Ideas de contraseñas para Empresa

Las cuentas de empresa están conectadas entre sí. Una sola contraseña débil en una cuenta de correo, Slack, Google Workspace, Microsoft 365 o GitHub puede dar a un atacante acceso a datos de clientes, facturas y archivos internos, y el compromiso del correo electrónico empresarial, en el que los delincuentes usan un buzón real para solicitar pagos, es una de las formas de ciberdelincuencia más costosas. Los atacantes saben que a menudo basta con una contraseña reutilizada o fácil de adivinar dentro de una empresa.

Cada persona debe tener su propio acceso con una contraseña aleatoria y única de al menos 16 caracteres, generada y guardada en un gestor de contraseñas para equipos. Cuando de verdad haya que compartir un acceso, compártelo a través del gestor de contraseñas y no por correo o chat, para poder retirar el acceso más adelante. Mantén las cuentas de administrador separadas de las cuentas de uso diario y protégelas con las opciones más fuertes disponibles, como las llaves de acceso o las llaves de seguridad.

Las directrices actuales del NIST (SP 800-63B) desaconsejan obligar al personal a cambiar las contraseñas según un calendario fijo, porque eso suele dar lugar a variaciones predecibles. En su lugar, exige la autenticación en dos pasos o el inicio de sesión único, comprueba las contraseñas frente a listas de filtraciones conocidas y cambia las credenciales de inmediato cuando alguien deje el equipo o se sospeche de un compromiso.