En el contexto del Día Mundial de la Contraseña, la ciberseguridad se convierte en un tema crucial ante el incremento de ataques cibernéticos. Con 200.000 millones de intentos de ataques registrados solo en Latinoamérica el año pasado, es fundamental adoptar prácticas robustas para la creación y gestión de contraseñas.
El error humano sigue siendo uno de los vectores de ataque más explotados. Las tácticas de ingeniería social, como el phishing, permiten a los cibercriminales obtener credenciales mediante engaños. Otras técnicas incluyen la intercepción de tráfico de red y el relleno de credenciales, aprovechando las bases de datos de contraseñas filtradas disponibles en la dark web.
Arturo Torres, estratega de ciberseguridad de FortiGuard Labs, señaló:
"Los ciber criminales están en búsqueda constante de nuevas formas de comprometer las credenciales de los usuarios, haciendo que sea casi imposible crear una lista completa de cómo pueden robar una contraseña. Es por eso que necesitamos aprender a mantenernos a nosotros y nuestros datos seguros en línea. Un buen lugar para empezar es implementando contraseñas que sean difíciles de robar en todas nuestras cuentas".
Recomendaciones de Fortinet:
- Contraseñas inolvidables, pero seguras: Evitar combinaciones predecibles como palabras comunes modificadas con números o caracteres especiales. Optar por métodos mnemotécnicos para generar contraseñas complejas mezclando mayúsculas, minúsculas, y símbolos.
- Evitar datos personales: No usar información personal como fechas de cumpleaños o nombres propios en las contraseñas. Preferir combinaciones de caracteres alfanuméricos y símbolos que no tengan relación directa con la vida personal o laboral del usuario.
- Diversificar contraseñas: Utilizar una contraseña diferente para cada cuenta para limitar el daño en caso de que una de ellas sea comprometida.
- Uso de gestores de contraseñas: Implementar un gestor de contraseñas que genere, almacene y encripte contraseñas únicas para cada servicio utilizado, minimizando el riesgo de olvido y aumentando la seguridad.
La implementación de medidas adicionales como la autenticación multifactor (MFA) y tener copias de seguridad regulares puede complementar la seguridad proporcionada por contraseñas robustas. La educación continua sobre las nuevas técnicas de ataque también es vital para prevenir compromisos de seguridad.
¿Qué medidas adicionales consideras importantes para complementar la seguridad de tus contraseñas y proteger tus cuentas online?