Nuevo estudio revela que el 60% de las contraseñas se adivinan durante los ataques

¿Cuál es la última contraseña que ingresó para iniciar sesión en una de sus cuentas? ¿Confía en que esta contraseña es lo suficientemente fuerte como para resistir a los ciberatacantes? Tales contraseñas como password321 , iloveyou , football , donaldtrump , o incluso ! @ # $% ^ & * No son seguras. De hecho, cualquiera podría adivinarlos. Desafortunadamente, las personas tampoco siempre tienen cuidado con la forma en que comparten sus nombres de usuario o direcciones de correo electrónico, y eso pone su seguridad virtual en grave riesgo. Supongamos que encontró un anuncio publicitario que sugiere que usted es elegible para un sorteo de premios. Si te engaña la estafa, puedes revelar tu dirección de correo electrónico sin siquiera pensar en tu seguridad virtual. Una vez que los intrusos tienen esta información, pueden emplear software para tratar de adivinar la contraseña vinculada a la dirección.

Según el informe anual publicado por Rapid7, el 72% de las organizaciones de seguridad de TI tenían contraseñas comprometidas, y el 60% de ellas eran contraseñas fáciles de adivinar. Eso significa que, en su mayor parte, somos nosotros quienes causamos vulnerabilidades de contraseña y creamos condiciones perfectas para que los hackers puedan adivinar contraseñas débiles. Afortunadamente, hay esperanza, y puedes cambiar las cosas hoy.

Los usuarios deben aprender sobre vulnerabilidades de contraseña

Cuando se trata de contraseñas, la responsabilidad recae en las manos de los usuarios. Los piratas informáticos pueden adivinar contraseñas débiles sin muchos problemas, por lo que es importante que se resuelva cada contraseña. Eso incluye contraseñas predeterminadas que podrían estar configuradas en impresoras, enrutadores y otros dispositivos que los atacantes podrían usar para obtener acceso a todos los sistemas asociados.

Hay muchas vulnerabilidades de contraseña que hacen que sea mucho más fácil para los atacantes forzarlas y, finalmente, superar las cuentas de los usuarios. Estas vulnerabilidades incluyen:

• RECICLAJE: la misma contraseña se reutiliza en una o varias cuentas.
• POBRE LONGITUD: la contraseña es demasiado corta. Se aconseja a los usuarios que utilicen tantos caracteres como sea posible. Si, por ejemplo, puede elegir entre 6 y 16 caracteres, opte por los 16 caracteres.
• COMBINACIÓN FÁCILMENTE ADAPTABLE: si la contraseña que elige para proteger la entrada a su cuenta virtual es fácil de adivinar, simplemente está buscando problemas.
• SOLO LETRAS: si opta por una combinación de solo letras, su contraseña no será segura. Cuando sea posible, use números y símbolos especiales también, y también agregue letras mayúsculas y minúsculas.
• COMPARTIR EN EXCESO: si le preocupan las vulnerabilidades de las contraseñas, NO desea anotar sus contraseñas en notas post-it ni compartirlas con nadie.
• POBRE SEGURIDAD: a veces, incluso las contraseñas más seguras no se pueden guardar contra violaciones de datos y ciberdelincuentes inteligentes, y, en muchos casos, la falta de seguridad es la culpable de eso.

Las empresas de seguridad de TI no son las únicas en riesgo

¿Están los hackers más interesados en violar las contraseñas que pertenecen a grandes empresas? Algunos grupos de piratería están ciertamente más interesados en hacerse cargo de las cuentas que pertenecen a agencias gubernamentales, grandes organizaciones y otras entidades para extraer información altamente confidencial y hacer posibles ataques más grandes. Dicho esto, los hackers tampoco ignoran a los usuarios habituales.. En primer lugar, en su mayor parte, las cuentas de estos usuarios generalmente son menos seguras debido a las vulnerabilidades de contraseña existentes. Eso significa que los atacantes pueden tener más éxito a menor escala.

Segundo, toda la información es importante y vendible . Si los piratas informáticos pueden adivinar contraseñas débiles, pueden hacerse cargo de cuentas de cocción en línea, cuentas de redes sociales, cuentas de correo electrónico, etc. Esto podría darles acceso a una gran cantidad de información confidencial, incluido su número de seguro social, números de tarjeta de crédito, información de atención médica, fotos, domicilio, números de teléfono, etc. Todo esto podría ayudar a los intrusos a realizar robos de identidad, crear perfiles falsos y, finalmente, hacerse pasar por usted.

Así es como puede proteger sus contraseñas

Ahora que conoce las diferentes vulnerabilidades de las contraseñas y sabe que los piratas informáticos pueden adivinar las contraseñas débiles, debe comenzar a hacer algunos cambios. En primer lugar, ¡cambia tus contraseñas! Esto no será tan fácil de hacer si tiene muchas cuentas y si decide realizar la tarea una contraseña a la vez. Afortunadamente, esa no es tu única opción. Puede emplear un administrador de contraseñas que lo ayudará a cambiar todas sus contraseñas desde una ventana. Cyclonis Password Manager es una utilidad gratuita, y puede cargar todas sus contraseñas. Luego, el Analizador de contraseñas integrado los evaluará a todos y se le informará cuáles deben cambiarse. Finalmente, utilizando la utilidad, podrá "solucionar" el problema y eliminar las vulnerabilidades de contraseña.

Cyclonis Password Manager mantendrá sus contraseñas seguras en todo momento y también le facilitará iniciar sesión en sus cuentas virtuales. Además, debido a que no necesitará ingresar sus contraseñas una clave a la vez, podrá hacerlas lo más complejas posible (un buen ejemplo de esto sería algo como esto: = 0-e0V __-? # G = k + ! C | + l3 - ^^ $ =? J: & 4 @ ). Al mismo tiempo, protegerá sus contraseñas contra los keyloggers y otros tipos de malware que podrían intentar leer sus contraseñas sin su aviso. Hablando de malware, no olvide que la seguridad general es muy importante y desea implementar un software de seguridad confiable para garantizar la protección a tiempo completo.

Finalmente, no olvide que la información es una llave que abre muchas puertas. Cuando se producen violaciones de datos, el tiempo lo es todo, y si puede aprender sobre una violación de inmediato, sus posibilidades de evitar la toma de control de la cuenta y otros problemas de seguridad pueden aumentar drásticamente. También es importante saber cuándo puede manejar los problemas por su cuenta y cuándo llega el momento de buscar ayuda. Si, por ejemplo, descubre que su cuenta bancaria en línea fue violada debido a vulnerabilidades de contraseña existentes, no juegue un héroe y contacte inmediatamente a su banco. Ellos sabrán cómo ayudarte mejor.