Gestor de contraseñas: accesos que se quedan en la empresa

Porque basta con una lista. La contraseña del correo de la empresa es una variación de la del ERP; la del ERP es igual a la de una tienda en línea personal que sufrió una fuga de datos hace dos años; esa lista circula a la venta. Basta con probarla.

La raíz del problema es aritmética. Cada empleado maneja entre 30 y 80 credenciales: correo, software de gestión, portales de proveedores, banca en línea, aplicaciones en la nube, Wi-Fi, impresoras, redes sociales de la marca. Nadie guarda 80 contraseñas largas y distintas en la memoria, y la solución improvisada es siempre la misma: repetir, apuntarlas en un papel pegado al monitor o crear un «contraseñas.xlsx».

• Bóvedas de equipo El acceso a Hacienda, a la cuenta de anuncios o al router pertenece a la empresa y no a la memoria de alguien. Una baja deja de significar una pérdida de acceso.
• Consola de administración La empresa da de alta y de baja a los usuarios, impone reglas como la longitud mínima y la MFA obligatoria, y recupera bóvedas cuando hace falta.
• Auditoría de uso Queda registrado quién abrió qué credencial y cuándo, información que pedirán una auditoría o NIS2.
• Avisos de higiene Se señalan las contraseñas débiles, repetidas o presentes en fugas conocidas.
• Conexión con Microsoft 365 El inicio de sesión se hace con la cuenta corporativa, y bloquear esa cuenta bloquea también el acceso a la bóveda.

• Zero-knowledge Cifrado de extremo a extremo: ni el proveedor puede ver el contenido de las bóvedas.
• MFA obligatoria Para todos los usuarios, sin excepciones.
• Permisos por grupo Una bóveda por departamento, con accesos controlados.
• Presencia en todas las pantallas Extensión para navegadores y aplicación para smartphone.
• Gobernanza Recuperación administrativa e historial de actividad exportable.
• Protección de datos Empresa e infraestructura en la UE, o garantías equivalentes al RGPD.
• Coste estable Precio por usuario, sin sorpresas.

Las soluciones empresariales contrastadas cumplen prácticamente todos estos requisitos. El factor decisivo acaba siendo la usabilidad, porque es la que determina la adopción real. Una alternativa que hay que descartar: el archivo compartido, aunque esté cifrado; sin historial, sin recuperación e imposible de escalar.

1. Primera semana: bases: selección de la solución, creación de la organización, integración con Microsoft 365 y definición de reglas (MFA obligatoria, 14 caracteres como mínimo). Apertura de bóvedas por departamento y traslado de las credenciales que hoy están en hojas de cálculo y papeles. Las credenciales de administración (firewall, switches, servidores, dominios) van a una bóveda reservada al equipo de IT.
2. Segunda semana: grupo piloto: de cinco a diez personas de áreas distintas, con al menos un miembro de la dirección. Una sesión de 20 minutos, instalación de la extensión y la app, importación de las contraseñas que estaban guardadas en el navegador. Se anota todo lo que generó dudas.
3. Tercera semana: generalización: sesiones de 20 minutos por grupo y una única regla: a partir de ahora, cada contraseña nueva sale del gestor, y las antiguas repetidas se cambian a medida que se usan. Exigir cambiarlo todo el primer día es la receta del rechazo.

• Falta de explicación Lo que no se entiende, se esquiva.
• Navegador olvidado Si las contraseñas antiguas siguen en Chrome o Edge, el usuario se queda con dos fuentes y abandona la nueva.
• Sin bóvedas comunes Las credenciales siguen circulando por correo.
• Smartphone ignorado La mitad de los accesos ya se produce en el móvil.
• Autocompletado del navegador activado Compite con el gestor y es menos seguro.

Todos los servicios nuevos y la mayoría de los antiguos pasan a tener contraseñas largas y exclusivas. Nadie necesita conocer la contraseña de otra persona. La baja de un empleado se convierte en un trámite de minutos: se bloquea la cuenta y las bóvedas comunes siguen en manos de la empresa.

Las solicitudes de restablecimiento de contraseña al helpdesk casi desaparecen. Y cuando la aseguradora o un proceso NIS2 pregunten cómo se gestionan las credenciales, hay una respuesta documentada.

Es la segunda capa de protección de la identidad, justo después de la verificación en dos pasos (MFA). La MFA frena al atacante aunque roben la contraseña; el gestor impide que la contraseña sea débil o repetida. Las dos medidas forman el punto de partida del modelo Zero Trust en cuatro pasos para pymes y sostienen la regla de contraseñas descrita en las siete políticas internas que toda empresa debe tener.

En los contratos de ciberseguridad gestionada de DataRoad - IT Services and Consulting, la implantación del gestor y la administración de las bóvedas de IT están incluidas en el servicio.

Elegimos con usted la solución, configuramos la organización y las bóvedas y dirigimos las sesiones con el equipo. Más información sobre nuestra ciberseguridad y firewalls gestionados. Propuesta sin compromiso.

Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico.

Llame al +351 211 459 950 * o escriba a sales@dataroad.pt.

*Llamada a la red fija nacional portuguesa.