CIBERHIGIENE EN EL LUGAR DE TRABAJO: IAM COMO ANTÍDOTO A LAS AMENAZAS A LA SEGURIDAD

1. CIBERHIGIENEENEL LUGAR DETRABAJO: IAM COMO
ANTÍDOTO A LAS AMENAZAS
A LA SEGURIDAD

2. TENDENCIAS Y AMENAZAS QUE
MARCARÁN EL DÍA A DÍA DE LOS
EMPLEADOS EN UN FUTURO
[NO MUY LEJANO].
3 CONSEJOS PARA PROTEGER SU
ORGANIZACIÓN.
CONCEPTOS
CLAVE
UNA HERRAMIENTA PARA REFORZAR LA IAM
EN SU EMPRESA.

3. AHORA
ANTES
Paredes de la oficina
definidas, perímetro
de TI definido
Libertad para trabajar
desde cualquier sitio,
seguridad en todas partes
VS.
54%
a favor de la
flexibilidad
laboral
35% más
productividad
21% más
beneficios
Fuente: Forbes
EL TELETRABAJO ES LA NUEVA NORMALIDAD

4. EL TELETRABAJO COMPORTA
IMPORTANTES RIESGOS
Fuente: 1, 2, 3, 4
El phishing ha aumentado un 350% desde el inicio de la
COVID-19.
El 81% de los incidentes tienen relación con el
robo o la revelación de credenciales.
18% más de intentos fraudulentos de obtener
información personal.
El gobierna eleva el gasto en ciberseguridad hasta los 1.670 millones de USD

5. 5
lastpass.co
EL PROBLEMA
DE LAS
CONTRASEÑAS:
NUESTRO
DIAGNÓSTICO
El quebradero de cabeza de las
contraseñas.

6. PRINCIPALES CAUSAS
DE POSIBLES AMENAZAS
67%
Reutilizar
contraseñas / usar
la misma contraseña
en distintas cuentas
65%
Nivel de seguridad
de las contraseñas
(es decir, no se usan
contraseñas seguras)
51%
Filtración
de datos
de la empresa
43%
Hackeo de
redes sociales
36%
No cambiar
las contraseñas
predeterminadas
5%
Sin riesgos

7. 7
Qué dicen
91%
dicen que saben que usar la misma
contraseña o una variante
de la misma contraseña representa
un riesgo...
66%
...Sin embargo, al crear contraseñas, el 66% de
los encuestados siempre o casi siempre utiliza
la misma contraseña o una variante de la misma,
lo que representa un incremento del 8%
con respecto a los datos obtenidos en 2018.
80%
aseguran que les preocupa que sus
contraseñas puedan ser objeto
de un ataque... 48%
...Aun así, el 48% afirma que si no es
obligatorio nunca cambia la contraseña,
lo que refleja un incremento del 40%
en comparación con 2018.
77%
dicen que conocen las prácticas
recomendadas en materia de
protección de las contraseñas...
54% ...Sin embargo, el método utilizado
por el 54% de los encuestados para
recordarlas es la memorización.
Fuente: Psicología de las contraseñas: el comportamiento online que pone en peligro su seguridad
Qué hacen

8. 3 CONSEJOS PARA PROTEGER TODA SU
ORGANIZACIÓN CON LASTPASS

9. 2
lastpass.co
Analice el acceso y la autenticación en el
conjunto de la organización
Puede resultar tentador tener en cuenta solo los factores que
comportan un mayor riesgo, pero esta estrategia puede dejar
descubiertos flancos críticos.
de los encuestados usan siempre o
casi siempre la misma contraseña
de los encuestados aseguran que no
usan diferentes contraseñas para el
trabajo y su vida privada
Un hacker tiene suficiente con conocer la contraseña
de un empleado para acceder a los datos de su empresa
o a información confidencial.
59%
47%

10. 2
lastpass.co
Implemente una sólida estrategia
de MFA
La autenticación de doble factor es fantástica. Sin embargo,
una única solución no siempre vale para todo, sobre todo cuando los
usuarios tienen diferentes comportamientos, dispositivos, niveles de
acceso y atributos.
de los ciberincidentes pueden evitarse con
las herramientas adecuadas
Una solución de autenticación multifactor puede ayudarle a minimizar
el riesgo de sufrir un ciberincidente mediante la integración de todas sus
soluciones para facilitar el acceso a los empleados.
90%

11. 2
lastpass.co
Priorice la seguridad en la cultura de
su empresa
Con formación, sus empleados pueden aprender a poner su granito
de arena para reforzar la seguridad global de la empresa.
Busque la forma de conseguir que las políticas de seguridad resulten
atractivas para que los empleados empiecen a integrar esta filosofía en
su trabajo diario.

12. UNA BÓVEDA DONDE GUARDARLO
TODO EN CUALQUIER DISPOSITIVO
PROTECCIÓN DEL ACCESO A TRAVÉS DE
BLOQUEOS POR UBICACIÓN, IP Y HORA
¿Qué es
LastPass?
AUTENTICACIÓN MULTIFACTOR,
LA VÍA MÁS DIRECTA A LA INFORMACIÓN

13. Arquitectura de cero conocimiento
SU CONTRASEÑA MAESTRA
CREAR CUENTA
SU BÓVEDA Y CIFRADO
Su contraseña maestra es una clave
que nunca se comparte con
LastPass. Únicamente usted puede
acceder a sus datos.
Cree una cuenta con su dirección de
e-mail y una contraseña maestra que
resulte muy difícil de adivinar.
La función hash PBKDF2 evita que
la contraseña se pueda compartir con
nosotros y la protege.
Consulte todas sus cuentas y contraseñas en una “bóveda”
fácil de usar. LastPass se sincroniza automáticamente,
por lo que la información siempre estará actualizada.
Sus datos confidenciales solo se cifran y descifran en local,
con su clave, que nunca se comparte con LastPass. El cifrado
AES de 256 bits, los hashes con sal unidireccionales y las
iteraciones de PBKDF2 garantizan una seguridad completa
con la capacidad de sincronizar sus datos en la nube.
LastPass nunca puede
acceder a su contraseña
maestra.
CIFRADO
AES
DE 256 BITS
DERIVACIÓN DE CLAVE
PBKDF2

14. Mejorar
la seguridad
e impulsar
la adopción
Información sobre las contraseñas y
supervisión de intentos de hackeo
Un sistema seguro y práctico para
almacenar, acceder y compartir
Gestión y supervisión
1
2
3
MFA: factores ocultos y humanos
4

15. Guardar contraseñas y compartirlas a través de la
bóveda

16. Guardar contraseñas y compartirlas a través de la
bóveda

17. Supervisión de intentos de hackeo

18. Gestión y supervisión

19. Autenticación multifactor

20. Mejorar
la seguridad
e impulsar
la adopción
Identificación y corrección de contraseñas poco seguras
Protección frente a vulneraciones de forma sistemática
y sin molestias
Información sobre las contraseñas y
supervisión de intentos de hackeo
Un sistema seguro y práctico para
almacenar, acceder y compartir
Gestión y supervisión
Eliminación de TI paralela e imposición de políticas
1
2
3
MFA: factores ocultos y humanos
Protección de la autenticación desde cualquier sitio
4