Cómo seleccionar el mejor administrador de contraseñas para sus deseos y necesidades
Estos son los dos criterios más importantes para evaluar las opciones de administrador de contraseñas.
Como existen tantos administradores de contraseñas disponibles en el mercado, puede resultar complicado distinguirlos. Sin embargo, no todos los administradores de contraseñas son iguales. Y los que realmente los diferencia no son solo las funciones que ofrecen.
Al evaluar un administrador de contraseñas para su negocio, es importante ir más allá de una mera lista de funciones y entender, en cambio, lo mucho que le puede ayudar a alcanzar sus objetivos de seguridad de la empresa. También es importante tener en cuenta la simplicidad de la herramienta, ya que no tiene sentido que tenga funciones que no se vayan a usar.
Cuando valore las opciones disponibles y decida qué administrador de contraseñas le conviene más a su empresa, le recomendamos que siga dos criterios principales: la facilidad de uso y la seguridad del mundo real.
- Facilidad de uso
Un administrador de contraseñas solo resulta ser una herramienta eficaz para mantener la seguridad de su empresa si sus empleados la usan. Los mejores administradores de contraseñas combinan una experiencia del usuario sencilla e intuitiva con integraciones avanzadas y sólidas funciones de seguridad.
Al evaluar cómo los administradores de contraseñas se clasifican por facilidad de uso, considere los siguientes factores clave.
Capacidades e integraciones de administrador
El primer paso para una implantación de éxito de un administrador de contraseñas es asegurar que sea fácil de distribuir a sus empleados. Debería ser capaz de:
- Integrar su administrador de contraseñas con su proveedor de inicio de sesión único (SSO)
- Sincronizar con su directorio las invitaciones automatizadas, la desintegración y la gestión del grupo
- Implementar el producto fácilmente en todo su equipo para que se encuentre en sus equipos de forma predeterminada y no dependa de que todos se descarguen la aplicación
Prestar asistencia técnica cuando usted (o su equipo) así lo necesiten
No todo el mundo en su equipo tiene el mismo nivel de conocimiento tecnológico. Deberá elegir un administrador de contraseñas que, además de ser intuitivo desde el inicio, cuente con recursos cuando alguien tenga preguntas adicionales. Busque recursos como:
- Capacitación en directo y a demanda
- Materiales educativos (documentación técnica y no técnica)
- Asistencia técnica (como mínimo, un servicio de correo electrónico 24/5, con puntos de bonificación para la asistencia técnica en directo)
Una interfaz que invite a los empleados a usarla
Este es el factor más importante en lo que respecta a la facilidad de uso. Elegir una solución diseñada específicamente para la que los empleados la usen es clave. Busque un administrador de contraseñas que cuente con:
Una interfaz de usuario del producto intuitiva y en la incorporación del producto: usted no debería tener que impulsar su uso. Recomendamos considerar administradores de contraseñas que gusten a las personas y a los usuarios corporativos: estas soluciones tienen más probabilidades de que a los empleados les resulte más fácil de usar.
Separar las contraseñas empresariales de las personas: esto garantiza a los empleados que sus datos personales se mantengan privados (a la vez que garantiza a los administradores que los datos empresariales se mantienen dentro de la empresa).
Recuperación de cuenta: Seamos claros: habrá veces que los empleados se olvidarán de sus contraseñas maestras. Consideramos un factor decisivo si un administrador de contraseñas empresariales no le otorga a los administradores una forma de restablecer el acceso a un empleado, lo que le deja sin acceso a su cuenta.
Uso compartido y Uso compartido con el grupo: el uso compartido tiene dos funciones cruciales para las empresas. En primer lugar, impide un envío inseguro e ineficiente de las contraseñas que se comparten por correo electrónico, chat y mensajes de texto. En segundo lugar, el Compartir con el grupo significa que los nuevos empleados pueden comenzar su primer día de trabajo con todas las contraseñas que necesitan para comenzar de acuerdo con el grupo de empleados al que pertenecen.
Importación fácil: su empresa puede que no utilice una solución de contraseñas, pero todos los empleados ya lo hacen; las guardan en sus navegadores, hojas de cálculo o en notas adhesivas. Para que el cambio de hábitos relacionados con las contraseñas resulte más sencillo, es importante ofrecer una experiencia de importación fácil de los métodos digitales habituales.
Una experiencia de desintegración satisfactoria: si el empleado sabe que puede conservar sus contraseñas personales cuando se vaya de una compañía, ya sea de forma voluntaria o no, es más probable que adopte un administrador de contraseñas.
"Existe un gran volumen de facturación, lo que significa unos importates ingresos desintegraciones. También debemos estar preparados para los cambios a corto plazo, incluidas las vacaciones y la baja por maternidad."
CIO en la Universidad de Buena Vista
- Seguridad en el mundo real
Su proveedor de seguridad habitual o administrador de contraseñas suele hablar de su arquitectura de seguridad inquebrantable (compatible con una extensa iconografía de bloqueos, escudos y claves). Si bien la arquitectura del administrador de contraseñas que elija es una consideración importante, la seguridad no existe en un vacío técnico; también depende de cómo se use el producto, de lo fácil que resulte identificar y abordar los problemas de seguridad y de lo que el control del producto le otorga para aplicar políticas de contraseñas específicas a sus equipos.
Recomendamos los siguientes factores cuando evalúe diferentes administradores de contraseñas en su seguridad en el mundo real.
Un historial de seguridad impecable
Los mejores administradores de contraseñas deberían:
- Carecer de antecedentes o incidentes de seguridad
- Mantener una arquitectura de conocimiento cero incluso cuando se integre con otras herramientas
Maneras sencillas para que los empleados mejoren su Análisis de contraseñas
No recibirá un administrador de contraseñas para que sus empleados puedan almacenar sus contraseñas ya existentes y débiles en una caja fuerte segura. Su administrador de contraseñas también debería hacer la ardua tarea de mejorar las contraseñas de su empresa con el paso del tiempo. Busque administradores de contraseñas que:
- Vayan más allá del generador de contraseñas estándar para ayudar a los empleados a fortalecer sus contraseñas, con funciones como un panel de Análisis de contraseñas
- Monitorear y notificarle las cuentas incumplidas
- Puede usarse como autenticador para que pueda usar la autenticación de dos factores (2FA) en todas las cuentas
“Muchos empleados no saben que las contraseñas se han visto comprometidas o que el Análisis de contraseñas es deficiente. Esta herramienta [de análisis de contraseñas] ha resultado tan útil para tener conversaciones centradas una a una, en lugar de solo administrar mensajes genéricos.”
Director de Información de CSG
Análisis y controles de políticas en el ámbito de administrador
Los mejores administradores de contraseñas le ayudarán a establecer una cultura de primer orden de seguridad. También es importante que los administradores tengan información sobre lo que sucede en su organización y puedan establecer algunas directrices con políticas de toda la empresa.
Busque funciones de administrador como:
- La capacidad de aplicar la 2FA cuando los empleados inician sesión en su administrador de contraseñas
- Registros de actividad para realizar un seguimiento histórico y cumplimiento
- Paneles con información útil de la empresa y análisis de contraseñas de los empleados y de la empresa
Un administrador de contraseñas es una herramienta esencial para proteger sus cuentas empresariales, pero solo tiene éxito si tiene tasas de adopción son elevadas para toda su organización. El mejor administrador de contraseñas debería ayudarle a alcanzar sus objetivos de seguridad a la vez que ofrece a los empleados y a los administradores herramientas sencillas y eficaces para realizar su trabajo.
¿Desea saber cómo se solapan diferentes administradores de contraseña entre sí? Descargue nuestra Guía de Comprador Empresarial para obtener una comparación.
Regístrese para recibir noticias y actualizaciones acerca de Dashlane
