Con la gran cantidad de gestores de contraseñas que hay en el mercado, resulta difícil elegir el más adecuado. La pandemia ha traído consigo un <a href="https://blog.lastpass.com/2021/04/drive-business-success-and-security-with-an-anywhere-work-strategy/" target="_blank" rel="noopener">aumento de las amenazas cibernéticas</a>, por lo que necesitará una solución de gestión de contraseñas que se haya diseñado con las mejores prácticas de seguridad y cifrado y que sea capaz de dar respuesta a un panorama de amenazas en constante evolución.

El objetivo de los gestores de contraseñas es prevenir las filtraciones de datos y proteger su negocio. Le conviene adoptar una solución que ofrezca una gran seguridad de serie y le aporte las herramientas adecuadas para imponer mejor las políticas de su organización.

LastPass se basa en nuestros pilares de <a href="https://www.lastpass.com/enterprise/security" target="_blank" rel="noopener">seguridad proactiva y fiabilidad</a> para garantizar la protección de los datos guardados, de forma que pueda confiarnos su información confidencial sin reparos.

LastPass ayuda a más de 70.000 empresas de todos los tamaños a minimizar las molestias para los empleados y, a la vez, mejorar el control y la visibilidad para los equipos de TI, de la mano de una solución de gestión de contraseñas fácil de administrar y todavía más fácil de usar.

«La seguridad de las contraseñas es un tema recurrente, pero con LastPass sabemos que estamos en buenas manos y podemos seguir adelante. Básicamente es la solución en la que confiamos para la gestión de contraseñas y creo que está a años luz del resto», explica Jason Muir, gerente de operaciones de TI en MOQdigital.

Vamos a explorar LastPass para entender cómo blinda su negocio.
<h3><strong>¿Cómo protegemos los datos de nuestros clientes?</strong></h3>
La seguridad de una cuenta empieza en el momento de su creación. LastPass se basa en un modelo de conocimiento nulo que garantiza que los datos del usuario estén a buen recaudo.

Cuando un usuario de LastPass crea su contraseña maestra, se utiliza para generar una clave de cifrado única. Esa contraseña maestra y la clave de cifrado se almacenan de forma local en el dispositivo del usuario y no se envían ni comparten con LastPass. Sin la clave de cifrado, los datos de su bóveda encriptados son inaccesibles.

Además, llevamos a cabo las siguientes mejores prácticas para asegurarnos de que los datos de los clientes estén siempre a salvo:
<ul>
 	<li><strong>Cifrado de punto de conexión:</strong> el cifrado siempre tiene lugar en el propio dispositivo antes de la sincronización con LastPass para reforzar la seguridad de la información guardada, de modo que solo los usuarios pueden descifrar sus datos.</li>
 	<li><strong>Cifrado AES de 256 bits:</strong> este algoritmo está ampliamente reconocido como impenetrable y es el mismo tipo de cifrado utilizado por bancos y cuerpos militares.</li>
 	<li><strong>TLS para proteger la transferencia de datos:</strong> aunque los datos confidenciales de los usuarios ya están cifrados con AES-256, el protocolo TLS refuerza la seguridad de la conexión con LastPass para evitar que caigan en malas manos.</li>
 	<li><strong>100 rondas de hashing PBKDF2-SHA256 para ataques por fuerza bruta:</strong> reforzamos la protección de la contraseña maestra y la clave de cifrado en caso de ataques por fuerza bruta de gran alcance ralentizando los cálculos.</li>
 	<li><strong>Contraseña maestra privada:</strong> no enviamos ni almacenamos la contraseña maestra de ninguna manera, así garantizamos que el acceso a los datos confidenciales de la bóveda permanezca seguro.</li>
 	<li><strong>Modelo de conocimiento nulo: </strong>los servicios de inicio de sesión federados de LastPass no revelan las credenciales del proveedor de identidades a LastPass. Además, todos los datos almacenados se cifran en los servidores de LastPass.</li>
</ul>
<h3><strong>¿Cómo protegemos nuestra infraestructura?</strong></h3>
LastPass también utiliza las prácticas recomendadas para proteger nuestra infraestructura, como la actualización periódica de nuestros sistemas y el uso de centros de datos redundantes para reducir el tiempo de inactividad y los puntos únicos de fallo.

Empleamos los siguientes métodos para que los clientes puedan confiar en nuestra infraestructura de seguridad sin reparos:
<ul>
 	<li><strong>Auditorías periódicas y pruebas de penetración:</strong> colaboramos con empresas de seguridad externas fiables de primera línea para realizar auditorías rutinarias y pruebas del servicio y la infraestructura de LastPass.</li>
 	<li><strong>Programa de recompensas por informes de fallo:</strong> nuestro programa de recompensas por informes de fallo incentiva la revelación de responsables y las mejoras en nuestro servicio gracias a los mejores analistas de seguridad.</li>
 	<li><strong>Respuesta transparente a incidencias:</strong> nuestro equipo reacciona con rapidez ante los informes de errores o vulnerabilidades y se comunica de manera transparente con nuestra comunidad.</li>
</ul>
<h3><strong>La importancia de la autenticación multifactor</strong></h3>
Además de los sistemas de inicio de sesión y la bóveda, LastPass también ofrece a los usuarios la autenticación multifactor (MFA) para ofrecer un nivel adicional de protección frente a los ataques cibernéticos. Esto aporta un plus de seguridad al exigir un segundo o tercer paso de inicio de sesión antes de autorizar a un usuario.

La autenticación multifactor requiere dos o más factores de autenticación, que incluyen algo que el usuario conoce (la contraseña maestra), además de algo que tiene (un código, una clave) o algo que forma parte de él (una huella dactilar). Al solicitar no solo la contraseña maestra, sino también un factor de inicio de sesión adicional, el usuario disfruta de otra capa de protección frente al acceso no autorizado.
<h3><strong>Certificación de oro en seguridad y privacidad</strong></h3>
LastPass ha obtenido la certificación del Service Organization Control 2 (SOC 2) tipo II, que somete nuestros controles y procesos a una revisión exhaustiva. Teniendo en cuenta que se trata de una de las grandes certificaciones de referencia para empresas de software, la obtención y conservación de la SOC 2 ratifica una vez más nuestro compromiso con la seguridad y la privacidad.

Con LastPass las empresas tienen el control sobre la gestión de sus contraseñas y se benefician de un modelo de seguridad probado, una arquitectura de producto segura y funciones de seguridad avanzadas. <a href="https://www.lastpass.com/enterprise/security" target="_blank" rel="noopener">Obtenga más información</a> sobre cómo LastPass ayuda a proteger sus datos.

Consulte estos otros recursos para obtener más información:
<ul>
 	<li><a href="https://assets.cdngetgo.com/93/82/de5a3ed74c4b95d992a36b8e5d28/lastpass-security-overview.pdf" target="_blank" rel="noopener">Resumen de seguridad de LastPass</a></li>
 	<li><a href="https://assets.cdngetgo.com/10/6a/9c45fb854b7d9d6ffc17ffb7b8ae/lastpass-technical-whitepaper-march-2021-final.pdf" target="_blank" rel="noopener">Documento técnico de LastPass</a></li>
</ul>

Cómo LastPass protege su negocio

Con la gran cantidad de gestores de contraseñas que hay en el mercado, resulta difícil elegir el más adecuado. La pandemia ha traído consigo un <a href="https://blog.lastpass.com/2021/04/drive-busines[..]

Desde LastPass, nuestro objetivo no es otro que ofrecer a todo el mundo la máxima seguridad con el mínimo esfuerzo, y las valoraciones de nuestros clientes nos ayudan a proteger todos los aspectos de su vida digital, tanto personal como profesional. En nuestras conversaciones con los clientes, una de las peticiones más escuchadas tenía relación con la facilidad de uso y la simplificación de las tareas de administración. Y hemos tomado nota: la nueva Consola de administración de LastPass pone en manos de su empresa toda la comodidad y la seguridad que necesita.

Hoy es un gran día, ya que hoy anunciamos que nuestra nueva Consola de administración está disponible en los paquetes LastPass Identity y LastPass Enterprise. La nueva Consola de administración de LastPass pone las cosas más fáciles a los administradores, ya que les ayuda en sus primeros pasos con LastPass y les permite acceder a datos detallados sobre la situación de seguridad de su organización, gestionar los atributos de los empleados y reforzar la adopción de LastPass en la empresa.

<strong>Navegación simplificada </strong>

La navegación por la Consola de administración es ahora mucho más sencilla, gracias a una nueva categorización que ayuda a encontrar antes la información necesaria.
<ul>
 	<li>En la pestaña <strong>Usuarios</strong> podrá acceder a una vista global de los empleados de su organización para añadir y editar atributos de empleados, definir grupos y asignar administradores.</li>
 	<li>Desde la pestaña <strong>Aplicaciones</strong> puede gestionar el acceso seguro a todas las aplicaciones que utiliza su empresa en el día a día, desde aplicaciones antiguas o con inicio de sesión único hasta sitios protegidos con contraseña y VPN.</li>
 	<li>La vista <strong>Políticas</strong> permite personalizar los controles de LastPass en todas las credenciales de los empleados, con más de 100 ajustes personalizables.</li>
 	<li><strong>Informes</strong> es donde puede consultar la actividad asociada a cada inicio de sesión en su empresa, para disponer de todos los datos y poder ajustar los controles si hace falta.</li>
 	<li>Por último, en <strong>Opciones avanzadas</strong>puede configurar los ajustes más complejos de LastPass.</li>
</ul>
<strong>Formación de administradores sin complicaciones</strong>

Para ayudarle en sus primeros pasos con LastPass, nuestro asistente de formación de administradores le guiará en todos los pasos de la configuración de su cuenta para que sus usuarios, aplicaciones y políticas estén configurados según las necesidades de seguridad de su organización y pueda desplegar LastPass y empezar a proteger las conexiones de sus empleados.

<strong>Nuevos estados de LastPass: Creación provisional, Invitado y Activo</strong>

Para tener una visión más global de los empleados en su cuenta de LastPass, hemos rediseñado el panel de gestión de usuarios, que ahora muestra en una única vista los detalles del empleado, el estado de incorporación, el estado de la autenticación multifactor y la hora del último inicio de sesión.

Y para conocer todos los detalles del recorrido de sus empleados en el proceso de incorporación, hemos añadido tres nuevos estados de LastPass: Creación provisional, Invitado y Activo. Creación provisional indica que ha creado una cuenta de empleado pero todavía no ha enviado la invitación. Invitado es cuando un empleado ha recibido una invitación pero todavía no la ha aceptado. Y Activo es cuando un empleado ha aceptado la invitación y ha iniciado sesión por lo menos una vez. Con los nuevos estados de LastPass puede conocer todos los detalles sobre el nivel de adopción entre los empleados y maximizar el uso de LastPass en el conjunto de la empresa.

<strong>Información más completa sobre atributos de empleados</strong>

Ahora desde un único panel puede ver y editar datos de los usuarios y tener así una imagen más exhaustiva de los ajustes de los empleados. Desde un mismo lugar puede ver los grupos a los que está asignado un empleado concreto, así como las aplicaciones con inicio de sesión único, las carpetas compartidas, las políticas aplicadas y mucho más, además de poder añadir o ajustar parámetros si hace falta.

<strong>Gestión de administradores más sencilla</strong>

El nuevo Centro de gestión de administración es una novedad pensada para ponerle las cosas un poco más fáciles. En esta vista podrá añadir, eliminar y gestionar todos los administradores, y asignar permisos de superadministrador para su cuenta de LastPass para tenerlo todo controlado desde un práctico panel.

<strong>Nueva Consola de administración de LastPass, ya disponible en su cuenta</strong>

La nueva Consola de administración de LastPass ya está disponible en su cuenta.

La Consola de administración de LastPass es una herramienta diseñada para ayudarle, y queremos saber qué le parece. Para decirnos cómo valora la nueva experiencia, haga clic en su nombre de usuario en la esquina superior derecha de la nueva Consola de administración y seleccione “<strong>Enviar comentarios</strong>”. Con su opinión podremos seguir protegiendo su empresa de la forma más práctica.

Ya está aquí la nueva Consola de administración de LastPass

Desde LastPass, nuestro objetivo no es otro que ofrecer a todo el mundo la máxima seguridad con el mínimo esfuerzo, y las valoraciones de nuestros clientes nos ayudan a proteger todos los aspectos de [..]

Colaborar a distancia no siempre es fácil. Cuando los miembros de su equipo están físicamente separados, tal vez incluso en zonas horarias o continentes diferentes, hasta las comunicaciones más básicas pueden suponer un desafío. En estas situaciones, de poco sirve gritar algo en voz alta al otro lado de la sala o pedir a alguien que se acerque a nuestra mesa para comentar algo. Para que todo el mundo trabaje de una forma eficiente, especialmente si lo hacen a distancia, es imprescindible poder compartir la información clave de una forma rápida y segura. Incluso algo tan sencillo como compartir una contraseña puede convertirse no solo en un engorro, sino en un importante riesgo para la seguridad si los equipos no disponen de las herramientas correctas para compartir de forma rápida y segura las credenciales de cuentas.

<strong>Por qué los equipos necesitan un sistema seguro para compartir contraseñas</strong>

En la mayoría de las empresas, determinadas contraseñas y credenciales deberán compartirse entre dos o más empleados. Tal vez la empresa solo dispone de una licencia para una aplicación o una suscripción a una publicación académica. O tal vez la última red social de moda no admite más de un administrador. O puede incluso que sea necesario comunicar los datos de la Wi-Fi de la empresa a empleados y visitantes.

Son solo algunos ejemplos de los cientos de situaciones en los que los empleados pueden verse obligados a compartir credenciales confidenciales. Si el departamento de TI no marca el camino, los empleados inevitablemente terminarán por compartir las contraseñas de formas poco seguras: enviarán la información por correo o incluso por mensaje de texto, WhatsApp o Slack. O crearán hojas de cálculo o documentos de Google compartidos llenos de contraseñas en texto simple. Todo el mundo busca siempre las opciones más rápidas y fáciles.

La mala noticia es que estas opciones siempre son las menos seguras, ya que privan al equipo de TI de ver quién comparte las contraseñas y en qué cuentas. Es imposible asignar responsabilidades individuales y, por tanto, los accesos no autorizados no pueden atribuirse a personas concretas. No hay forma de saber si alguien que ha salido de la organización o un trabajador subcontratado sigue teniendo acceso a una contraseña compartida. Y además es poco eficiente, ya que los usuarios deben buscar manualmente las contraseñas y tal vez incluso anotarlas en algún lugar para poder recordarlas. Por si fuera poco, estos métodos se lo ponen en bandeja a un hacker oportunista a la caza de contraseñas sin cifrar. En pocas palabras: compartir contraseñas supone un riesgo para la productividad y para la seguridad y las empresas deben tomar cartas en el asunto, especialmente si parte de su plantilla trabaja a distancia.

<strong>Uso seguro compartido de la mano de LastPass</strong>

Con un gestor de contraseñas como LastPass los equipos pueden compartir de forma rápida y segura credenciales de cuentas. En unos pocos clics, una contraseña compartida puede asociarse a un empleado concreto. Los nombres de usuario y contraseñas compartidos aparecen en la bóveda de un empleado y las credenciales se completan automáticamente cuando inician sesión en la cuenta compartida.

LastPass cuenta con varias funciones para ayudar a los equipos a compartir contraseñas, especialmente si estos equipos trabajan a distancia:
<ul>
 	<li>Compartir una contraseña con usuarios individuales o grupos: compartir contraseñas con LastPass es sinónimo de flexibilidad y escalabilidad, para equipos de todos los tamaños. Los usuarios pueden compartir contraseñas de forma individual o con un grupo de personas. Gracias al centro de uso compartido, un empleado puede ver fácilmente con quién tiene contraseñas compartidas y quién las tiene compartidas con él o ella.</li>
 	<li>Compartir una contraseña o varias: las credenciales pueden compartirse una a una o agruparse en una carpeta para compartirlas todas a la vez con varios usuarios. Las carpetas son una práctica solución para compartir todas las credenciales, por proyectos, equipos o departamentos.</li>
 	<li>Ocultar o mostrar las contraseñas: las contraseñas compartidas pueden ocultarse en LastPass para que un empleado no pueda verla ni editarla. Las contraseñas ocultas aportan un plus de seguridad, especialmente en empresas que trabajan con personal externo o profesionales subcontratados.</li>
 	<li>Generar contraseñas aleatorias para cuentas compartidas: con un gestor de contraseñas, un generador integrado de contraseñas puede crear contraseñas largas y aleatorizadas para cada credencial. Como el gestor de contraseñas recuerda y rellena todas las contraseñas para el empleado, no importa si es fácil o difícil. Y lo mismo vale para las cuentas compartidas. Con una contraseña diferente para cada cuenta se reduce el riesgo de acceso no autorizado o robo de datos.</li>
 	<li>Visibilidad de contraseñas compartidas para los administradores: LastPass permite a los supervisores y al equipo de TI saber quién accede a qué contraseñas y de qué forma se comparten. Los administradores pueden incluso modificar una contraseña compartida o revocar fácilmente el acceso si hace falta.</li>
</ul>
Controlar contraseñas compartidas mediante políticas: en el conjunto de la empresa, las políticas permiten al equipo de TI controlar cómo se usan las contraseñas y proteger el acceso a cuentas protegidas con contraseña. Los administradores pueden imponer unos requisitos más estrictos en relación con las contraseñas, también en las cuentas compartidas.

Claves para un uso compartido seguro de contraseñas en los equipos remotos

Colaborar a distancia no siempre es fácil. Cuando los miembros de su equipo están físicamente separados, tal vez incluso en zonas horarias o continentes diferentes, hasta las comunicaciones más básica[..]

<a href="https://www.linkedin.com/in/nancy-deol-bb965732"><em>Nancy Deol</em></a><em> es responsable de marketing de </em><a href="http://www.advancedkiosks.com/"><em>Advanced Kiosks</em></a><em>, una empresa que confía en </em><a href="https://lastpass.com/enterprise"><em>LastPass Enterprise</em></a><em>.</em> <em>Hoy participa en nuestro blog como invitada para hablarnos de la importancia de la gestión de las contraseñas en el mundo de la empresa, un tema de plena actualidad. Últimamente muchas marcas —y también CEO— han sido protagonistas involuntarios de titulares a causa de incidentes relacionados con la ciberseguridad, pero lo cierto es que muchas empresas no saben por dónde empezar en su cruzada por resolver los problemas de seguridad con las contraseñas. De la mano de Nancy descubrirá cuáles son los primeros pasos que debería dar y también cómo puede ayudarle LastPass a acabar con las peores prácticas en materia de contraseñas.</em>

En Advanced Kiosks no nos tomamos el cibercrimen a la ligera. Trabajamos con muchas administraciones públicas y organizaciones del sector sanitario. Proteger sus datos no es solo una prioridad, es una línea roja irrenunciable. Cuando una empresa nos elige para un proyecto de quioscos interactivos, explicamos al responsable (antes siquiera de que nos lo pregunte) que el servicio incluye nuestro <a href="http://www.advancedkiosks.com/software/">software de gestión de quiosco</a> preinstalado para proteger los quioscos de manipulaciones maliciosas. Este software, llamado Zamok, protege la pantalla táctil y evita el acceso de los hackers al quiosco interactivo y también la navegación por Internet no deseada. Además, garantiza que la persona que está usando el quiosco no tiene acceso a la información del usuario anterior. Hay mucha información personal que pasa al software o a la aplicación, y nosotros tomamos las medidas necesarias para que su confidencialidad no corra peligro. Y no solo eso. También protegemos los archivos y los ajustes de los administradores para impedir que personas externas puedan acceder a ellos.

Si nos tomamos tantas molestias para proteger nuestros productos, ¿por qué no hacer lo mismo con los ordenadores de nuestro lugar de trabajo?
<h2><strong>Las grandes empresas no son las únicas que corren peligro</strong></h2>
Estar al día de los nuevos tipos de cibercrímenes y las mejores prácticas para evitarlos es una de las prioridades que tenemos en Advanced Kiosks. IBM y Ponemon Institute revelaron los resultados de su <a href="https://securityintelligence.com/media/2015-ponemon-cost-of-a-data-breach-study/">Estudio sobre el coste de las violaciones de datos 2015</a> y, entre sus conclusiones, destacaba que el coste total de una sola violación de datos ascendía ni más ni menos que a <a href="https://securityintelligence.com/2016-cybercrime-reloaded-our-predictions-for-the-year-ahead/">3,79 millones de USD</a>.

<img class="wp-image-65575 alignright" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2020/04/pwchg31-1.png" alt="Co8Z2p1WcAA-dxB" width="576" height="432" />

Después de leer estas estadísticas, seguro que muchos piensan que esto no va con ellos, que estas cosas solo les pasan a las empresas realmente grandes. Pero la realidad va por otros derroteros. Cuando pensamos en el cibercrimen, nos vienen a la cabeza grandes nombres como Target, LinkedIn, Ashley Madison, Sony o NASDAQ, porque son los que copan los titulares, pero lo cierto es que <a href="http://smallbiztrends.com/2016/04/cyber-attacks-target-small-business.html">1 de cada 40 pequeñas empresas</a> corre el riesgo de convertirse en objetivo de los ciberdelincuentes. Los ataques contra pymes crecen a un ritmo alarmante. El <a href="https://www.symantec.com/security-center/threat-report">Informe sobre seguridad en Internet de 2016</a> realizado por Symantec nos revela cuáles son los tipos de ataques más habituales: ataques baratos y fáciles de ejecutar, como la reutilización de contraseñas y el phishing.

La protección de sus activos y de los activos de sus clientes tiene que estar en lo más alto de su lista de prioridades, sobre todo si su empresa vende SaaS (como es nuestro caso) o si sus clientes tienen que proporcionar datos personales, financieros u otro tipo de información confidencial. Mi percepción es que la mayoría de las empresas pequeñas no dedican suficiente atención a este tema, y la falta de previsión crea una situación de vulnerabilidad a posibles ataques con repercusiones directas para ellas y para sus clientes.
<h2><strong>¿Por qué hay tantas empresas que no hacen nada para protegerse de los cibercrímenes?</strong></h2>
<h3><strong>«Eso nunca me pasará a mí»</strong></h3>
Una de las principales razones es que muchas empresas piensan que no son un objetivo suficientemente apetitoso y que es imposible que sean las próximas víctimas. Pero la realidad de los ciberataques dista mucho de esta visión, por lo que este posicionamiento es cuanto menos arriesgado, porque como bien dice el refrán: cuando las barbas de tu vecino veas pelar, pon las tuyas a remojar.

Los datos ponen de manifiesto que los ciberdelicuentes son oportunistas: a menudo eligen sus víctimas al azar y su único objetivo es conseguir dinero fácil. Por desgracia, las pequeñas empresas son presas fáciles. Según <a href="http://smallbiztrends.com/2016/04/cyber-attacks-target-small-business.html">Small Business Trends</a>, «estos ataques de phishing van dirigidos sobre todo a los responsables de finanzas de pequeñas empresas», una información basada en parte en el <a href="https://www.symantec.com/security-center/threat-report">estudio de Symantec</a>. Si era de los que pensaba que estaba a salvo porque no era no tiene la talla de Target ni de Sony, ha llegado el momento de cambiar de mentalidad y reconocer los riesgos que tiene delante, porque son muchos y reales.
<h3><strong>«No tengo tiempo»</strong></h3>
Está muy extendida la idea de que poner en marcha las medidas de prevención correctas va a <a href="https://heimdalsecurity.com/blog/how-to-save-time-and-money-with-cyber-security/">llevar demasiado tiempo</a>. Y no deja de sorprenderme, porque si se la juega y pierde el coste será muchísimo más elevado, sobre todo si tenemos en cuenta un <a href="http://www.prnewswire.com/news-releases/small-business-doesnt-mean-small-data-experian-data-breach-resolution-advises-small-businesses-to-be-prepared-for-a-data-breach-232320401.html">informe de Experian</a> publicado recientemente, que revela que el 60% de las pequeñas empresas que sufren una violación de sus datos desaparecen en seis meses.

Es innegable. Hay que dedicar una cierta cantidad de tiempo a:
<ul>
 	<li>Encontrar la tecnología adecuada para la empresa</li>
 	<li>Aprender la tecnología</li>
 	<li>Implementar la tecnología</li>
 	<li>Formar a los empleados en el uso de la tecnología.</li>
</ul>
Como no todas las empresas de SaaS son iguales, el tiempo de implementación puede variar mucho. En Advanced Kiosks llegamos a la conclusión de que <a href="https://lastpass.com/enterprise_overview.php">LastPass Enterprise</a> era la solución perfecta para nuestra empresa después de analizar todos los factores detallados arriba, y estamos convencidos de que es la solución de gestión de contraseñas ideal para cualquier compañía que disponga de poco tiempo.

LastPass es tremendamente fácil de usar. Se trata de una <a href="https://lastpass.com/how-it-works/">solución de autoservicio</a>, es decir que cualquier empleado puede aprender a utilizarla en muy poco tiempo (aunque no sea un crack de la informática). A nosotros nos va como anillo al dedo, porque somos una <a href="http://www.advancedkiosks.com/">empresa de tecnología de autoservicio</a>. Además, LastPass Enterprise es una solución <a href="https://lastpass.com/enterprise/enterprise-pricing/">escalable</a>: puede empezar con unos pocos miembros de su equipo y desplegarla en toda la organización cuando considere que ha llegado el momento.
<h3><strong>«Confío en que mis empleados toman las medidas para protegerse»</strong></h3>
Sinceramente no creo que se trate de una cuestión de confianza y, además, es imposible saber a ciencia cierta si están haciendo lo que deben sin un sistema que nos confirme si están siguiendo las prácticas recomendadas o no. Las primeras preguntas que debemos plantearnos (y responder) son: ¿Sé cuáles son las prácticas recomendadas para la protección de contraseñas frente a los ataques de los cibercriminales? ¿Mis empleados tienen las herramientas necesarias para aplicarlas?

Si la respuesta a las dos preguntas es sí, le felicito por su buen hacer en ciberseguridad. Es un terreno importantísimo para su empresa. Si no está seguro, aquí estoy yo para darle la información que necesita.

El artículo <a href="https://bdtechtalks.com/">How do you protect your passwords?</a> (¿Cómo proteger las contraseñas?) de <a href="https://bdtechtalks.com/2016/05/17/how-do-you-protect-your-passwords/">Tech Talks</a> nos da las claves. Estas son las ideas básicas:
<ul>
 	<li>Es preferible una contraseña larga a un más corta y compleja. Combinar símbolos, números, letras, etc. es aconsejable, pero lo vital es que la contraseña sea larga. Dicho esto, no vale repetir los números del 0 al 9 dos veces, o similar. 01234567890123456789 no es una contraseña segura. El orden aleatorio siempre da un plus de seguridad.</li>
 	<li>No conviene usar expresiones muy habituales en una cultura determinada. Los ciberdelincuentes saben que a mucha gente le gusta usar como contraseña una frase graciosa o muy conocida. «Hasta luego, Lucas» no sería precisamente un ejemplo de contraseña segura.</li>
 	<li>Hay que evitar usar dos veces la misma contraseña, por muy buena que sea. Quizás los cibercriminales no consigan descifrarla, pero sí pueden robarla de otro servicio que utilicemos.</li>
</ul>
Aunque los empleados conozcan estas pautas, sin un sistema que lo controle es imposible saber si las están aplicando y se están protegiendo. El ataque que sufrió LinkedIn nos da una información muy interesante en este sentido y es que las <a href="http://uk.businessinsider.com/linkedin-hack-data-shows-people-pick-awful-common-passwords-2016-5?r=US&amp;IR=T">tres contraseñas más habituales</a> entre los usuarios de este servicio eran 123456, linkedin y password. Solo este dato debería disparar ya todas las alarmas, porque LinkedIn es una plataforma social para empresas, y usted tiene una empresa. Y los empleados que están en esta red social son sus empleados.

LastPass se lo pone muy fácil para saber si sus empleados están tomando las medidas adecuadas para proteger sus contraseñas en el trabajo. Con este servicio, podrá saber en todo momento si sus trabajadores están usando contraseñas seguras y únicas. Sin un sistema que controle y le dibuje un mapa de la situación, ¿cómo puede saber lo que está ocurriendo realmente?
<h2><strong>¿Es más caro prevenir o curar?</strong></h2>
Si no protege su empresa frente a los cibercriminales, puede tener que enfrentarse a tres tipos de costes. Y como los datos demuestran que no solo las grandes empresas son vulnerables a los ataques, llega el momento de valorar cuáles pueden ser los costes de seguir por el mismo camino que hasta ahora, es decir, sin tomar medidas de protección.
<h3><strong>Estos son los tres tipos de costes a los que puede enfrentarse:</strong></h3>
<ul>
 	<li><strong>Costes financieros</strong>: la consecuencia inmediata de un ciberrobo suele ser una pérdida de ingresos. Lo peor es que esta sustracción de activos financieros no solo tendrá un impacto en sus resultados, sino que puede deteriorar la confianza entre sus clientes potenciales y, por lo tanto, impedirle cerrar nuevos tratos y asegurarse nuevos ingresos. Además, tendrá que asumir la inversión necesaria en tiempo y recursos para volver a poner las cosas en su sitio y tapar los agujeros que propiciaron el ataque. Los costes financieros son los que primero nos vienen a la cabeza al pensar en el cibercrimen, pero no son los únicos.</li>
 	<li><strong>Costes de tiempo</strong>: ahora cree que contratar una solución de protección de contraseñas le robará mucho tiempo, ¿pero qué hay del tiempo que tendrá que invertir si sufre un ataque? Piense en todas las horas que usted y sus empleados tendrán que dedicar para revertir las consecuencias de un ciberataque. Tendrán que ponerse en contacto con cuerpos policiales y judiciales, instituciones financieras, creditores, proveedores y clientes. Y todo eso sin contar el tiempo necesario para identificar la causa de la vulneración, corregirla y restablecer las contraseñas de todos los empleados de la empresa.</li>
 	<li><strong>Costes de imagen</strong>: en función de lo que ocurra después de un ciberataque, el impacto negativo para su marca puede ser más que considerable. Para empezar, puede perder su trabajo o su empresa. Y también sus empleados y clientes, que pueden abandonarle para irse a la competencia. Si está al frente de una empresa pequeña o mediana, o está muy especializado en un sector, debe ser consciente de que la voz corre muy rápido y la reputación de su marca puede sufrir las consecuencias enseguida.</li>
</ul>
Si no protege su empresa de los ciberataques, la está poniendo en una situación muy delicada. En Advanced Kiosks nos dimos cuenta de que la prevención era la clave y que la inversión inicial compensaba con creces, por lo que apostamos por <a href="https://lastpass.com/enterprise_overview.php">LastPass Enterprise</a>.

«La gestión de contraseñas es, sin lugar a dudas, la inversión de tiempo y dinero más importante para garantizar la protección de los datos.»

– Robert Siciliano, CEO de <a href="http://idtheftsecurity.com/">IDTheftSecurity.com</a>
<h2><strong>Por qué fue LastPass Enterprise la solución elegida por Advanced Kiosks</strong></h2>
<img class="aligncenter size-full wp-image-65355" src="https://cdn.lputil.com/wp-content/uploads/password_manage_3-2.png" alt="password_manage_3-2" width="960" height="392" />

<a href="https://lastpass.com/enterprise/why-lastpass/">LastPass Enterprise</a> era la opción perfecta para nuestra empresa de tecnología de autoservicio por muchas razones. Estas son las principales funciones y ventajas de esta fantástica solución de protección de contraseñas.
<ul>
 	<li><strong>La razón más importante</strong>: somos una empresa de tecnología de autoservicio fundada por un ingeniero que es un firme defensor de la minimización del riesgo. ¿Puede haber razón más importante?</li>
 	<li><strong>Precio</strong>: LastPass Enterprise tenía el <a href="https://lastpass.com/enterprise/enterprise-pricing/">precio correcto</a>para nuestro equipo y, además, es escalable. Podemos añadir más miembros con el tiempo y también reducir la implementación llegado el caso. Los precios son flexibles y se ajustan a las limitaciones presupuestarias de las pymes.</li>
 	<li><strong>Recursos de formación</strong>: para los miembros de nuestro equipo es muy útil tener acceso a todo de recursos de formación, desde el <a href="https://blog.lastpass.com/">blog de LastPass</a>hasta <a href="https://lastpass.com/support_screencasts.php">screencasts</a>, entre otros muchos materiales creados por LastPass para ayudar a sus clientes a familiarizarse con la solución.</li>
 	<li><strong>La Bóveda</strong>: la interfaz de usuario, llamada Bóveda, es intuitiva y facilita enormemente la gestión de las contraseñas. Inmersos en el frenético ritmo del día a día, nos sería imposible ponernos a descifrar cómo funciona una interfaz de usuario complicada y poco práctica, pero con la Bóveda todo es sencillo.</li>
 	<li><strong>Compartir contraseñas</strong>: en la Bóveda puede tener una carpeta con contraseñas compartidas por otros usuarios, aunque no podrá editarlas. Por ejemplo, mi jefe puede darme acceso a distintas plataformas de software sin revelarme ninguna de las contraseñas necesarias para iniciar sesión. De este modo, si algún día dejo mi puesto de trabajo, puede retirarme el acceso a las contraseñas y cambiarlas. Por mi parte, yo puedo dar acceso a mis contraseñas a personas del equipo de marketing y retirárselo cuando considere oportuno. Cuando pregunté a Howard, mi jefe, qué pensaba de esta función, no lo dudó ni un instante:</li>
</ul>
«¡Me encanta la función de compartir contraseñas!». Y añadió: «Cada día me pasaba 30 minutos buscando contraseñas y ahora he recuperado ese tiempo precioso».
<ul>
 	<li><strong>Consola de administración centralizada</strong>: este componente es muy importante porque ahorra muchísimo tiempo, sobre todo en empresas en crecimiento. Con la consola de administración centralizada, nuestro jefe puede dar acceso a sitios web y apps en pocos minutos, algo muy útil cuando se incorpora alguien nuevo a la plantilla. Además, existe la opción de precargar las bóvedas de los empleados para que tengan todos los datos de acceso que necesitarán para usar <a href="https://lastpass.com/enterprise/user-management">LastPass</a>.</li>
 	<li><strong>Seguridad</strong>: otro de los motivos por los que elegimos LastPass fue porque es una solución muy segura. LastPass utiliza los algoritmos de cifrado más avanzados, no guarda las contraseñas en sus servidores y emplea la autenticación de doble factor para añadir una capa más de seguridad. Esta es solo una pequeña muestra de las <a href="https://lastpass.com/enterprise/security">medidas de seguridad</a>que LastPass emplea para proteger a sus clientes.</li>
 	<li><strong>Sentido común</strong>: es más fácil que los empleados recuerden una contraseña compleja que 20. Un argumento con una lógica aplastante.</li>
</ul>
Ahora que ya sabe por qué prevenir es mejor que curar o, en este caso concreto, por qué una pequeña inversión en ciberseguridad puede ahorrarle millones de dólares en pérdidas, le animo a tomar cartas en el asunto hoy mismo. Recuerde: el cibercrimen no deja de crecer. Según un estudio reciente de <a href="https://securityintelligence.com/">Security Intelligence</a>, el cibercrimen será un <a href="https://securityintelligence.com/2016-cybercrime-reloaded-our-predictions-for-the-year-ahead/">problema de 2,1 billones de USD en 2019</a>. Ha llegado el momento de proteger su empresa con una pequeña inversión que puede darle algo de incalculable valor: tranquilidad.

Más vale prevenir que curar: por qué merece la pena invertir en la gestión de contraseñas

<a href="https://www.linkedin.com/in/nancy-deol-bb965732"><em>Nancy Deol</em></a><em> es responsable de marketing de </em><a href="http://www.advancedkiosks.com/"><em>Advanced Kiosks</em></a><em>, una[..]

A Code.org le gusta practicar lo que predica: Seguridad en internet. Desde 2013, Code.org ha estado en la misión para aumentar la participación y diversidad en la informática. Como una organización no gubernamental en expansión, diseñan currículums, forman profesores, se asocian con distritos escolares, y aumentan la consciencia para asegurar que más estudiantes aprenden informática.
<h2>El reto: Gestionar Contraseñas de Equipo</h2>
Cuando un equipo que crece gestiona proyectos a través de todos los Estados Unidos y un aumento del personal lleva a preocupaciones sobre la seguridad de las contraseñas. Para abordar esas preocupaciones, Code.org vio una solución para ayudarles a centralizar las contraseñas en un sistema seguro. El equipo por completo necesitaba un acceso rápido, y flexible a una gran cantidad de cuentas y herramientas que usan para organizar los talleres de formación de profesores, servicios de estudiantes, y hacer crecer la organización.

Code.org, necesitaba asegurar que cuando los empleados dejaban la organización o cuando se usaban a diario contratistas por un plazo corto, no estaban poniendo en riesgo a la organización. También necesitaban asegurar que el personal restante todavía tenía acceso a las cuentas y herramientas necesarias. Fue crítico controlar el proceso de admisión y denegación, así como mantener un control sobre quién tiene acceso a qué contraseñas.
<h2>La Solución: LastPass Empresa</h2>
Code.org implementó LastPass Empresa, un gestor de contraseñas para equipos centralizado, de coste reducido que guarda las contraseñas de los usuarios y luego accede en su nombre a cualquier web protegida por contraseñas. Justo cómo la edición personal de LastPass, los empleados disfrutan el acceso a sus cuentas desde cada ordenador y dispositivo móvil, mientras que la gestión puede asegurar que los empleados sólo tienen acceso a las contraseñas necesarias y no ponen en riesgo a la organización cuando la dejan.

Ahora, cuando el personal deja la organización, las contraseñas están registradas y no se perderán ni se pondrán en riesgo de comprometerse. En su lugar, los administradores mantienen el control sobre todas las contraseñas de la empresa y las re-asignan a los miembros necesarios de los equipos, mientras que las cuentas de los empleados que salgan se desactivan o se eliminan si fuese necesario.

Las contraseñas también pueden compartirse de manera segura en un formato encriptado entre miembros del personal que necesiten acceder a cuentas compartidas de herramientas tecnológicas. Cuando se unen nuevos empleados al equipo, pueden abastecerse rápidamente de las cuentas compartidas que necesitan para empezar a contribuir a la organización. Además, los informes detallados de registros permiten a los administradores enlazar eventos específicos a empleados particulares, incluso cuando la contraseña se comparte entre varios miembros del equipo.

Al implementar LastPass Empresa, Code.org ha solucionado sus preocupaciones sobre seguridad de contraseñas dentro de la organización, y se ha beneficiado de los beneficios de la productividad, también. El proceso de admisión y denegación ha sido simplificado, mientras que asegura que los administradores mantienen el control de las contraseñas de la empresa. Los miembros del equipo pueden compartir contraseñas fácilmente de cuentas y herramientas compartidas, permitiendo un aumento en la productividad y colaboración.

¿Está tu equipo teniendo problemas con las contraseñas, también? No deje que los usuarios escriban las contraseñas y olvídese del lío de compartir de manera manual las contraseñas. Pruebe LastPass Empresa gratis hoy en <a href="https://lastpass.com/enterprise">LastPass.com/enterprise</a>
<p >[button color="accent-color" hover_text_color_override="#fff" size="medium" url="https://attendee.gotowebinar.com/rt/2111031898995460353" text="Join a Live Demo" color_override=""]</p>

Cómo Code.org Aumentó La Seguridad de Sus Contraseñas

A Code.org le gusta practicar lo que predica: Seguridad en internet. Desde 2013, Code.org ha estado en la misión para aumentar la participación y diversidad en la informática. Como una organización no[..]

Mantener el lugar de trabajo seguro no es sólo trabajo del equipo informático. El lugar de trabajo conectado digitalmente de hoy en día significa que tenemos una responsabilidad compartida en proteger la información sensible en el trabajo. Sin importar el tamaño o la industria, cada negocio afronta retos de ciber-seguridad, especialmente con el aumento del uso de la web y la nube en nuestro trabajo diario. Por eso todo lo que necesitamos es ser inteligentes y proactivos acerca de mantener la información sensible protegida, sin importar que sea su propia información personal, o de los empleados o clientes, o la propiedad intelectual de la empresa.

Dado que usted es el primero en la línea de defensa para mantener protegida a su empresa de las ciber-amenazas, aquí hay unas pocas cosas que puede realizar para hacer de su lugar de trabajo un lugar más seguro.
<h2>Entender qué necesita proteger.</h2>
El primer paso en crear una fuerza de trabajo más consciente con las ciber-amenazas es entender que necesitan proteger, especialmente para los pequeños negocios que pueden no tener un plan de ciber-seguridad formal. ¿Son las contraseñas a sus sistemas y cuentas críticas? ¿Historiales de empleados? ¿Datos de pacientes? ¿Información de tarjetas de crédito? ¿Todo lo anterior? Cuanto más consciente sea usted y su equipo sean de lo que es crítico, más precavidos serán protegiéndolo. Asegure que los protocolos son regulares y se explican con detalle a todos los empleados, y que se están cumpliendo.
<h2>Ser precavido con los emails.</h2>
Primero, sea precavido con la fuente de los emails que reciba. Siempre revise dos veces el remitente, incluso si el email está firmado por alguien en quien confía. Si el email le pide que abra algún archivo adjunto que parece extraño o que no pidió, no lo haga. En caso de duda, pregunte a la persona directamente sí quiso enviarle algo. Y nunca deje datos sensibles almacenados en su email, como contraseñas o información personal identificable (IPI) . Elimine estos emails inmediatamente y siempre utilice un servicio encriptado para enviar información sensible.
<h2>Bloquear su ordenador automáticamente.</h2>
Configurar su ordenador para que se bloquee tras unos minutos de inactividad es un gran paso para mantener a los ojos curiosos lejos de abusar de su estación de trabajo o instalar malware. Sólo lleva un momento instalar un programa malicioso en su ordenador, así que bloquee su ordenador automáticamente y utilice una contraseña fuerte.
<h2>Quite esos post-sticks.</h2>
Puede ser una broma que a los empleados les encante poner sus contraseñas en post-sticks bajo su teclado o, el horror de los horrores, en sus monitores. No es motivo para risa, ya que dejar las contraseñas esparcidas por el lugar pone su lugar de trabajo en riesgo. Utilice un administrador de contraseñas como <a href="https://lastpass.com/download">LastPass</a> para que recuerda sus contraseñas por usted, dónde están encriptadas y con una copia de seguridad protegida para usted con un servidor de seguridad incluido para proteger sus datos. ¡Así que destruye esos Post-sticks!
<h2>Sea precavido con los dispositivos de almacenaje USB.</h2>
Si quiere terminar algo de trabajo en casa, puede que coja un dispositivo USB para descargar los datos desde su ordenador y después pasarlos en su hogar. Pero sea precavido – los dispositivos USB pueden utilizarse para transferir archivos y programas maliciosos. Asegúrese de utilizar un dispositivo USB que es de una fuente de confianza. Y asegúrese de que entiende las políticas de su empresa para los USBs, dado que puede prohibir transferir datos entre ordenadores con un dispositivo USB o un servicio de sincronización de archivos.
<h2>Cuenta Única, y única.</h2>
Todos saben que debe utilizar contraseñas fuertes, pero ¿sabía qué también debe utilizar una contraseña diferente para cada web? Y no nos referimos simplemente a incluir un “1” o un “!” al final de la contraseña que usa en cada otra cuenta. Todas y cada una de las cuentas que use, desde la cuenta bancaria hasta la de Facebook o el email, deben tener contraseñas diferentes, largas y aleatorias. La mejor manera de hacerlo es usar un generador de contraseñas, y almacenar esas contraseñas generadas en un gestor de contraseñas como<a href="https://lastpass.com/download">LastPass</a>.
<h2>Informar sobre actividad sospechosa.</h2>
¿Ha hecho clic de manera accidental en un enlace a una web maliciosa? ¿O quizás ha introducido su nombre de usuario y contraseña tras abrir algo que ahora está seguro de que es un enlace de phishing? Si cree que ha cometido un error, o no está seguro, informe inmediatamente al departamento informático o al equipo de seguridad para que alguien le eche un vistazo. No intente esconderlo. No tomarse el tiempo de arreglarlo sólo llevara a peores consecuencias.

&nbsp;

¿Buscando más consejos y recomendaciones para mantener su negocio y lugar de trabajo protegido? Eche un vistazo a <a href="https://www.staysafeonline.org/re-cyber/">recursos StaySafeOnline.org’s</a> para el Mes Nacionalidad de la Conciencia de la Ciber Seguridad y <a href="http://stopthinkconnect.org/get-involved/twitter-chats/">únete al chat de Twitter #ChatSTC</a> para saber más maneras para mantenerse ¡#CyberSeguro!

Cómo Hacer Tu Lugar de Trabajo Más Seguro

Mantener el lugar de trabajo seguro no es sólo trabajo del equipo informático. El lugar de trabajo conectado digitalmente de hoy en día significa que tenemos una responsabilidad compartida en proteger[..]

<h2>Consideremos el siguiente escenario:</h2>
Tienes una casa. A menudo contratas personas para que te ayuden a limpiar, mantenimiento, arreglar, y , la casa. Contrata una gran cantidad de gente diferente para que le ayuden con estos proyectos. Cada persona que contrata necesita acceder a la casa. Pero no es conveniente dejarles entrar cada día, quizás incluso múltiples veces cada día. Así que les das a todos la llave de la misma cerradura, para que puedan entrar y salir. Cuando se termina un proyecto, a veces te acuerdas de pedir que devuelvan la llave, pero a veces no. Y ahora sabes que debes reemplazar todas las cerraduras de la casa cuando pase, pero eso consume mucho tiempo. Además sería muy molesto tener que dar llaves nuevas a todos.
<h2>Suena como la receta para un desastre, ¿verdad?</h2>
Todas esas personas, con acceso a su hogar. Todas utilizando la misma llave. Una llave que no se ha cambiar y a menudo no se devuelve cuando se termina. No deberías dejar que eso ocurra, ¿o no? No querrías exponer su hogar, y todo lo que tiene dentro de él, e incluso su seguridad personal, a ese tipo de riesgo.
<h2>Pero eso es lo que las empresas hacen, cada día.</h2>
Cuando se trata de proveer acceso a los empleados dentro de su organización, muchos negocios dejan las puertas (y la ventana, y el garaje) abierto de par en par. En muchas maneras es peor porque estas claves ““digitales” ” pueden copiarse de manera instantánea y pueden usarse para obtener acceso desde cualquier lugar del mundo.

Las contraseñas (claves digitales) se dan sin orden ni concierto a los empleados y vendedores para que así puedan hacer sus trabajos y hacerlo de la manera más rápida posible. Cuanto menor sea la problemática, mejor.

Pero cuando se van, ¿hay un registro para ver a qué tenía acceso ese vendedor o empleado? ¿Puede una empresa garantizar que todas las contraseñas se han cambiado? ¿Está la empresa segura de que esos empleados y vendedores no pueden volver a acceder?
<h2>Por eso las empresas necesitan un interruptor de apagado.</h2>
Si un empleado se va, ellos necesitan que se les revoque el acceso desde que sea posible. Eso significa desde el segundo que salen por la puerta.

Sin un interruptor de apagado, no hay manera de saber si ha protegido su castillo. Una semana es demasiado larga. En el momento que un empleado o vendedor se va, necesita saber a qué tenían acceso, y ser capaces de eliminar su acceso y cambiar todas las contraseñas afectadas, en tiempo real.
<h2>¿La solución? Desplegar un gestor de contraseñas para tu equipo.</h2>
Al desplegar un gestor de contraseñas para tu equipo, puede crear un interruptor de apagado que le deja hacer precisamente eso. Con LastPass Empresa, puede compartir cuentas que tengan contraseñas ridículamente largas, difíciles de recordar que los empleados son menos propensos a abusar de ellas porque hay una diferente para cada cuenta. Entonces puede revocar el acceso a un empleado en tiempo real, desde el momento de la noticia. Nuestras herramientas te ayudan a cambiar las contraseñas rápidamente. Incluso aunque si esas contraseñas se comparten con otros miembros del equipo, todos los cambios son en tiempo real y en segundo plano. todos los cambios son en tiempo real y en segundo plano, y tus empleados ni se enteran. Es asequible, es flexible, rápido de desplegar. Es la seguridad, simplificada.

Si tu empresa no tiene un interruptor de apagado, ahora es el momento de implementarlo. Prueba LastPass Empresa y empieza a solucionar el problema de contraseñas de tu equipo.
<p ><a href="https://lastpass.com/enterprise_overview.php" target="_blank"><button>Prueba Lastpass Empresa Ahora</button></a></p>

¿Tiene Tu Empresa un Botón de Apagado ?

<h2>Consideremos el siguiente escenario:</h2>
Tienes una casa. A menudo contratas personas para que te ayuden a limpiar, mantenimiento, arreglar, y , la casa. Contrata una gran cantidad de gente difer[..]

Cada poco tiempo se hackea otro sitio web, u otra compañía sufre una filtración de datos, el mismo anuncio se cultiva en los medios y en los blogs corporativos. Una y otra vez los expertos ofrecen una lista de todas las cosas que las compañías deben hacer para protegerse, especialmente cuando se trata de los empleados y sus contraseñas.

Después de una filtración de datos, inevitablemente vemos consejos de cómo los empleados deberían crear contraseñas mejores, con listas que se parecen a esta:
<ul>
	<li>No use la misma contraseña en todos los sitios.</li>
	<li>No comparta la contraseña con otros.</li>
	<li>No use nombres, nombres de mascotas, cumpleaños, u otra información personal.</li>
	<li>Use letras, números, y símbolos.</li>
	<li>Tenga una contraseña diferente para cada cuenta.</li>
	<li>Almacene las contraseñas en un lugar seguro lejos de su ordenador.</li>
	<li>Cambie las contraseñas frecuentemente (cada 30, 60, 90 días).</li>
	<li>Cree contraseñas de 12, 14, 16 o más caracteres de longitud.</li>
</ul>
<h2>Pero el consejo estándar para reforzar contraseñas es imposible de seguir.</h2>
Esto es un consejo estándar, pero no es efectivo porque es imposible para un empleado seguirlo sin una herramienta que haga el trabajo por ellos. Y si una compañía no tiene un sistema para medir la conformidad, es inevitable que los empleados fallen al seguir los consejos de seguridad de contraseñas estándar.

Las compañías confían en sus empleados para que creen sus propias contraseñas y sigan las mejores prácticas de contraseñas por sí mismos. Mientras las compañías sigan con este modelo, continuaremos viendo como sufren filtraciones masivas que pueden dañar severamente la identidad personal de sus clientes y empleados, y poner en riesgo la supervivencia de la compañía.
<h2>Las empresas están añadiendo más carga de contraseñas en lugar de aliviarla.</h2>
Estadísticamente, la gente crea contraseñas muy débiles. Los empleados solo cumplirán los mínimos requeridos para crear una contraseña. No es su culpa, es el resultado de una memoria sobrecargada en un esfuerzo de hacer las contraseñas lo más útiles posibles. Esto significa que los empleados crearán contraseñas que puedan recordar, cortas, con patrones fáciles, y normalmente re-utilizadas entre cuentas de trabajo y cuentas personales. Ellos guardarán información de las cuentas alrededor de su escritorio o en la oficina, usarán documentos de Word o Excel inseguros para almacenar credenciales, y dejarán contraseñas predeterminadas como "admin" y "contraseña" en sistemas críticos.

En breve, los empleados nunca tendrán una buena higiene de contraseñas si la compañía no hacer que sea más fácil para ellos al proporcionarles herramientas mejores.
<h2>Los empleados necesitan las herramientas adecuadas para la gestión de contraseñas.</h2>
Al reconocer que la mayoría de la gente no cumple con los requerimientos de hacer contraseñas lo suficiente fuertes, las empresas pueden empezar a reconocer que el problema de las contraseñas es un problema de herramientas, no un problema del empleado.

Piénselo de esta manera. ¿Requeriría una empresa a un empleado construir su propia cerradura para asegurar la puerta de la oficina? ¿Pediría una empresa a sus empleados que desarrollasen su propio software antivirus para proteger sus ordenadores del malware? ¿Pediría una empresa a sus empleados que creasen sus propias tarjetas de identidad para acceder al edificio de una manera segura?

Una contraseña es esencial para proteger información de valor. Ya que las contraseñas se han vuelto algo normal, aunque, y la fatiga de contraseñas ha ido apareciendo lentamente a lo largo de los años, muchas empresas han pasado por alto lo crítica que es su seguridad. Como resultado, han fallado en conseguir las herramientas adecuadas en el lugar para proteger su organización, employees, y clientes.

La conversación cambia cuando miramos las contraseñas desde el mismo punto de vista que una cerradura en una puerta o un software antivirus. Solo entonces las empresas reconocerán que los empleados necesitan un set de herramientas fuerte para generar y almacenar las contraseñas por ellos. Un sistema de gestión de contraseñas permite a una organización ganar el control del comportamiento de contraseñas de un empleado en todos los niveles. Prácticas de contraseñas mejoradas tanto en el trabajo como en casa ayudan a los empleados a mantener todas sus cuentas y ordenadores mejor protegidos.
<h2>Empezar a ayudar a los empleados a solucionar el problema de contraseñas.</h2>
Entonces coincidimos en dejar de culpar a los empleados por sus malas prácticas de contraseñas, y reconocemos que la mejor solución viene con un set de herramientas mejor. Ese set de herramientas es un sistema de gestión de contraseñas que ayude a los empleados a crear eficientemente, gestionar, compartir y usar contraseñas.

Cuando los empleados tienen el set de herramientas adecuado, pueden cumplir con las políticas de la compañía y ayudar al equipo informático en sus labores de seguridad. Y concienciando a cada empleado en la estrategia de mantener los datos de la compañía seguros, las empresas pueden mitigar los riesgos mejor a todos los niveles.

<em>Si quiere aprender mas acerca de cómo puede ser proactivo en resolver el problema de las contraseñas de su compañía, considere <a href="https://lastpass.com/enterprise_overview.php">empezar una prueba</a> de LastPass Empresa o <a href="https://lastpass.com/webinars">asista a nuestro webinar introductorio</a> para aprender como ayudamos a las organizaciones a gestionar el acceso de los empleados, optimizar las tareas del día a día, y proteger los activos críticos.</em>

Las Malas Contraseñas No Son Culpa De Los Empleados

Cada poco tiempo se hackea otro sitio web, u otra compañía sufre una filtración de datos, el mismo anuncio se cultiva en los medios y en los blogs corporativos. Una y otra vez los expertos ofrecen una[..]

Blog

Blog

Últimas noticias

Noticias del sector

LastPass para administradores

LastPass Labs

Novedades sobre productos

Trucos y consejos