«Hay una aplicación para eso» se ha convertido en una realidad y ya no es solo un eslogan publicitario pegadizo. Según una recopilación de estadísticas sobre aplicaciones móviles, una persona tiene ahora, de media, más de 80 aplicaciones instaladas en su teléfono. Esa misma persona utiliza una media de nueve de esas aplicaciones cada día y treinta a lo largo de un mes.
Debido al insaciable interés por recopilar datos y conocer los hábitos de los consumidores, es probable que la mayoría de esas aplicaciones requieran una cuenta. Ya sea vinculada a una cuenta de redes sociales o independiente, la mayoría de las aplicaciones fomentan el registro para poder acceder a las funciones más útiles o interesantes, como compartir en qué nivel de Candy Crush te has quedado atascado hoy.
Sin duda, entre esas aplicaciones se incluyen las redes sociales. Según otros datos (probablemente extraídos de las propias aplicaciones), en 2018 teníamos una media de 8,5 cuentas en redes sociales. Es casi el doble de la media de 4,8 registrada en 2014.
Ahora es cuando la cosa se pone interesante. En 2018, el número medio de cuentas de correo electrónico por usuario de internet era de 1,8 o 2,5, según se citaran los datos de Radicati o de DMA, respectivamente. En cualquier caso, el número de direcciones de correo electrónico por usuario es significativamente inferior al número de cuentas de redes sociales y aplicaciones utilizadas a diario o mensualmente.
Lo cual tiene sentido. Por lo general, no mantenemos una relación unívoca entre las cuentas de redes sociales y las direcciones de correo electrónico. Nos hemos encariñado tanto con nuestras direcciones de correo electrónico como con nuestros teléfonos: el estudio de la DMA reveló que el 51 % de las personas ha conservado la misma dirección de correo electrónico durante más de 10 años. No me sorprende en absoluto. Yo llevo más de 20 años con la misma dirección de correo electrónico personal y casi 13 con la de empresa.
Como puedes imaginar, esas dos direcciones de correo electrónico están asociadas a muchas más aplicaciones y cuentas de redes sociales de lo habitual.
Tampoco sorprende la cantidad de veces que mi dirección de correo electrónico personal ha aparecido en una lista de direcciones comprometidas a raíz de alguna filtración de datos. Han sido muchas. A juzgar por las estadísticas, sospecho que la mayoría de la gente puede decir lo mismo. Y si extrapolamos durante cuatro años más el crecimiento casi lineal de las cuentas en redes sociales, es probable que esa cifra aumente a la par que el número de objetivos disponibles.
Ahora, piensa en ello y luego ten en cuenta estas conclusiones del proveedor de gestión de contraseñas LastPass:
- El 43 % de los 30 dominios más utilizados por los empleados también son aplicaciones populares entre los consumidores (como Dropbox, por ejemplo)
- El 50 % de las personas no crea contraseñas diferentes para sus cuentas personales y de trabajo
Si eso te parece preocupante, espera, porque aún hay más. El mismo estudio reveló que cada empleado compartía una media de 6 contraseñas. Es decir, seis contraseñas compartidas con compañeros de trabajo.
Respira hondo, profesional de la seguridad.
A pesar de la formación y del constante aluvión de recordatorios de que la seguridad es responsabilidad de todos, no solo se traspasa con frecuencia la barrera entre el ámbito corporativo y el personal, sino que además se ignoran por completo las prácticas de seguridad más básicas en lo que respecta a las aplicaciones y las contraseñas. El Informe de investigaciones sobre filtraciones de datos de Verizon reveló que más del 70 % de los empleados reutiliza contraseñas en el trabajo.
Por eso es importante que las organizaciones reconozcan la necesidad de proteger mejor sus propios activos corporativos y adopten las medidas necesarias para ello. Activos corporativos a los que normalmente se accede mediante una de las 2,5 direcciones de correo electrónico. El uso de la autenticación multifactor (MFA) y la implantación de requisitos de complejidad para las contraseñas se encuentran entre las mejores defensas para evitar que los atacantes accedan fácilmente mediante fuerza bruta a valiosas fuentes de datos. También es una de las mejores defensas contra el uso compartido de contraseñas, ya que la MFA va un paso más allá y exige un paso adicional que la mayoría de los compañeros de trabajo no pueden completar.
Con cada cuenta expuesta y cada aplicación que se incorpora al entorno corporativo, aumenta el riesgo. El riesgo de que los empleados compartan contraseñas, el riesgo derivado de direcciones de correo electrónico estáticas con varias contraseñas y el riesgo que suponen los atacantes que conocen todas estas estadísticas y las mejores formas de aprovecharlas.
La autenticación multifactor (MFA) no es la panacea, pero sí un buen punto de partida para abordar un riesgo que no hará sino aumentar a medida que crezca el número de aplicaciones que tenemos en nuestros teléfonos y que utilizamos tanto en el ámbito personal como en el corporativo.
| Si ya utilizas BIG-IP APM, consulta estas opciones para añadir MFA a tu proceso de autenticación: |
Sobre el autor
Lori MacVittie es ingeniera distinguida y evangelista jefe en la Oficina del CTO de F5, y cuenta con una amplia experiencia en entrega de aplicaciones, estrategia de automatización e infraestructura. Es conocida por convertir la complejidad en claridad, ya sea definiendo mecanismos de protección para agentes de IA, analizando arquitecturas multinube frágiles o explorando los límites de los sistemas escalables. Aporta más de treinta años de experiencia en el sector en desarrollo de aplicaciones, arquitectura de TI y operaciones de redes y sistemas. Antes de incorporarse a F5, fue una galardonada editora de tecnología. MacVittie posee un máster en Informática y es una autora prolífica cuyas publicaciones abarcan la seguridad, la nube y la arquitectura empresarial. También es una apasionada de los juegos de mesa y los videojuegos, y expresa sin complejos sus firmes opiniones sobre el queso.
Más artículos de Lori Mac VittieArtículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.