Gonzalo Alonso advierte de que las contraseñas no bastan para proteger la identidad digital

Gonzalo Alonso, consejero delegado de Ditto, compañía especializada en ciberseguridad e identidad digital, sostiene que incluso las contraseñas más sofisticadas pueden ser vulneradas. Por ello, aconseja reforzarlas, utilizar gestores cuando resulte difícil recordarlas y activar el doble factor de autenticación siempre que esté disponible.

El directivo sitúa uno de los principales riesgos en el uso de accesos ya obtenidos. Según explica, gran parte de las intrusiones no requiere romper las defensas de un sistema: los atacantes inician sesión con credenciales de las que ya disponen. De ahí que reclame acompañar la tecnología con una cultura de protección de la información tanto en empresas como en instituciones públicas.

Alonso describe la identidad digital como un conjunto de señales que permite verificar si alguien está autorizado para realizar una operación. Las comprobaciones necesarias, señala, no son iguales en un servicio sanitario que en uno bancario. También distingue entre señales débiles, como un nombre y unos apellidos que pueden compartir varias personas, y otras más determinantes, como los datos biométricos.

El robo sucesivo de información permite a un tercero completar ese conjunto de señales y facilita la suplantación, advierte. Su planteamiento es reducir la acumulación de datos personales y avanzar hacia credenciales reutilizables que permitan acreditar el derecho a realizar una operación sin entregar toda esa información.

Para las empresas, propone tratar la seguridad como una parte central de sus sistemas, no como un añadido. Les pide reconocer las vulnerabilidades existentes, trabajar con especialistas adecuados a sus operaciones y dar prioridad a las transacciones de mayor riesgo. A su juicio, la resistencia al cambio, la falta de presupuesto y la falta de voluntad frenan mejoras tanto en organizaciones públicas como privadas.

Sobre la inteligencia artificial, Alonso señala que sirve tanto para ampliar la velocidad y la escala de los ataques como para detectarlos. Explica que la vigilancia tecnológica en tiempo real permite identificar patrones y aislarlos antes de que se consoliden.

Fuente: abc.es · leer el original