Contraseñas, cuentas y seguridad en el trabajo

Cómo crear contraseñas seguras

El factor más importante en la fortaleza de una contraseña es la longitud. Una contraseña larga hecha con palabras simples es mucho más difícil de descifrar que una contraseña corta llena de símbolos.

El método de frase de contraseña

En lugar de una sola palabra complicada, use una frase de contraseña: cuatro o más palabras aleatorias unidas. Elija palabras que creen una imagen en su mente para poder recordarlas.

La contraseña corta puede ser adivinada por herramientas automatizadas en minutos. La frase de contraseña tiene 26 caracteres y tomaría siglos descifrarla, pero usted puede imaginar un pez morado bailando un martes.

Cómo crear una buena frase de contraseña

• Elija 4 o más palabras aleatorias que no estén relacionadas entre sí ni con usted. Evite su nombre, fecha de nacimiento, mascota o equipo favorito.
• Haga que sea memorable. Imagine una imagen graciosa: "hamaca-verde-canta-bajito" es una hamaca verde cantando bajito.
• Use separadores como guiones, puntos o espacios entre palabras.
• Busque 16 o más caracteres. Cuatro palabras promedio alcanzan fácilmente más de 20.

Protección de sus cuentas

Nunca comparta su contraseña

Su contraseña es solo suya. Nadie en esta empresa la necesitará nunca, incluyendo TI, su supervisor o RR.HH. Si alguien le pide su contraseña por cualquier motivo, es una señal de alerta.

No reutilice contraseñas entre cuentas de trabajo

Use una contraseña diferente para cada sistema de trabajo en el que inicie sesión. Si tiene acceso al portal de RR.HH., su correo electrónico y cualquier otra aplicación de trabajo, cada una debe tener su propia contraseña única.

Si una cuenta se ve comprometida y usó la misma contraseña en sus otras cuentas de trabajo, el atacante ahora tiene acceso a todas.

Si cree que su contraseña fue comprometida

• Cámbiela inmediatamente. No espere.
• Avise a su supervisor o a TI. Pueden verificar si hay actividad sospechosa en su cuenta.
• La mejor protección es nunca reutilizar contraseñas. Pero si usó la misma contraseña en otras cuentas, cambie todas de inmediato. Comience por sus cuentas más sensibles.

Seguridad física

Espionaje visual

Cuando alguien observa por encima de su hombro mientras usted escribe su contraseña o ve información confidencial, se llama espionaje visual. Esto puede suceder en la oficina, en un sitio de trabajo o en cualquier lugar donde use un dispositivo.

Bloquee su pantalla cuando se levante

Siempre bloquee su pantalla al alejarse, aunque sea por unos minutos. En Windows, presione tecla Windows + L para bloquear instantáneamente. Toma un segundo y evita que alguien acceda a sus cuentas.

No escriba sus contraseñas en papel

Evite escribir contraseñas en notas adhesivas, debajo del teclado o en cualquier lugar visible de su espacio de trabajo. Si necesita ayuda para recordar contraseñas, el método de frase de contraseña las hace fáciles de recordar.

Pretexto e ingeniería social

El pretexto ocurre cuando un atacante inventa un escenario creíble para manipularlo y que usted entregue información, acceso o realice una acción que normalmente no haría. A diferencia de los correos de phishing, el pretexto puede ocurrir por teléfono, en persona o por cualquier canal.

Cómo lo ataca el pretexto

Los atacantes crean historias convincentes diseñadas para que usted actúe rápidamente sin pensar. Estos escenarios están diseñados para parecer urgentes, útiles o autoritarios y así bajar su guardia.

Escenarios comunes de pretexto

• Falso soporte de TI. Alguien llama o envía un correo diciendo ser de TI y necesita su contraseña o acceso remoto para "arreglar" un problema.
• Solicitudes urgentes de la gerencia. Un correo o llamada que dice ser de su jefe pidiéndole comprar tarjetas de regalo, transferir dinero o saltarse un proceso normal.
• Suplantación de proveedores. Una llamada o correo de alguien que finge ser un proveedor pidiendo cambiar datos de pago o solicitando información confidencial.
• Alertas falsas de cuenta. Un mensaje de texto o correo diciendo que su depósito directo falló o que su inscripción de beneficios está por vencer, con un enlace para "solucionarlo." El enlace lleva a una página de inicio de sesión falsa que roba sus credenciales.

Resumen del módulo

A continuación un repaso rápido de lo que aprendió en este módulo. Tenga estos puntos en cuenta al responder la evaluación.

Contraseñas seguras

La longitud es el factor más importante. Use frases de contraseña de 4 o más palabras aleatorias (16+ caracteres). Nunca use su nombre, fecha de nacimiento o el nombre de la empresa como contraseña.

Protección de cuentas

Nunca comparta su contraseña con nadie. Use una contraseña única para cada sistema de trabajo. Si cree que una contraseña fue comprometida, cámbiela inmediatamente y notifique a TI.

Seguridad física

Esté atento a su entorno. Bloquee su pantalla cuando se levante (Windows + L). Cuidado con el espionaje visual. No escriba sus contraseñas en papel.

Pretexto e ingeniería social

Verifique antes de actuar. Nadie en esta empresa le pedirá su contraseña. Cuando alguien crea urgencia o lo presiona para saltarse un proceso normal, esa es la señal de alerta. Vaya despacio y verifique por un canal conocido.