Descubra cómo cumplir con el RGPD | LastPass 

Cumpla los requisitos del RGPD gestionando sus contraseñas con LastPass. Descubra cómo puede ayudarle nuestra solución a proteger los datos personales. 

RGPD: Guía completa para usuarios de LastPass

<p>Con las herramientas correctas, es bastante factible hacer saltar el candado de un viejo cobertizo o un almacén, pero así y todo este artilugio sigue siendo un símbolo casi universal asociado a la protección de datos en un sinfín de aplicaciones digitales. Sin embargo, ¿en qué consiste realmente la ciberseguridad? ¿Y cómo puede una definición de ciberseguridad más completa ayudar a las organizaciones a proteger mejor sus recursos esenciales? Estas son preguntas que toda empresa debería ser capaz de responder.</p>
<h2><strong>Las claves de la ciberseguridad </strong></h2>
<p>Si pregunta a un responsable de TI qué es la ciberseguridad, seguramente su respuesta será extremadamente técnica, aunque los conceptos básicos son fáciles de entender, tanto para el propietario de una empresa como para un profesional de ventas o marketing.</p>
<h3><strong>Importancia y definición de ciberseguridad</strong></h3>
<p>La ciberseguridad es un término que abarca las políticas, procedimientos y herramientas que utilizan las organizaciones para garantizar que solo personas autorizadas pueden acceder a sus redes, sistemas y datos.</p>
<p>En un nivel más organizativo, la ciberseguridad implica una planificación estratégica y el uso de diferentes tecnologías, como productos capaces de detectar ciberamenazas, frustrar ataques y reducir el riesgo de futuros incidentes.</p>
<p>CISA, la agencia estadounidense de seguridad de la información, asegura que <a href="https://www.cisa.gov/news-events/news/what-cybersecurity" target="_blank" rel="noopener noreferrer">la ciberseguridad es un arte</a>, lo que implica que para evaluar y responder a las amenazas a la seguridad hacen falta grandes dosis de creatividad.</p>
<p>Con unas medidas de ciberseguridad adecuadas, las organizaciones pueden transmitir más confianza a empleados, clientes, ciudadanos y otros actores que necesitan tener la tranquilidad de que sus datos no caerán en las manos equivocadas.</p>
<h3><strong>Principales ciberamenazas y ataques </strong></h3>
<p>Las organizaciones manejan todo tipo de datos, desde transacciones financieras hasta información sobre futuros productos o planes de negocio. Por tanto, son un blanco apetitoso para la ciberdelincuencia, que tratará de romper sus defensas de mil y una formas distintas.</p>
<p>Uno de los tipos de ataque más habituales implica el uso de la ingeniería social, como por ejemplo el phishing. A través de esta técnica, los ciberdelincuentes intentan conseguir que los empleados hagan clic en un enlace de un correo o mensaje de texto que instalará malware en un dispositivo.</p>
<p>Los ataques de ransomware son similares, aunque van un paso más lejos, ya que encriptan los datos de la víctima e impiden que acceda a su equipo hasta que realice un pago.</p>
<p>Las <a href="https://blog.lastpass.com/posts/2024/06/advanced-persistent-threat" target="_blank" rel="noopener noreferrer">amenazas persistentes avanzadas (APT)</a> llevan más tiempo y trabajan de forma silenciosa para obtener el máximo nivel de acceso posible a los sistemas y datos de una organización. Para cuando se detecta una APT, es posible que ya haya muchos datos en riesgo o sustraídos.</p>
<p>Los ataques de denegación de servicio distribuido (DDoS) inundan los servidores de peticiones que a menudo dejan inutilizados los sistemas y provocan la caída de sitios web u otros recursos informáticos gestionados por una organización.</p>
<p>Por desgracia, la ciberdelincuencia va en aumento, ya que los procesos de nuestro día a día cada vez dependen más de la tecnología y los canales digitales. Según una previsión, <a href="https://www.statista.com/chart/28878/expected-cost-of-cybercrime-until-2027/" target="_blank" rel="noopener noreferrer">el coste global de los incidentes de ciberseguridad podría ascender</a> a más de 13.000 billones de dólares en 2028.</p>
<h2><strong>¿Cuáles son las ventajas de la ciberseguridad? </strong></h2>
<p>¿Qué aporta la ciberseguridad desde la perspectiva de la rentabilidad de la inversión (ROI)? A fin de cuentas, requiere tiempo, esfuerzos y a menudo inversiones tecnológicas para garantizar la seguridad de los datos.</p>
<h3><strong>Protección de los datos personales </strong></h3>
<p>Los clientes ponen en manos de las organizaciones un gran volumen de información personal, como sus datos de contacto, números de tarjeta de crédito o detalles sobre sus intereses o hábitos. Y lo mismo ocurre con las administraciones públicas, que tienen acceso a números de la Seguridad Social e información fiscal de la ciudadanía.</p>
<p>Impedir el robo o la divulgación de estos datos es una buena forma de cumplir con la legislación en vigor y evitar sanciones. En realidad es básicamente un deber, teniendo en cuenta la responsabilidad que las organizaciones asumen cuando reciben datos personales.</p>
<h3><strong>Protección de la reputación de la empresa </strong></h3>
<p>Los usuarios o clientes confían en que las organizaciones sabrán proteger las infraestructuras esenciales para continuar interactuando con ellos o compartiendo datos personales.</p>
<p>Evitar o mitigar las ciberamenazas ayuda a las empresas a frenar la mala prensa y, por tanto, a ahorrarse problemas de reputación o pérdidas de clientes en beneficio de sus competidores.</p>
<h3><strong>Protección de recursos internacionales</strong></h3>
<p>Una estrategia de ciberseguridad sólida no solo resulta eficaz para proteger una organización a escala local, sino que puede ampliarse para proteger datos de oficinas o sucursales en otros países o continentes a medida que la organización va creciendo.</p>
<h2><strong>Prácticas de ciberseguridad recomendadas</strong></h2>
<p>En última instancia, la definición de ciberseguridad variará de una organización a otra, pero hay una serie de elementos comunes que merece la pena incorporar en todos los casos.</p>
<h3><strong>Uso de contraseñas únicas y seguras</strong></h3>
<p>Usar la fecha de nacimiento, el nombre o el apellido o una palabra como “CONTRASEÑA” es como dejar las llaves puestas en la puerta para un hacker o ciberdelincuente. Intente usar una combinación de letras, números y caracteres que sea difícil de adivinar o de asociar a su información personal. Y extienda esta política a todos los empleados.</p>
<h3><strong>Activación de la autenticación de doble factor</strong></h3>
<p>Combinar una contraseña con otra credencial (como una pregunta de seguridad) introduce un nivel extra de protección. La autenticación de doble factor (2FA) resulta especialmente útil para proteger sistemas o aplicaciones con información extremadamente confidencial.</p>
<h3><strong>Actualizaciones y parches de software periódicos </strong></h3>
<p>Los ciberdelincuentes andan constantemente a la caza de vulnerabilidades de software que les permitan introducir malware en las organizaciones para acceder a sus redes. En la mayoría de los casos son pequeños huecos que pueden remendarse, siempre que respete su programa periódico de gestión de parches.</p>
<h2><strong>Cómo proteger sus cuentas online</strong></h2>
<p>Aunque la ciberseguridad debe aspirar a proteger todas las plataformas y aplicaciones de una organización, las cuentas online son un punto especialmente sensible, ya que a menudo están vinculadas a diferentes sitios alojados en la nube, lo que puede multiplicar la gravedad de los robos de datos, si se producen. Por tanto, extreme las precauciones en este sentido.</p>
<h3><strong>Técnicas de gestión de contraseñas</strong></h3>
<p>Más allá de encontrar una contraseña única y segura, muchas organizaciones obligan a sus empleados a cambiar sus contraseñas cada trimestre. El personal debe evitar también guardar contraseñas en un archivo, en notas adhesivas o en cualquier lugar de fácil acceso.</p>
<h3><strong>Uso de LastPass para guardar y generar contraseñas seguras</strong></h3>
<p>Los gestores de contraseñas pueden cambiar las reglas del juego en el terreno de la ciberseguridad, ya que permiten a los empleados gestionar diferentes credenciales con una sola herramienta.</p>
<p><a href="https://www.lastpass.com/resources/video/how-to-use-lastpass" target="_blank" rel="noopener noreferrer">LastPass incorpora otras prestaciones</a>, como opciones no solo para guardar contraseñas, sino también para generarlas y autocompletarlas. Todos estos datos se guardan en una bóveda cifrada, lo que aporta todavía más seguridad.</p>
<h3><strong>Protección contra el phishing y la ingeniería social </strong></h3>
<p>Concienciar a los empleados sobre las amenazas que plantean el phishing y la ingeniería social puede ayudar enormemente a reducir las posibilidades de éxito de los ataques. La introducción de la 2FA, tal y como hemos visto antes, también puede limitar las opciones de los hackers de causar estragos a través del phishing.</p>
<h2><strong>Consideraciones relativas a la ciberseguridad para las empresas </strong></h2>
<p>¿Qué estrategia emplea actualmente su empresa en materia de ciberseguridad? A la hora de diseñar y reforzar su estrategia, tenga en cuenta muy especialmente estos aspectos:</p>
<h3><strong>Desplegar una estrategia de ciberseguridad integral</strong></h3>
<p>Su principal objetivo debe ser poner las cosas lo más difíciles posibles a los ciberdelincuentes. A efectos prácticos, este planteamiento se materializa en un modelo de seguridad por capas o una estrategia de seguridad de defensa en profundidad.</p>
<p>Más allá de las contraseñas, puede aplicar herramientas de detección de intrusión y cortafuegos para bloquear el tráfico sospechoso. Si además cuenta con un buen proceso de copia de seguridad, también podrá recuperar una copia de los datos perdidos a causa de un ataque.</p>
<h3><strong>Protección de los entornos de trabajo remotos</strong></h3>
<p>En un universo laboral cada vez más descentralizado, las políticas sobre gestión de contraseñas, uso de la 2FA o la limitación del acceso a las personas imprescindibles adquieren una importancia cada vez mayor. Por eso, los empleados tal vez tengan que adoptar medidas adicionales para proteger el hardware y el software que tienen configurados en sus equipos domésticos.</p>
<h3><strong>Formar a los empleados en materia de ciberseguridad </strong></h3>
<p>Los empleados deben ponerse en alerta ante adjuntos de correo no solicitados que llegan a su buzón. También es importante que verifiquen los logotipos, nombres y URL, ya que pueden parecer de una fuente de confianza pero ocultar en realidad a ciberdelincuentes al acecho. Y, por encima de todo, deben tener claro cómo (y a quién) comunicar los riesgos de seguridad o los primeros indicios de un robo de datos.</p>
<h2><strong>Nuevas tendencias en tecnologías de ciberseguridad </strong></h2>
<p>Las ciberamenazas y las técnicas de hackeo no dejan de evolucionar, por lo que la ciberseguridad, como la vida misma, es un aprendizaje continuo. Estas son algunas de las áreas a las que hay que prestar más atención:</p>
<h3><strong>La inteligencia artificial en la ciberseguridad</strong></h3>
<p>La inteligencia artificial (IA) atesora un gran potencial para predecir eventos futuros o automatizar tareas cotidianas, pero la ciberdelincuencia también le está sacando partido. Una de las mayores preocupaciones es que los hackers manipulen algoritmos para que la IA empiece a tomar decisiones perjudiciales o que la IA generativa facilite el proceso de desarrollar diferentes variaciones de malware.</p>
<h3><strong>Tecnología blockchain para unas transacciones seguras</strong></h3>
<p>En paralelo a la aparición de las criptomonedas, el blockchain ofrece a las organizaciones un sistema para utilizar un registro distribuido capaz de verificar las transacciones por lotes. Es un proceso prácticamente imposible de manipular desde fuera, lo que no evita los robos de datos, pero sí ofrece un registro inalterable de los datos de una organización.</p>
<h3><strong>Desafíos de seguridad vinculados al Internet de las cosas (IoT) </strong></h3>
<p>La incorporación de sensores en máquinas y otros elementos físicos está ayudando a las empresas en tareas como el mantenimiento preventivo o a ganar eficiencia operativa, entre otras ventajas. Sin embargo, el Internet de las cosas (IoT) también entraña sus riesgos, como amenazas a estados nación, ataques de fuerza bruta o manipulación de dispositivos. Y una buena estrategia de seguridad debe poder abordar todos estos desafíos.</p>
<p>¿Qué es la ciberseguridad? Una prioridad de primer orden para cualquier organización cuya actividad gire en torno a los datos y las tecnologías digitales. Empiece a dar sus primeros pasos en la ciberseguridad con una <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">prueba de LastPass</a>.</p>

¿Qué es la ciberseguridad y cómo reforzarla en su organización?

Descubra las claves de la ciberseguridad, su importancia y cómo ayuda LastPass a mantener los datos a salvo. Proteja su organización con nuestra avanzada tecnología. 

¿Qué es la ciberseguridad? 

Qué es el malware y soluciones eficaces para prevenirlo

Descubra qué es el malware, los diferentes tipos y estrategias para protegerse. Las mejores estrategias de prevención de la mano de los expertos de LastPass. 

¿Qué es el malware?

<h2><strong>Entender las amenazas internas de una empresa</strong></h2>
<p>Las amenazas internas o insider threats son debilidades potenciales de una organización que pueden ser explotadas por una vulnerabilidad humana para provocar daños. Las amenazas internas son las personas. Personas que usan sus privilegios para causar un incidente de ciberseguridad, a veces de forma consciente y buscada, otras sin pretenderlo.</p>
<p>Las personas que están dentro de una organización conocen su funcionamiento y pueden sembrar el caos en su infraestructura. Independientemente de sus motivaciones, las consecuencias pueden ser devastadoras.</p>
<p>Gestionar los riesgos internos tiene que ser una parte importante de la estrategia la seguridad.</p>
<h3><strong>Definición de insider threat</strong></h3>
<p><a href="https://www.cisa.gov/" target="_blank" rel="noopener noreferrer">CISA</a> define una insider threat o amenaza interna como “la posibilidad de que una persona de dentro una organización utilice su acceso autorizado o el conocimiento sobre dicha organización para causarle daño”. Los actos que llevan a esta situación pueden ser intencionados o bien accidentales.</p>
<p>Para entenderlo mejor, podemos fijarnos en la triada CID (o CIA, por sus siglas en inglés), que explica cómo proteger la información teniendo en cuenta posibles manipulaciones. CID es una sigla que nace de la unión de confidencialidad, integridad y disponibilidad. En una organización, hay que proteger siempre los datos en estos tres flancos. Los datos deben estar disponibles cuando es necesario. Hay que garantizar su confidencialidad cuando el acceso no es imprescindible. Y tenemos que velar por su integridad para evitar todo tipo de manipulaciones. En una amenaza interna, los tres flancos están en riesgo. </p>
<h3><strong>Características comunes de las amenazas internas</strong></h3>
<p>Las amenazas internas empiezan por las personas que están dentro de una organización y pueden ocupar cualquier puesto dentro del organigrama. A veces tienen malas intenciones. Otras sencillamente cometen errores con un enorme coste por descuido, ignorancia o falta de precaución.</p>
<p>Las insider threats —sobre todo las que buscan infligir un daño a la organización— tienen algunas características en común. A menudo son instigadas por personas conflictivas, con poco interés por su trabajo y obligaciones. Son empleados que incumplen reiteradamente los procedimientos establecidos y las pautas de protección de datos. Hacen un uso indebido de las dietas para viajes, hoteles, comidas o trabajo a distancia. Otros rasgos que suelen compartir las personas que amenazan una organización son un rendimiento bajo y el interés por averiguar información sobre parcelas que no forman parte de su trabajo.</p>
<p>También comparten algunas características las amenazas internas sin mala fe: falta de conocimientos, formación y prácticas recomendadas. En muchas casos, detrás están personas inocentes y fáciles de manipular. En otros, empleados que intentan hacer lo mínimo o usar el sistema a su favor. Pero todas tienen algo en común: son un riesgo para la organización.</p>
<h3><strong>El impacto de las amenazas internas en las organizaciones</strong></h3>
<p>Según un estudio de Crowd Research Partners, el 90% de los profesionales de la ciberseguridad creen que sus organizaciones son vulnerables a las amenazas internas. <a href="https://www.ibm.com/us-en" target="_blank" rel="noopener noreferrer">IBM</a> concluyó que el coste medio de un incidente causado por una amenaza interna maliciosa asciende a los 4,45 millones de dólares. Además, se necesitan de promedio 314 días para identificar y contener la filtración. Las cifras hablan por sí solas.</p>
<h2><strong>Tipos de amenazas internas</strong></h2>
<h3><strong>Perfil de los autores: intencionalidad maliciosa o falta de precaución </strong></h3>
<p>Cuando la amenaza es buscada, la intención es hacer daño a la organización. En estos casos, el autor puede actuar movido por un afán económico, por principios o por una venganza ante un supuesto menosprecio por parte de la empresa. También se dan situaciones en los que la persona busca realizar su trabajo con el mínimo esfuerzo posible aunque eso implique hacer caso omiso a las normas de seguridad.</p>
<p>Cuando la amenaza no es buscada, a menudo la persona tiene buena intención y no pretende perjudicar la organización. El incidente ocurre por falta de formación y herramientas para impedirlo.</p>
<h3><strong>Ejemplos de diferentes tipos de amenazas internas</strong></h3>
<p>Una persona contraria a la experimentación con animales encuentra trabajo en un centro donde se llevan a cabo este tipo de prácticas, va ascendiendo hasta ocupar un puesto que le da acceso a los recintos donde están los animales y los libera. Alguien que se siente injustamente tratado entra en el ordenador de su jefe o choca con su coche y lo deja inservible.</p>
<p>En ciberseguridad, la forma de actuar es distinta pero los efectos son los mismos. Imaginemos a un empleado enfadado que sabe que van a despedirle pronto. ¿Y si esta persona tuviera acceso a los contactos de la empresa u otros datos para un uso personal? ¿Y si pudiera aprovechar que todavía no se le ha dado de baja en el sistema para llevar a cabo su trabajo en otra compañía con el consiguiente perjuicio para la primera empresa?</p>
<p>Imaginemos que un empleado empieza su permiso de paternidad, pero ya con la intención de no volver a incorporarse, pero sigue teniendo acceso al panel para empleados, que le permite costear los gastos de sus viajes.</p>
<p>Ahora vamos a ir un paso más allá: imaginemos a una persona que quiere robar secretos de la empresa para crear sus propias herramientas o transferir dinero de la organización para saldar una deuda. El impacto será enorme o relativamente pequeño según lo que decida esa persona, pero si tiene conocimientos técnicos el efecto puede ser catastrófico.</p>
<p>Cuando no hay una intencionalidad, el incidente de seguridad se produce por descuidos, como copiar datos delicados y olvidarlos en una cafetería de camino a casa o dar acceso a un hacker o descargar malware sin ser consciente de ello.</p>
<h3><strong>Motivaciones detrás de los ataques internos</strong></h3>
<p>Como ocurre con la mayoría de los delitos, las motivaciones suelen ser de tipo económico, político o emocional.</p>
<p>Cuando la amenaza no es buscada, no existen estas motivaciones, sino que se dan comportamientos imprudentes como dejar dispositivos en vehículos u oficinas sin cerrar, sacrificar la seguridad para ganar tiempo o no conocer los conceptos de seguridad básicos. Las amenazas de este tipo pueden dividirse en dos categorías: por negligencia o por accidente. Sin embargo, los efectos pueden ser nefastos en ambos casos.</p>
<h2><strong>¿Cómo se produce una amenaza interna?</strong></h2>
<h3><strong>Técnicas y métodos utilizados para perpetrar ataques</strong></h3>
<p>Una amenaza interna puede filtrar datos importantes y privados, sabotear equipos e incluso robar recursos o datos de una compañía. El autor intelectual puede llevarlo a cabo directamente o dar acceso a un tercero para que ejecute la acción planificada.</p>
<h3><strong>Análisis de las vulnerabilidades que abren la puerta a las amenazas internas</strong></h3>
<p>Las puertas traseras en accesos remotos son una vulnerabilidad habitual que da pie a las amenazas internas. Otras serían los ajustes de seguridad desactivados o las herramientas de seguridad eliminadas o no utilizadas. A veces las personas detrás de estas amenazas manipulan el hardware o desactivan manualmente ajustes o configuraciones. Es importante analizar cada componente del sistema para identificar posibles vulnerabilidades.</p>
<h3><strong>Ejemplos de incidentes por amenazas internas </strong></h3>
<p>Edward Snowden es un ejemplo clásico de un incidente causado por una amenaza interna: a principios de este siglo sacó a la luz millones de archivos a los que había accedido por su trabajo en la Agencia de Seguridad Nacional estadounidense.  Otro caso conocido de la misma época es el de Chelsea Manning, una ex soldado estadounidense que filtró más de 500.000 documentos a WikiLeaks. Y, más recientemente, dos ex empleados de Tesla revelaron información privada de la compañía, en concreto los números de la seguridad social de más de 75.000 trabajadores de la compañía. Todos estos casos son ejemplos de amenazas internas.</p>
<h2><strong>Indicadores de amenazas internas</strong></h2>
<h3><strong>Comportamientos relacionados con amenazas internas</strong></h3>
<p>Las personas con comportamientos violentos o conflictos frecuentes con otros compañeros deben ser objeto de una vigilancia continua, en caso de que se opte por mantenerlos en la empresa. También hay que prestar una atención especial a aquellos empleados muy reservados o que actúan con secretismo. Otros comportamientos que deben encender las alarmas son la falta de conocimientos sobre las prácticas recomendadas de ciberseguridad, las actuaciones negligentes, el incumplimiento reiterado de las normas, los problemas habituales con la dirección o valores opuestos a los principios de la organización.</p>
<h3><strong>Indicadores técnicos</strong></h3>
<p>Hay algunos indicadores que pueden decirnos mucho y facilitar el control de las amenazas internas.</p>
<p>Para empezar, hay que estar atento a patrones de tráfico inusuales, conexiones a horas extrañas o muy tarde o patrones de acceso a datos delicados fuera de lo habitual. Otro indicador técnico revelador es el uso de dispositivos personales en lugar equipos de la empresa aprobados por el equipo de TI. Las alarmas también deben encenderse al encontrar puertas traseras, ajustes de seguridad desactivados o herramientas no utilizadas. La pauta es dar siempre los mínimos privilegios posibles y poner el foco en la gestión de los accesos, ya que las solicitudes de acceso a aplicaciones o áreas que no pertenecen al ámbito de trabajo del empleado son típicas de las amenazas internas.</p>
<h3><strong>La supervisión de los empleados, clave para detectar amenazas internas</strong></h3>
<p>Es vital una buena supervisión de los empleados para identificar y detectar posibles amenazas y riesgos internos. Crear una cultura de la ciberseguridad, un lugar seguro donde comunicar comportamientos sospechosos y un sentimiento de equipo para que las personas que no comparten los mismos valores sean fáciles de identificar y puedan hablar con alguien cuando tienen un problema es una estrategia muy eficaz para repeler posibles amenazas. También es útil que las personas en puestos directivos conozcan las dinámicas psicosociales que conducen a los comportamientos maliciosos.</p>
<h2><strong>Cómo impedir las amenazas internas</strong></h2>
<h3><strong>Implementar controles de acceso y el principio del mínimo privilegio</strong></h3>
<p>El control de acceso consiste en gestionar y proteger el acceso a los datos y los recursos, y los responsables de TI deben ser extremadamente meticulosos en esta área. La clave está en aplicar el principio del mínimo privilegio: dar únicamente los permisos necesarios para el trabajo que debe desempeñar cada persona. Una actitud proactiva es muy importante para impedir las amenazas internas.</p>
<h3><strong>La importancia de dar formación a los empleados</strong></h3>
<p>La formación sobre ciberseguridad para los empleados a través de los canales estipulados por Recursos Humanos es otra medida proactiva muy eficaz. Tanto si la empresa decide crear sus propios materiales como si externaliza este proceso formativo, es una de las inversiones más útiles y sencillas para evitar amenazas internas.</p>
<h3><strong>El papel de la tecnología en la lucha contra las amenazas internas</strong></h3>
<p>Existen soluciones tecnológicas para combatir las insider threats. Los gestores de contraseñas son una magnífica opción para garantizar la aplicación de las prácticas de seguridad recomendadas. Hoy en día, hay herramientas y opciones para todos los bolsillos para reforzar la seguridad, recabar inteligencia, detectar y repeler amenazas o responder con rapidez.</p>
<h2><strong>Cómo responder a las amenazas internas</strong></h2>
<h3><strong>Creación de un plan de respuesta ante incidentes </strong></h3>
<p>Es vital para cualquier organización tener un plan de respuesta ante incidentes. Este documento debe especificar qué partes de la red se consideran una infraestructura crítica y qué puntos pueden fallar. Debe prever también la creación periódica de copias de seguridad de los datos. Y todo ello sin olvidar una supervisión periódica de todos los sistemas y dispositivos, además de la revisión del plan después de cada incidente para ver lecciones aprendidas y qué partes hay que adaptar o modificar.</p>
<h3><strong>Qué hacer al identificar una amenaza interna</strong></h3>
<p>En caso de identificar una amenaza interna, el primer paso es obtener la máxima información posible sobre el acceso y los privilegios de la persona que ha provocado el incidente, además de calibrar el impacto. Después, hay que tratar de contener la amenaza y mitigar sus efectos lo más rápido posible. Una vez que se ha cerrado el incidente, hay que analizar lo aprendido y actualizar el plan de respuesta ante incidentes para actuar antes la próxima vez.</p>
<h3><strong>Colaboración con los cuerpos policiales y organismos judiciales</strong></h3>
<p>Merece la pena consultar a los cuerpos policiales y las organizaciones de seguridad nacional qué prácticas recomiendan aplicar a los propietarios de empresas y responsables de TI al crear e implementar un plan para prevenir amenazas y riesgos internos. Cuando es necesario recurrir a las fuerzas del orden, es útil disponer de una documentación exhaustiva, que esté bien organizada y sea fácil de leer.</p>
<p>Estas organizaciones son la mejor fuente para responder a las dudas y estar al día de las precauciones recomendadas. Es importante que el plan de respuesta ante incidentes cumpla los requisitos establecidos para la recopilación de pruebas e incluya la documentación necesaria para acudir a los tribunales llegado el caso.</p>
<h2><strong>Prácticas recomendadas para la gestión de amenazas internas</strong></h2>
<h3><strong>Crear una cultura de la seguridad dentro de la organización</strong></h3>
<p>La seguridad es una cultura. Si una organización promueve las prácticas de seguridad recomendadas, crea un espacio seguro para comunicar sospechas y habla abiertamente sobre los comportamientos esperados es más fácil mantener las amenazas internas a raya.</p>
<p>El espíritu de equipo y la conexión con el equipo ejecutivo, sumados a una cultura que reconoce y recompensa los logros, son también muy eficaces para reducir los riesgos e identificar inmediatamente las amenazas.</p>
<h3><strong>Establecer unas políticas y procedimientos claros</strong></h3>
<p>Una vez que se ha creado el plan, es necesario fijar unas pautas para que todo el mundo reme en la misma dirección. Merece la pena también hablar con los proveedores de las herramientas o los sistemas que utiliza la organización para saber si incorporan prácticas de seguridad recomendadas y cómo aplicarlas. Por último, es importante contar con procedimientos claros para identificar las amenazas y facilitar la comunicación, supervisión y respuesta. Estas pautas deben respetarlas todas las personas de la organización, partiendo siempre del principio del mínimo privilegio.</p>
<h3><strong>Supervisión continua y control de las cuentas con privilegios </strong></h3>
<p>Es imprescindible supervisar periódicamente todas las cuentas. Existen soluciones como PAM (gestión de acceso privilegiado) y PIM (gestión de identidad privilegiada) que pueden reforzar la protección frente a las amenazas internas.</p>
<p>Además, si una organización utiliza un gestor de contraseñas como LastPass, podrá beneficiarse de un modelo de conocimiento cero (en el que ni tan siquiera la compañía responsable de la solución tiene acceso a las credenciales) y de la autenticación multifactor (MFA).</p>
<p>Las herramientas de supervisión, el cifrado de nivel militar y las auditorías o certificaciones externas pueden contribuir de forma decisiva a la seguridad de una organización. LastPass le ofrece todo esto y también funciones para actualizar contraseñas poco seguras o reutilizadas, analizar y mejorar la seguridad general, completar formularios de forma segura e incluso saber si su información ha aparecido en un robo de datos.</p>
<p>Con una buena planificación y las herramientas correctas, es posible gestionar y detectar las amenazas internas. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Inicie su prueba de LastPass</a>.</p>

¿Qué es una amenaza interna o insider threat?

Descubra qué son las insider threats, por qué se producen y cómo evitarlas. LastPass le da las claves para proteger su organización desde dentro.

<p>¿Quiere mejorar su seguridad online, pero no sabe por dónde empezar? Protegerse de los hackers puede parecer complicado, pero unos simples pasos le ayudarán a blindar su vida digital. Las contraseñas son la base de todo lo que hacemos en internet, de ahí que sea tan importante elegir un gestor seguro, fiable y fácil de usar. Cuando sus contraseñas están bajo llave, su actividad online también es mucho más segura.</p>
<p>Sin embargo, con la gran cantidad de gestores de contraseñas disponibles, cuesta decidir cuál ofrece el mejor equilibrio entre seguridad, características y facilidad de uso. LastPass se posiciona como el mejor gestor de contraseñas gratuito en 2024, ya que ofrece una amplia variedad de funciones que son ideales tanto para principiantes como para expertos. ¿Por qué LastPass es la mejor opción? Vamos a descubrirlo y ver cómo puede empezar a usarlo.</p>
<h2><strong>¿Por qué LastPass es el mejor gestor de contraseñas gratuito? </strong></h2>
<p>A la hora de elegir un gestor de contraseñas, necesita una opción fiable y fácil de usar. LastPass protege sus datos tanto en el dispositivo como durante la sincronización. El mejor gestor de contraseñas gratuito también debe resultar práctico, para que siempre tenga las contraseñas a mano cuando las necesite. En definitiva, el mejor gestor de contraseñas le ahorra molestias y dolores de cabeza.</p>
<h3><strong>Cifrado de contraseñas y funciones de seguridad avanzadas </strong></h3>
<p>La verdadera seguridad comienza con un gestor de contraseñas bien planteado. LastPass emplea <a href="https://www.lastpass.com/trust-center" target="_blank" rel="noopener noreferrer">técnicas de cifrado</a> de última generación para que sus datos privados estén a buen recaudo. Utiliza el cifrado AES de 256 bits, un estándar reconocido en el sector por su robusta seguridad. De hecho, es el protocolo que utilizan bancos y organismos gubernamentales. Gracias a este nivel de cifrado, aunque los hackers intercepten sus datos de la bóveda, no podrán descifrarlos sin la contraseña maestra. LastPass también ofrece medidas de seguridad adicionales, como la autenticación multifactor, la supervisión de la Dark Web y la puntuación de seguridad de contraseñas.</p>
<h3><strong>Interfaz fácil de usar y experiencia de uso intuitiva </strong></h3>
<p>LastPass destaca por ser un gestor de contraseñas pensado para todo el mundo. Ya use la versión de escritorio, la extensión del navegador o la aplicación móvil, la experiencia será siempre uniforme y sencilla. El panel de control está bien ordenado y despejado, lo que le permite una gestión eficaz de las contraseñas. Y lo más importante: LastPass está ahí cuando lo necesita y pasa a un segundo plano el resto del tiempo. Al crear una nueva cuenta online, LastPass generará una contraseña segura y guardará las credenciales en su bóveda. LastPass es su mejor aliado para todo lo relacionado con las contraseñas.</p>
<h3><strong>Compatibilidad con varias plataformas para facilitar el acceso </strong></h3>
<p>Si navega con distintos dispositivos, necesita un gestor de contraseñas que lo acompañe en todos ellos. LastPass ofrece compatibilidad multiplataforma y funciona con todos los dispositivos y sistemas operativos más populares. Ya sea en Windows, macOS, Linux, iOS o Android, LastPass sincroniza su bóveda de contraseñas para que todas estén disponibles en cualquier momento y lugar. Gracias a la perfecta integración en diversas plataformas, siempre tendrá sus datos en bandeja. Si alguna vez pierde un dispositivo, se lo roban o deja de funcionar, no desespere: podrá descargar su bóveda cifrada con solo acceder con la contraseña maestra en un dispositivo nuevo.</p>
<h2><strong>¿En qué se diferencia LastPass de otros gestores de contraseñas gratuitos? </strong></h2>
<p>LastPass destaca entre los gestores de contraseñas gratuitos por sus avanzadas funciones de seguridad y su facilidad de uso. Con su sofisticada generación de contraseñas seguras y autorrelleno, minimiza el riesgo de contraseñas débiles y ataques de phishing. Además, sus opciones para compartir contraseñas y dar acceso en caso de emergencia facilitan la coordinación con otras personas tanto en inicios de sesión cotidianos como en situaciones imprevistas. También cuenta con protección adicional para su bóveda, como la autenticación multifactor. La suma de numerosas funciones y medidas de seguridad adicionales sitúan a LastPass como una app para guardar contraseñas líder entre los gestores gratuitos.</p>
<h3><strong>Generación de contraseñas seguras y funciones de autorrelleno </strong></h3>
<p>Una de las funciones más destacadas de LastPass es su capacidad para generar contraseñas únicas y seguras para todas sus cuentas. Tener una contraseña distinta para cada servicio web es una gran forma de reforzar la seguridad. Si utiliza la misma contraseña en varias cuentas y una de ellas es víctima de una filtración, los ciberdelincuentes podrían acceder a todas ellas y robarle dinero, tarjetas de pago u otra información personal valiosa. Además, las </a>funciones de autorrelleno<a href="https://www.lastpass.com/features/autofill" target="_blank" rel="noopener noreferrer"> de LastPass agilizan el proceso de inicio de sesión al completar automáticamente sus nombres de usuario y contraseñas en sitios web y aplicaciones. Esto no solo le ahorra tiempo, sino que también reduce la probabilidad de ataques de phishing, ya que garantiza que sus credenciales solo se introducen en sitios web legítimos.</p>
<h3><strong>Uso compartido de contraseñas y acceso de emergencia para contactos de confianza </strong></h3>
<p>LastPass le permite compartir contraseñas de manera segura con personas de confianza, ya sea una sola contraseña o carpetas enteras de datos de acceso. Esto es especialmente útil para familias y equipos, ya que facilita que varias personas puedan acceder a las cuentas al tiempo que las contraseñas están sincronizadas y protegidas. Además, LastPass incluye una función de acceso en situaciones de emergencia. Al activar esta opción, sus contactos designados podrán solicitar permiso para acceder a su bóveda. De este modo, se asegurará de que otras personas puedan gestionar sus asuntos y no se queden sin acceso a cuentas importantes en su ausencia.</p>
<h3><strong>Opciones de autenticación multifactor para una mayor seguridad </strong></h3>
<p>Aunque la protección de la bóveda es de primera categoría, las funciones de seguridad adicionales le brindarán una defensa aún mayor contra los ataques más habituales. LastPass admite varias opciones populares de autenticación multifactor (MFA) para añadir una barrera extra de seguridad a su bóveda. Ya use una app de autenticación, autenticación biométrica o claves de hardware, LastPass le cubre las espaldas. La autenticación multifactor requiere <a href="https://www.lastpass.com/products/multifactor-authentication" target="_blank" rel="noopener noreferrer">una segunda forma de verificación</a> además de su contraseña maestra. Así es mucho más difícil que alguien pueda acceder a su cuenta sin autorización.</p>
<h2><strong>Ventajas de usar LastPass como gestor de contraseñas </strong></h2>
<p>LastPass es un gestor de contraseñas que mejora tanto la seguridad como la comodidad en el día a día. Al guardar todas sus contraseñas en una misma bóveda segura, no tendrá que recordar cada inicio de sesión. LastPass también le ahorrará tiempo con funciones como el autorrelleno de formularios y una cartera digital. Además, ofrece almacenamiento seguro en la nube para documentos y notas confidenciales, de modo que su información importante está siempre disponible y protegida. Todo esto convierte a LastPass en una herramienta indispensable para gestionar y proteger su vida digital.</p>
<h3><strong>Gestión y organización de contraseñas simplificadas </strong></h3>
<p>LastPass facilita la gestión de contraseñas al almacenarlas todas en una bóveda segura. Con las contraseñas centralizadas y al alcance de la mano, LastPass da jaque a la frustración. La bóveda le permite organizar sus contraseñas en carpetas para encontrarlas y gestionarlas fácilmente. A través de la búsqueda podrá localizar cuentas específicas en un suspiro. Además, gracias a la automatización de tareas y las opciones de menú emergentes, LastPass hace más llevaderos todos los procesos relacionados con las contraseñas.</p>
<h3><strong>Funciones que ahorran tiempo: autorrelleno de formularios, cartera digital, etc. </strong></h3>
<p>Además de la gestión de contraseñas, LastPass ofrece funciones para hacer las tareas cotidianas al vuelo. El autorrelleno cumplimenta automáticamente los formularios web con sus datos personales, como nombre, dirección e información de pago. Si añade perfiles a su bóveda, LastPass agilizará los formularios de compra y registro. Además, viene con una <a href="https://www.lastpass.com/solutions/digital-wallet" target="_blank" rel="noopener noreferrer">cartera digital</a> que guarda su información de pago con total seguridad para que las transacciones online vayan como la seda.</p>
<h3><strong>Almacenamiento seguro en la nube para documentos y notas confidenciales </strong></h3>
<p>LastPass va más allá de la gestión de contraseñas con almacenamiento seguro en la nube para documentos y notas confidenciales. Ya puede guardar archivos importantes en su bóveda de LastPass, como pasaportes, pólizas de seguros y notas personales. Estos elementos están cifrados y solo usted puede acceder a ellos. Su información confidencial estará tan disponible y segura como en una caja fuerte.</p>
<h2><strong>LastPass: su referente en seguridad de contraseñas </strong></h2>
<p>¿Busca un gestor de contraseñas gratuito? Apueste por uno que dé prioridad a la seguridad, la transparencia y la privacidad. Los gestores de contraseñas gratuitos de confianza, como LastPass, usan cifrados robustos y un modelo de seguridad de conocimiento cero, además de someterse a auditorías y actualizarse para estar al día de las amenazas. Su reputación como líder en seguridad de contraseñas se debe a su transparencia y enfoque proactivo. LastPass ya se ha ganado la confianza de millones de usuarios en todo el mundo.</p>
<h3><strong>Cifrado sin rival en el sector y arquitectura de conocimiento cero </strong></h3>
<p>LastPass asegura la protección de sus datos mediante un cifrado de primer nivel y un modelo de seguridad de conocimiento cero. Esto significa que LastPass no guarda ni tiene acceso a su contraseña maestra ni al contenido de su bóveda, garantizando que su información esté siempre segura y fuera del alcance de personas no autorizadas. Vaya, malas noticias para los hackers.</p>
<h3><strong>Amplia trayectoria en la seguridad de datos </strong></h3>
<p>Desde el primer minuto, LastPass se ha labrado una sólida reputación en la protección de los datos. Ha recibido grandes valoraciones tanto de expertos en seguridad como de usuarios, gracias a su compromiso con la seguridad y la privacidad. Las estrictas políticas de seguridad de la empresa y las auditorías de terceros son un reflejo de su dedicación como plataforma segura.</p>
<h3><strong>Actualizaciones periódicas y gestión proactiva de vulnerabilidades </strong></h3>
<p>LastPass no deja de actualizar su software para hacer frente a las últimas amenazas y vulnerabilidades. La empresa sigue un enfoque proactivo, por lo que parchea y mejora sus sistemas con frecuencia para evitar posibles riesgos. Este compromiso de mejora constante garantiza que LastPass esté siempre a la cabeza como gestor de contraseñas seguro y fiable.</p>
<h2><strong>Primeros pasos con LastPass como gestor de contraseñas gratuito </strong></h2>
<p>Empezar a usar LastPass como aplicación para contraseñas gratuito es fácil hasta decir basta. Solo tiene que crear su cuenta gratuita y elegir una contraseña maestra para incluir en su bóveda de contraseñas todas las que utilice a diario. Además, podrá descubrir una variedad de funciones, configuraciones de seguridad y opciones de menú para personalizar su experiencia.</p>
<h3><strong>Crear una cuenta de LastPass y elegir su contraseña maestra </strong></h3>
<p>Póngase en marcha con LastPass y mejore la seguridad de sus contraseñas en unos sencillos pasos. Lo primero será crear una cuenta gratuita en el sitio web de LastPass. Durante el registro, se le pedirá que elija una contraseña maestra. Esta será la clave de su bóveda, así que debe ser segura y fácil de memorizar. Puede optar por una frase o una combinación de palabras y caracteres para reforzar la seguridad. Es la última contraseña que tendrá que recordar, ¡así que vale la pena dedicarle tiempo!</p>
<h3><strong>Importar y organizar sus contraseñas existentes </strong></h3>
<p>Ahora que ha creado su cuenta, toca añadir las contraseñas. LastPass facilita el proceso con la opción de importación, que admite varios formatos de otros gestores de contraseñas y navegadores. Una vez importadas, le recomendamos clasificarlas en carpetas. Si tiene todos los elementos bien organizados en su bóveda, podrá encontrarlos, modificarlos y compartirlos con total facilidad.</p>
<h3><strong>Descubrir otras funciones y opciones de personalización </strong></h3>
<p>Cuando lo tenga todo a punto, podrá descubrir la gran variedad de funciones de LastPass. Personalice sus ajustes de seguridad, configure la autenticación multifactor y explore las opciones de almacenamiento seguro de notas y documentos. LastPass también le permite configurar el autorrelleno y el generador de contraseñas según sus preferencias. Estas funciones lo ayudarán a sacar todo el partido a LastPass.</p>
<h2><strong>Preguntas frecuentes sobre LastPass</strong></h2>
<h3><strong>¿LastPass es realmente gratuito? ¿Cuáles son las limitaciones? </strong></h3>
<p>Verdad verdadera: LastPass es una solución gratuita que ofrece gestión de contraseñas fiable, segura y fácil de usar para un solo tipo de dispositivo. Por otro lado, LastPass Premium permite el acceso desde todos sus dispositivos e incluye almacenamiento de archivos, opciones avanzadas de autenticación multifactor y acceso en caso de emergencia.</p>
<h3><strong>¿En qué se diferencia LastPass de otros gestores de contraseñas de pago? </strong></h3>
<p>Gracias a su avanzada arquitectura de seguridad, su interfaz fácil de usar y su completa funcionalidad, LastPass es la opción ideal para quienes buscan mejorar su seguridad digital. Su plan gratuito ofrece un generador de contraseñas, un panel de seguridad, supervisión de la Dark Web e inicio de sesión sin contraseña.</p>
<h3><strong>¿LastPass es una buena opción para uso personal y empresarial?</strong></h3>
<p>Sí, LastPass es un gestor de contraseñas pensado para todos, estén donde estén. Además de planes personales (Free y Premium), ofrece una gama de soluciones adaptadas a las necesidades de diversas organizaciones, desde pymes hasta grandes empresas.</p>
<p>LastPass le permitirá simplificar la gestión de sus contraseñas y dar un gran paso hacia la protección de su identidad digital. Inicie su andadura con LastPass hoy mismo y tenga la seguridad de que sus contraseñas y datos confidenciales estarán a salvo. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Empiece hoy su prueba de LastPass</a>.</p>

<p>¿Quiere mejorar su seguridad online, pero no sabe por dónde empezar? Protegerse de los hackers puede parecer complicado, pero unos simples pasos le ayudarán a blindar su vida digital. Las contraseñ[..]

El mejor gestor de contraseñas gratuito para 2024

<p>Los ciberdelitos que mayores estragos han causado no se han fraguado gracias a algoritmos complejos ni software de última generación, sino aprovechando la confianza y los descuidos de los usuarios. A través de la ingeniería social, los hackers pulsan los teclas (metafóricas) que abren la puerta a comportamientos de riesgo. Y los utilizan para introducir malware o crear grandes brechas de seguridad.  </p>
<p>La ingeniería social utiliza la psicología humana para planificar sus ataques, por lo que es doblemente perniciosa. Sin embargo, si entendemos cómo funciona, nos será más fácil protegernos de sus embestidas. En este artículo veremos: </p>
<ul>
    <li>Qué es la ingeniería social y cómo funciona </li>
    <li>Tipos de ingeniería social </li>
    <li>Cómo identificar las amenazas y protegerse de los ataques </li>
</ul>
<h2><strong>Ingeniería social: todo lo que debe saber </strong></h2>
<h3><strong>Definición de ingeniería social </strong></h3>
<p>La ingeniería social es una técnica de manipulación que aprovecha los errores humanos para acceder a información y recursos privados. En sus ataques, engañan a los usuarios para que revelen datos, faciliten el acceso a sistemas o distribuyan malware sin su conocimiento. Estas prácticas se conocen también como “hackeo humano”, porque la psicología y el comportamiento humanos son su baza.  </p>
<p>En ataques de ingeniería social, el hacker suele tener dos objetivos: provocar daños o problemas y robar recursos de valor como información, dinero o control del acceso. El rasgo distintivo es el engaño al usuario para cometer el delito. </p>
<p>Según <a href="https://firewalltimes.com/social-engineering-statistics/" target="_blank" rel="noopener noreferrer">Firewall Times</a>, en más del 98% de los ciberataques hay algún tipo de ingeniería social. Además, una organización cualquiera recibe más de 700 ataques de ingeniería social cada año. </p>
<h3><strong>Técnicas de ingeniería social más utilizadas </strong></h3>
<p>Los delincuentes tratan de aprovechar la forma cómo pensamos y actuamos, además de la falta de conocimientos. Por ejemplo, mucha gente no se da cuenta de que dar su número de teléfono les deja en una situación vulnerable. La capacidad de persuasión determina la eficacia de un ataque de este tipo. Cuanto mejor sea, más fácil será que hagamos algo que normalmente ni se nos pasaría por la cabeza.  </p>
<p>Una de las herramientas utilizadas en los ataques de ingeniería social es la manipulación emocional. Los hackers buscan conectar con una emoción que nos impulse a actuar de forma poca segura. Estas son algunas de las emociones que utilizan: </p>
<ul>
    <li>Miedo </li>
    <li>Ilusión </li>
    <li>Curiosidad </li>
    <li>Rabia </li>
    <li>Culpa </li>
</ul>
<p>Otro de los rasgos característicos es la urgencia. Por ejemplo, el usuario recibe un correo o un mensaje indicándole que tiene que entrar en un sitio web inmediatamente, o una oferta termina esa misma medianoche. Al crear esta falsa sensación de urgencia, es fácil que actuemos de forma más irracional y rellenemos un formulario al que en otras circunstancia no prestaríamos atención.  </p>
<p>La confianza es la base de cualquier ataque de ingeniería social. El ciberdelicuente ha investigado a fondo su víctima y sabe cómo ganarse su confianza. Por ejemplo, en el caso del fraude del CEO, buscan información sobre el CEO y la compañía en cuestión para resultar totalmente convincentes y conseguir que una persona de Recursos Humanos facilite información confidencial al supuesto CEO.  </p>
<h3><strong>Cómo funciona la ingeniería social </strong></h3>
<p>Para reducir los riesgos, las organizaciones deben entender qué es exactamente la ingeniería social. En este tipo de ataques, el objetivo no es propagar un virus peligroso que provoque la caída de la red ni encontrar la forma de acceder a un software o información confidencial: aquí se trata de que el usuario caiga en sus trampas.   </p>
<p>El primer paso en un ataque de ingeniería social es recabar información sobre la víctima y cualquier grupo al que pertenezca. Después de estos preparativos, el ciberdelincuente trata de ganarse su confianza con unas interacciones aparentemente normales. Cuando lo ha conseguido y baja sus defensas, lanza el ataque y desaparece cuando tiene lo que buscaba.  </p>
<h2><strong>Tipos de ataques de ingeniería social </strong></h2>
<h3><strong>Ataques de phishing </strong></h3>
<p>En un ataque de phishing, el hacker se hace pasar por una persona u organización de confianza para conseguir acceder a información privada. Existen dos tipos de estafas de phishing: el spam phishing y el spear phishing. El spam phishing es un ataque masivo, que no tiene como objetivo una persona concreta. En el spear phishing, en cambio, se utiliza información específica para atacar a objetivos elegidos por su valor, como ejecutivos, altos cargos de la administración o famosos.   </p>
<p>Uno de los últimos ejemplos de spam phishing masivo es el <a href="https://www.fox35orlando.com/news/ups-package-delivery-scam-florida" target="_blank" rel="noopener noreferrer">fraude de mensaje de UPS</a>. Las víctimas recibían un mensaje de UPS avisándoles de que no se había podido entregar un paquete. El enlace les llevaba a una página donde tenían que introducir información delicada o pagar una tarifa innecesaria. También infectaba el ordenador con malware. </p>
<h3><strong>Baiting y tailgating </strong></h3>
<p>El baiting es un tipo de ataque que busca manipular la víctima para que revele información personal. El anzuelo suele ser una recompensa gratuita o exclusiva, que evidentemente es falsa. El resultado del ataque es la infección del ordenador con malware.  </p>
<p>Uno de los métodos más utilizados es el envío de un adjunto de correo con una oferta gratuita o la descarga de un software gratis fraudulento. En espacios públicos como bibliotecas o aparcamientos, se utilizan unidades USB con este fin. </p>
<h3><strong>Pretexting </strong></h3>
<p>En un ataque de pretexting, el hacker utiliza una identidad falsa para ganarse la confianza del usuario. Haciéndose pasar por un empleado o proveedor, consigue entablar una relación directa. Una vez que ha caído en sus redes, puede hacer de todo, desde distribuir malware hasta obtener información confidencial. </p>
<h2><strong>Cómo protegerse de los ataques de ingeniería social </strong></h2>
<h3><strong>La importancia de las contraseñas seguras </strong></h3>
<p>Es muy típico usar una misma contraseña fácil de recordar en varias cuentas, como el nombre de nuestro gato, y no cambiarla durante mucho tiempo. <a href="https://www.cisco.com/c/en/us/products/security/what-is-social-engineering.html" target="_blank" rel="noopener noreferrer">Cisco</a> recomienda crear políticas que establezcan claramente qué tipo de contraseñas pueden usar los empleados.  </p>
<p>Algunas de estas políticas serían especificar el número de letras y el tipo de caracteres que deben utilizar o detallar con qué frecuencia tienen que cambiar las contraseñas. O mejor todavía: imponer este requisito directamente en el software que utilizan. Un gesto tan sencillo como recalcar a los empleados la importancia de no compartir las contraseñas es un gran paso para proteger la información confidencial. </p>
<p>El sitio donde se guardan las contraseñas es igual de importante. Un gestor de contraseñas le ayudará a crear, proteger, autocompletar y actualizar sus contraseñas. Y algunos pueden incluso sincronizar la información entre sus distintos dispositivos. </p>
<h3><strong>Autenticación de doble factor </strong></h3>
<p>Los servicios de red más expuestos, como las VPN o los grupos de módems, deben usar la autenticación multifactor para reforzar la protección. Por ejemplo, los empleados pueden verificar la contraseña de su ordenador en su dispositivo móvil. En este caso, un ciberdelicuente podría llegar a “descifrar” la contraseña, pero no accedería a la información que solo el empleado puede ver en su dispositivo. </p>
<p>Algunos métodos de autenticación de doble factor son los códigos de un solo uso, la autenticación biométrica (como el escaneo de la huella dactilar), códigos SMS y notificaciones push. </p>
<h3><strong>Formación en ciberseguridad para los empleados </strong></h3>
<p>Dar un manual de 50 páginas sobre ciberseguridad a un empleado no sirve de mucho para reforzar la seguridad. Seguramente lo consultará solo cuando tenga problemas (y si consigue entender lo que pone). Es mucho más efectivo integrar la ciberseguridad en la cultura y el funcionamiento cotidiano de la empresa para que la protección sea máxima. Sus empleados deberían ser capaces de responder esta pregunta: “¿Qué es la ingeniería social?” </p>
<p>Reduzca el riesgo de ataques con una buena formación. Una charla no sirve: tiene que ser interactiva e interesante. Algunas organizaciones cuentan con formación online para los nuevos empleados con módulos y tests para reforzar los conocimientos. También es útil hablar de ataques recientes a empresas similares o de problemas de ciberseguidad que hayan afectado directamente a algún departamento.  </p>
<p>La creatividad da buenos resultados en la formación en ciberseguridad. Son muchas las empresas que utilizan módulos con simulaciones de ataques en su software, a veces incluso en tiempo real.  </p>
<h2><strong>Cómo reconocer los indicadores de ingeniería social </strong></h2>
<h3><strong>Señales de alarma </strong></h3>
<p>Estos son algunos de los indicados sugeridos por <a href="https://www.webroot.com/us/en/resources/tips-articles/what-is-social-engineering" target="_blank" rel="noopener noreferrer">Webroot</a>: </p>
<ul>
    <li>Correos de una supuesta fuente de confianza reclamando ayuda. Por ejemplo, el correo de un “compañero de trabajo” pidiendo información sobre una tarjeta de crédito de la empresa. </li>
    <li>Hacerse pasar por una organización legítima como un banco para extraer información. </li>
    <li>Una acción o una respuesta relacionada con algo que nunca hemos hecho. En el caso de UPS que veíamos antes, se habla de un paquete que no habíamos solicitado. </li>
</ul>
<h3><strong>Peticiones sospechosas </strong></h3>
<p>Estos serían algunos ejemplos de peticiones cuestionables: </p>
<ul>
    <li>Pedir donativos a una ONG y otras organizaciones. Los hackers eligen las causas sociales que más preocupan en cada momento para tocarle la fibra.  </li>
    <li>Notificaciones de un supuesto premio. Para recibirlo, le pedirán que rellene un formulario o indique su dirección o banco para acceder al dinero. </li>
    <li>Respuesta a una consulta que nunca ha realizado. El hacker puede hacerse pasar por su banco u otro organismo a sabiendas de que un correo de este remitente le generará más curiosidad que si se tratara de una organización que no conoce. Quizás le pidan que se autentique o que les dé acceso a su organización </li>
</ul>
<h3><strong>Llamadas o correos sospechosos </strong></h3>
<p>A veces las llamadas y los correos se dan en combinación con los indicadores que veíamos arriba y son más fáciles de detectar. Por ejemplo, si un ciberdelincuente que se hace pasar por su banco le envía un SMS desde un número de teléfono con mucho espacio entre los números, seguramente le saltarán todas las alarmas.  </p>
<p>Uno de los típicos correos engañosos consiste en informarle de un problema y pedirle que verifique algo, normalmente haciendo clic en un enlace o rellenando un formulario. Los correos o los formularios pueden llegar a reproducir de forma muy fiel el logotipo y el estilo de la empresa real, por lo que puede creer que son auténticos. Uno de los rasgos de estos ataques de ingeniería social con phishing es la urgencia: hay que actuar rápido o las consecuencias serán graves.  </p>
<h2><strong>Prácticas recomendadas para prevenir la ingeniería social </strong></h2>
<h3><strong>Actualización periódica del software </strong></h3>
<p>No lo deje todo en manos de las actualizaciones automáticas ni dé por sentado que su intervención no es necesaria. El software sin actualizar pone las cosas más fáciles a los hackers. Asegúrese de que todas las aplicaciones se están actualizando automáticamente según lo previsto.</p>
<h3><strong>Cómo proteger la información delicada </strong></h3>
<p>A más niveles de protección, más seguridad. Una posibilidad es buscar una solución con funciones concretas para reforzar la seguridad de volúmenes considerables de datos. Sin embargo, antes de colaborar con un proveedor especializado en este tipo de servicios es importante pensarlo bien porque seguramente tendrá acceso a su información.   </p>
<h3><strong>Implementación de controles de acceso </strong></h3>
<p>La gestión de contraseñas y la autenticación multifactor son dos estrategias sencillas pero muy efectivas. Otros controles, como la autenticación adaptativa, verifican la identidad de un usuario teniendo en cuenta factores contextuales como la ubicación, analítica de comportamiento, etc.  </p>
<h2><strong>Recursos complementarios </strong></h2>
<h3><strong>Funciones de seguridad de LastPass </strong></h3>
<p>Una de las grandes diferencias entre LastPass y otros gestores de contraseñas es su cifrado de conocimiento cero. Solo el titular de la cuenta tiene acceso a sus datos utilizando su contraseña maestra. La información sin cifrar nunca llega a nuestros servidores, lo que garantiza su integridad. </p>
<h3><strong>Protección de cuentas personales y profesionales </strong></h3>
<p>Aunque normalmente las cuentas de empresa estarán mejor protegidas, no podemos descuidar la protección de nuestra información personal. Por ejemplo, añadiendo la autenticación multifactor a nuestro correo o al acceso a nuestro banco. Con un gestor de contraseñas o un autenticador no tendrá que preocuparse por si olvida una contraseña o se produce un incidente de seguridad.  </p>
<p>Los hackers echan mano de la ingeniería social para aumentar la sofisticación de sus ataques. Sin embargo, ahora que ya sabe qué es la ingeniería social, podrá detectar y frenar los intentos de engaño que pueden poner en riesgo su ciberseguridad. Si algo le parece sospechoso, intente plantearse las siguientes preguntas:  </p>
<ul>
    <li>¿Me estoy dejando llevar más de lo habitual por las emociones? (Por ejemplo, de repente siente miedo, curiosidad, angustia, prisa, etc.)  </li>
    <li>¿El mensaje procede de una persona u organización legítima? </li>
    <li>¿Hay enlaces o adjuntos sospechosos? </li>
    <li>¿Parece demasiado bueno para ser verdad? </li>
</ul>
<p>Recuerde que la base del “hackeo humano” es aprovecharse de sus emociones y comportamientos. Por tanto, deténgase un instante, confíe en sus instintos y extreme la vigilancia en su uso de Internet y sus prácticas de seguridad para evitar caer en las garras de la ingeniería social. </p>
<p>Vaya un paso por delante de la ingeniería social. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Inicie hoy mismo la prueba gratuita de LastPass</a>. </p>

Qué es la ingeniería social y cómo protegerse de este tipo de ataques 

Descubra qué es la ingeniería social, sus riesgos y cómo puede ayudarle LastPass a protegerse de estos ataques psicológicos. Refuerce la seguridad con LastPass. 

¿Qué es la ingeniería social?

<h2><strong>¿Qué es el phishing? </strong></h2>
<h3><strong>Definición de phishing </strong></h3>
<p>El phishing es un tipo de ciberdelito en el que los delincuentes obtienen dinero, consiguen algún tipo de ventaja o logran introducir un cambio accediendo a información a través de una petición realizada por correo electrónico o alguna otra vía. El phishing es omnipresente en el mundo actual y se considera el causante de <a href="https://www.forbes.com/sites/technology/article/what-is-phishing/" target="_blank" rel="noopener noreferrer">dos tercios de las vulneraciones de seguridad</a> cada año, lo que lo convierte en un problema de primera magnitud. La amenaza del phishing puede estar presente en todo tipo de correos, tanto en mensajes personales como en comunicaciones para pequeñas y grandes empresas. </p>
<h3><strong>Métodos empleados habitualmente en ataques de phishing </strong></h3>
<p>Los ciberdelincuentes a menudo envían correos o mensajes para conseguir que personas confiadas compartan datos financieros o información personal. El destinatario tal vez crea que la comunicación procede de una fuente de confianza o una persona con autoridad, o tal vez de alguien en apuros, o simplemente tenga curiosidad para responder.  </p>
<p>Los ataques de phishing suelen alimentarse de la buena fe, las respuestas emocionales o el desconocimiento, o bien se aprovechan de la falta de atención de la víctima. </p>
<h3><strong>Ejemplos de estafas por phishing </strong></h3>
<p>Muchos incidentes de ciberseguridad importantes han empezado por un ataque de phishing. </p>
<ul>
    <li>En 2009, durante su operación Phish Phry, el FBI imputó a 100 personas por ciberdelincuencia. La agencia se puso en alerta cuando muchos clientes empezaron a recibir correos electrónicos de apariencia oficial procedentes supuestamente de sus bancos. En respuesta a las peticiones de los correos, los clientes introducían información y contraseñas de sus cuentas en un sitio web fraudulento, lo que provocó graves perjuicios económicos tanto para los clientes como para sus bancos. </li>
    <li>En 2013, en la estafa conocida como Target/FMS unos hackers consiguieron acceder a la información de tarjetas de crédito de 40 millones de clientes de Target, lo que puso en riesgo 70 millones de registros de clientes. El correo de phishing que utilizaron los ciberdelincuentes para instalar malware en las máquinas del punto de venta se envió a empleados de una empresa instaladora de climatización contratada por Target, cuando un empleado con acceso a los servidores de Target descargó sin darse cuenta el malware desde el correo de phishing. </li>
    <li>En 2016, el fabricante austriaco de componentes de aeronaves FACC, con clientes de tanto prestigio como Boeing y Airbus, fue víctima de un ataque por correos de phishing en el que los hackers suplantaron al CEO de la empresa, el canadiense Walter Stephen. A través de este engaño, pidieron a un empleado que transfiriera 61 millones de dólares a la cuenta bancaria de los delincuentes en China. Tras darse cuenta de la estafa, la empresa despidió tanto al CEO como al director financiero y tuvo que enfrentarse a una demanda por malas prácticas de seguridad y unas medidas de control insuficientes. La estafa dejó tras de sí un importante rastro de devastación. </li>
</ul>
<h2><strong>Tipos de ataques de phishing </strong></h2>
<h3><strong>Resumen de los diferentes tipos de ataques de phishing </strong></h3>
<p>Existen diferentes tipos y estilos de ataques de phishing, que pueden tener su origen también en mensajes de texto, mensajes en redes sociales o llamadas de voz, aunque en cada caso con nombres diferentes. La mayoría de las estafas de phishing están diseñadas para engañar al máximo número de personas posible, normalmente con un rendimiento bajo. Sin embargo, otros ataques son más técnicos y pueden provocar problemas de gran magnitud en personas y organizaciones concretas y elegidas cuidadosamente. Algunos ejemplos de estos tipos de ataques son el spear phishing, el clone phishing o el whaling. Los correos de phishing son el tipo de ataque de phishing más habitual.  </p>
<h3><strong>El spear phishing y sus características </strong></h3>
<p>Los ataques de spear phishing se dirigen a personas concretas en lugar de echar sus redes de forma indiscriminada. Este tipo de ataque se inicia cuando el ciberdelincuente accede al correo interno de una organización, a menudo a través de phishing convencional o vulnerabilidades del sistema. Los atacantes buscan y seleccionan un objetivo, trazan un plan y después suplantan a alguien de la organización. Algunos empleados pueden recibir correos electrónicos extremadamente realistas de un compañero o una persona con autoridad, o bien instrucciones para realizar alguna acción a partir de un señuelo emocional. Estos correos pueden presentar pequeñas diferencias difíciles de percibir para el usuario, a causa de su reacción emocional o su curiosidad. Por tanto, es vital verificar siempre las peticiones poco habituales o fuera de lugar. </p>
<h3><strong>Qué es el clone phishing y cómo funciona </strong></h3>
<p>El clone phishing utiliza técnicas de phishing convencionales para acceder a correos electrónicos originales con adjuntos y crear copias de correos de una organización. De este modo, un ciberdelincuente puede enviar adjuntos idénticos al original pero que contienen malware empleado para sustraer información confidencial. Estos correos electrónicos adulterados se envían a menudo con adjuntos “actualizados” urgentes, una urgencia que sirve de pretexto para obtener una respuesta rápida de la víctima. A diferencia del spear phishing, que se dirige a una organización o persona concreta, el clone phishing normalmente suplanta o duplica los correos electrónicos de forma muy convincente. </p>
<h2><strong>Cómo identificar los correos de phishing </strong></h2>
<h3><strong>Características comunes de los correos de phishing </strong></h3>
<p>Los correos de phishing suelen compartir una serie de características, como errores gramaticales, direcciones de correo o enlaces poco habituales y descargas sospechosas, y a veces pueden proceder de una dirección de correo desconocida. Algunas empresas obligan a realizar una formación en ciberseguridad específica para ayudar a los empleados a detectar los correos de phishing. </p>
<h3><strong>Cómo identificar contenido sospechoso </strong></h3>
<p>Si un correo electrónico solicita directamente información confidencial, esta información debe facilitarse únicamente a través de canales aprobados y seguros, y solo si es aconsejable hacerlo. Compruebe siempre las peticiones poco habituales y, si un correo le remite a un sitio web, fíjese en la URL de la barra de direcciones para ver si es correcta antes de introducir información personal. Los correos de personas u organizaciones conocidas que contengan elementos extraños, como diferencias en el contenido, el discurso o el tono, deben considerarse siempre sospechosos. Y lo mismo ocurre con los correos con peticiones urgentes, mensajes con mucha carga emocional o amenazas. Asimismo, los mensajes no solicitados o repentinos también deben ponernos enseguida en alerta. </p>
<h3><strong>Consejos para evitar caer en estafas de phishing </strong></h3>
<p>Para evitar caer en las garras del phishing, basta con seguir unos sencillos pasos. </p>
<ul>
    <li>Informarse sobre el funcionamiento de las estafas de phishing. </li>
    <li>Apuntarse a un curso o consultar con el equipo de ciberseguridad o TI en el trabajo. </li>
    <li>Informarse sobre estafas de phishing famosas o noticias sobre ciberseguridad para obtener información útil que le ayude a identificar ataques de phishing.  </li>
    <li>Cumplir con los principios de seguridad y los protocolos de la organización. </li>
</ul>
<p>Preste mucha atención a los correos, mensajes de texto, mensajes en redes sociales o llamadas de voz para determinar su origen, si resulta o no seguro responder o identificar otra información que pueda ayudarle. </p>
<p>Verifique siempre las comunicaciones. ¿Ha iniciado la conversación o lo ha hecho la otra persona? ¿Cuál es la finalidad de la comunicación? Preste atención para detectar cosas extrañas, mensajes de urgencia, ganchos emocionales, cadencias poco habituales, errores gramaticales y enlaces o instrucciones sospechosas. Cualquiera de estos elementos puede ser un indicio de un ataque de phishing. </p>
<p>Usar un gestor de contraseñas como LastPass es otra solución sencilla para evitar que los hackers accedan a comunicaciones por correo electrónico e impedir que los usuarios finales introduzcan información en páginas fraudulentas. </p>
<h2><strong>Cómo protegerse del phishing </strong></h2>
<h3><strong>Recomendaciones para evitar ataques de phishing </strong></h3>
<p>Hay diferentes cosas que podemos hacer para evitar ataques de phishing. En primer lugar, bajar las revoluciones: lea el mensaje atentamente, comprobando si el remitente y la dirección coinciden antes de responder, y buscando indicios de actividades sospechosas. </p>
<h3><strong>Use contraseñas seguras y potentes </strong></h3>
<p>El uso de la autenticación multifactor (MFA) y unas contraseñas seguras evita las intrusiones y protege los datos. Si modifica sus contraseñas de forma regular o utiliza un gestor de contraseñas, los hackers lo tendrán más difícil para acceder y sus datos estarán mejor protegidos. </p>
<h3><strong>El papel de los gestores de contraseñas como LastPass en la lucha contra el phishing </strong></h3>
<p>Gestores de contraseñas como LastPass pueden ayudar a protegerse contra la reutilización de contraseñas y facilitar una comunicación eficaz y segura. LastPass detecta sitios web fraudulentos e impide introducir información personal en este tipo de páginas. </p>
<h2><strong>Denunciar y responder al phishing </strong></h2>
<h3><strong>¿Qué hacer si recibe un correo de phishing? </strong></h3>
<p>Si recibe un correo de phishing, actúe siempre con prudencia, fíjese en los detalles y denúncielo. </p>
<p>No haga clic en enlaces ni adjuntos para descargar. Hable con el remitente antes de realizar ninguna acción y siga los procesos de denuncia de su empresa. </p>
<h3><strong>Cómo denunciar estafas de phishing </strong></h3>
<p>Denunciar los casos de phishing ayuda a prevenir futuras estafas y a identificar a delincuentes conocidos. Siga los procedimientos de denuncia de su organización y consulte con sus equipos de TI o ciberseguridad si necesita asesoramiento. También puede denunciar los intentos de phishing a organismos públicos de su país o región <a href="https://www.ic3.gov/" target="_blank" rel="noopener noreferrer"></a> y a organizaciones internacionales como el <a href="https://apwg.org/reportphishing/" target="_blank" rel="noopener noreferrer">Anti-Phishing Working Group</a>. </p>
<h3><strong>Qué hacer si cree que ha sido víctima de un ataque de phishing </strong></h3>
<p>Si cree que ha caído en la trampa del phishing, desconecte de inmediato su dispositivo de Internet, analícelo con software antivirus y revise sus correos electrónicos y cuentas online en busca de transacciones sospechosas. Si la estafa se ha producido en una red o dispositivo del trabajo, comuníquelo y siga los procedimientos de seguridad estándar. </p>
<p>El phishing es una amenaza grave que requiere una vigilancia extrema y un buen conocimiento del tema. Si están al corriente de las técnicas de phishing más habituales, saben cómo identificar correos sospechosos y aplican las prácticas recomendadas, las personas y las empresas podrán protegerse mejor de estos ataques. </p>
<p>¿El primer paso y uno de los más sencillos? Usar un gestor de contraseñas. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Empiece hoy mismo la prueba de LastPass</a> para reforzar la protección de su organización contra los ataques de phishing. </p>

Phishing: qué es y cómo evitar ser víctima de un ataque

Descubra cómo LastPass le mantiene a salvo del phishing con avanzadas medidas de seguridad y protección de las contraseñas. Refuerce su seguridad online con LastPass. 

Las claves del phishing y consejos para protegerse 

<h1><strong>¿Qué es una huella digital?</strong></h1>
<p>Es prácticamente imposible que una persona pise la arena sin dejar huella. Aunque vuelva sobre sus pasos para intentar eliminar todo rastro, siempre quedará algo, por minúsculo que sea. Su huella puede ser tan pequeña como el ADN de una célula de piel muerta o tan grande como la marca de sus zapatos.</p>
<p>Lo mismo sucede con cualquier actividad online, que siempre deja una huella digital. En este artículo veremos qué es la huella digital de una persona y de una organización (y por qué es importante) y abordaremos otras cuestiones relacionadas:</p>
<ul>
    <li>Tipos de huellas, como activas y pasivas</li>
    <li>Riesgos de seguridad y cómo mitigarlos</li>
    <li>Prácticas recomendadas para gestionar la actividad online </li>
</ul>
<h2><strong>Todo sobre las huellas digitales</strong></h2>
<h3><strong>Definición de huella digital</strong></h3>
<p>La <a rel="noopener noreferrer" href="https://www.ibm.com/topics/digital-footprint" target="_blank">huella digital</a>, también conocida como “sombra digital”, es la información que una persona o empresa deja atrás cuando usa la red. Es un paraguas en el que cabe todo, desde las cookies y el código de seguimiento que los sitios web utilizan para los visitantes hasta los formularios rellenados online.</p>
<h3><strong>La importancia de la huella digital</strong></h3>
<p>La huella digital permite a las empresas legítimas identificarle, con o sin cookies de seguimiento. Esta información, por pequeña o anónima que sea, es lo que utilizan para crear su perfil. Esta práctica, que puede parecer invasiva, también tiene sus ventajas.</p>
<p>Una de las ventajas es que las empresas pueden ofrecer un mejor servicio y marketing adaptado. Por ejemplo, pueden generar <a rel="noopener noreferrer" href="https://www.allstateidentityprotection.com/business/content-hub/how-is-your-digital-footprint-data-used-by-legitimate-businesses" target="_blank">contenidos dinámicos personalizados</a> conectando sus actividades actuales con interacciones previas. Estos contenidos podrían ser productos que le gustan o un carro de la compra de una sesión anterior.</p>
<p>Otra ventaja son las transacciones seguras. Las empresas pueden usar la autenticación para verificar las operaciones al comprar.</p>
<p>Por último, la huella digital también permite el cumplimiento de la legislación. Por ejemplo, cualquier empresa con clientes en la Unión Europea debe cumplir el <a rel="noopener noreferrer" href="https://gdpr-info.eu/" target="_blank">RGPD</a> al recopilar, gestionar y compartir su información. Y un hospital puede saber si alguien ha infringido la <a rel="noopener noreferrer" href="https://www.hhs.gov/hipaa/index.html" target="_blank">HIPAA</a> quejándose de un paciente en Internet.</p>
<h3><strong>Componentes de una huella digital</strong></h3>
<p>Una huella digital abarca cualquier información que permita identificar a un usuario o empresa. A nivel individual, puede tratarse de una dirección IP, datos de geolocalización, contraseñas o credenciales. En una empresa, incluiría todas las actividades, contenidos y recursos públicos y privados que están en Internet, como sitios web, bases de datos confidenciales y dispositivos web.</p>
<h2><strong>Tipos de huellas digitales</strong></h2>
<h3><strong>Huellas digitales activas y pasivas</strong></h3>
<p>Las huellas digitales activas incluyen todos los datos, recursos y actividades que una empresa controla directamente. En esta categoría entrarían por ejemplo:</p>
<ul>
    <li>Contenidos públicos con la marca de la empresa, como sitios web, redes sociales, publicidad, etc.</li>
    <li>Información propiedad de la empresa, como IP, datos económicos o registros de clientes</li>
    <li>Aplicaciones y servicios, incluidos los que están dirigidos a los clientes</li>
    <li>Cualquier hardware o software que esté en la red de la empresa, como cuentas de correo, dispositivos propiedad de los empleados y aplicaciones en la nube</li>
</ul>
<p>Las huellas digitales pasivas engloban las actividades, datos y recursos que tienen relación con la empresa, pero que no están bajo su control directo. En esta categoría encontramos:</p>
<ul>
    <li>Paquetes de software, actividades y recursos de proveedores y terceros</li>
    <li>Aplicaciones y dispositivos que se conectan a la red de la empresa sin la aprobación directa del equipo de TI. Es lo que se conoce como “TI paralela”</li>
    <li>Recursos de TI abandonados o inactivos, como redes sociales antiguas o software obsoleto</li>
    <li>Artefactos maliciosos creados por ciberdelincuentes para perjudicar la empresa, como datos robados en la Dark Web o sitios web falsos</li>
    <li>Contenidos sobre la empresa creados por personas externas a la organización, como artículos o reseñas de clientes</li>
</ul>
<h3><strong>Seguimiento online y recopilación de datos</strong></h3>
<p>El seguimiento se produce cuando somos conscientes de que estamos usando un sitio y también cuando no. Por ejemplo, los servidores y los administradores registran una dirección IP cada vez que nos conectamos a Internet y, en la mayoría de los casos, las direcciones IP no cambian. Datos como el sistema operativo, el navegador y el hardware que utilizamos también se incorporan a nuestro perfil.</p>
<p>Las cookies dejan un poco de código para que los sitios puedan reconocernos en futuras visitas. La mayoría de las empresas piden a los usuarios que acepten sus cookies para recopilar, usar y guardar información en ese sitio web. Existe la opción de rechazarlo, pero en ese caso la experiencia en el sitio no será tan buena.</p>
<p>El seguimiento también se produce cuando nos suscribimos a una newsletter o hacemos una compra online. Es importante leer la política de privacidad de cada empresa para saber qué directrices aplican al recopilar y compartir información. Una vez que damos nuestro consentimiento, es difícil limitar qué datos concretos recopila y comparte.</p>
<h3><strong>Huellas en redes sociales</strong></h3>
<p>El alcance y la tecnología detrás de las redes sociales es tan potente que resulta fácil encontrar a una persona. Gestos como conectarse desde diferentes dispositivos o usar las credenciales de una red social para acceder a otros sitios web multiplican la trazabilidad digital. Cualquiera puede ver a nuestros amigos y contactos. Y no solo eso: también compartimos información personal publicando fotos y etiquetando personas y sitios.</p>
<p>¿Significa eso que tenemos que ir corriendo a desactivar nuestra cuenta de Facebook? No. Las redes sociales y otros canales online son demasiado omnipresentes como para ignorarlos. La clave es ser conscientes de cómo almacenan y comparten nuestros datos las empresas y también de cómo podemos gestionar el acceso a nuestra información.</p>
<h2><strong>Cómo gestionar la identidad digital</strong></h2>
<h3><strong>Ajustes y permisos de privacidad</strong></h3>
<p>Tenga mucho cuidado con sus ajustes de privacidad y los permisos que da a otros sitios web. Siempre que da información personal a una organización, su huella digital se hace más grande. Compruebe si puede acceder a los recursos de una empresa sin compartir sus datos. Es fácil hacer caso omiso de las advertencias del riesgo de usar Wi-Fi públicas, pero es importante no compartir información privada en este tipo de redes.</p>
<p>Instale siempre las últimas actualizaciones, ya que los hackers lo tienen más fácil para acceder a software y programas desfasados. Elimine sitios web, servicios y aplicaciones que ya no utilice. En las redes sociales, procure que sus cuentas sean privadas o fíjese muy bien en los ajustes de privacidad. Reduzca al mínimo imprescindible las organizaciones que tienen su información.</p>
<h3><strong>Control de la presencia online</strong></h3>
<p>Piense dos veces todo lo que hace o dice online: su huella digital se lo agradecerá. Evite una exposición excesiva, ya sea a través de comentarios, fotos o artículos. No dé su número de teléfono ni dirección en redes sociales. Evite dar un “Me gusta” a las páginas de Facebook de organizaciones (como su banco o farmacia) para reducir las probabilidades de que un hacker se fije en sus datos.</p>
<h3><strong>Protección y seguridad de los datos</strong></h3>
<p>Las soluciones y software de seguridad ofrecen una protección con la profundidad y con la frecuencia necesarias. Las herramientas de prevención de pérdida de datos tienen en el radar las vulneraciones mucho antes de que se lleven a cabo. Las soluciones de gestión de amenazas supervisan y protegen los flancos más débiles en Internet. Además, hay software específico para proteger la identidad y gestionar el acceso en diferentes canales y dispositivos.</p>
<h2><strong>Implicaciones de las huellas digitales</strong></h2>
<h3><strong>Repercusión en la vida personal y profesional</strong></h3>
<p>Su actividad digital puede afectar tanto a su vida personal como profesional. Muchas relaciones personales han terminado por comentarios controvertidos publicados en la red. Compartir la ubicación pone en riesgo la privacidad. Una foto desafortunada puede dejarle en mal lugar ante su empresa actual y complicarle las cosas cuando busque otro trabajo.</p>
<h3><strong>Riesgos y amenazas de ciberseguridad</strong></h3>
<p>La huella digital de una empresa puede dejarla más expuesta a los ciberataques. Su tamaño es directamente proporcional a los riesgos. Si una organización conecta varios dispositivos de cada usuario a la red, crece su superficie de ataque. Y la actividad de los proveedores aumenta la complejidad.</p>
<p>Los hackers también utilizan la información personal de los empleados para saltarse los controles de seguridad de una red. Son habituales los ataques de ransomware o phishing que tratan de engañar a los empleados para que revelen datos personales.</p>
<h3><strong>Cómo gestionar la reputación</strong></h3>
<p>La huella electrónica de una empresa influye de forma decisiva en la reputación de la marca, tanto en Internet como fuera. En este caso, la huella adopta la forma de contenidos, noticias y reseñas de clientes.</p>
<p>Existen muchas opciones para obtener feedback de los clientes directamente desde la fuente. Una reseña furibunda de Google puede alejar a diez clientes potenciales. Los mensajes sin responder en redes sociales y los sitios web mediocres dan una pésima imagen de la marca.</p>
<p>Una de las prácticas que más perjudica la reputación de una empresa es compartir información sobre los clientes u ocultar cómo recopilan y distribuyen estos datos. TikTok es uno de los ejemplos más conocidos de las nefastas consecuencias de dar acceso a información delicada de los usuarios. Aunque un control total y absoluto de la información es imposible, las empresas pueden incorporar profesionales especializados e implementar nuevos procesos para recopilar, compartir y gestionar su información.</p>
<h2><strong>Claves para proteger la huella digital</strong></h2>
<h3><strong>Gestión segura de las contraseñas</strong></h3>
<p>Hay que evitar a toda costa que los empleados utilicen la misma contraseña en diferentes canales durante mucho tiempo. Las contraseñas son una de las vías de entrada más fáciles para los hackers y los ciberdelincuentes. Algunas organizaciones imponen medidas que obligan a los usuarios a cambiar las contraseñas cada cierto tiempo.</p>
<p>Una contraseña segura debe tener como mínimo 12 caracteres e incluir letras, números y símbolos para que sea más difícil de descifrar. Un <a rel="noopener noreferrer" href="https://www.lastpass.com/products/business" target="_blank">gestor de contraseñas</a> le ayuda a generar, guardar y proteger todas sus contraseñas. Guárdelas en un lugar seguro y cámbielas periódicamente para evitar que su huella electrónica se resienta.</p>
<h3><strong>Autenticación de doble factor</strong></h3>
<p>Aunque ralentiza un poco el acceso, la autenticación de doble factor aporta un plus de protección. Si los hackers consiguen acceder a la contraseña en un ordenador, la verificación móvil detendrá su avance.</p>
<h3><strong>Uso de VPN para mejorar la privacidad online</strong></h3>
<p>Las redes privadas virtuales, más conocidas como VPN, ocultan la dirección IP e impiden el rastreo de su actividad digital casi por completo: los sitios web no pueden usar cookies para hacer un seguimiento de sus acciones online.</p>
<h2><strong>Recursos para aprender sobre la huella digital</strong></h2>
<h3><strong>Prácticas recomendadas para gestionar la huella digital</strong></h3>
<p>Organizaciones como la Data Protection Commission ofrecen pautas básicas para la protección de los datos e información sobre los derechos. La Universidad de Harvard y Coursera también tienen cursos sobre la seguridad de la información.</p>
<h3><strong>Guías y herramientas sobre privacidad digital</strong></h3>
<p>En Internet, hay un amplio abanico de guías sobre privacidad publicadas por todo tipo de organizaciones, desde <a rel="noopener noreferrer" href="https://libguides.pratt.edu/internet-data-privacy/building-privacy-toolkit" target="_blank">universidades</a> hasta <a rel="noopener noreferrer" href="https://consumer.ftc.gov/features/protecting-your-privacy-online" target="_blank">administraciones</a>, para ayudarle a afrontar mejor los desafíos que plantea la privacidad de la información y la huella digital.</p>
<h3><strong>Alfabetización digital y uso responsable de Internet</strong></h3>
<p>El RGPD establece unas directrices muy concretas sobre qué prácticas pueden aplicar las organizaciones para procesar, regular y compartir información. Organizaciones como DigitalLearn.org, Microsoft y Coda ofrecen cursos sobre cómo mejorar la alfabetización digital y promover unos comportamientos online más responsables.</p>
<p>Es difícil eliminar todo rastro de nuestra actividad digital, igual que es imposible dejar exactamente en el mismo sitio cada granito de arena después de andar por la playa. Sin embargo, una actitud proactiva y comprometida con la seguridad nos ayudará a reducir los riesgos y proteger mejor nuestra privacidad. La clave para disfrutar de una experiencia online positiva y segura es conocer los riesgos y seguir aprendiendo para tomar el control sobre nuestra huella digital.</p>
<p>Proteja la identidad de su empresa con LastPass. <a rel="noopener noreferrer" href="https://lastpass.com/enterprise_trial.php" target="_blank">Inicie su prueba desde aquí</a>.</p>

Qué son las huellas digitales y cómo gestionarlas

Por qué es tan importante la huella digital en Internet y cómo tomar el control para evitar riesgos para su imagen y privacidad. Descúbralo en LastPass.com

Todo sobre las huellas digitales

<h1>Ransomware</h1>
<p>Es un gesto rutinario que hacemos sin pensar: desbloqueamos el teléfono y entramos en el correo o en una aplicación del trabajo. Pero esta vez aparece de repente un mensaje inesperado: su dispositivo es víctima de un secuestro y no puede acceder a sus datos. O paga o se arriesga a asumir las consecuencias.</p>
<p>Bienvenido al mundo del ransomware, un tipo de ciberataque que puede afectar tanto a particulares como a organizaciones enteras.</p>
<h2><strong>¿Qué es el ransomware?</strong></h2>
<p>Si todavía no ha vivido el ransomware en su primera persona, debe saber que el riesgo es omnipresente, sobre todo con el auge de los dispositivos móviles, tanto en nuestra vida privada como profesional.</p>
<h3><strong>Definición y explicación del ransomware</strong></h3>
<p>¿Qué es el ransomware y por qué es peligroso? Igual que ocurre con otros tipos de software malicioso (o malware), el ataque empieza cuando los hackers logran superar las defensas de su dispositivo y de la red.</p>
<p>La diferencia es que en este caso los responsables del ataque no se limitan a robar los datos, sino que cifran los archivos e impiden usar el dispositivo.</p>
<p>Después, los atacantes piden un rescate para recuperar el acceso y descifrar los datos. Si no lo reciben, amenazan con robar, filtrar o incluso eliminar la información.</p>
<p>El mensaje suele detallar cómo pagar el rescate, por ejemplo a través de una cuenta de correo anónima, y también si el pago debe ser en criptomonedas como Bitcoin u otros métodos.</p>
<p>En todo el mundo, <a rel="noopener noreferrer" href="https://ransomware.org/ransomware-survey/" target="_blank">se denunciaron 4.399 ataques de ransomware en 2023</a>, y el importe de los rescates pagados superó los 1.000 millones de dólares por primera vez. </p>
<h3><strong>Tipos de ransomware más habituales</strong></h3>
<p>El primer paso para defenderse del ransomware es entender que existen diferentes tipos. Aquí detallamos algunos:</p>
<ul>
    <li>El scareware explota la manipulación psicológica y muestra a las víctimas un mensaje informándoles de que un virus ha infectado su dispositivo o inunda la pantalla de notificaciones emergentes. Al hacer clic en un enlace para “resolver” el problema, se abre una petición de rescate y aparece información para realizar pago.</li>
    <li>Encryptors: el ejemplo que poníamos al principio de este artículo es un buen ejemplo de este tipo de ataque, en el que la única opción para obtener la clave de descifrado y recuperar el acceso a los datos es pagar el rescate.</li>
    <li>Lockers: en este tipo de ataque el objetivo no es tanto cifrar los datos como tomar el control sobre el sistema operativo del dispositivo y cerrar el acceso a cal y canto.</li>
    <li>Leakware: conocido también como Doxware, este ataque amenaza con publicar o exponer información que puede ser comprometedora o perjudicial para la víctima. Muchas veces es un tipo de “encryptor”.</li>
    <li>Ransomware como servicio (RaaS): a imagen y semejanza del software como servicio (Saas), hace referencia a terceros que usan herramientas o tecnologías propias para gestionar ataques por encargo.</li>
</ul>
<h3><strong>Cómo infecta el ransomware los sistemas o dispositivos</strong></h3>
<p>La vía de entrada más sencilla para la mayoría de los ciberdelincuentes son las personas. En general, los usuarios son fáciles de manipular y ayudan sin saberlo a los hackers a superar las barreras de seguridad, sobre todo cuando toman decisiones rápidas.</p>
<p>Esta sería una situación típica: los atacantes envían mensajes de phishing por correo o SMS que parecen ser de personas u organizaciones de su confianza. El proceso de infección empieza nada más hacer clic en un enlace incluido en estos mensajes. Y lo mismo puede ocurrir al hacer clic en anuncios digitales que activan infecciones por ransomware o páginas web que son un anzuelo colocado por los ciberdelincuentes.</p>
<p>En otros casos, el ransomware puede colarse a través de aplicaciones de escritorio remoto con una seguridad deficiente en los terminales o contraseñas poco seguras. Algunos atacantes han llegado incluso a manipular a los empleados para que revelen credenciales de seguridad por teléfono o en salas de chat.</p>
<h2><strong>Las fases de un ataque de ransomware</strong></h2>
<p>A veces los ataques logran su propósito con mucha rapidez, pero en general son necesarios una serie de pasos para secuestrar los privilegios de acceso a un dispositivo y sus datos.</p>
<h3><strong>Resumen de las diferentes fases de un ataque de ransomware</strong></h3>
<p>Imaginemos que un empleado de una empresa hace clic en un enlace que le ha llegado a través de un correo de phishing. Con este gesto, se inicia la comunicación entre los dispositivos infectados y un servidor de mando y control (C&C) situado en cualquier punto de la red.</p>
<p>En función del ataque, los ciberdelincuentes tratarán incluso de infectar otros equipos antes de cifrar los archivos.</p>
<p>El siguiente paso es la extorsión, es decir, informar a las víctimas del ataque y comunicarles las condiciones del rescate. </p>
<p>Si la víctima decide no pagar, la única forma de resolver la situación es colaborando con las fuerzas policiales y, mientras tanto, usar sistemas alternativos.</p>
<h3><strong>Métodos utilizados por los hackers para explotar vulnerabilidades</strong></h3>
<p>Aparte de sitios web falsos y mensajes diseñados para manipular a los usuarios, los ciberdelincuentes recurren también a ataques de fuerza bruta para penetrar en las profundidades de un sistema. En este caso, tratan de averiguar contraseñas.</p>
<p>Otras veces buscan aplicaciones en las que no se han instalado los últimos parches de seguridad. Y no podemos olvidar tampoco las amenazas internas, con ataques perpetrados con la colaboración de ex empleados o trabajadores resentidos. </p>
<h3><strong>Impacto y consecuencias de un ataque de ransomware</strong></h3>
<p>Los secuestros de información y acceso a aplicaciones no solo son molestos o frustrantes. Pueden sembrar el pánico entre los empleados de una organización. Y si no se resuelven rápido, el miedo y la incertidumbre pueden contagiarse a los clientes y la sociedad en general, con unas consecuencias nefastas.</p>
<p>A los directivos les preocupa sobre todo el impacto en los resultados, y razón no les falta. A menudo es imposible vender productos o servicios hasta que se ha pagado el rescate y quedan paralizadas gestiones tan rutinarias como pagar las nóminas.</p>
<h2><strong>Protección y respuesta frente al ransomware</strong></h2>
<p>Aunque no hay una receta mágica contra estos ataques, cualquier organización puede tomar medidas para reducir las probabilidades de sufrir un secuestro de estas características. La clave está en identificar las áreas de riesgo y tener claro cómo actuar en el peor de los casos.</p>
<h3><strong>Cómo protegerse del ransomware: prácticas recomendadas</strong></h3>
<p>La Agencia de Seguridad Cibernética y las Infraestructuras (CISA) de Estados Unidos ha publicado la guía <a rel="noopener noreferrer" href="https://www.cisa.gov/stopransomware/ransomware-guide" target="_blank">#StopRansomware</a>, donde recomienda una vigilancia similar a las rondas que realiza un vigilante para proteger el perímetro de un edificio. Algunas pautas recomendadas son estar al día sobre las vulnerabilidades del software, identificar áreas de mejora en la formación de los empleados y probar los últimos avances en protección antivirus.</p>
<p>El siguiente paso es usar una arquitectura de “conocimiento cero”, es decir, dar acceso a los datos y los sistemas únicamente a las personas que realmente los necesitan. Aquí habría que revisar el uso de tecnologías tan extendidas como los protocolos de escritorio remoto.</p>
<p>La implementación de políticas estrictas, por ejemplo sobre la creación de contraseñas y la gestión de credenciales, puede ser también muy útil para prevenir incidentes.</p>
<h3><strong>Importancia de las copias de seguridad periódicas y las estrategias de recuperación de datos</strong></h3>
<p>¿Es posible eliminar el ransomware? A veces. Pero es un proceso complejo. Mientras tanto, si los atacantes consiguen acceder a la única copia que hay de un archivo, su poder sobre las víctimas es mucho mayor que si existen copias de seguridad.</p>
<p>Aunque los ciberdelincuentes pueden causar estragos filtrando los archivos secuestrados, la organización lo tendrá mucho más fácil para retomar su actividad. Las copias de seguridad son también muy útiles para colaborar con los organismos policiales que investigan el incidente.</p>
<p>En algunos sectores, se generan copias de seguridad cada día o incluso cada hora. Y ahora, además, existe la opción de externalizar este servicio a empresas que guardan las copias fuera de la red para poder acceder a ellas en caso de emergencia.</p>
<h3><strong>Qué hacer cuando se produce un ataque de ransomware</strong></h3>
<p>Muchas organizaciones realizan simulaciones de incendios para que todo el mundo sepa cómo evacuar un edificio. En ciberseguridad, es esencial también tener un plan de respuesta ante incidentes, porque solo así sabremos qué tiene que hacer cada persona y evitar el pánico.</p>
<p>Un guía de la <a rel="noopener noreferrer" href="https://www.cm-alliance.com/cybersecurity-blog/ransomware-resilience-prevention-and-recovery-in-2024" target="_blank">Cyber Management Alliance</a> da algunas pautas generales sobre cómo prepararse. Recomienda identificar rápidamente el momento en que se produce el ataque, aislar los dispositivos y sistemas afectados para contener los daños e informar al equipo jurídico y las fuerzas policiales. También es recomendable redactar comunicaciones para enviar a clientes, proveedores y otras personas afectadas.</p>
<h2><strong>Variantes de ransomware</strong></h2>
<p>Igual que las compañías de software, los ciberdelincuentes están siempre creando modificaciones del malware, conocidas como variantes, que pueden dificultar aún más la detección de un ataque o multiplicar los daños.</p>
<h3><strong>Principales variantes de ransomware y sus características</strong></h3>
<p><a rel="noopener noreferrer" href="https://www.historytools.org/docs/the-cryptolocker-virus-how-it-works-and-how-to-protect-yourself" target="_blank">CryptoLocker</a> entró en escena en 2013 y se distribuye a través de adjuntos de correo. Aprovechando una infraestructura C&C de última generación y un potente cifrado, sus creadores (supuestamente de origen ruso) han conseguido infectar cientos de miles de equipos.</p>
<p>WannaCry vio la luz en 2017 y enseguida se convirtió en una de las variantes más conocidas por su capacidad de cifrar datos en sistemas operativos Windows. <a rel="noopener noreferrer" href="https://www.csoonline.com/article/563017/wannacry-explained-a-perfect-ransomware-storm.html" target="_blank">Según las últimas informaciones, WannaCry sigue activo</a> y no hay rastro de su código fuente original.</p>
<p>Otra variante destacada es <a rel="noopener noreferrer" href="https://www.europol.europa.eu/media-press/newsroom/news/law-enforcement-disrupt-worlds-biggest-ransomware-operation" target="_blank">LockBit</a>, que funciona desde 2019 y es conocida por distribuir código a un equipo de afiliados que colaboran en la ejecución de los ataques. Aparte de retener datos para conseguir rescates, también lleva a cabo ataques distribuidos de denegación de servicio (DDoS).</p>
<h3><strong>Ataques de ransomware más conocidos y su impacto</strong></h3>
<p>Sony Pictures Entertainment sufrió un ataque de ransomware en 2014 que puso en jaque a sus sistemas. Este incidente, con una víctima de altísimo nivel, sigue siendo un <a rel="noopener noreferrer" href="https://coverlink.com/case-study/sony-pictures-entertainment-hack/" target="_blank">ejemplo</a> por las lecciones aprendidas.</p>
<p><a rel="noopener noreferrer" href="https://www.law.georgetown.edu/environmental-law-review/blog/cybersecurity-policy-responses-to-the-colonial-pipeline-ransomware-attack/" target="_blank">El ataque a Colonial Pipelines en 2021</a> provocó la parada de un importante gaseoducto. El incidente motivó la creación de varias políticas para atajar las vulnerabilidades del sector.</p>
<p>Los ciberdelincuentes tienen también en su punto de mira organizaciones del sector público, como demostraron con <a rel="noopener noreferrer" href="https://www.cybersecuritydive.com/news/ransomware-schools-steady-rate-2022/639610/" target="_blank">una serie de ataques</a> lanzados en 2022 contra al menos 45 distritos escolares estadounidenses y un mínimo de 44 centros de educación superior.</p>
<h3><strong>Tendencias emergentes y nuevos tipos de ransomware</strong></h3>
<p>Aunque en un primer momento muchas amenazas y ataques parecían tener su origen en Europa del Este, los expertos apuntan que los <a rel="noopener noreferrer" href="https://www.techopedia.com/cybersecurity-trends" target="_blank">ciberdelincuentes ahora actúan a escala mundial</a>. Además, están ampliando el abanico de herramientas utilizadas para crear nuevas variantes y buscan fórmulas para atacar varias organizaciones al mismo tiempo.</p>
<h2><strong>El impacto del ransomware en las empresas</strong></h2>
<p>Las consecuencias de un ataque de ransomware varían mucho en función del sector al que pertenezca la organización.</p>
<h3><strong>Efecto del ransomware según los sectores</strong></h3>
<p>Para una organización de servicios financieros, la imposibilidad de acceder a sistemas críticos significa que sus empleados y clientes no podrán acceder a las cuentas y se producirán retrasos en la recepción de solicitudes de préstamos. </p>
<p>En el caso de un centro médico, los tratamientos de los pacientes estarán en jaque, porque los profesionales sanitarios no podrán acceder a la información que necesitan, incluidos sus historiales médicos.</p>
<p>En compañías que se dedican a la fabricación, estos ataques pueden generar costosos retrasos en la producción mientras deciden si pagan el rescate, lo que puede tener efectos colaterales en la cadena de suministro.</p>
<h3><strong>Principales objetivos y sectores más vulnerables a los ataques de ransomware</strong></h3>
<p>Aunque ningún sector está a salvo de estas amenazas, un informe del FBI revela que <a rel="noopener noreferrer" href="https://www.cybersecuritydive.com/news/ransomware-hitting-critical-infrastructure-fbi/709814/" target="_blank">dos de cada cinco ataques denunciados tenían como objetivo una organización del sector de las infraestructuras críticas</a>.</p>
<p>El mismo estudio revela que el secuestro de datos es también habitual en organizaciones del sector sanitario, fabricación, administraciones públicas y transporte.</p>
<h3><strong>Consecuencias económicas y de imagen de un incidente de ransomware</strong></h3>
<p>Una vez que se han descifrado los datos, a menudo es necesaria una fuerte inversión para restablecer completamente la actividad. Según el Departamento de Salud y Servicios Humanos de Estados Unidos, <a rel="noopener noreferrer" href="https://www.hhs.gov/sites/default/files/ransomware-trends-2021.pdf" target="_blank">el coste medio de la recuperación tras un incidente de ransomware</a> es de 1,27 millones de dólares independientemente del sector.</p>
<p>La suma de dinero pagada por una organización para rescatar sus datos a veces es solo la punta del iceberg. Son habituales las pérdidas derivadas de la interrupción de los servicios, así como el abandono de clientes a raíz de las noticias aparecidas en la prensa.</p>
<p>Una vez que el ataque ha terminado, las organizaciones tienen que demostrar que han adoptado las medidas necesarias para impedir un incidente similar y recuperar la confianza de clientes y proveedores.</p>
<h2><strong>Cómo prevenir y mitigar los ataques de ransomware</strong></h2>
<p>Por suerte, organizaciones de todos los tamaños disponen de herramientas para protegerse de estos ataques y también para mejorar su respuesta en el caso de que ocurran.</p>
<h3><strong>Estrategias eficaces para impedir las infecciones por ransomware</strong></h3>
<p>Aparte de realizar auditorías periódicas de seguridad y copias de seguridad de los datos, trasladar una parte de la información a la nube puede facilitar el proceso de recuperación. </p>
<p>Otra opción para dificultar el trabajo de los hackers es apagar los sistemas cuando no se están utilizando o sencillamente desconectarlos de la red.</p>
<h3><strong>La importancia de la formación de los empleados</strong></h3>
<p>Una de las mejores estrategias de defensa es transmitir a su equipo los riesgos de seguridad a los que se enfrenta su organización y qué deben hacer para prevenir incidentes.</p>
<p>Realice formaciones periódicas, tanto formales como informales, para enseñarles a detectar posibles ataques de phishing y explicarles cuándo evitar hacer clic en enlaces.</p>
<p>Si aparece una nueva variante que afecta especialmente a su sector, traslade la información y anímeles a denunciar cualquier actividad sospechosa.</p>
<h3><strong>El papel del software de seguridad y el cifrado para reducir los riesgos</strong></h3>
<p>El abanico de tecnologías diseñadas para reforzar la seguridad de una organización es enorme. Las llaves de acceso, por ejemplo, son una alternativa a los nombres de usuario y las contraseñas, y ofrecen una capa más de protección frente a los ciberataques.</p>
<p>Para cualquier organización, sea del tipo que sea, sus datos y dispositivos tienen un valor incalculable. Si dispone de las estrategias, las herramientas y los conocimientos adecuados, conseguirá mantener a raya el ransomware y otras amenazas de ciberseguridad.</p>
<p>No espere más para reforzar su seguridad: <a rel="noopener noreferrer" href="https://lastpass.com/enterprise_trial.php" target="_blank">Empiece su prueba de LastPass</a> hoy mismo.</p>

¿Qué es el ransomware y cómo evitar los ataques de ransomware?

Descubra qué es el ransomware, cómo funciona y cómo proteger sus datos con las completas soluciones de seguridad de LastPass y las recomendaciones de expertos. 

¿Qué es el ransomware? Introducción para usuarios profesionales

Soluciones de gestión de identidades y accesos

LastPass: especialistas en la gestión de identidades y accesos para particulares y empresas. Descubra nuestras soluciones de IAM: más sencillas y eficientes 

La guía definitiva a la gestión de identidades y accesos (IAM) para empresas

<p class="p1" style="color: #244084; margin-right: 0px; margin-bottom: 18px; margin-left: 0px;"><span style="background-color: #ffffff; color: #000000;">Internet nos brinda oportunidades nunca antes vistas en la historia de la humanidad: las aplicaciones nos dan información continua sobre nuestras vidas y las redes sociales nos conectan con personas de todo el mundo. Internet y los productos digitales han sido increíblemente útiles para las personas con discapacidad o dificultades, ya que pueden usar las tecnologías de asistencia para mejorar su día a día.</span><span style="background-color: #ffffff;">Sin embargo, las ventajas de internet y los productos digitales solo les sirven cuando se tiene en cuenta la accesibilidad digital.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Con motivo del <a href="https://accessibility.day/"><span class="s2" style="color: #0b4cb4;">Día Mundial para Promover la Concienciación sobre la Accesibilidad Web</span></a> (GAAD, por sus siglas en inglés), queremos centrarnos en los motivos por los que la accesibilidad digital es básica para crear medidas de ciberseguridad eficaces e inclusivas. También analizaremos formas específicas en las que puede hacer que su ciberseguridad sea más <a href="https://blog.lastpass.com/2022/09/lastpasss-accessibility-commitment/"><span class="s2" style="color: #0b4cb4;">inclusiva y accesible</span></a>; por ejemplo, introduciendo productos y herramientas digitales que ayuden a los usuarios con discapacidad o dificultades.</span></p>
<h3 class="p3" style="color: #182850; margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff; color: #000000;"><strong>La situación de la accesibilidad digital en todo el mundo</strong> </span></h3>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s3" style="background-color: #ffffff; color: #0b4cb4;"><a href="https://www.cdc.gov/ncbddd/disabilityandhealth/features/disability-prevalence-rural-urban.html">Uno de cada cuatro estadounidenses</a></span><span class="s1" style="background-color: #ffffff;"> y unas <a href="https://www.who.int/news-room/fact-sheets/detail/disability-and-health"><span class="s2" style="color: #0b4cb4;">1300 millones de personas en todo el mundo</span></a> (16 % de la población mundial) conviven con una discapacidad significativa. No obstante, aunque las personas con discapacidades suponen una parte importante de la población, la mayoría de los sitios web no tienen en consideración las necesidades de estos usuarios.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Según los datos de WebAIM, el 95,5 % de las páginas de inicio de los sitios web no siguen las pautas de accesibilidad para el contenido web (WCAG, por sus siglas en inglés), es decir, que la mayoría de los sitios no cuentan con una accesibilidad básica: contenido e información con la que usuarios con distintas discapacidades puedan interactuar. Por ejemplo, es posible que alguien con visión reducida no pueda usar un sitio porque no incorpora tecnologías de asistencia (por ejemplo, lectores de pantalla, texto alternativo, descripciones de audio o capacidades de aumento).</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Si bien esta falta de accesibilidad digital resulta frustrante para las personas con discapacidad que intentan navegar por internet, esto se amplifica aún más en el caso de los empleados con algún tipo de dificultad. La falta de accesibilidad supone una barrera para su trabajo que no solo afecta a su productividad y satisfacción, sino también a la ciberseguridad de su organización.</span></p>
<h3 class="p3" style="color: #182850; margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff; color: #000000;"><strong>Ciberseguridad, discapacidades y accesibilidad digital </strong> </span></h3>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Las herramientas e iniciativas de ciberseguridad están pensadas para mejorar la seguridad de los usuarios sin que interferir en su experiencia. Y, en ocasiones, como es el caso de LastPass, una herramienta de ciberseguridad puede mejorar ambos aspectos. Para que sean lo más eficaces posible, las prácticas de ciberseguridad deben dar prioridad a las necesidades de todos los usuarios, independientemente de su capacidad y experiencia.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Por eso es necesario que las empresas se planteen y aborden las necesidades de los empleados y los usuarios con discapacidad o dificultades.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Piénselo así: si va a crear una herramienta o iniciativa de ciberseguridad, le interesa que llegue a tantos empleados como sea posible y que responda a las necesidades de todos los posibles usuarios. Una herramienta con numerosos problemas de accesibilidad web que, además, carezca de tecnologías de asistencia para páginas web y aplicaciones es un obstáculo para el éxito. De hecho, también lo es para promover mejores prácticas de ciberseguridad porque se ha olvidado evaluar las necesidades de accesibilidad.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Con herramientas de ciberseguridad más accesibles e inclusivas, será más probable que los usuarios y empleados las adopten y pongan en práctica mejores hábitos de ciberseguridad, lo que mejorará la posición de su empresa.</span></p>
<h3 class="p3" style="color: #182850; margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;"><strong>Funcionalidades de accesibilidad habituales </strong> </span></h3>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Incorporar tecnologías de asistencia en herramientas de ciberseguridad es una cuestión de hacer el esfuerzo y dedicarle el tiempo necesario para dar prioridad a su inclusión. Afortunadamente, los <a href="https://www.ucop.edu/electronic-accessibility/standards-and-best-practices/levels-of-conformance-a-aa-aaa.html"><span class="s2" style="color: #0b4cb4;">niveles de conformidad de las WCAG</span></a> están claramente definidos, lo que le da una idea del tipo de <a href="https://blog.lastpass.com/posts/2023/05/the-importance-of-accessibility-in-cybersecurity"><span class="s2" style="color: #0b4cb4;">funciones de accesibilidad</span></a> que debe incluir en su sitio. Pero ¿cuál es el punto de partida?</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Hay algunas funciones de accesibilidad y tecnologías de asistencia que puede implantar para ayudar a que los empleados y usuarios con discapacidad usen y comprendan sus herramientas de ciberseguridad.</span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"><strong>Contraste de colores: </strong>un contraste de colores más alto es un componente esencial de los estándares de accesibilidad, ya que ayuda a las personas con visión reducida y deficiencias visuales a diferenciar mejor los distintos elementos que aparecen en una pantalla. Un contraste de colores alto permite distinguir con mayor facilidad unos colores de otros y hace que el texto destaque con respecto a otros elementos visuales. También es útil para personas que usan sus dispositivos en espacios bien iluminados, donde puede producirse reflejos. Por eso, la mayoría de diseños de interfaz usan texto negro sobre fondo blanco: el alto contraste hace que sea más fácil leer y asimilar el texto.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"><strong>Texto fácil de leer</strong>: como norma general, todos los textos, especialmente aquellos dirigidos a consumidores y usuarios, deben usar un lenguaje claro y sencillo. Es primordial por varias cuestiones de accesibilidad, pero el motivo más importante es que facilita la lectura. Esto es especialmente aplicable a las personas con discapacidades de aprendizaje y cognitivas, problemas de analfabetismo y enfermedades como la dislexia y el autismo. Siempre es mejor escribir con claridad: es la manera más sencilla de que la gente entienda lo que estás diciendo, sobre todo si fomentas mejores hábitos de ciberseguridad.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"><strong>Tipos de letra accesibles</strong>: los tipos de letra accesibles, al igual que el contraste de colores alto, facilita que la gente con deficiencias visuales interactúe mejor con la tecnología de ciberseguridad. Un tipo de letra accesible es aquel que puede ampliarse o reducirse adecuadamente según sea necesario. También son tipografías fáciles de leer y con letras bien definidas y separadas de manera adecuada.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"><strong>Lector de pantalla: </strong>los lectores de pantalla convierten los elementos visuales que se ven en la pantalla, como textos, botones e imágenes, en elementos multimedia a los que las personas con discapacidad visuales pueden acceder fácilmente y comprender fácilmente, como audio o braille. Aquí es básico que la redacción sea clara, ya que la complejidad dificultará su comprensión incluso cuando la traduzca un lector de pantalla. Por eso, también es necesario añadir texto alternativo a todas las imágenes publicadas en sitios web, redes sociales y aplicaciones, porque permiten a las personas con discapacidades visuales interactuar adecuadamente con ellas y entenderlas.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"><strong>Etiquetas de idioma: </strong>además de un lector de pantalla, también es interesante insertar etiquetas de idioma en los componentes del sitio y la aplicación. Esto es especialmente útil, ya que las etiquetas de idioma permitirán a un usuario elegir el idioma antes de interactuar con el contenido a través de un lector de pantalla, ya sea contenido en una página o un menú de navegación.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"><strong>Navegación mediante teclado: </strong>la navegación mediante teclado permite a los usuarios navegar por tecnología de ciberseguridad sin necesidad de ratón ni lector de pantalla. Algunas personas con discapacidad y dificultades físicas prefieren usar la navegación mediante teclado para desplazarse por una aplicación, sitio web o documento, por lo que es importante que piense en sus necesidades de accesibilidad cuando diseñe su interfaz.</span></li>
</ul>
<h3 class="p3" style="color: #182850; margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff; color: #000000;"><strong>Dé prioridad a la accesibilidad digital en su programa de ciberseguridad </strong></span></h3>
<p class="p3" style="color: #182850; margin: 0px 0px 12.8px;"><span style="color: #000000;"><span class="s1" style="background-color: #ffffff; color: #000000;"></span>Cualquier experto en seguridad le dirá que el diseño y la accesibilidad son fundamentales para proteger su organización. Si tiene en cuenta las necesidades de las personas con discapacidad, estará dando prioridad a los fundamentos de los estándares de accesibilidad y garantizará que su tecnología y sus iniciativas sean fáciles de leer y de diferenciar visualmente, y extrapolables a las necesidades de cualquier persona; por ejemplo, traducción a otros idiomas, lectores de pantalla, braille o lengua de signos. Eso también incluye incorporar otros fundamentos de accesibilidad, como subtítulos opcionales en los vídeos, texto alternativo en las imágenes, etiquetas de idioma en los menús de navegación y mucho más.</span></p>
<p class="p3" style="color: #182850; margin: 0px 0px 12.8px;"><span style="color: #000000;"></span><span style="background-color: #ffffff;">Para iniciar sesión en herramientas de trabajo, un ejemplo sencillo de accesibilidad sería el siguiente: es probable que sus empleados tengan que escribir una contraseña para iniciar sesión para trabajar. Tener que introducir una contraseña repetidamente puede ser agotador y frustrante, si no imposible, para algunas personas. En lugar de poner en riesgo su seguridad y la seguridad de su organización, puede proporcionar a los empleados una solución de gestión de contraseñas, como LastPass, que les permite iniciar sesión mediante un método de autenticación multifactor biométrico como su huella dactilar.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Puede que suene a poca cosa, pero la accesibilidad digital marca una gran diferencia y satisface las necesidades de sus usuarios y empleados a la vez que mejora su propia seguridad. Si no tiene claro por dónde empezar o busca pautas de accesibilidad digital más específicas, le recomendamos que visite el <a href="https://webaim.org/"><span class="s2" style="color: #0b4cb4;">sitio de WebAIM</span></a> o que lea el planteamiento del <a href="https://www.dol.gov/agencies/odep/program-areas/employment-supports/technology"><span class="s2" style="color: #0b4cb4;">Departamento del Trabajo de EE. UU.</span></a> relativo a la tecnología accesible e inclusiva.</span></p>
<h3 class="p3" style="color: #182850; margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff; color: #000000;"><strong>Empiece a mejorar la accesibilidad digital al programa de ciberseguridad de su organización hoy mismo</strong> </span></h3>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Este Día Mundial para Promover la Concienciación sobre la Accesibilidad Web, dedique tiempo a mejorar la concienciación sobre la accesibilidad de su equipo, especialmente en lo relativo a la tecnología de ciberseguridad y las herramientas de las que depende su organización y las que pone en marcha. Cuando 1 de cada 4 estadounidenses tienen una discapacidad, con miles de millones de personas más en el mundo, es fundamental que su negocio tenga en cuenta la accesibilidad digital.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Al darle prioridad, se asegura de que más personas de su organización sean capaces de adoptar correctamente su programa de ciberseguridad. Habilitar funciones de accesibilidad como los lectores de pantalla y tener en cuenta el contraste de colores alto y los tipos de letra accesibles marcarán la diferencia. Además de proporcionar a todos los empleados las herramientas que necesitan para trabajar eficazmente y abordar protocolos de ciberseguridad, puede mejorar la eficiencia y los hábitos de seguridad de su organización.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Si busca por dónde empezar, elija socios de ciberseguridad que respalden los <a href="https://blog.lastpass.com/posts/2022/09/lastpasss-accessibility-commitment"><span class="s2" style="color: #0b4cb4;">estándares de accesibilidad digitales</span></a>. Al recurrir a proveedores comprometidos con la accesibilidad, proporcionará a usuarios, compañeros y empleados las herramientas necesarias para protegerse, al tiempo que da prioridad a la experiencia del usuario.</span></p>
<p class="p6" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px 0px 12.8px;"><span class="s6">No posponga la ciberseguridad ni la accesibilidad ni un solo día más. Descubra cómo <a href="https://www.lastpass.com/"><span class="s2" style="color: #0b4cb4;">LastPass</span></a> le ayuda a mejorar la seguridad de las contraseñas en toda su empresa para cada empleado y en cada punto de acceso.</span></p>

El valor de la accesibilidad y la inclusividad digitales en ciberseguridad 

Exploramos formas concretas de lograr que su ciberseguridad sea más inclusiva y accesible. 

El valor de la accesibilidad y la inclusividad digitales en ciberseguridad

<div class="OutlineElement Ltr SCXW227735281 BCX0" style="color: #000000; background-color: #ffffff; margin: 0px; padding: 0px;">
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 10.7px; margin-left: 0px;"><span class="s1" style="background-color: #ffffff;">A menudo las contraseñas son lo único que separa sus datos de un hacker, por lo que es muy importante elegir una que sea segura para cada cuenta online. Con una buena gestión de sus contraseñas, se asegurará de ser la <em>única</em> persona que tiene acceso a sus cuentas.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Usar un </span><span class="s2" style="background-color: #ffffff;">gestor de contraseñas</span><span class="s1" style="background-color: #ffffff;"> es un gran paso adelante, sobre todo si nuestra estrategia anterior era apuntar las contraseñas en una hoja de cálculo o en una nota en el móvil. Y lo es porque un gestor de contraseñas nos permite tener contraseñas únicas y aleatorias para cada cuenta, y guardarlas todas juntas en el mismo sitio para acceder a ellas cuando las necesitemos.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Si nunca ha usado un gestor de contraseñas, es posible que le cueste elegir el más adecuado. Siga leyendo para saber qué debe ofrecerle un gestor de contraseñas y cómo sacarle el máximo partido en su vida digital.</span></p>
<h3 class="p2" style="color: #0f374e; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3"><strong>¿Qué es un gestor de contraseñas?</strong></span></h3>
<p class="p3" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3">Entre su vida personal y su vida profesional, seguramente tiene más cuentas online de las que puede recordar. Y teniendo en cuenta que el <a href="https://www.verizon.com/business/resources/reports/dbir"><span class="s4" style="color: #386573;">74% de los incidentes de seguridad se producen por un error humano</span></a> y que el <a href="https://www.lastpass.com/resources/ebook/psychology-of-passwords-2022"><span class="s4" style="color: #386573;">62% de la gente usa siempre la misma contraseña</span></a>, es vital que cada cuenta tenga una contraseña única para proteger su información. Pero, ¿cómo se supone que tiene que recordar todas estas contraseñas únicas y seguras? Simplemente es imposible. Y aquí es donde entra en juego un gestor de contraseñas.</span></p>
<p class="p3" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3">Un gestor de contraseñas es una herramienta que se ocupa de crear, recordar y completar las contraseñas. La primera vez que se conecte a una cuenta online, la herramienta de gestión de contraseñas guardará su nombre de usuario y su contraseña para que sus datos se completen automáticamente cuando vuelva a utilizarla.</span></p>
<h3 class="p2" style="color: #0f374e; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3"><strong>¿Qué debe tener un gestor de contraseñas?</strong></span></h3>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Antes de pensar en el gestor de contraseñas más adecuado, es importante analizar cuáles son sus necesidades. Sería interesante plantearse estas cuestiones:</span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">¿Cuántos dispositivos tiene?</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">¿De qué tipo son (Android, Apple, etc.)?</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">¿Con quién necesita compartir información?</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">¿Qué otros tipos de información le gustaría guardar además de las contraseñas?</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">¿Le preocupan las filtraciones de datos y los riesgos que pueda correr su información personal?</span></li>
</ul>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Cuando tenga claras sus necesidades, será más fácil descartar los gestores de contraseñas que no ofrezcan un buen sistema para compartir claves o integrar dispositivos, así como aquellos que no tengan las prestaciones de almacenamiento, seguridad o fiabilidad que está buscando.</span></p>
<h3 class="p6" style="color: #0f374e; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3"><strong>Cómo usar un gestor de contraseñas</strong></span></h3>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Aproveche todas y cada una de las opciones que le ofrece su gestor de contraseñas.Cuando tenga todas sus contraseñas en LastPass, podrá usar el generador de contraseñas para sustituir las credenciales por otras más seguras en todas las cuentas.</span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Sincronice automáticamente todo lo que tiene guardado (contraseñas, notas seguras) <a href="https://www.lastpass.com/features/device-sync"><span class="s7" style="color: #2e58ca;">en todos sus dispositivos</span></a>: navegador, tableta, smartphone, etc.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Comparta contraseñas con un amigo o familiar sin poner en riesgo sus datos.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Asegúrese de que una persona de su confianza tenga <a href="https://www.lastpass.com/features/emergency-access"><span class="s7" style="color: #2e58ca;">acceso de emergencia</span></a> a su cuenta.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Utilice el <a href="https://www.lastpass.com/features/security-dashboard"><span class="s8" style="color: #386573;">Panel de seguridad</span></a> para ver cuáles de sus cuentas cumplen los requisitos y cambiar las contraseñas poco seguras o reutilizadas.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Active <a href="https://www.lastpass.com/solutions/dark-web-monitoring"><span class="s8" style="color: #386573;">Control de Dark Web</span></a> para recibir un aviso si alguna de sus cuentas ha sido objeto de un robo de datos.</span></li>
</ul>
<p class="p7" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12px;"><span class="s1" style="background-color: #ffffff;">Todo el mundo necesita un gestor de contraseñas para organizar la apabullante cantidad de cuentas online y protegerlas frente a las ciberamenazas. Hágase un favor y póngase manos a la obra para proteger su vida digital.</span></p>
<p class="p5" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin-top: 0px; margin-right: 0px; margin-left: 0px;"><span class="s3">Deje en manos de LastPass la gestión de sus contraseñas. Empiece su prueba gratuita desde <a href="https://lastpass.com/create-account.php"><span class="s4" style="color: #386573;">aquí</span></a>.</span></p>
 </div>

<div class="OutlineElement Ltr SCXW227735281 BCX0" style="color: #000000; background-color: #ffffff; margin: 0px; padding: 0px;">
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; m[..]

Blog

Blog

Últimas noticias

Noticias del sector

LastPass para administradores

LastPass Labs

Novedades sobre productos

Trucos y consejos

Consejos sobre seguridad

RGPD: Guía completa para usuarios de LastPass

¿Qué es la ciberseguridad?

¿Qué es el malware?

¿Qué es una amenaza interna o insider threat?

El mejor gestor de contraseñas gratuito para 2024

¿Qué es la ingeniería social?

Las claves del phishing y consejos para protegerse

Todo sobre las huellas digitales

¿Qué es el ransomware? Introducción para usuarios profesionales

La guía definitiva a la gestión de identidades y accesos (IAM) para empresas

El valor de la accesibilidad y la inclusividad digitales en ciberseguridad

Cómo elegir (y usar) un gestor de contraseñas

Suscríbase al blog de seguridad de LastPass