <a href="https://www.lastpass.com/partner/technology-partners">aquí</a>.

LastPass y Acronis suman fuerzas: protección centralizada de contraseñas para MSP

LastPass y Acronis, uno de los proveedores líderes en software de copias de seguridad, recuperación ante desastres y acceso seguro a datos, han iniciado una nueva colaboración que ahora permitirá a lo[..]

Si está al corriente de <a href="https://blog.lastpass.com/2023/06/support-for-passkeys-coming-later-this-year/">la llegada de las llaves de acceso a LastPass antes de que termine el año</a>, sabrá ya qué es una llave de acceso. Pero, ¿cómo pueden ayudarle las llaves de acceso a reforzar su seguridad online? Siga leyendo para descubrir sus entresijos, cómo funcionan y por qué pueden protegerle de los peligrosos ataques de phishing.
<h4>Las llaves de acceso se basan en estrictos estándares de seguridad </h4>
Las llaves de acceso o incorporan avances de seguridad que las sitúan varios pasos por delante de las contraseñas. Para empezar, utilizan la autenticación Fast Identity Online (FIDO), resistente al phishing y a otros tipos de ataques, como el relleno de credenciales. (La <a href="https://fidoalliance.org/">FIDO Alliance</a> es una asociación abierta creada en 2013 con el objetivo de desarrollar y promover estándares de autenticación que contribuyan a reducir la dependencia de las contraseñas.)

Al crear una llave de acceso para la cuenta de un sitio web, por ejemplo, esta llave está formada por un par de claves criptográficas. Por un lado, tenemos la clave pública, que es almacenada por el sitio web. Y, por el otro, una clave privada que se guarda en el dispositivo del usuario. Los pares de claves criptográficas utilizan el potente entorno de autenticación de FIDO2, cuya tecnología se cuenta entre las más seguras en el ámbito de la autenticación sin contraseña. Además, refuerzan su protección con la API Web Authentication, más conocida como WebAuthn, uno de los componentes esenciales de FIDO2, implementado ya por numerosos sitios web y creadores de aplicaciones.

En la autenticación de llaves de acceso todo el trabajo se realiza en un silencioso segundo plano, por lo que no verá absolutamente nada. Pero sí notará que la llave de acceso es siempre distinta para cada aplicación o sitio web, por lo que es imposible reutilizarla. Y eso complica mucho las cosas a los ciberdelincuentes, que no puede usar credenciales robadas para acceder a sus cuentas.

Llaves de acceso: más seguridad, menos complicaciones

La higiene de las contraseñas es un problema real y difícil de resolver. Para muchos de nosotros es complicado controlar las contraseñas que utilizamos, por lo que acabamos reutilizando la misma contraseña en varias aplicaciones o sitios web. Si este es su caso, no está solo. <a href="https://blog.lastpass.com/2021/06/suffering-from-password-anxiety-and-fatigue-get-a-password-manager/">La ansiedad relacionada con las contraseñas</a> es comprensible y ni tan siquiera las personas que conocen los riesgos se salvan de caer en viejos malos hábitos de vez en cuando. El problema es que estos comportamientos ponen en peligro sus cuentas online, que corren un riesgo mucho mayor de sufrir ataques o intentos de hackeo.

¿Las llaves de acceso son mejores que las contraseñas a la hora de evitar ciberataques o robos de identidad? La respuesta es fácil: sí. Cada vez que crea una llave de acceso para acceder a una aplicación o sitio web, esa llave de acceso es única. Es imposible utilizar la llave de acceso que ha creado para un sitio en otro, por lo que los problemas derivados de una mala higiene nunca volverán a hacer tambalear su seguridad.

Además, las llaves de acceso ofrecen todas estas ventajas sin ponerle encima todavía más presión al conectarse a sus cuentas online y velar por su seguridad. De hecho, pueden agilizar todo el proceso y reforzar la protección con menos complicaciones. Por ejemplo, puede crear, guardar y usar las llaves de acceso automáticamente en todos los sitios donde ahora utiliza LastPass (sin importar el dispositivo o el sistema operativo). Una vez que ha creado una llave de acceso para un sitio, LastPass se encarga de todo lo demás para que pueda volver a lo que estaba haciendo en lugar de perder tiempo intentando recordar cómo conectarse a su cuenta.
<h4>Las llaves de acceso, una herramienta para mejorar su ciberseguridad global</h4>
La inminente llegada de las llaves de acceso a las principales compañías tecnológicas ha corrido la voz sobre este nuevo sistema. <a href="https://blog.lastpass.com/2023/05/happy-world-passwordless-day-why-the-future-of-cybersecurity-is-passwordless/">El futuro de la ciberseguridad será un futuro sin contraseñas</a>, y las llaves de acceso marcarán el inicio de esta nueva etapa. La gran ventaja de las llaves de acceso es que son mucho más eficientes que las contraseñas en la protección frente a ataques de phishing y otras ciberamenazas.

Además, las llaves de acceso le ayudan a poner su granito de arena para mejorar la seguridad de Internet. Como la llave de acceso asociada a cada una de sus cuentas, es imposible reutilizarla. Y si utiliza un gestor de contraseña para rellenar automáticamente sus llaves de acceso en todas partes, el resultado será un proceso mucho más práctico.

Con una carta de presentación tan atractiva, las llaves de acceso son una magnífica opción para reforzar su ciberseguridad. Si no ha empezado todavía a pensar en cómo incorporarlas, ahora es el momento perfecto para ponerse al día y descubrir su potencial para mejorar la seguridad y la comodidad.

Descubra cómo puede ayudarle LastPass a decir <a href="https://www.lastpass.com/security/passwordless-authentication">adiós a las contraseñas</a>.

¿Las llaves de acceso son resistentes al phishing?

Si está al corriente de <a href="https://blog.lastpass.com/2023/06/support-for-passkeys-coming-later-this-year/">la llegada de las llaves de acceso a LastPass antes de que termine el año</a>,[..]

LastPass Labs es el centro de contenidos del equipo de inteligencia, mitigación y escalada de amenazas (TIME) en LastPass. Centramos nuestros esfuerzos en el análisis en profundidad de las últimas novedades en el campo de la seguridad, estamos pendientes del futuro de la tecnología y controlamos los cambios en las amenazas. 

Hace unos años estaba en las escaleras mecánicas del Moscone Center con motivo de la RSA Conference y otro asistente al congreso se fijó en mi acreditación. “¿Inteligencia sobre amenazas?”, me preguntó. “La inteligencia artificial va a dejarte sin trabajo”. No pude evitar reírme. “Acabo de reiniciar mi reloj porque se había quedado bloqueado. Creo que por ahora no hay peligro”, le respondí.

De eso han pasado ya unos años. Con los avances que han traído ChatGPT y otros grandes modelos de lenguaje (LLM), ya no lo tengo tan claro. La era de la IA ya está aquí, lo está cambiando todo y está penetrando a una velocidad de vértigo en nuestro día a día.

Su capacidad de procesamiento y aprendizaje es tan alta que se ha convertido en una pieza clave en muchos sectores, entre ellos, la ciberseguridad. Sin embargo, la IA puede utilizarse también para fines delictivos, lo que abre un panorama de gran complejidad para el mundo de la seguridad.
<h3>Posibles usos de la IA en la defensa de la ciberseguridad </h3>
Existen tres posibles aplicaciones de la IA y el aprendizaje automático en el campo de la ciberdefensa. La primera es la detección de anomalías: los algoritmos de IA analizan enormes cantidades de datos para detectar patrones inusuales que puedan ser indicativos de una ciberamenaza. Esta aplicación de la IA puede ayudar a las empresas a poner al descubierto amenazas que de otro modo pasarían inadvertidas. O dicho de otro modo: la IA es la solución para encontrar una aguja en un pajar. En este terreno, su potencial es extraordinario.

La segunda aplicación es la analítica predictiva. En este caso, los algoritmos de aprendizaje automático analizan datos pasados para predecir futuras vulneraciones de seguridad. Con esta estrategia, las organizaciones pueden atajar los errores antes de que se conviertan en un problema.

La reciente explosión de los grandes modelos de lenguaje abre la puerta a la tercera aplicación en el ámbito de la inteligencia sobre amenazas: la capacidad de resumir. Así, un experto en ciberseguridad puede extraer los detalles de un ataque o hacer el vaciado de un informe o artículo de prensa explicando con lenguaje natural exactamente lo que necesita.
<h3>Uso de la IA para lanzar ataques </h3>
La IA puede tener también muchas aplicaciones en manos de los ciberdelincuentes. Hasta hace poco, era relativamente sencillo detectar los ataques de phishing analizando aspectos lingüísticos, el formato y los enlaces. En cambio, los ataques de phishing con IA son extremadamente personalizados y mucho más difíciles de identificar, porque se utilizan grandes modelos de lenguaje para crear correos capaces de engañar a sus destinatarios. La tecnología deepfake, otra innovación nacida de la IA, permite a los ciberdelincuentes generar contenidos audiovisuales a imagen y semejanza de una persona real. En estos momentos, se está usando con fines delictivos, como difundir información falsa o cometer fraudes. Hace poco, vimos fotos generadas con IA de personas famosas con un parecido tan extraordinario que resulta imposible saber si son falsas o reales (como la foto del Papa con una chaqueta blanca), el uso de audio deepfake para imitar la voz de ejecutivos y dar la orden de transferir dinero o la creación de malware polimórfico, que cambia automáticamente para evitar que las herramientas que funcionan con firma puedan detectarlo.
<h3>Nuevos tipos de ataques con IA </h3>
A medida que la IA vaya evolucionando, veremos nuevos tipos de ataques. Por ejemplo, los ataques antagónicos tratan de engañar a los sistemas de ciberseguridad alterando de forma prácticamente imperceptible los datos analizados, lo que puede dar como resultado unas predicciones incorrectas. Además, si como sociedad vamos poniendo nuestras vidas en manos de la IA y el aprendizaje automático, nuestra infraestructura (como vehículos autónomos o ciudades inteligentes) puede convertirse en el objetivo de ciberataques. Los ciberdelincuentes podrían llegar a manipular los algoritmos de control del tráfico o modificar el comportamiento de los vehículos autónomos para sembrar el caos y provocar daños. Resulta especialmente preocupante la capacidad de los grandes modelos de lenguaje de analizar y crear código, sobre todo pensando en la posibilidad de que uno de estos modelos con jailbreak (es decir, con los mecanismos de seguridad desactivados) pueda crear automáticamente vulnerabilidades de día cero (difundidas públicamente sin aviso previo ni parches disponibles).
<h3>El futuro de la IA en el sector de la ciberseguridad </h3>
Los avances en el campo de la IA marcarán la evolución de la ciberseguridad. La IA puede decantar la balanza en la incesante carrera entre delincuentes y expertos por imponer su ley con tecnologías cada vez más complejas. La computación cuántica, que gana peso día a día, puede ser una vía para reforzar las comunicaciones seguras mediante la creación de mecanismos de cifrado más difíciles de hackear. Además, en un mundo cada vez más interconectado, con una integración creciente de los sistemas físicos y digitales, la IA podría contribuir al desarrollo de sistemas de seguridad capaces de resistir ante amenazas complejas.

Las empresas y las organizaciones deben ser conscientes del papel de la IA en la ciberseguridad y anticiparse a los riesgos antes de que los daños sean reales.

El equipo de inteligencia, mitigación y escalada de amenazas (TIME) de LastPass se dedica a proteger nuestra comunidad supervisando, analizando y mitigando las amenazas dirigidas a nuestros clientes, nuestra empresa y nuestro sector. El equipo cuenta con un total de casi 50 años de experiencia en inteligencia y cibernética, y cree firmemente que el intercambio de información y el desarrollo de relaciones son la clave de un programa de inteligencia de éxito.

Nuestro objetivo en LastPass es proporcionar inteligencia oportuna y práctica a las partes interesadas que permita a nuestros equipos de seguridad proteger a nuestros clientes, sus datos y el conjunto de la empresa. Además de realizar análisis y notificar a nuestros equipos de seguridad sobre desarrollos en el entorno global de las ciberamenazas, también nos esforzamos en automatizar nuestros desarrollos en inteligencia en los procesos de nuestros socios y en minimizar el plazo entre la concienciación sobre las amenazas y la mitigación.

Ataque/defensa: la IA en la ciberseguridad

LastPass Labs es el centro de contenidos del equipo de inteligencia, mitigación y escalada de amenazas (TIME) en LastPass. Centramos nuestros esfuerzos en el análisis en profundidad de las últimas[..]

A estas alturas, seguramente ya utiliza la autenticación multifactor (MFA) para proteger una o varias de sus cuentas online en el trabajo. El proceso suele ser el siguiente: introduce la contraseña, el sitio o la aplicación le pide una segunda forma de autenticación (como un código enviado por mensaje de texto a su teléfono o generado en el dispositivo con una aplicación de autenticación), introduce esta segunda forma de autenticación y el sitio o la aplicación autoriza su acceso a la cuenta. La MFA puede parecer nueva, pero en realidad lleva bastante tiempo entre nosotros.

A continuación repasamos cómo ha evolucionado la autenticación multifactor y cómo sigue mejorando para proteger mejor a las empresas de las nuevas ciberamenazas.
<h4>Décadas de 1990-2000: de herramientas 2FA especializadas a soluciones 2FA fáciles de usar</h4>
La MFA y su predecesora, la autenticación de doble factor o 2FA, conviven con nosotros desde hace más de veinte años. Aunque la invención de la 2FA es objeto de disputa (AT&amp;T asegura que la inventó en los años noventa), no empezó a cuajar hasta mediados de la década de los 2000. Uno de los grandes inconvenientes es que a los usuarios les parecía incómoda y pensaban que con una sola autenticación (las contraseñas) bastaba para proteger sus cuentas. Aunque algunas empresas grandes y organizaciones preocupadas por la seguridad adoptaron un tipo de criptografía de clave pública conocida como RSA (que usaba dos tokens de autenticación separados para validar los accesos de los usuarios), muchas compañías consideraban esta solución demasiado cara y difícil de implementar en ese momento.

La evolución de la autenticación multifactor cobró impulso a mediados de la década de los 2000, cuando los smartphones aterrizaron entre los usuarios. Y como los smartphones eran además una fantástica herramienta para mejorar la productividad de las empresas, estas no tardaron en empezar a adoptarlos también. Algunas empresas incluso apostaron por programas de uso de dispositivos personales en el trabajo (BYOD), que permitían a los empleados usar sus propios dispositivos con fines profesionales. Con la generalización de los smartphones en casa y en el trabajo, un ingente volumen de población pasó de repente a tener acceso a soluciones 2FA más prácticas para proteger sus cuentas online. La comodidad de poder recibir códigos de autenticación por SMS o correo electrónico convirtió la 2FA en un concepto mucho más digerible.
<h4>Décadas de 2000-2010: los robos de datos aceleran la adopción generalizada de la 2FA y la MFA </h4>
A medida que usuarios y empresas fueron abriéndose más a la idea de usar la 2FA y la MFA en sus smartphones, entre finales de la década de los 2000 y principios de la de 2010, los robos y las filtraciones de datos empezaron a asomar la cabeza como una de las grandes amenazas a la seguridad y la privacidad online. En Estados Unidos se produjeron robos de datos masivos que afectaron al sector privado, a particulares, a contratistas de la industria militar y a organismos gubernamentales. Sony Pictures Entertainment y la oficina de gestión de personal del gobierno de EE. UU. (OPM) fueron dos de las víctimas más ilustres de los espectaculares robos de datos de ese periodo.

A principios de 2016, <a href="https://www.wsj.com/articles/protecting-u-s-innovation-from-cyberthreats-1455012003">el presidente Obama escribió</a> un editorial en el Wall Street Journal en el que declaraba que solo con las contraseñas no bastaba para proteger a clientes y empresas. Teniendo en cuenta que 9 de cada 10 estadounidenses tenía entonces la sensación de haber perdido el control sobre su información personal, el presidente anunció una nueva campaña nacional de sensibilización, bautizada como #Turnon2FA, para animar a la ciudadanía a reforzar su protección online. Al poco tiempo los smartphones empezaron a incorporar técnicas de autenticación biométrica, como la detección de la huella dactilar o el reconocimiento facial. Este cambio supuso un nuevo impulso para la autenticación multifactor, ya que permitió a particulares y empresas empezar a usar nuevos métodos de MFA para proteger sus cuentas.
<h4>La evolución de la MFA en respuesta a las nuevas amenazas </h4>
A diferencia de la 2FA, que utiliza solo dos factores (o formas) de autenticación, la MFA normalmente verifica la identidad de una persona utilizando tres factores: algo que sabe, como la respuesta a una pregunta de seguridad, algo que tiene, como un código generado por una aplicación de autenticación en su teléfono, y algo que es, como su huella dactilar, el rostro o la voz. Con tres factores de autenticación protegiendo el acceso a su cuenta, los ciberdelincuentes lo tienen mucho más difícil para hacerse pasar por otro y cruzar la puerta sin ser vistos.

La MFA ofrece a las empresas una protección muy superior a la que pueden darles las contraseñas solas, pero ni siquiera la MFA es infalible. Por ejemplo, si la información personal de un usuario ha formado parte de un robo de datos y un hacker la ha comprado en la Dark Web, tendrá más posibilidades de entrar en la cuenta de ese usuario. También es habitual que personas con malas intenciones peinen las publicaciones en redes sociales en busca de datos que les permitan para acceder a una cuenta.

Asimismo, algunos métodos de autenticación tienen también sus vulnerabilidades. A través del método de suplantación de SIM, un hacker puede acceder al teléfono de una persona y usarlo para completar la autenticación por SMS antes de que la víctima se dé cuenta. Si alguien roba el teléfono de la víctima y no está bloqueado mediante autenticación biométrica, como el reconocimiento facial o la detección de huella dactilar, podría usarlo para acceder a las cuentas online de esa persona y dejar al descubierto datos comerciales confidenciales. Incluso es posible falsear la autenticación biométrica si un hacker tiene a su alcance herramientas lo bastante avanzadas, por lo que es importante que la MFA siga evolucionando para poder proteger a las empresas.

La MFA, piedra angular en nuestro futuro sin contraseñas

Con su evolución, la MFA ha abierto la puerta a un futuro sin contraseñas. Antes de la irrupción de la MFA, muchos empleados únicamente sabían manejar contraseñas. Si un usuario concreto utilizaba contraseñas poco seguras, <a href="https://blog.lastpass.com/2023/07/pervasive-password-less-protection-the-solution-to-the-compromised-credentials-crisis/">sus credenciales podían quedar al descubierto</a> y la empresa corría el riesgo de sufrir un robo de datos. Una vez que los empleados empezaron a familiarizarse con la MFA para reforzar la protección de sus cuentas y los datos de la empresa, también descubrieron que no era tan difícil añadir diferentes tipos de autenticación a sus procesos tradicionales basados en contraseñas.

Vieron, por ejemplo, que al recibir un código por mensaje SMS en un iPhone o Android este código podía introducirse automáticamente en la pantalla de la MFA sin que tuvieran que hacer nada. Y si usaban una aplicación de autenticación, podían configurarla para que se abriera automáticamente y copiar el código activo y pegarlo directamente en la pantalla de la MFA. La autenticación biométrica se lo ponía todavía más fácil, ya que permitía autenticarse únicamente con un dedo. Al poco tiempo, estos pasos adicionales ya no parecían una carga tan pesada y los usuarios estaban cada vez más protegidos contra posibles ciberataques.

Ahora que las empresas y sus empleados ya dominan la MFA están en una posición ideal para dar el paso definitivo a la autenticación sin contraseñas. Por ejemplo, aplicando un protocolo de autenticación seguro como <a href="https://blog.lastpass.com/2023/08/lastpasss-passwordless-journey-continues-with-fido2-compatibility/">FIDO2</a> ahora pueden usar la MFA para sustituir o eliminar las contraseñas. El protocolo FIDO2 permite a los usuarios autenticarse en servicios online con sus dispositivos móviles y ordenadores, por ejemplo mediante métodos ya conocidos por los usuarios como la autenticación biométrica. Por lo tanto, para sus empleados la autenticación sin contraseñas será probablemente tan sencilla y práctica como la MFA: solo deberán aplicar lo que ya saben, en lugar de tener que empezar de cero, y la empresa podrá disfrutar de la tranquilidad de saber que sus datos están mejor protegidos.
<h4>Así protege su negocio la MFA de LastPass </h4>
La tecnología de MFA adaptativa de LastPass no deja de evolucionar en respuesta a amenazas a la ciberseguridad como los <a href="https://blog.lastpass.com/2021/05/worried-about-ransomware-turn-on-mfa/">ataques de ransomware</a>. Descubra cómo <a href="https://blog.lastpass.com/2021/06/the-benefits-of-mfa-with-lastpass-business/">la MFA</a> puede proteger a su empresa en un contexto de ciberseguridad en constante transformación:
<ul>
 	<li>Autenticación adaptativa. La autenticación multifactor de LastPass combina inteligencia contextual y biométrica para comprobar la identidad de un usuario con una combinación de factores, por lo que su empresa estará perfectamente protegida por más que cambie el entorno.</li>
 	<li>Experiencia de usuario sin contraseñas. Sus empleados pueden usar LastPass para acceder a su trabajo en todos los dispositivos (desde móviles hasta ordenadores) sin necesidad de contraseñas.</li>
 	<li>Métodos de MFA personalizables. LastPass ofrece a su empresa opciones de autenticación flexibles. Puede crear y aplicar factores de MFA únicos por usuarios o por grupos para garantizar una seguridad integral.</li>
 	<li>Gestión sencilla de la MFA. LastPass se lo pone fácil a su equipo de TI para aplicar la MFA a diferentes puntos de acceso, como aplicaciones en la nube, conexiones de red privada virtual (VPN), estaciones de trabajo y proveedores de identidad, entre otros. Así su organización podrá avanzar hacia una arquitectura de confianza cero y reforzar su estructura de ciberseguridad.</li>
</ul>
Aplicando estos mecanismos de MFA su empresa podrá dar respuesta a las amenazas de ciberseguridad más recientes.
<h4>Proteja su empresa con la MFA avanzada </h4>
La MFA, en su día una técnica de vanguardia reservada a grandes empresas y personas realmente preocupadas por la seguridad, se ha convertido hoy en una herramienta indispensable entre los recursos de ciberseguridad de cualquier empresa. Tanto es así que las aseguradoras especializadas en ciberseguridad incluso <a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/">obligan a las empresas a adoptar la MFA</a> como requisito previo para la contratación de pólizas de ciberseguridad. Naturalmente, los hackers están buscando ya la forma de burlar las soluciones de MFA. Por eso, la autenticación multifactor seguirá evolucionando para no quedarse atrás. Con una MFA avanzada, su empresa estará en las mejores condiciones posibles para protegerse de las ciberamenazas más sofisticadas, hoy y mañana.

Descubra cómo la MFA de LastPass <a href="https://www.lastpass.com/products/multifactor-authentication">protege a su empresa</a> y facilita el día a día a los empleados.

La evolución de la autenticación multifactor

A estas alturas, seguramente ya utiliza la autenticación multifactor (MFA) para proteger una o varias de sus cuentas online en el trabajo. El proceso suele ser el siguiente: introduce la contraseña, e[..]

En pleno huracán por la crisis de las credenciales expuestas, ¿qué pueden hacer las empresas para protegerse frente a los malos hábitos en el uso de las contraseñas y el aumento de la superficie de ataque que agrava su vulnerabilidad?

El acceso sin contraseña abre la puerta a un mundo donde las contraseñas pierden peso para reforzar la seguridad de las credenciales.

El nuevo informe que publicamos hoy, La evolución hacia el acceso sin contraseña, analiza qué opinan diferentes líderes del sector de la TI de todo el mundo sobre las soluciones sin contraseña y cómo las utilizan. ¿Los resultados? El acceso sin contraseña será una evolución, no una revolución. Será la suma de diferentes caminos que nos llevarán a este futuro sin contraseñas que ya se divisa en el horizonte y que terminará por acabar con las contraseñas.

Lea nuestro nuevo informe para descubrir:
<ul>
 	<li>Cuáles son las ventajas que aportará el acceso sin contraseña a su empresa según los líderes de TI. Y también qué les preocupa de esta tecnología.</li>
 	<li>La mejor forma de implementar el acceso sin contraseña en su organización.</li>
 	<li>Por qué tendrá que evolucionar también la forma cómo hablamos del acceso sin contraseña (¿solución? ¿experiencia?).</li>
 	<li>Cuál será el impacto de las llaves de acceso en las empresas en el futuro.</li>
</ul>
En la evolución hacia el acceso sin contraseña, ¿en qué punto se encuentra su empresa?

Descúbralo <a href="https://lastpass.com/resources/ebook/the-evolution-to-passwordless/" target="_blank" rel="noopener">descargando</a> el artículo.

La evolución hacia el acceso sin contraseña [NUEVO INFORME]

En pleno huracán por la crisis de las credenciales expuestas, ¿qué pueden hacer las empresas para protegerse frente a los malos hábitos en el uso de las contraseñas y el aumento de la superficie de at[..]

Las contraseñas han sido el pilar básico de la seguridad online durante décadas. Casi todos los sistemas, aplicaciones y dispositivos a los que accedemos dependen de ellas para iniciar sesión. Pero hay un problema con las contraseñas y debemos dejar de depender de ellas.

Este día mundial de las (no) contraseñas, hemos charlado con Alex Cox, experto en seguridad e inteligencia de amenazas cibernéticas, y David Turner, director sénior de desarrollo de estándares de FIDO Alliance, sobre los motivos y el proceso hacia un futuro sin contraseñas, y cómo su organización puede abordar este problema desde ya.
<h3>El problema de las contraseñas</h3>
Internet no nació con contraseñas, sino que la seguridad llegó después. A medida que internet fue creciendo y evolucionando, las personas necesitaron una manera de proteger su información para que nadie pudiera acceder a ella.

A día de hoy, internet tiene los mismos problemas: necesitamos un acceso seguro, pero a una escala mucho mayor. El usuario promedio puede tener más de 100 cuentas donde iniciar sesión. Aunque la recomendación es usar contraseñas únicas para cada una de estas cuentas, la realidad es muy diferente. Con tantas credenciales que recordar, los empleados usan accesos directos para simplificar el proceso. Por este motivo, las personas tienden a <a href="https://www.lastpass.com/resources/ebook/psychology-of-passwords-2022">reutilizar las contraseñas</a> en varias cuentas o usar las mismas con pequeños cambios o variaciones. Esto significa que si alguna de las cuentas se ve expuesta, todas las demás que usen esa contraseña estarán en riesgo.

«Los atacantes son perfectamente conscientes de la reutilización de contraseñas». - Alex Cox, director de seguridad de la información en LastPass

Con la ingeniería social, el robo de contraseñas está a la orden del día. Los atacantes saben que las personas suelen basar sus contraseñas en cuestiones personales y pueden obtener una gran cantidad de información de las redes sociales y otra actividad web. Si tiene fotos de sus mascotas en internet y usa sus nombres en una contraseña, puede ser cuestión de tiempo que alguien acceda a su cuenta. El panorama de las amenazas evoluciona a diario y, a veces, hasta los expertos en ciberseguridad tienen dificultades para reconocer un <a href="https://lastpass.com/phishing.php">ataque de phishing</a> moderno, una de las principales técnicas de ingeniería social.

«Los hackers no piratean el acceso, sino que directamente inician sesión». - David Turner, director sénior de desarrollo de estándares en FIDO Alliance

¿La solución al problema de las contraseñas? Decirles adiós.
<h3>¿Por qué dejar atrás las contraseñas?</h3>
Prescindir de las contraseñas es la decisión más inteligente en cuanto a seguridad. Pero las ventajas para las empresas y los usuarios van más allá. Aunque las organizaciones pueden adoptar estándares de seguridad más avanzados y proteger los activos, datos, usuarios y clientes para reducir la vulnerabilidad en general, también pueden beneficiarse de:
<ul>
 	<li>Menos tiempo dedicado a gestionar la seguridad de las contraseñas. Esto reduce la carga de trabajo para los departamentos de TI, ya que el restablecimiento y la gestión de contraseñas conllevan mucho tiempo y recursos.</li>
 	<li>Ahorro de tiempo y costes dedicados a la formación y concienciación en materia de seguridad.</li>
 	<li>Experiencia de seguridad impecable tanto para el departamento de TI como para los usuarios (máxima seguridad por el mínimo esfuerzo).</li>
 	<li>Más productividad al perder menos tiempo gestionando contraseñas y obteniendo accesos.</li>
 	<li>Una mejor experiencia para los empleados. En una encuesta de Gartner, el 64 % de los participantes señaló que prescindir de las contraseñas les permitiría gestionar todas sus cuentas con facilidad, y el 40 % se sentiría «más relajado» en general.</li>
</ul>
<h3>La transición a un futuro sin contraseñas</h3>
Los expertos coinciden: las contraseñas no desaparecerán de la noche a la mañana. El acceso a todas las cuentas, en todos los dispositivos, navegadores y sitios web, a través del estándar FIDO2 llevará unos cuantos años. Es un proceso complejo que requerirá de iniciativas de asistencia y desarrollo por parte de millones de proveedores de tecnología.

Pero el primer paso ya se ha dado. Las organizaciones están dejando atrás las contraseñas para el inicio de sesión y la autenticación de diversas formas…
<ul>
 	<li>Gestores de contraseñas. Los gestores de contraseñas ayudan a reducir el número de contraseñas que los empleados deben crear o recordar gracias a una sola contraseña maestra de la bóveda. Todas las contraseñas pueden generarse para cumplir los requisitos mínimos de seguridad y almacenarse para facilitar el inicio de sesión a los usuarios.</li>
 	<li>Inicio de sesión único (SSO). También es posible reducir el número de contraseñas implementando el <a href="https://www.lastpass.com/products/sso">SSO</a>. Este sistema permite a los empleados o usuarios autorizados acceder a las aplicaciones con un conjunto de credenciales, según la identidad y los permisos de los usuarios.</li>
 	<li>Autenticación multifactor (MFA). La <a href="https://www.lastpass.com/products/multifactor-authentication">MFA</a> ofrece un nivel de protección adicional para las contraseñas. Es un punto de autenticación que verifica la identidad del usuario antes de concederle acceso, lo que permite iniciar sesión sin la contraseña. Los factores de MFA pueden incluir notificaciones automáticas en dispositivos móviles para aplicaciones de autenticación de iOS y Android, acceso biométrico como escaneo facial y de huellas dactilares, reconocimiento de voz, códigos por SMS o contraseñas de uso puntual.</li>
 	<li>Claves físicas. Una clave de seguridad, como <a href="https://www.lastpass.com/yubico">YubiKey</a>, es otra forma de MFA. El usuario tiene un hardware físico (por ejemplo, un USB) que puede utilizar junto con su dispositivo, como un teléfono o un ordenador portátil. Como solo hay una clave física por usuario, el acceso es más seguro.</li>
 	<li>Llaves de acceso. Basadas en los estándares de FIDO, las <a href="https://fidoalliance.org/passkeys/">llaves de acceso</a> reemplazan a las contraseñas y permiten iniciar sesión de forma más rápida, sencilla y segura en sitios web y aplicaciones en los dispositivos del usuario. A diferencia de las contraseñas, son siempre seguras y evitan el phishing.</li>
</ul>
LastPass ya ha emprendido el camino hacia una tecnología sin contraseñas. El año pasado en RSAC, LastPass anunció el inicio de sesión sin contraseña en la bóveda para ordenadores a través de LastPass Authenticator, con la idea de ampliar las opciones para acceder sin contraseñas en 2023.

Además, LastPass facilitará a los usuarios un inicio de sesión sin contraseñas en estaciones de trabajo y otras opciones de acceso compatibles con FIDO2, como claves de hardware (YubiKey) o software (biometría) para acceder a su bóveda. Próximamente, LastPass también permitirá la creación, almacenamiento y gestión de llaves de acceso.

Es hora de decir adiós a las contraseñas y crear una experiencia online más segura, cómoda y eficaz.

Para conocer mejor las ventajas de la seguridad sin contraseñas y empezar a aplicar cambios para que su organización sea más segura desde hoy mismo, puede <a href="https://lp.goto.com/LastPass_Webinar_World_Password_Day-passwordless_LP.html?lsource=Owned%20Social&amp;source=blog">ver el seminario web completo de LastPass y FIDO Alliance</a>.

¡Feliz día mundial de las (no) contraseñas!

Feliz día mundial de las (no) contraseñas: ¿Por qué la ciberseguridad tendrá un futuro sin contraseñas?

Las contraseñas han sido el pilar básico de la seguridad online durante décadas. Casi todos los sistemas, aplicaciones y dispositivos a los que accedemos dependen de ellas para iniciar sesión. Pero ha[..]

El Día Mundial de la Contraseña es la ocasión perfecta para reflexionar sobre cómo usamos las contraseñas para proteger nuestra información profesional y personal. Este año desde LastPass proponemos darle la vuelta a la efeméride y celebrar el Día Mundial Sin Contraseña en un guiño a un futuro que está ya muy cerca.

Después de nuestra última publicación, donde repasamos la apasionante historia de las contraseñas, ahora llega el momento de analizar su presente. Vamos a ver cuál es su nivel de seguridad en estos momentos, las amenazas más habituales y cómo perjudican los malos hábitos en este terreno nuestra seguridad. Terminaremos con un avance del próximo capítulo de esta historia: la era sin contraseñas.

Seguridad de las contraseñas: ¿Dónde estamos hoy? 

Puede parecernos que las contraseñas han cambiado poco desde los años sesenta, pero esta percepción está lejos de la realidad. En las últimas décadas, hemos sido testigos de ciberataques cada vez más sofisticados y graves, y las tecnologías relacionadas con las contraseñas han evolucionado en un silencioso segundo plano para mejorar sus mecanismos de protección.

Para empezar, ahora muchos de nosotros usamos gestores de contraseñas para guardar y gestionar nuestras contraseñas en lugar de intentar recordarlas. Y subimos todavía más el listón aplicando la autenticación multifactor. Además, los mejores gestores de contraseñas usan el cifrado para impedir la lectura de nuestras claves en el hipotético caso de que algún hacker consiguiera dar con ellas.

Si utiliza un gestor de contraseñas, sabe ya lo importante proteger su bóveda a cal y canto.

Aumentando el número de rondas o iteraciones de las contraseñas en este proceso, tanto los usuarios como los administradores de TI pueden reducir enormemente las probabilidades de éxito de un ataque por fuerza bruta contra su cuenta de LastPass. Por lo tanto, tienen en su mano seguir reforzando la seguridad de las contraseñas frente a los ciberataques aunque los ordenadores sean cada vez más avanzados.

Principales amenazas para la seguridad de las contraseñas 

Los ciberdelincuentes tienen muchas maneras de conseguir nuestras contraseñas, colarse en nuestras cuentas online y sembrar el caos desde allí. Estas son solo algunas de las técnicas que utilizan:
<ul>
 	<li>Ataques por fuerza bruta: no son especialmente sofisticados, pero dan resultado, sobre todo cuando no usamos contraseñas seguras o complejas. Los actores maliciosos ahora utilizan herramientas automáticas para intentar adivinar y hackear la contraseña de su objetivo, por ejemplo probando con distintas palabras del diccionario hasta que dan en el clavo.</li>
 	<li>Ataques de ingeniería social: son prácticas como el phishing que intentan conectar con nuestra parte más humana para que demos voluntariamente datos personales o del trabajo (por ejemplo, introduciendo las credenciales de acceso en un sitio web con apariencia legítima).</li>
 	<li>Ataques de relleno de credenciales: utilizan credenciales robadas que los ciberdelincuentes han conseguido ilícitamente por otras vías o que han comprado en la Dark Web. Su modus operandi es probar si esa contraseña sirve también para acceder a otras cuentas del mismo usuario. Si reutiliza la misma contraseña en varias cuentas online, corre un riesgo mucho más alto en un ataque de este tipo. Esta es la razón por la que nunca debe reutilizar contraseñas y, en especial, la contraseña maestra de su bóveda.</li>
 	<li>Ataques de keylogger: el ciberdelincuente instala spyware en su ordenador o dispositivo móvil y graba todas las pulsaciones de teclas para descubrir sus contraseñas y tratar de acceder a sus cuentas. Evitar usar redes Wi-Fi públicas o abiertas es una de las mejores medidas de protección para impedir este tipo de ataques.</li>
 	<li>Ataques shoulder surfing: en este tipo de ataques una persona del mundo real se encuentra en una posición que le permite ver la pantalla de su dispositivo mientras se conecta a una de sus cuentas online. Si es suficientemente hábil para descifrar la contraseña que está escribiendo, podrá colarse en su cuenta sin levantar sospechas.</li>
</ul>
Comportamientos poco seguros

Nadie quiere ayudar a los hackers, pero a veces acabamos echándoles una mano sin darnos cuenta. Cuando nuestros comportamientos son poco seguros, somos mucho más vulnerables a los ataques que si tomamos las medidas adecuadas.

Según el <a href="https://blog.lastpass.com/2022/11/new-report-2022-psychology-of-passwords/">informe Psicología de las contraseñas 2022</a>, el 89% de los participantes es consciente de que usar la misma contraseña o una variante es un riesgo, pero solo el 12% de los encuestados utiliza contraseñas distintas para diferentes cuentas y el 62% utiliza siempre o casi siempre la misma contraseña o una variante. Y de todos los que recibieron algún tipo de formación en ciberseguridad, solo el 31% dejó de reutilizar contraseñas.

En estos casos, una contraseña puede acabar siendo un arma de doble filo. Puede darnos una falsa sensación de protección, pero en verdad será nuestra perdición si no vamos con cuidado. Si un ciberdelincuente adivina o roba una contraseña usamos también en otras cuentas, le resultará muy fácil entrar donde se proponga.

Ante esta realidad, tenemos que mirar más allá de las contraseñas para proteger nuestros datos profesionales y personales. A medida que avanzamos hacia un futuro sin contraseñas, su peso será cada vez menor.

El futuro sin contraseñas está a la vuelta de la esquina

Durante años las contraseñas han cambiado poco: han ganado complejidad y longitud, pero su esencia no ha variado. Lo que sí ha cambiado en este tiempo es la sofisticación de los ataques. Nuestros malos hábitos en el uso de las contraseñas han dejado más flancos descubiertos y les han restado eficacia como protección.

La buena noticia es que cada vez más gente usa la autenticación multifactor y los gestores de contraseñas. Al hacerlo, se están preparando para el próximo capítulo de esta historia: la era sin contraseñas. ¿Y sabe lo mejor? La tecnología para el acceso sin contraseña es ya una realidad. Hoy celebramos el Día Mundial Sin Contraseña y estamos convencidos de que es el momento perfecto para prepararnos para un futuro sin contraseñas con LastPass.

¿A punto para dar el primer paso? <a href="https://www.lastpass.com/security/passwordless-authentication">Pruebe gratis el acceso sin contraseña</a> con la aplicación LastPass Authenticator.

¿Quiere conocer todos los pasos para reforzar la seguridad con el acceso sin contraseña? Le invitamos a participar en un seminario web el próximo 4 de mayo. <a href="https://lp.goto.com/LastPass_Webinar_World_Password_Day-passwordless_LP.html?lsource=Owned%20Social&amp;source=blog">Inscríbase ya para reservar su plaza</a>.

Día Mundial de la Contraseña: el presente de las contraseñas

El Día Mundial de la Contraseña es la ocasión perfecta para reflexionar sobre cómo usamos las contraseñas para proteger nuestra información profesional y personal. Este año desde LastPass proponemos d[..]

Invertir en LastPass es el primer paso para reforzar la seguridad de las contraseñas en su organización. Pero si quiere que los cambios se noten y perduren en el tiempo, todos sus empleados tienen que ser capaces de configurar y utilizar correctamente su gestor de contraseñas.

Para hacerlo posible, hemos creado LastPass University, un lugar donde los usuarios encontrarán recursos de formación gratuitos que les ayudarán a sacar más partido a LastPass y ampliar sus conocimientos sobre ciberseguridad. Con módulos autoguiados disponibles bajo demanda que incluyen desde contenidos introductorios hasta cursos avanzados, LastPass University tiene algo para usuarios de todos los niveles y le da la clave para acelerar la adopción y el uso en su organización.

¿Qué es LastPass University?

LastPass University es una colección de materiales de formación para usuarios finales y administradores, y también para asociados miembros del LastPass Partner Allegiance Program. Este centro de recursos es gratuito y abierto a todo el mundo. Se puede acceder a sus contenidos desde la navegación principal del sitio web de LastPass. Los módulos de formación consistirán en cursos de e-learning autoguiados disponibles bajo demanda, que se complementarán con formación en directo mediante seminarios web.

Qué aporta LastPass University a cada tipo de usuario

En el caso de los usuarios finales, LastPass University les ayuda a entender qué es LastPass, por qué es tan importante la gestión de las contraseñas y cómo aprovechar al máximo sus funciones tanto en su vida personal como profesional. Cuando los usuarios saben qué esperar y ven las ventajas de usar un gestor de contraseñas, están más abiertos a probarlo e integrarlo en su vida.

Para los administradores, LastPass University es el lugar donde encontrar las prácticas recomendadas para la implementación de LastPass. Los cursos repasan con detalle los controles y toda la información que pueden encontrar en la consola de administración. Mejorando los conocimientos de los administradores sobre el producto, LastPass University contribuye a impulsar la adopción y a reforzar la seguridad de la empresa de forma tangible.

Los asociados que quieren formar parte del LastPass Partner Allegiance Program deben completar el programa de LastPass University para acceder a determinados niveles. Esta formación les ayuda a conocer perfectamente la oferta de LastPass y a obtener beneficios en menos tiempo.

Suba el listón con LastPass University 

Esté donde esté en el mundo de la gestión de contraseñas, LastPass University responde esta pregunta: “¿Y ahora qué?”. LastPass University pone en mano de administradores, usuarios y asociados los materiales que necesitan para ir un paso más allá, agrupados en un solo sitio de fácil acceso.

Los administradores tienen a su alcance la formación imprescindible para agilizar la implementación e impulsar la adopción. Los usuarios finales ganan confianza día a día con módulos autoguiados que empiezan por lo básico y van avanzando progresivamente. Y los asociados acceden a la formación y las certificaciones obligatorias para acreditarse y prepararse como participantes del programa.

En resumen, LastPass University ayuda a todos los que usan LastPass a adquirir los conocimientos necesarios para gestionar las contraseñas y, de este modo, acabar con los comportamientos de riesgo y reducir los ciberataques relacionados con contraseñas. La gestión de contraseñas suena muy bien sobre el papel, pero con LastPass University dará el salto de la teoría a la práctica, con avances más que tangibles en los objetivos de seguridad de su organización.

Descubra ya todos los cursos de <a href="https://www.lastpass.com/university">LastPass University</a>.

Presentamos LastPass University

Invertir en LastPass es el primer paso para reforzar la seguridad de las contraseñas en su organización. Pero si quiere que los cambios se noten y perduren en el tiempo, todos sus empleados tienen que[..]

Blog

Blog

Últimas noticias

Noticias del sector

LastPass para administradores

LastPass Labs

Novedades sobre productos

Trucos y consejos