¿Cuándo dice NIST que se deben cambiar las contraseñas?

NIST dice que las contraseñas deben cambiarse cuando hay evidencia de compromiso de credenciales, como filtraciones o actividad sospechosa de inicio de sesión, no en un calendario de rotación periódica forzada. Las organizaciones d

¿Cuánto reduce la MFA el riesgo de compromiso de cuentas comerciales frente a no usar MFA?

La MFA reduce el riesgo de compromiso de cuentas comerciales en un **99.22%** en general frente a no usar MFA. Para cuentas comerciales con credenciales filtradas conocidas, la MFA reduce el riesgo en un **98.56%**; la tasa mediana estimada de compromiso fue **1.0071% sin MFA** frente a **0.0079% con MFA**.

¿Con qué frecuencia deben ocurrir las rotaciones para limitar el riesgo offline a uno en un millón anual?

Para limitar el riesgo de ataque offline a uno en un millón en un año, las rotaciones de contraseña tendrían que ocurrir aproximadamente cada 800 milisegundos. Eso es impráctico, por lo que la expiración forzada de contraseñas es inef

Detenga los Cambios Forzados de Contraseña para Mejorar la Seguridad

De fuentes originales

Creado a partir de las fuentes del creador. Cómo usa Capxule la IA

Detenga los Cambios Forzados de Contraseña para Mejorar la Seguridad

Sobre esta cápsula

Los cambios frecuentes y obligatorios de contraseña sin evidencia de compromiso reducen la seguridad al fomentar contraseñas más débiles y predecibles, además de afectar la usabilidad. En su lugar, confiar en disparadores basados en el riesgo para restablecer contraseñas, combinados con autenticación multifactor y contraseñas más largas y complejas, ofrece una protección más sólida. Aprenderá cuándo restablecer contraseñas de manera adecuada y cómo alinear sus prácticas con las recomendaciones del NIST SP 800-63B para mejorar la seguridad de las cuentas.

54 temas guiados · ~108 min de exploración guiada · 260 elementos de conocimiento6 capítulosÚnico