Un negocio puede invertir en varias medidas de seguridad y aun así quedar expuesto por el punto más simple de todos: una contraseña reutilizada, compartida por el canal equivocado, o un acceso que nadie revocó a tiempo. Casi siempre, cuando algo sale mal, el origen está ahí, no en un ataque sofisticado.

El problema: la parte más simple es también la más descuidada

Las contraseñas y los accesos son, por su naturaleza, algo que se maneja todos los días, muchas veces de forma apresurada. Esa cotidianidad es justo lo que hace que se descuiden: nadie se detiene a pensar en la seguridad de una contraseña en el momento de crearla o compartirla rápido para resolver algo urgente.

Cómo se hace sin criterio

Se reutiliza la misma contraseña en varios sistemas distintos porque es más fácil de recordar, se comparte por mensaje de texto o de voz cuando alguien la necesita con urgencia, y nadie revisa periódicamente quién sigue teniendo acceso a un sistema después de dejar de necesitarlo, o después de dejar el negocio por completo.

Los riesgos de un manejo descuidado

• Una sola contraseña filtrada en un lugar puede abrir la puerta a todos los demás sistemas donde esa misma contraseña se reutilizó, multiplicando el daño de un solo incidente.
• Un exempleado con un acceso que nunca se revocó representa una puerta abierta que nadie está vigilando activamente, a veces durante meses o años.
• Contraseñas simples o predecibles se pueden adivinar sin necesidad de ninguna técnica sofisticada, simplemente probando las combinaciones más comunes.

Cómo ayuda un manejo ordenado de accesos

Tres prácticas cubren la mayor parte del riesgo: contraseñas únicas por sistema (para que filtrar una no comprometa las demás), un segundo paso de verificación además de la contraseña, y una revisión periódica de quién tiene acceso a qué, quitando ese acceso en cuanto deja de ser necesario.

Qué buscar

• Un administrador de contraseñas que genere y recuerde combinaciones únicas por cada sistema, para no depender de la memoria ni de patrones fáciles de adivinar.
• Verificación en dos pasos activada en la mayoría de los sistemas que ya la ofrecen, como una capa adicional que hace mucho más difícil el acceso no autorizado incluso si la contraseña se filtra.
• Un proceso claro y establecido para dar de baja accesos en el momento en que alguien deja una función, no semanas o meses después.

Este punto es, dentro de el mínimo de seguridad que todo negocio debería cubrir, probablemente el más simple de resolver y, al mismo tiempo, el más comúnmente descuidado.

Conclusión

La mayoría de los problemas de seguridad de un negocio no vienen de un ataque sofisticado, vienen de una contraseña reutilizada o de un acceso que nadie se acordó de quitar a tiempo. Actualmente existen muchas alternativas en el mercado para ordenar este aspecto sin que se vuelva una carga diaria, y es, de todo el tema de ciberseguridad, el punto que menos justifica seguir postergando.