+34 661 323 749 ARCHIVO SICAG · CIBERSEGURIDAD EMPRESARIAL · 5 de mayo de 2022
Passkeys: en 2022 comenzó a acelerarse la alternativa a las contraseñas
Google anunció en mayo de 2022 su intención de ampliar la compatibilidad con los estándares FIDO para el inicio de sesión sin contraseña en sus plataformas.
¿Por qué fue relevante?
Las claves de acceso pretenden reducir riesgos de phishing y reutilización de contraseñas. Su adopción en empresas exige, sin embargo, estudiar autenticación de emergencia, dispositivos perdidos y recuperación de cuentas.
Qué puedes hacer: consejo práctico de SICAG
Inventariad aplicaciones compatibles, implantad MFA resistente al phishing en cuentas críticas y probad la recuperación de acceso antes de una migración masiva.
Tres ideas para aplicarlo
- Visibilidad: Identificad los sistemas y cuentas afectados, su propietario y su criticidad.
- Protección: Aplicad actualizaciones, privilegios mínimos, MFA y una política de copias verificadas según corresponda.
- Respuesta: Definid responsables, evidencias y pasos de recuperación y comunicación.
Para reflexionar: ¿Qué cambio sencillo podrías poner en práctica esta semana para aprovechar esta tecnología o reducir el riesgo que describe el artículo?
Noticia original / documentación: Ver fuente y ampliar información.
Artículo divulgativo de retrospectiva histórica de SICAG. Fecha de archivo: 2022-05-05. La fuente puede actualizarse con posterioridad al acontecimiento.
