Las contraseñas siguen siendo una de las puertas principales a los sistemas de una empresa.
Correo electrónico, programas de gestión, acceso remoto, carpetas compartidas, aplicaciones en la nube, paneles de administración, bancos, proveedores o herramientas internas dependen de usuarios y contraseñas.
El problema es que, en muchas pymes, las contraseñas se han ido gestionando como se ha podido: claves repetidas, usuarios compartidos, contraseñas sencillas o accesos que nadie revisa desde hace años.
Ahí es donde el doble factor puede ayudar mucho.
El problema de las contraseñas reutilizadas
Uno de los errores más habituales es usar la misma contraseña en varios servicios.
Puede parecer cómodo, pero supone un riesgo. Si esa contraseña se filtra en una plataforma externa, puede acabar sirviendo para intentar acceder al correo, a una aplicación de empresa o a un sistema interno.
También es frecuente encontrar contraseñas demasiado simples, anotadas en sitios poco seguros o compartidas entre varias personas.
No siempre se hace por dejadez. Muchas veces se hace porque nadie ha definido una forma clara de gestionar los accesos.
Qué es el doble factor
El doble factor de autenticación añade una segunda comprobación al iniciar sesión.
Además de la contraseña, el usuario debe confirmar el acceso mediante otro elemento: una aplicación en el móvil, un código temporal, una notificación, una llave física o un sistema similar.
La idea es sencilla: aunque alguien consiga la contraseña, no debería poder entrar solo con ella.
No hace que el sistema sea perfecto, pero añade una capa de protección muy importante, sobre todo en accesos críticos.
Dónde conviene activar doble factor
No siempre hace falta empezar por todo a la vez.
En una pyme, lo razonable es priorizar los accesos más sensibles:
- Correo electrónico corporativo.
- Cuentas de administración.
- Acceso remoto o VPN.
- Aplicaciones de gestión.
- Herramientas en la nube.
- Servicios bancarios o financieros.
- Paneles de proveedores.
- Copias de seguridad.
- Usuarios con permisos elevados.
Empezar por estos puntos ya puede reducir bastante el riesgo.
Usuarios compartidos: cómodos, pero problemáticos
Otra práctica habitual es usar cuentas compartidas.
Por ejemplo, una misma cuenta para varios usuarios, un correo genérico con una contraseña conocida por muchas personas o un usuario de administración que se usa para todo.
Puede parecer práctico, pero complica mucho el control.
Si varias personas usan la misma cuenta, es difícil saber quién ha hecho qué. También es más complicado retirar accesos cuando alguien cambia de puesto o deja la empresa.
Siempre que sea posible, cada persona debería tener su propio usuario, con los permisos que necesita y nada más.
Gestionar contraseñas sin volver loco al usuario
La seguridad no debería convertirse en una carga imposible para el día a día.
Por eso conviene buscar un equilibrio: contraseñas robustas, doble factor en accesos importantes y una forma ordenada de guardar credenciales cuando sea necesario.
En algunos casos puede tener sentido usar gestores de contraseñas. En otros, bastará con definir normas claras y revisar los accesos periódicamente.
INCIBE ofrece recursos para empresas que ayudan a mejorar la gestión de la seguridad y reducir riesgos tecnológicos. En este tipo de medidas, lo importante es empezar por lo básico y mantenerlo en el tiempo.
Contraseñas, doble factor y mantenimiento informático
La revisión de contraseñas y accesos debería formar parte del mantenimiento informático.
No basta con configurar usuarios una vez y olvidarse. Hay que revisar altas, bajas, permisos, accesos antiguos y cuentas con privilegios elevados.
También conviene comprobar si los sistemas principales permiten doble factor y si está activado donde realmente aporta valor.
A veces la mejora no requiere grandes cambios. Solo ordenar lo que ya existe.
Aratecnia: seguridad práctica para pymes
En Aratecnia ayudamos a empresas de Zaragoza y Aragón a revisar usuarios, accesos, contraseñas y medidas básicas de seguridad.
No se trata de complicar la informática ni de bloquear el trabajo diario. Se trata de que cada acceso esté justificado, protegido y controlado.
Si tu empresa usa contraseñas compartidas, no tiene doble factor en accesos importantes o no revisa usuarios desde hace tiempo, puede ser buen momento para hacerlo.
Contacta con Aratecnia y revisamos contigo cómo mejorar la seguridad de tus accesos sin montar un lío innecesario.