Las pol\u00edticas de contrase\u00f1as d\u00e9biles dejan a las organizaciones vulnerables a los ataques. Pero, \u00bfson suficientes los requisitos de complejidad de las contrase\u00f1as est\u00e1ndar para protegerlas? El 83% de las contrase\u00f1as comprometidas satisfar\u00edan los requisitos de complejidad y longitud de las contrase\u00f1as de los est\u00e1ndares de cumplimiento. Esto se debe a que los delincuentes ya tienen acceso a miles de millones de credenciales robadas que pueden usarse para comprometer cuentas adicionales al reutilizar esas mismas credenciales. Para fortalecer la seguridad de las contrase\u00f1as, las organizaciones deben mirar m\u00e1s all\u00e1 de los requisitos de complejidad y bloquear el uso de credenciales comprometidas.<\/p>\n
\u00bfNecesita credenciales robadas? Hay un mercado para eso<\/h2>\n
Cada vez que se viola una organizaci\u00f3n o se roba un subconjunto de las credenciales de los clientes, existe una alta posibilidad de que todas esas contrase\u00f1as terminen a la venta en la web oscura. Recuerda el Hackear Dropbox y LinkedIn<\/a> \u00bfEso result\u00f3 en 71 millones y 117 millones de contrase\u00f1as robadas? Existe un mercado clandestino que vende esas credenciales a los piratas inform\u00e1ticos, que luego pueden utilizar en ataques de relleno de credenciales.<\/p>\n El relleno de credenciales es un m\u00e9todo de ataque popular debido al m\u00ednimo esfuerzo requerido para obtener las m\u00e1ximas ganancias financieras; tanto es as\u00ed que ha habido seis veces m\u00e1s<\/a> credenciales robadas y vendidas s\u00f3lo en el \u00faltimo a\u00f1o. Se presenta cada vez m\u00e1s una oportunidad para el relleno de credenciales a medida que la cantidad de credenciales robadas contin\u00faa creciendo con cada nueva vulneraci\u00f3n. Se estima que cada d\u00eda se producen 111 millones de ciberataques. Por cada mill\u00f3n de combinaciones de correos electr\u00f3nicos y contrase\u00f1as, los atacantes pueden comprometer potencialmente entre 10.000 y 30.000 cuentas<\/a>.<\/p>\n Los atacantes utilizan herramientas automatizadas para probar las credenciales robadas en numerosos sitios. Para aumentar sus posibilidades de \u00e9xito y al mismo tiempo reducir el riesgo de detecci\u00f3n, los atacantes utilizan herramientas f\u00e1cilmente disponibles que les ayudan a relacionar contrase\u00f1as con sitios web espec\u00edficos. Esto puede resultar especialmente sencillo si la contrase\u00f1a ya contiene el nombre del sitio web o la aplicaci\u00f3n. <\/p>\n Los robots sofisticados son una herramienta popular en este caso, ya que permiten a los atacantes ejecutar simult\u00e1neamente varios intentos de inicio de sesi\u00f3n, todos los cuales parecen originarse desde direcciones IP \u00fanicas. Adem\u00e1s de este anonimato, los bots pueden superar medidas de seguridad simples, como prohibir direcciones IP debido a una serie de intentos fallidos de inicio de sesi\u00f3n.<\/p>\n Una vez que el intento de inicio de sesi\u00f3n resulta fruct\u00edfero, el atacante obtiene acceso a la cuenta comprometida, lo que le otorga el acceso necesario para vaciar los fondos de la cuenta, robar informaci\u00f3n confidencial, enviar mensajes enga\u00f1osos de phishing o llamadas no deseadas, o traficar los datos robados en la web oscura. Este tipo de ataque ha ganado popularidad en los \u00faltimos a\u00f1os debido al gran volumen de usuarios que reutilizan contrase\u00f1as en varias cuentas. En un an\u00e1lisis realizado durante un per\u00edodo de 3 meses, se descubri\u00f3 que 44 millones de usuarios de Microsoft estaban reutilizando contrase\u00f1as.<\/p>\n Entonces, \u00bfc\u00f3mo pueden las organizaciones defenderse de una amenaza creciente? As\u00ed como la reutilizaci\u00f3n de contrase\u00f1as en m\u00faltiples sitios web aumenta la vulnerabilidad de las cuentas de usuario y complica los esfuerzos para evitar el acceso no autorizado, detectar r\u00e1pidamente las contrase\u00f1as comprometidas y notificar a las cuentas afectadas es esencial para disminuir las amenazas de relleno de credenciales contra las organizaciones y sus usuarios.<\/p>\n\u00bfC\u00f3mo funciona el relleno de credenciales?<\/h2>\n
Descubra si sus credenciales est\u00e1n comprometidas<\/h2>\n