Los procedimientos sin contraseña están muy lejos

Noticias cortas de seguridad cibernética B2B

Compartir publicación

Aunque la autenticación mediante contraseñas ha sido criticada durante mucho tiempo desde una perspectiva de seguridad, las empresas todavía están a años de distancia de una realidad sin contraseñas.

Así lo demuestra un nuevo estudio de Delinea, el especialista en soluciones que amplían sin problemas la gestión de acceso privilegiado. El 68 por ciento de los responsables de la toma de decisiones de TI encuestados afirmaron que las contraseñas están lejos de estar "muertas" en sus empresas. El objetivo del informe "El futuro de las contraseñas en el lugar de trabajo: no está muerto, sino en evolución*" era comprender mejor el futuro de las contraseñas en el lugar de trabajo, en el contexto de la proliferación de opciones de autenticación alternativas en el entorno del consumidor, como en los teléfonos inteligentes y aplicaciones móviles . La encuesta mostró que las soluciones con las que los usuarios ya están familiarizados en su vida privada también tienen más probabilidades de reemplazar las contraseñas tradicionales en el trabajo. Estos incluyen principalmente biometría (58%), otras tecnologías de autenticación multifactor (46%), contraseñas de un solo uso (37%) y claves de acceso (35%).

Procedimientos sin contraseña

De hecho, a la mayoría de las empresas todavía les faltan años para llegar a una realidad sin contraseñas. Mientras que sólo el 30 por ciento de los encuestados dijo que su organización ya ha comenzado la transición a métodos de autenticación alternativos, el 36 por ciento y el 21 por ciento dijeron que todavía faltan entre 1 y 2 años y entre 3 y 4 años, respectivamente. Las barreras para implementar tecnologías sin contraseña citadas incluyeron plataformas y aplicaciones obsoletas que requieren contraseñas y MFA (43%), la necesidad de métodos de autenticación uniformes en todos los ámbitos (37%) y los empleados que no comprenden o no confían en los procesos sin contraseña (28%). Además, el 95 por ciento de los tomadores de decisiones de TI encuestados dijeron que sus organizaciones necesitan cumplir con varios requisitos de cumplimiento que requieren prueba de controles de acceso, lo que podría complicarse más si se adaptan a nuevos métodos de autenticación.

A pesar de estos obstáculos, está claro que la experiencia de autenticación del usuario está destinada a evolucionar. El 35 por ciento de los encuestados espera que el acceso a los sistemas del lugar de trabajo requiera MFA al iniciar sesión en el futuro, mientras que el 19 por ciento espera un futuro en el que ya no se requiera un nombre de usuario o contraseña. Además, casi el 60 por ciento de los encuestados dijeron que sus empresas ya utilizan una solución de gestión de acceso privilegiado (PAM) para gestionar contraseñas en el lugar de trabajo. Las soluciones PAM pueden ayudar a las organizaciones a eliminar las contraseñas a medida que continúan utilizando tecnologías más antiguas, migran a la nube o comienzan a utilizar soluciones sin contraseña. Cuando se combina con tecnologías biométricas y de autenticación de otro tipo, PAM puede imponer un enfoque seguro de privilegios mínimos y eliminar los requisitos de contraseñas que reducen la productividad.

Más en Delinea.com

 


Sobre Delinea

Delinea es un proveedor líder de soluciones de gestión de acceso privilegiado (PAM) que permiten una seguridad perfecta para negocios híbridos modernos. Nuestras soluciones permiten a las organizaciones asegurar datos críticos, dispositivos, código e infraestructura en la nube para reducir el riesgo, garantizar el cumplimiento y simplificar la seguridad. Delinea elimina la complejidad y redefine el acceso para miles de clientes en todo el mundo, incluidas más de la mitad de las empresas Fortune 100. Nuestros clientes van desde pequeñas empresas hasta las instituciones financieras, organizaciones y empresas de infraestructura crítica más grandes del mundo.


 

Artículos relacionados con el tema

Informe: 40 por ciento más de phishing en todo el mundo

El actual informe sobre spam y phishing de Kaspersky para 2023 habla por sí solo: los usuarios en Alemania buscan ➡ Leer más

BSI establece estándares mínimos para navegadores web

La BSI ha revisado el estándar mínimo para navegadores web para su administración y ha publicado la versión 3.0. puedes recordar eso ➡ Leer más

El malware sigiloso apunta a empresas europeas

Los piratas informáticos están atacando a muchas empresas de toda Europa con malware sigiloso. Los investigadores de ESET han informado de un aumento dramático en los llamados ataques AceCryptor a través de ➡ Leer más

Seguridad informática: base para LockBit 4.0 desactivada

Trend Micro, en colaboración con la Agencia Nacional contra el Crimen (NCA) del Reino Unido, analizó la versión inédita que estaba en desarrollo. ➡ Leer más

MDR y XDR a través de Google Workspace

Ya sea en una cafetería, en una terminal de aeropuerto o en la oficina en casa, los empleados trabajan en muchos lugares. Sin embargo, este desarrollo también trae desafíos ➡ Leer más

Prueba: software de seguridad para terminales y PC individuales

Los últimos resultados de las pruebas del laboratorio AV-TEST muestran un rendimiento muy bueno de 16 soluciones de protección establecidas para Windows ➡ Leer más

FBI: Informe sobre delitos en Internet contabiliza daños por valor de 12,5 millones de dólares 

El Centro de Denuncias de Delitos en Internet (IC3) del FBI ha publicado su Informe sobre delitos en Internet de 2023, que incluye información de más de 880.000 ➡ Leer más

HeadCrab 2.0 descubierto

La campaña HeadCrab contra servidores Redis, que ha estado activa desde 2021, continúa infectando objetivos con éxito con la nueva versión. El miniblog de los delincuentes ➡ Leer más