¿Por qué es tan difícil cambiar a autenticación sin contraseña?

Su compañía, como muchas otras, puede considerar cambiar a autenticación sin contraseña. Sin embargo, la realidad es que un enfoque de seguridad sin contraseñas tiene su conjunto de trampas y dificultades. En este artículo, discutiremos la verdadera complejidad de abandonar las contraseñas. También exploraremos por qué fortalecer sus estrategias de contraseña existentes podría ser una solución más sencilla.

​

El atractivo para la autenticación sin contraseña

​

Las vulnerabilidades relacionadas con las contraseñas representan una amenaza importante para la seguridad de las organizaciones. Según una búsqueda de LastPass, el 80% de las brechas de datos provienen de contraseñas débiles, reutilizadas o comprometidas. Esta preocupante estadística pone de relieve el interés de las empresas en autenticación sin contraseña, llamada sin contraseña, que elimina completamente los riesgos asociados con las contraseñas tradicionales.

La autenticación sin contraseña -incluyendo métodos como biométricas, claves de seguridad o enlaces mágicos- ofrece varias ventajas:

​

• Seguridad mejorada: Al eliminar la necesidad de que los usuarios creen y recuerde contraseñas complejas, los sistemas de autenticación sin contraseña reducen significativamente el riesgo de violaciones de cuentas causadas por errores humanos.

• Experiencia mejorada del usuario: la autenticación sin contraseña es atractiva desde el punto de vista final del usuario. Después de todo, a quién le gusta recordar múltiples contraseñas complejas para varias cuentas?

• Recarte reducido para el departamento de TI: Las soluciones que admiten autenticación sin contraseña prometen reducir la carga administrativa de los equipos de TI reduciendo el número de solicitudes de restablecimiento de contraseñas y tickets de soporte asociados.

​

Los desafíos de la autenticación sin contraseña

​

A pesar de los beneficios, las organizaciones se enfrentan a muchos desafíos al considerar cambiar a autenticación sin contraseña:

​

• Compatibilidad con los sistemas existentes

Muchas empresas confían en una mezcla de sistemas modernos y antiguos, algunos de los cuales pueden no soportar métodos de autenticación sin contraseña. Actualización o sustitución de estos sistemas puede ser costoso y llevar mucho tiempo, a menudo requiriendo cambios significativos en la infraestructura existente.

• Adopción y formación de los usuarios

Aunque los métodos sin contraseña pueden ser intuitivos para los usuarios amantes de la tecnología, pueden confundir a otras personas. Su organización puede necesitar invertir en una formación integral para asegurar que todos los empleados puedan utilizar eficazmente el nuevo sistema de autenticación. Hay un impacto real en el uso diario: cambios sin contraseña de los hábitos de los usuarios.

• Métodos de rescate

Incluso con la autenticación primaria sin contraseña, la mayoría de los sistemas todavía requieren un método de copia de seguridad, a menudo basado en una contraseña tradicional. Esto significa que las contraseñas no desaparecen por completo; simplemente se vuelven menos visibles, degradadas a un segundo plano, lo que puede llevar a prácticas de seguridad más débiles alrededor de estas contraseñas .

• Problemas con la confidencialidad de los datos biométricos

Muchas soluciones sin contraseñas se basan en datos biométricos, como huellas dactilares o reconocimiento facial. Esto plantea importantes interrogantes sobre la confidencialidad y el almacenamiento de los datos. Su organización necesita considerar cuidadosamente las implicaciones legales (y éticas) de recopilar y administrar este tipo de información sensible.

• Requisitos materiales

Algunas soluciones sin contraseña requieren hardware específico, como lectores de huellas dactilares o claves de seguridad. Equipar su negocio con estos dispositivos puede ser caro, especialmente si usted tiene un gran número de empleados.

• Desafía la interoperabilidad

En entornos en los que los empleados necesitan acceso a múltiples sistemas y aplicaciones, puede ser difícil para su equipo de TI garantizar una interoperabilidad sin problemas entre diferentes soluciones sin contraseña.

• Consideraciones reglamentarias

Dependiendo de su industria y ubicación, su negocio puede estar sujeto a requisitos regulatorios que influyen en la elección de los métodos de autenticación. Algunas regulaciones pueden imponer medidas de seguridad específicas o prácticas de protección de datos que podrían afectar su decisión entre sistemas sin contraseña y contraseñas tradicionales.

​

Estrategias para mejorar la seguridad de contraseña

​

Ante estos desafíos, su organización puede encontrar que mejorar sus medidas de seguridad para las contraseñas existentes es una solución más práctica y rentable. Para mejorar la seguridad de sus contraseñas, considere establecer las siguientes estrategias:

​

• Aplicar políticas de contraseñas robustas

La implementación de requisitos fuertes de contraseñas - como una longitud mínima y una mayor complejidad - puede mejorar la seguridad. Sin embargo, recuerde que los usuarios frustrados tratarán de eludir las reglas. Encontrar un equilibrio entre la seguridad y la facilidad de uso fomentando la creación de contrafases.

• Utilicación de autenticación multifactor (MFA)

Añadir una capa adicional de seguridad a través del MFA puede reducir el riesgo de acceso no autorizado, incluso si una contraseña se ve comprometida.

• Usar un gestor de contraseñas

Las soluciones de gestión de contraseña pueden ayudar a sus empleados a generar y almacenar rápidamente contraseñas fuertes y únicas para todas sus cuentas, reduciendo así el riesgo de reutilización de contraseñas.

• Imparti capacitación regular en materia de seguridad

Educar a sus empleados sobre las mejores prácticas en higiene de contraseñas y reconocer intentos de phishing puede reducir las violaciones de seguridad. La concienciación es importante porque los usuarios son el eslabón débil.

• Supervisión continua de identificadores comprometidos

Considere la implementación de soluciones que detecten y alerten cuando los identificadores de los empleados aparecen en violaciones de datos conocidas. Esta alerta temprana permitirá reducir rápidamente las amenazas potenciales.

​

​

Para fortalecer aún más sus esfuerzos, su organización podría integrar herramientas especializadas en su estrategia de seguridad. Por ejemplo, herramientas como Specops Password Policy trabajan con el Directorio Activo para mejorar la seguridad de las contraseñas en toda su organización.

Con Specops Password Policy, puede:

​

• Personalización de los requisitos de complejidad de contraseñas

• Provee a los usuarios comentarios en tiempo real al crear contraseñas

• Detectar y prevenir el uso de contraseñas comprometidas

• Obtener información mediante informes detallados e instrumentos de cumplimiento

​

Mediante la implementación de una herramienta como Specops Password Policy, su negocio puede mejorar su postura de seguridad de contraseña sin tener que reorganizar completamente sus sistemas de autenticación. Este enfoque ofrece una solución equilibrada que satisface sus necesidades inmediatas de seguridad mientras prepara su negocio para futuras tecnologías de autenticación.

.