Estás en peligro, cambia las contraseñas de tu empresa

Hoy en día las políticas de seguridad están cada vez más presente en la mayoría de las empresas. Antivirus, cortafuegos, UTM,… Todo ayuda y suma para que cualquier empresa esté segura, pero seguimos fallando en lo principal, las contraseñas.

Permíteme que te pregunte, ¿cuánto tiempo hace que cambiaron todas las contraseñas de la empresa? La respuesta más habitual es “ni me acuerdo” o “hace al menos un año”. En esta entrada vamos a ver cuáles son las recomendaciones y prácticas que ponemos en funcionamiento en las empresas.

Crear una política de contraseñas

Es el paso más importante, definir una longitud mínimo y máxima de la contraseña, si va a tener condicionantes en mayúsculas y minúsculas, símbolos y números, un tiempo de expiración, número histórico de contraseñas guardadas para evitar repetir.

Nuestra recomendación siempre son las siguientes:

• Contraseña de 8 caracteres mínimo y 15 como máximo.
• Debe de incluir al menos 3 de los 4 condicionantes: mayúsculas, minúsculas, símbolos y números.
• Evitar el nombre o parte del nombre de la empresa, del dominio o similar.
• Evitar correlaciones de números (A,123456) o palabras como “contraseña”.
• Expiración de la contraseña cada 6 meses, incluso 3 meses para las empresas que tratan datos personales de pacientes o clientes.

Sistemas para unificar contraseñas

Uno de los mayores problemas es la complejidad para recordar estas contraseñas con tantos servicios distintos. Pero hay solución, a nivel empresarial hoy día existen maneras para que las contraseñas del correo electrónico, del portátil y de la sesión de usuario de la empresa puedan unificarse manteniendo todo el control con una contraseña y pudiendo generar una auditoría de los accesos para comprobar y verificar que nadie está intentando acceder de manera ilegítima.

Separar el ámbito personal del profesional

Este apartado lo repetimos muy a menudo y es evitar que las contraseñas del trabajador sean la misma para su correo personal, su Dropbox o similar y su vida profesional.

La experiencia nos ha hecho ver que con los sistemas de unificación de contraseñas es más sencillo que los trabajadores mantengan contraseñas distintas.

Si necesitas ayuda para asegurar la seguridad de la empresa y evitar fugas de información o entradas no permitidas puedes consultarnos directamente.