Las personas que mejor conocen las claves de acceso siguen escribiendo contraseñas

Una en­cues­ta rea­li­za­da a pro­fe­sio­na­les de la tec­no­lo­gía y la se­gu­ri­dad re­ve­ló que el mé­to­do más fre­cuen­te que uti­li­zan para ac­ce­der a sus cuen­tas la­bo­ra­les sigue sien­do el nom­bre de usua­rio y la con­tra­se­ña. A pesar de que la gran ma­yo­ría de este grupo afir­mó co­no­cer las lla­ves de ac­ce­so, la mitad re­ci­bió cre­den­cia­les tra­di­cio­na­les al co­men­zar en sus pues­tos ac­tua­les, un há­bi­to ini­cial que sue­len man­te­ner. En sus cuen­tas per­so­na­les, estas per­so­nas tam­bién re­cu­rren prin­ci­pal­men­te a las con­tra­se­ñas y, en se­gun­do lugar, a los có­di­gos en­via­dos por men­sa­jes de texto.

A pesar de con­ti­nuar uti­li­zan­do mé­to­dos tra­di­cio­na­les de ini­cio de se­sión, la ma­yo­ría de los en­cues­ta­dos ca­li­fi­có a sus em­pre­sas como se­gu­ras, una ac­ti­tud que los in­ves­ti­ga­do­res atri­bu­yen a un sesgo de op­ti­mis­mo. Por otra parte, una pro­por­ción sig­ni­fi­ca­ti­va de los par­ti­ci­pan­tes in­di­có que su or­ga­ni­za­ción su­frió ata­ques de su­plan­ta­ción de iden­ti­dad im­pul­sa­dos por in­te­li­gen­cia ar­ti­fi­cial, y al ser so­me­ti­dos a una prue­ba en la que de­bían dis­tin­guir entre co­rreos de re­cur­sos hu­ma­nos re­dac­ta­dos por hu­ma­nos o ge­ne­ra­dos por in­te­li­gen­cia ar­ti­fi­cial, solo una mi­no­ría iden­ti­fi­có co­rrec­ta­men­te el men­sa­je es­cri­to por una per­so­na.

Ante esta si­tua­ción, las or­ga­ni­za­cio­nes res­pon­sa­bles del es­tu­dio su­gie­ren que las em­pre­sas pro­por­cio­nen au­ten­ti­ca­do­res re­sis­ten­tes al phishing a los nue­vos em­plea­dos desde su in­cor­po­ra­ción. Asi­mis­mo, pro­po­nen la apli­ca­ción de po­lí­ti­cas de ini­cio de se­sión obli­ga­to­rio, re­vi­sio­nes del es­ta­do de los dis­po­si­ti­vos antes de ini­ciar una se­sión y eva­lua­cio­nes con­ti­nuas de ries­go que in­clu­yan ve­ri­fi­ca­cio­nes bio­mé­tri­cas o fí­si­cas.