Tarjeta de calificaciones de seguridad de 2024: los cinco sectores con las puntuaciones más altas y más bajas

27 de noviembre de 2024|Dashlane

Como empresa de administración de credenciales nos interesa claramente el análisis de contraseñas. En 2022 decidimos compartir el amor y los datos publicando nuestro primer informe anual del análisis de contraseñas global. 

En el informe de este año hemos recopilado cientos de miles de millones de datos anónimos y hemos analizado concretamente la salud de contraseñas empresariales. Descubrimos que, aunque los usuarios empresariales tienen un análisis de contraseñas más seguro que los consumidores, hay un número generalizado de credenciales que no están protegidas por el inicio de sesión único (SSO).

También examinamos qué sectores tienen el mejor y el peor análisis de contraseñas. Desde que publicamos nuestro primer informe, los usuarios de Dashlane de todo el mundo han visto cómo sus puntuaciones del análisis de contraseñas tienden al alza cada año, lo que subraya que el conocimiento es igual a poder cuando se trata de seguridad. El progreso en seguridad a menudo ocurre gradualmente, y con las claves de acceso y otras tecnologías sin contraseñas aún en las primeras etapas de adopción, las credenciales comprometidas y no seguras siguen siendo un riesgo que las organizaciones tendrán que seguir administrando en los próximos años.

Al observar todas las regiones, la media de la puntuación del análisis de contraseñas en 2024 estuvo entre el 72,6 (América del Norte) y el 79,8 (Europa oriental). Aunque todas las regiones cayeron dentro del rango de «Necesita mejorar» (una puntuación entre 60-90), todas las regiones mejoraron sus puntuaciones entre un 2 y un 4 % en el último año.

Esta mejora se debe a la continua disminución de las contraseñas reutilizadas y comprometidas en todo el mundo. Estos aumentos constantes en la salud de las contraseñas pueden reducir significativamente el riesgo para los usuarios y sus empleadores, especialmente ante ataques de phishing oportunistas en toda la red que aprovechan las credenciales débiles, reutilizadas o comprometidas.

Las organizaciones de todas las regiones deben mantenerse actualizadas sobre la forma en que evoluciona la ciberseguridad. Consulte nuestro seminario web dirigido por expertos sobre «Principales tendencias y herramientas de 2025 para seguridad de credenciales proactiva» para obtener la información que necesita.

No es ninguna sorpresa que las industrias que son famosas por estar «en línea» y usar SaaS, y que probablemente sean más inteligentes y tengan mayor información sobre los riesgos de ciberseguridad, presten más atención a sus puntuaciones de seguridad. Estas características son especialmente ciertas para sectores como el del software y la tecnología, la información, los medios de comunicación y las telecomunicaciones y la educación.

Lo que destaca de la educación es lo lejos que ha llegado en lo que respecta a la seguridad digital. Proteger los datos de profesores y estudiantes mientras se educa a los estudiantes sobre las prácticas recomendadas cibernéticas no es una tarea fácil, especialmente si se tiene en cuenta que el sector de la educación es uno de los más atacados por el ransomware. Si un distrito escolar o un estudiante sufrieran una violación, un ciberdelincuente podría aprovechar grandes cantidades de datos confidenciales sobre menores.

El transporte y el almacenamiento y los servicios de alojamiento y alimentación suelen tener una perspectiva cibernética diferente debido a la gran dependencia de las operaciones de la cadena de suministro. Un ciberataque podría detener físicamente la producción y el funcionamiento de estos sectores.

Muchos bufetes de abogados manejan datos altamente confidenciales a diario. Sin embargo, no es un sector tradicionalmente conocido por su sofisticación tecnológica ni su capacidad de adaptarse con rapidez al siempre cambiante panorama en línea.

Lo que la fabricación, la construcción, la energía y las empresas de servicios públicos tienen en común es que su trabajo se lleva a cabo en ubicaciones físicas sin conexión. Con los empleados de estos sectores que viajan lejos de su oficina base y las políticas corporativas que requieren cambios de contraseña cada 90 días, a pesar de la orientación del NIST que indica lo contrario, las contraseñas reutilizadas son habituales, al igual que los ingresos compartidos. 

Siendo el sector sanitario uno de los más atacados por los ciberdelincuentes y uno de los más vigilados y regulados por la HIPAA, los trabajadores sanitarios están sujetos a políticas de seguridad mucho más estrictas que la mayoría. Sin embargo, a veces, esto tiene el efecto contrario: los empleados pueden suponer que estos requisitos regulatorios y de seguridad son suficientes para mantenerlos seguros, por lo que es posible que no dependan de terceros para la protección de seguridad. Si no usan herramientas de seguridad como los administradores de contraseñas, podrían perderse un paso crucial en la protección de datos muy confidenciales de pacientes y personal.

Como la puntuación media en todos los sectores cae en el rango de «Necesita mejorar», está claro que hace falta mejor salud de contraseñas. La llegada de las claves de acceso trae la esperanza en métodos de ingreso más seguros en el futuro, pero por el momento las contraseñas siguen siendo lo habitual. Soluciones como Dashlane ayudan a las empresas a comprender y mejorar el análisis de contraseñas y la seguridad y con las tendencias positivas que hemos visto en el informe de este año, confiamos en que la seguridad de credenciales se esté convirtiendo en una prioridad cada vez mayor tanto para las personas como para las empresas.

¿Quiere una lista de verificación rápida y sencilla para ayudar a sus empleados a mejorar el análisis de contraseñas? Descargue el informe completo.

Dashlane

Dashlane is a web and mobile app that simplifies password management for people and businesses. We empower organizations to protect company and employee data, while helping everyone easily log in to the accounts they need—anytime, anywhere.

Leer más