Una hoja de Excel no es recomendable para la gestión de contraseñas
Todos hemos tenido alguna vez la mala costumbre de guardarlas en sitios poco recomendables como post-its, archivos de texto, hojas de Excel o similares.
Sabemos que no es el sitio correcto, pero en el mundo de las prisas no suele haber cabida para la seguridad.
En el trabajo podemos pensar que los permisos de las carpetas de la red son suficiente medida de protección para restringir los accesos indeseados a nuestros archivos con contraseñas. Sin embargo, un descuido en la configuración de los permisos o una vulnerabilidad del sistema puede dejarlas al descubierto con lo que ello implica.
Lo más recomendable para proteger nuestro bien más preciado es adoptar una solución robusta de gestión de contraseñas.
Lo habitual suele ser utilizar una solución offline tipo KeePass que para entornos de pocos usuarios y accesos ocasionales puede servir.
Pero cuando quieres poder abrirlo desde cualquier dispositivo, la empresa crece y el número de usuarios aumenta vienen los problemas.
Problemas de los gestores de contraseñas offline
Los gestores de contraseñas offline suelen tener una serie de desventajas implícitas:
- Conflictos en la base de datos porque varios usuarios guardan datos a la vez.
- Falta de visibilidad de quién ha accedido a qué.
- Imposibilidad de gestionar permisos por usuario.
- Dificultad de acceso desde distintos dispositivos o desde fuera de la red corporativa.
- Cualquiera puede copiarse la base de datos sin que nos enteremos.
Para solventar estos problemas sin las complicaciones de una solución on-premise podemos optar por una solución cloud.
Ventajas de una solución cloud.
Una solución cloud nos proporcionará versatilidad sin tener que preocuparnos de su mantenimiento.
Además, si optamos por una solución profesional nos aportará una buena cantidad de funciones que no suelen proporcionar las soluciones gratuitas:
- Protección de las contraseñas en un sitio seguro con alto nivel de cifrado.
- Acceso de usuarios con autenticación multifactor (MFA).
- Compartir contraseñas de forma segura y sencilla.
- Gestionar los permisos de usuarios mediante roles.
- Monitorizar el comportamiento de los usuarios mediante reportes.
- Análisis de robustez de contraseñas y detección de contraseñas vulneradas.
- Integración con servicios de terceros como Microsoft AD, Azure AD, O365, GSuite, Jira, etc.
Para orientarle en la búsqueda de una solución acorde a sus necesidades le recomendamos que cuente con la opinión de un experto. Desde EON Transformación Digital estaremos encantados de asesorarle en estas y en otras cuestiones relativas a las tecnologías de la información de su empresa.
