+34 661 323 749 ARCHIVO SICAG · CIBERSEGURIDAD EMPRESARIAL · 22 de diciembre de 2022
LastPass: qué aprender de una brecha en un gestor de contraseñas
LastPass informó en diciembre de 2022 de acceso no autorizado a copias de datos almacenadas en un servicio en la nube.
¿Por qué fue relevante?
El incidente recordó que incluso los servicios especializados en protección requieren evaluación de riesgo, contraseñas maestras robustas, medidas adicionales y vigilancia de comunicaciones sospechosas. Los gestores siguen siendo útiles, pero conviene entender su arquitectura y sus recomendaciones de seguridad.
Qué puedes hacer: consejo práctico de SICAG
Usad una clave maestra única y muy larga, activad multifactor y seguid los avisos oficiales ante un incidente. Nunca introduzcáis claves tras pulsar enlaces no verificados.
Tres ideas para aplicarlo
- Visibilidad: Identificad los sistemas y cuentas afectados, su propietario y su criticidad.
- Protección: Aplicad actualizaciones, privilegios mínimos, MFA y una política de copias verificadas según corresponda.
- Respuesta: Definid responsables, evidencias y pasos de recuperación y comunicación.
Para reflexionar: ¿Qué cambio sencillo podrías poner en práctica esta semana para aprovechar esta tecnología o reducir el riesgo que describe el artículo?
Noticia original / documentación: Ver fuente y ampliar información.
Artículo divulgativo de retrospectiva histórica de SICAG. Fecha de archivo: 2022-12-22. La fuente puede actualizarse con posterioridad al acontecimiento.
