¿Cuánto tiempo dedica su organización a la gestión de contraseñas?

El tiempo es dinero. Asegúrese de que no está perdiendo ambos en prácticas de contraseñas deficientes. El enfoque y las herramientas adecuadas pueden reducir estos problemas y aumentar la ciberseguridad de su organización.

Hoy en día, tenemos contraseñas para todo. Entre la vida laboral y la vida doméstica, la persona media tiene unas 100 contraseñas de las que hay que hacer un seguimiento. Y con tantas que gestionar, es fácil caer en el ciclo de adivinar, olvidar y restablecer. Esto no sólo hace perder el tiempo a los empleados: las correcciones pueden llevar de dos minutos a media hora – sino que también aumenta el riesgo de que su organización sufra un fallo de ciberseguridad.

Cuanto más a menudo tengan los empleados que restablecer sus contraseñas olvidadas, más probable será que adopten una mala gestión de contraseñas, como crear contraseñas débiles y reutilizarlas en varias cuentas. Y si esto conduce a una brecha, los costes son elevados: un importante informe descubrió que el coste medio de una filtración de datos en una empresa era de 4,24 millones de dólares.

Afortunadamente, hay medidas que se pueden tomar para mejorar la ciberseguridad y hacer la vida más fácil para todos.

El tiempo es igual al dinero

Si llama inmediatamente a su departamento de TI cuando se bloquea su ordenador o una cuenta crítica en el trabajo, no es el único. Según una encuesta, entre el 20% y el 50% de las llamadas al servicio de asistencia técnica son para restablecer la contraseña. Luego suele haber un tiempo de espera antes de poder volver a entrar en su cuenta y volver al trabajo. De hecho, otra investigación descubrió que los empleados pasan una media de 11 horas al año recordando o restableciendo contraseñas. Para las grandes organizaciones (15.000 empleados o más), esto puede suponer una pérdida de productividad de 5,2 millones de dólares al año.

El coste de una infracción

La seguridad de su organización es tan fuerte como la contraseña más débil de sus empleados. Las contraseñas fuertes son largas, únicas y aleatorias. Pero nadie puede esperar que los empleados memoricen numerosas cadenas de datos aleatorios. El cansancio de las contraseñas puede llevar a tomar atajos, como crear contraseñas sencillas y utilizarlas en varias cuentas. Las encuestas muestran que El 63% de las personas reutilizan las contraseñas, y este riesgo de seguridad se amplía aún más cuando los empleados comparten las contraseñas.

Sin una forma segura de compartir, la gente confiará en métodos no seguros, como las aplicaciones de conferencias o el correo electrónico, para enviar los inicios de sesión compartidos. Cada caso de este tipo aumenta las posibilidades de una brecha, y si la misma contraseña se utiliza para varias cuentas, la brecha puede crecer aún más. Además de las enormes pérdidas financieras, las violaciones también pueden costar la reputación de una empresa.

Cómo pueden las organizaciones mejorar la seguridad

Una ciberseguridad sólida no empieza con la tecnología. Empieza por las personas. Las organizaciones que crean una cultura de seguridad construyen políticas, procesos, procedimientos y directrices sobre una base de empatía y comprensión. Como resultado, los empleados son más conscientes de las prácticas de ciberseguridad y están más dispuestos a adoptar herramientas para mejorar su seguridad y productividad.

Un gestor de contraseñas es una de las mejores herramientas para ayudar a las personas a adoptar una sólida cultura de seguridad. Los gestores de contraseñas generan, almacenan, encriptan y autocompletan contraseñas fuertes y otra información sensible, y también facilitan el intercambio seguro de contraseñas con los compañeros.

Muchos gestores de contraseñas también ofrecen una función de salud de la contraseña que identifica las contraseñas débiles o reutilizadas, para que los empleados y los administradores de TI puedan ver cuáles necesitan ser cambiadas. Algunos gestores de contraseñas también tienen funciones de supervisión que escanean la web oscura en busca de tu información personal y envían alertas cuando encuentran algo.

Implementar un sistema de gestión de contraseñas en toda la empresa también significa que los empleados ya no tienen que recordar 100 contraseñas: sólo tienen que recordar una contraseña maestra para acceder a todas sus cuentas. Con una sola contraseña que recordar, el tiempo de restablecimiento de la contraseña se reduce drásticamente, y los empleados pueden volver al trabajo más rápidamente.

La ciberseguridad y la gestión de contraseñas pueden ser una carga tanto para los empleados como para las empresas, pero no tiene por qué ser así. Cuando las organizaciones adoptan una cultura de seguridad e implementan las herramientas adecuadas, ahorran tiempo, dinero y muchos dolores de cabeza.

¿Cuánto tiempo (y dinero) invierte su organización en la gestión de contraseñas? Descúbralo con el Calculadora de ahorro de gestores de contraseñas, creada por Dashlane.

Publicado originalmente en Business Reporter