Buenos Aires, 7 mayo (NA) \u2013 El escenario de la seguridad inform\u00e1tica en Argentina presenta indicadores que afectan directamente la estructura de costos de las organizaciones. En el D\u00eda Mundial de la Contrase\u00f1a se vuelve relevante destacar que, seg\u00fan estad\u00edsticas actuales, uno de cada tres usuarios sufri\u00f3 un incidente de seguridad en el \u00faltimo a\u00f1o. <\/p>\n
Este dato no representa un problema de seguridad individual \u00fanicamente, sino que tiene un impacto directo en las empresas. El costo principal de estas vulnerabilidades reside en las consecuencias posteriores al evento: la interrupci\u00f3n operativa por accesos comprometidos, los costos de resoluci\u00f3n forense y recuperaci\u00f3n, la p\u00e9rdida de clientes y el da\u00f1o reputacional, indica Nestor Markowicz, COO de Certisur.<\/p>\n
EL ORIGEN DEL D\u00cdA MUNDIAL DE LA CONTRASE\u00d1A<\/p>\n
La conmemoraci\u00f3n de esta fecha surgi\u00f3 de la propuesta del investigador Mark Burnett, quien en su libro Perfect Passwords mencion\u00f3 la necesidad de establecer una fecha para recordar a los usuarios y empresas la importancia de generar mecanismos de acceso seguros. La iniciativa se concret\u00f3 en 2013 cuando Intel Security, declar\u00f3 el primer jueves de mayo como la fecha anual para promover h\u00e1bitos que protejan la identidad digital en actividades como compras en l\u00ednea, banca y comunicaciones personales.<\/p>\n
AMENAZAS DIGITALES EN EL MUNDO FINANCIERO, E-COMMERCE Y SALUD <\/p>\n
En mercados espec\u00edficos como el financiero, la salud o el e-commerce, un incidente vinculado a credenciales deriva en el abandono de usuarios. Para Markowicz, \u201cel punto clave es que las credenciales comprometidas ya no son un problema t\u00e9cnico: son un problema de negocio\u201d. Esta visi\u00f3n desplaza la responsabilidad de la ciberseguridad de las \u00e1reas t\u00e9cnicas hacia las mesas de decisi\u00f3n ejecutiva.<\/p>\n
C\u00d3MO REVERTIR LA DEPENDENCIA DE LAS CONTRASE\u00d1AS<\/p>\n
Ante este panorama, las organizaciones implementan tecnolog\u00edas para revertir la dependencia de las contrase\u00f1as, que constituyen el primer eslab\u00f3n vulnerable en la cadena de seguridad. La migraci\u00f3n se orienta hacia esquemas de autenticaci\u00f3n de m\u00faltiples factores (MFA), passkeys, biometr\u00eda y certificados digitales. <\/p>\n
A estos elementos se suma la criptograf\u00eda post-cu\u00e1ntica (PQC), dise\u00f1ada para proteger los mecanismos criptogr\u00e1ficos ante las futuras capacidades de c\u00f3mputo cu\u00e1ntico. Aunque la PQC no reemplaza a las contrase\u00f1as de forma directa, influye en las credenciales basadas en claves y en la autenticaci\u00f3n sin contrase\u00f1a. Al respecto, el COO de Certisur afirma: \u201cEl desaf\u00edo no es solo dejar atr\u00e1s las contrase\u00f1as, sino asegurar que los nuevos modelos de autenticaci\u00f3n sean resistentes a las amenazas del futuro\u201d.<\/p>\n
La inversi\u00f3n en ciberseguridad presenta una brecha entre la percepci\u00f3n del riesgo y la ejecuci\u00f3n de medidas preventivas y el modelo de inversi\u00f3n actual en muchas empresas locales es reactivo.<\/p>\n
Frente a esto, el cambio de paradigma propuesto por el especialista consiste en reducir la superficie de ataque antes de que ocurra el incidente, pasando de la protecci\u00f3n posterior a la prevenci\u00f3n basada en tres ejes: visibilidad de identidades y accesos, automatizaci\u00f3n para reducir errores humanos y gesti\u00f3n de accesos basada en riesgos. Este enfoque requiere inversiones en arquitecturas de confianza, como Zero Trust, gesti\u00f3n de identidad y acceso, y la automatizaci\u00f3n del ciclo de vida de los certificados.<\/p>\n
CRIPTO-AGILIDAD<\/p>\n
Un concepto emergente en la agenda de tecnolog\u00eda y finanzas es la cripto-agilidad. Esta capacidad permite a las organizaciones identificar el uso de criptograf\u00eda en sus sistemas, migrar algoritmos con celeridad y prepararse para los est\u00e1ndares post-cu\u00e1nticos. Esta estrategia es relevante frente a amenazas del tipo harvest now, decrypt later (cosechar ahora, descifrar despu\u00e9s), donde los datos son robados en el presente para ser procesados cuando la tecnolog\u00eda cu\u00e1ntica est\u00e9 disponible. Seg\u00fan Markowicz, \u201cla prevenci\u00f3n ya no es solo evitar el incidente inmediato, sino proteger la informaci\u00f3n a largo plazo, incluso frente a amenazas que todav\u00eda no son masivas\u201d.<\/p>\n
En t\u00e9rminos de competencia de mercado, la robustez de los sistemas de autenticaci\u00f3n se transforma en una ventaja frente a consumidores cautelosos con sus datos. El 33% de los usuarios que fueron v\u00edctimas de fraude en el \u00faltimo a\u00f1o consideran la seguridad como un factor decisivo antes de realizar transacciones o compartir informaci\u00f3n. Las empresas que transmiten seguridad de forma consistente mejoran la tasa de conversi\u00f3n, reducen el abandono en procesos digitales y fortalecen la relaci\u00f3n a largo plazo con el cliente. <\/p>\n
LA IMPORTANCIA DE LA CONFIANZA DE LOS CLIENTES<\/p>\n
El especialista destaca que esta confianza se construye mediante la experiencia real, ofreciendo procesos de autenticaci\u00f3n simples pero robustos y mecanismos visibles de protecci\u00f3n, como certificados digitales. El ejecutivo sostiene: \u201cLa confianza digital ya no se construye solo con lo que protegemos hoy, sino con la capacidad de demostrar que estamos preparados para proteger tambi\u00e9n el ma\u00f1ana\u201d.<\/p>\n
Por otro lado, la capacitaci\u00f3n corporativa para mitigar el error humano en entornos de trabajo h\u00edbrido evoluciona hacia modelos de entrenamiento continuo y simulaciones de ataques reales de ingenier\u00eda social. Sin embargo, la tendencia indica que ya no es suficiente educar al usuario; los sistemas deben dise\u00f1arse de manera que el error humano sea esperable pero no cr\u00edtico para la infraestructura. Esto se logra integrando la capacitaci\u00f3n con la eliminaci\u00f3n de contrase\u00f1as y la automatizaci\u00f3n de accesos.<\/p>\n
COMPUTACI\u00d3N CU\u00c1NTICA: AMENAZA DEL FUTURO<\/p>\n
Finalmente, el an\u00e1lisis de la situaci\u00f3n actual de las credenciales digitales sugiere que la evoluci\u00f3n hacia modelos de identidad robustos es una necesidad estrat\u00e9gica. Markowicz concluye: \u201cEl desaf\u00edo ya no es tener contrase\u00f1as m\u00e1s seguras, sino dejar de depender de ellas. Las organizaciones que evolucionen hacia modelos de identidad digital m\u00e1s robustos no solo van a reducir riesgos, sino tambi\u00e9n a construir una ventaja competitiva basada en confianza. Y en ese camino, prepararse para las amenazas del futuro, como el impacto de la computaci\u00f3n cu\u00e1ntica, ya no es opcional, sino parte de una estrategia responsable de seguridad\u201d.<\/p>\n
#AgenciaNA<\/p>\n","protected":false},"excerpt":{"rendered":"
Buenos Aires, 7 mayo (NA) \u2013 El escenario de la<\/p>\n","protected":false},"author":0,"featured_media":20032,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[65],"tags":[],"class_list":["post-20031","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-pais"],"yoast_head":"\n