Guía de mejores prácticas para proteger sus contraseñas (II)

FreeDigitalPhotos.net

En este mundo impulsado por la tecnología, existe un enorme potencial de oportunidades, así como también riesgos significativos. Las organizaciones deben asegurarse de su activo más valioso: sus datos. Y la mejor manera de proteger los datos la encontramos siguiendo algunas recomendaciones de sentido común.

Verificación de dos pasos
Si la verificación de dos pasos se utilizara más, no importaría si las contraseñas fueron comprometida, ya que el hacker tendría que saber la contraseña y tener la posesión de los dispositivos de autenticación - en la mayoría de los casos los teléfonos de los usuarios.

Autenticación basada en riesgos
En la batalla entre la seguridad y la comodidad, hay peligros en ambos extremos: confiar únicamente en contraseñas deja las cuentas de los usuarios vulnerables, mientras que la autenticación de dos factores obligatorios para cada conexión o transacción trae costos, complejidad y otras molestias. La autenticación basada en riesgos establece un equilibrio entre los dos, eligiendo los requisitos de autenticación apropiados para cada sesión basada en factores específicos que detectan actividades sospechosas o inusuales.

Durante la sesión, los usuarios pueden establecer el dispositivo como un dispositivo de confianza. En una sesión posterior, ese dispositivo no requiere autenticación secundaria. Sin embargo, si el usuario inicia sesión desde un nuevo dispositivo, un evento de autenticación secundario se activará para su protección.

Comunicar con frecuencia
Las empresas que han sido hackeadas necesitan contactar rápidamente a los usuarios e informarles que se produjo una violación, cómo ocurrió y lo que el usuario tiene que hacer. Ser transparente sobre los datos que fueron comprometidos y lo que está haciendo para remediar los problemas encontrados. Ser transparente sobre su seguridad.

Guía de mejores prácticas para proteger sus contraseñas (I)

FreeDigitalPhotos.net

De acuerdo a datos del Ponemon Institute, el 55% de las pequeñas empresas en los EE.UU. sufren de alguna forma de violación de datos y el 53% tiene múltiples accesos no autorizados. Más del 50% es un número aterrador, y las violaciones de datos pueden impactar negativamente a todas las organizaciones, sin importar su tamaño. Bastasolo con  pensar en los recientes ejemplos de algunas empresas de alto perfil que han sido noticia de primera plana, incluyendo Skype, LivingSocial y Associated Press. Aunque estos hacks son muy diferentes, las siguientes mejores prácticas comunes podrían haber disminuido el efecto:

Asegúrese de no utilizar la misma contraseña dos veces
Los usuarios deben tener una contraseña aleatoria y distinta para cada sitio que utilizan. El problema con una contraseña robada es que con frecuencia el usuario ha aprovechado la misma contraseña en varias cuentas. Los hacks más insidiosos y dañinos son los que pasan desapercibidos por un largo período de tiempo. A menos que el sitio ofrezca autenticación de dos factores, los usuarios deben asumir siempre que cualquiera de sus cuentas podrían verse comprometidas con una contraseña. Dado que los usuarios suelen ser resistentes a la creación y mantenimiento de múltiples contraseñas, se recomienda que se almacenan las contraseñas en servicios como LastPass.

Protege tus contraseñas
Para el almacenamiento de contraseñas, vale la pena usar el proceso hash and salt que aumenta la seguridad del archivo donde estén almacenadas. Haga doble salt and hash de contraseñas hace casi imposible que se puedan descifrar. Si un sitio usa hash and salt, el hacker tiene que crear un diccionario de listas de hash por separado para cada usuario. Esto requiere mucho tiempo y hace el proceso más complejo si el sitio tiene millones de cuentas. Salazón y hash protege todas sus contraseñas de conseguir rotas con facilidad, pero las cuentas individuales son todavía susceptibles.

Añade un número telefónico para verificaciones adicionales
La comunicación por correo electrónico viene con su propio conjunto de desafíos, ya que también puede verse comprometida. Además, muchos usuarios aprovechan la misma credencial en todas sus cuentas. Es por eso que es imprescindible solicitar y verificar el número de teléfono de los usuarios cuando se registran en algún servicio. Usar un número de teléfono verificable para una cuenta permite otros beneficios posteriores como agilizar el restablecimiento de contraseñas y la comunicación segura a su base de usuarios, si alguna vez hay una fuga de datos en todo el sistema.

9,900 millones de transacciones móviles para el 2016

La firma de investigaciones NPD In-Stat ha emitido un nuevo informe prediciendo que las transacciones de pagos móviles alcanzarán un total global de 9,900 millones en el año 2016.

Aunque el mercado de pagos móviles de proximidad apenas está en su infancia, gracias a algunas inversiones fuertes realizadas en 2011, el mercado está en franco ascenso.

“Sobre la base de un vasto apoyo a la NFC y su aceptación por parte de importantes compañías durante 2011, todo indica que esta será la solución de pagos sin contacto que se irá imponiendo en lo adelante”, señaló la analista senior Amy Cravens, añadiendo que los pagos basados en códigos de barra (PayPal, mFoundry, etc.) seguirán siendo importantes en los años venideros.

Se espera que la región Asia-Pacífico domine el mercado durante el período, constituyendo un 41% de las 9,900 millones de transacciones del 2016.

El informe también valora que se está ganando en conciencia del consumidor respecto a los pagos móviles. Más de la mitad de los encuestados dijo ya está familiarizado con este tipo de pagos.