La importancia de tener un software de gestión de contraseñas en las empresas
Pese a que se está trabajando con el fin de eliminar las contraseñas, lo cierto es que siguen siendo muy necesarias y una parte importante de la seguridad de las empresas. En estas, puede haber cientos de contraseñas funcionando a la vez, las cuales no siempre son muy seguras. Por eso, lo mejor es optar por un gestor de contraseñas empresarial, que facilita la creación de claves fuertes.
El ser humano siempre opta por lo más sencillo y eso es un peligro en la ciberseguridad
Las personas terminamos optando por lo cómodo, aunque sepamos que está mal. Por eso, no es complicado encontrar empresas donde algunos trabajadores tienen la clásica contraseña de “1234”, con el fin de no tener que recordarla.
Otros sí que optan por una contraseña más robusta, pero para no olvidarla terminan apuntándola en un post-it que pegan a la pantalla de su ordenador y que permanece a la vista de todo el mundo.
De este modo, esta clase de programas permite crear contraseñas muy robustas, largas, con números, letras y caracteres especiales, sin que los empleados tengan que memorizar nada. El propio software las almacena y, cuando hay que ponerlas, lo hace de forma automática, por lo que también ahorra tiempo y se evitan los errores al escribirlas.
En las empresas hay que compartir accesos y contraseñas
Dentro de una empresa es imposible no compartir accesos. Sin un gestor de contraseñas dirigido al público profesional, esto se hace enviando contraseñas por email, apuntándolas en papel o exponiéndolas en los grupos de mensajería instantánea.
Por eso, es imprescindible el uso de estos programas, ya que permiten:
- Compartir los accesos entre empleados o departamentos sin que se vea la clave en ningún momento.
- Actualizar los passwords de forma automática. Por ejemplo, si el departamento de marketing cambia la contraseña de las redes sociales, el acceso que se le ha dado a la persona que las lleva se actualiza y puede seguir entrando.
Controla quién tiene las contraseñas
La rotación de personal es algo normal. Dependiendo del sector, esta será más alta o baja. Esto es un problema, ya que todos los empleados deben tener su clave de acceso, a veces varias, y no siempre se les da de baja cuando se van.
De esta manera, un gestor profesional de contraseñas puede:
- Dar de alta a los trabajadores nada más comenzar en la empresa, con un acceso que depende del rol que desempeñen.
- Dar de baja a los empleados. Cuando se va un trabajador, con un solo clic, se le quita el acceso a los sistemas de la empresa. Esto es importante, pues no son raros los casos en los que los extrabajadores siguen usando las herramientas corporativas durante meses.
Protección contra el phishing
Siempre se dice que un sistema de seguridad es tan fuerte como lo es el más débil de sus eslabones. En el caso que nos ocupa, el eslabón más débil son los empleados, que en ocasiones caen en fraudes del tipo del phishing.
Este consiste en crear páginas falsas para obtener datos como las contraseñas. Un ejemplo común es enviar un enlace al correo a un empleado que simula ser del banco. Si el trabajador entra, da sus credenciales a los delincuentes. ¿Cómo evita esto un software de gestión de contraseñas? Al tener almacenadas las webs en las que entra, enseguida “ve” que esa página no es legítima y no coloca ni el usuario ni la contraseña, evitando el fraude.