Por: Nadir Merchant, gerente general del Conjunto de Operaciones de TI en Kaseya
En toda América Latina, la economía digital está en auge. Las startups están creciendo rápidamente, el comercio electrónico aumenta exponencialmente y cada año millones de nuevos usuarios se conectan a internet. Pero con esta rápida expansión digital también crece una amenaza: los ciberataques están aumentando en frecuencia y sofisticación, y muchas personas y organizaciones simplemente no están preparadas.
Este Día Mundial de la Contraseña, que se celebra el 1 de mayo de 2025, se nos recuerda que la forma en la que históricamente nos hemos protegido en línea ya no es suficiente. El aumento de las estafas por phishing, el ransomware y el robo de credenciales en países como México, Colombia y Brasil debería ser una señal de alerta. Los ciberdelincuentes no solo se están volviendo más inteligentes, sino que están apuntando a los eslabones digitales más débiles de la región.
Todo comienza con cómo pensamos sobre las contraseñas. Durante años, se nos dijo que rotáramos constantemente contraseñas cortas. Pero eso a menudo conduce a combinaciones fáciles de adivinar o a hábitos riesgosos, como anotarlas o usar la misma contraseña en varias cuentas.
¿Qué funciona? Frases de contraseña largas y memorables, estamos hablando de entre 50 y 70 caracteres. Deben combinar letras, números y símbolos, pero seguir siendo algo que puedas recordar. Piensa en ellas como una armadura digital: cuanto más largas y complejas, mejor es la protección. Los ataques de fuerza bruta, en los que los hackers intentan adivinar tu contraseña, se vuelven prácticamente inútiles frente a ellas.
Pero incluso la contraseña más fuerte ya no es suficiente. La autenticación multifactor (MFA) es esencial, y el tipo que utilices importa. Muchas personas confían en la autenticación en dos pasos (2FA) basada en el navegador, pero si tu computadora se ve comprometida, también lo será el código. La opción más segura es una multifactor basada en notificaciones push en un dispositivo separado, como tu teléfono móvil. Agrega una barrera que los atacantes no pueden cruzar fácilmente.
Y sí, gestionar credenciales complejas en múltiples plataformas es molesto, pero ahí es donde los gestores de contraseñas son especialmente útiles. Los mejores utilizan cifrado bidireccional para generar y almacenar contraseñas fuertes, reduciendo la necesidad de compartirlas por correo electrónico o aplicaciones de mensajería (que son puntos de entrada frecuentes para ataques en América Latina).
Para los mercados digitales en crecimiento, como los de América Latina, una buena higiene de contraseñas no es solo una buena práctica, es una defensa económica. Cuanto más invirtamos en hábitos seguros, como frases de contraseña largas, autenticación multifactor y gestión cifrada de contraseñas, más fuertes y resilientes se volverán nuestros ecosistemas digitales.
Hoy, la ciberseguridad ya no es solo un problema del departamento de TI. Es algo que los usuarios cotidianos deben tomarse en serio. Porque en el mundo interconectado de hoy, nuestras contraseñas son más que llaves para nuestro correo o apps bancarias. Son la primera línea de defensa de nuestra seguridad personal y colectiva.
