--- title: "Cuentas privilegiadas: problemas comunes y ataques habituales" description: "Gestión de cuenas privilegiadas: descubre las acciones que puedes hacer para no poner en riesgo tus dispositivos." image: https://recursos.es.logicalis.com/hubfs/01-LOG/SEGURIDAD/Fotos%20Blog/iStock-533992794.jpg --- [![](https://recursos.es.logicalis.com/hubfs/Logicalis_white_2019_Strip_RGB.svg)](http://www.es.logicalis.com/) - [Quiénes somos](https://es.logicalis.com/es/quienes-somos) - [Knowledge Center](https://blog.es.logicalis.com/logicalis-knowledge-center) - [Blog](https://recursos.es.logicalis.com) - [Blog de Analytics](https://blog.es.logicalis.com/analytics) - [Blog de Seguridad](https://blog.es.logicalis.com/seguridad) - [Blog de Infraestructura](https://blog.es.logicalis.com/infraestructura) - [Blog de Cloud](https://blog.es.logicalis.com/cloud?hsLang=es-es) - [Contacto](https://es.logicalis.com/es/contacto) # Cuentas privilegiadas: problemas comunes y ataques habituales Publicado el 27/07/17 8:28 **Las organizaciones con la mayor madurez de [gestión de cuentas privilegiadas](https://recursos.es.logicalis.com/seguridad/cuentas-privilegiadas-no-todos-los-usuarios-son-iguales) y gestión de identidades experimentan la mitad de problemas de seguridad** que los menos maduros en cualquiera de estas áreas. [![DESCARGAR Ebook: SIEM y las soluciones cognitivas](https://no-cache.hubspot.com/cta/default/273205/23e30378-3c4f-4b9f-9cfb-1a1d14193495.png)](https://cta-redirect.hubspot.com/cta/redirect/273205/23e30378-3c4f-4b9f-9cfb-1a1d14193495) Así lo indica un reciente estudio de Forrester (“[Understand the state of data security and privacy: 2016 to 2017](https://www.forrester.com/report/Understand+The+State+Of+Data+Security+And+Privacy+2016+To+2017/-/E-RES136645)”), que confirma que estas compañías son un 46% menos propensas a sufrir un ataque a servidores o aplicaciones, presentan un 51% menos de probabilidades de sufrir una violación de base de datos y **un 63% menos de probabilidades de sufrir algún tipo de ataque en su infraestructura de la nube.** Sin embargo, **se estima que, “*en un plazo de 3 años, habrá cerca de 300 billones de contraseñas en riesgo*”.** Una cifra muy elevada, pero que no debería sorprender, si se tiene en cuenta que, “s*ólo durante 2016, 3 billones de contraseñas fueron robadas*” ([SeekingAlpha](https://seekingalpha.com/article/4051108-password-protection-priorities-deeper-dive-privileged-accounts)) y que los cibercriminales no dejan de sofisticar sus técnicas de ataque. ![Cuentas privilegiadas](https://recursos.es.logicalis.com/hs-fs/hubfs/01-LOG/SEGURIDAD/Fotos%20Blog/iStock-533992794.jpg?width=591&name=iStock-533992794.jpg "Cuentas privilegiadas") ## Gestión de cuentas privilegiadas: contraseñas y otros desafíos *“El usuario promedio emplea 5 contraseñas diferentes, que va intercambiando entre aplicaciones, dispositivos y cuentas”* ([SecurityLedger](https://securityledger.com/2017/02/300-billion-passwords-internet-of-things-growth-poses-unprecedented-threat-by-2020/)). Este hábito tan común es **uno de los retos que la gestión de cuentas privilegiadas debe superar**. Pero no es el único. Las organizaciones se encuentran con múltiples desafíos en su camino hacia la seguridad, entre ellos: -          La **existencia de varias cuentas asociadas a una persona, que tiene privilegios de administrador en todas ellas.** -          Las cuentas de servicio que han estado utilizando las mismas contraseñas durante años, sin que nadie se haya ocupado de cambiarlas para elevar su nivel de protección. -          La presencia de contraseñas que han sido configuradas para nunca caducar, con el objetivo de mitigar el riesgo de una interrupción o problema. -          La **dificultad para localizar las credenciales codificadas almacenadas en las aplicaciones.** -          Las cuentas privilegiadas que, erróneamente, son consideradas como fuera de uso, cuando, en realidad, se utilizan para iniciar sesión en los sistemas con regularidad. -          La **falta de medios para determinar con precisión quién utiliza determinados tipos de cuentas privilegiadas.** ## [![DESCARGAR Ebook: SIEM y las soluciones cognitivas](https://no-cache.hubspot.com/cta/default/273205/23e30378-3c4f-4b9f-9cfb-1a1d14193495.png)](https://cta-redirect.hubspot.com/cta/redirect/273205/23e30378-3c4f-4b9f-9cfb-1a1d14193495) Conocer los retos a superar es necesario para poder **escoger un sistema de protección eficaz** y que se adapte a las necesidades del negocio. Además, **en el camino hacia una protección eficaz, también es preciso conocer algunas de las tácticas empleadas por los cibercriminales.** ## El jaque a la gestión de cuentas privilegiadas Todas las precarias prácticas de seguridad citadas son de sobra conocidas **por los atacantes, que consiguen identificar las vulnerabilidades de la gestión de cuentas privilegiadas en cada organización y aprovecharlas para robar las credenciales** que les darán acceso a su botín de datos. Entre las técnicas más comúnmente utilizadas se encuentran las siguientes: -          **Fractura de contraseñas:** adivinar las credenciales era cosa del pasado, hoy día, existen software de IA que permiten a los hackers crackear un sistema y averiguar los dígitos de la contraseña que les dará las llaves del reino. -          **Registro de pulsaciones**: la actividad del usuario con el teclado queda registrada, permitiendo así a los infractores capturar las letras y números que componen sus contraseñas privilegiadas. -          **Hallazgo documental:** muchos usuarios crean hojas de cálculo donde recogen todas sus contraseñas. Cuando los piratas informáticos consiguen dar con ellas han obtenido el acceso a los activos críticos del negocio. -          **Ingeniería social**: mediante diversas acciones se consigue que el propio usuario confíe sus credenciales directamente. Informar a los usuarios de negocio de su responsabilidad en la guarda de sus datos, **alinearse con los requisitos que el [RGPD](https://blog.es.logicalis.com/seguridad/rgpd-medidas-tecnologicas-para-alinearse-con-el-reglamento) establece en materia de gestión de cuentas privilegiadas (control y trazabilidad de acceso al dato)**, estandarizar procesos y aislar el riesgo son algunos de los **pasos que mejoran la gestión de cuentas privilegiadas** y elevan el nivel de protección de los activos informacionales de la compañía. ## [![guía gratuita sobre seguridad y IoT](https://no-cache.hubspot.com/cta/default/273205/4816a031-d647-4dd9-9493-43e9e415265b.png)](https://cta-redirect.hubspot.com/cta/redirect/273205/4816a031-d647-4dd9-9493-43e9e415265b) Categoría: [Gestión de vulnerabilidades](https://recursos.es.logicalis.com/seguridad/topic/gestión-de-vulnerabilidades) - [Tweet](https://twitter.com/share) ### Post relacionados [La integración más profunda con el Cloud](https://recursos.es.logicalis.com/seguridad/la-integracion-mas-profunda-con-el-cloud) [El SIEM que protege de extremo a extremo](https://recursos.es.logicalis.com/seguridad/el-siem-que-protege-de-extremo-a-extremo) [Sísifo y el camino sin fin hacia la invulnerabilidad](https://recursos.es.logicalis.com/seguridad/sisifo-y-el-camino-sin-fin-hacia-la-invulnerabilidad) ### Categorías - [Ciberseguridad (69)](https://recursos.es.logicalis.com/seguridad/topic/ciberseguridad) - [Inteligencia de seguridad (27)](https://recursos.es.logicalis.com/seguridad/topic/inteligencia-de-seguridad) - [SIEM (23)](https://recursos.es.logicalis.com/seguridad/topic/siem) - [Gestión de vulnerabilidades (21)](https://recursos.es.logicalis.com/seguridad/topic/gestión-de-vulnerabilidades) - [GDPR - RGPD (17)](https://recursos.es.logicalis.com/seguridad/topic/gdpr-rgpd) - [Cloud (11)](https://recursos.es.logicalis.com/seguridad/topic/cloud) - [Gestión de identidades (10)](https://recursos.es.logicalis.com/seguridad/topic/gestión-de-identidades) - [QRadar (9)](https://recursos.es.logicalis.com/seguridad/topic/qradar) - [IoT (8)](https://recursos.es.logicalis.com/seguridad/topic/iot) - [Transformación Digital (6)](https://recursos.es.logicalis.com/seguridad/topic/transformación-digital) - [seguridad (6)](https://recursos.es.logicalis.com/seguridad/topic/seguridad) - [Inteligencia Artificial (5)](https://recursos.es.logicalis.com/seguridad/topic/inteligencia-artificial) - [machine learning (5)](https://recursos.es.logicalis.com/seguridad/topic/machine-learning) - [Gestión de la información (3)](https://recursos.es.logicalis.com/seguridad/topic/gestión-de-la-información) - [SGSI (3)](https://recursos.es.logicalis.com/seguridad/topic/sgsi) see all ### Suscríbete a nuestra Newsletter ### Suscríbete a Knowledge Center ### Últimos artículos [![guía gratuita sobre Gestión de incidentes de seguridad y Threat Hunting](https://no-cache.hubspot.com/cta/default/273205/1c757136-53f2-4304-bdac-ee7ca87fcc0f.png)](https://cta-redirect.hubspot.com/cta/redirect/273205/1c757136-53f2-4304-bdac-ee7ca87fcc0f) ![Logicalis_dots-blue](https://recursos.es.logicalis.com/hs-fs/hubfs/Logicalis_dots-blue.png?width=200&height=254&name=Logicalis_dots-blue.png "Logicalis_dots-blue") - [Partners](https://www.es.logicalis.com/es/partners) - [Noticias](https://www.es.logicalis.com/es/perspectivas/noticias) - [Quiénes somos](https://www.es.logicalis.com/es/quienes-somos) Global Elija su ubicación Asia Pacific - [Australia](http://www.au.logicalis.com/) - [China](http://www.ap.logicalis.com/) - [Hong Kong](http://www.ap.logicalis.com/) - [Indonesia](http://www.ap.logicalis.com/) - [Malaysia](http://www.ap.logicalis.com/) - [Singapore](http://www.ap.logicalis.com/) - [Taiwan](http://www.ap.logicalis.com/) Europe - [Channel Islands](http://www.je.logicalis.com/) - [Germany](http://www.de.logicalis.com/) - [Ireland](http://www.ie.logicalis.com/) - [Netherlands](http://www.logicalissmc.com/) - [Spain](http://www.es.logicalis.com/) - [UK](http://www.uk.logicalis.com/) North America - [USA](http://www.us.logicalis.com/) Latin America - [Argentina](http://www.la.logicalis.com/) - [Bolivia](http://www.la.logicalis.com/) - [Brazil](http://www.br.logicalis.com/) - [Chile](http://www.la.logicalis.com/) - [Colombia](http://www.la.logicalis.com/) - [Ecuador](http://www.la.logicalis.com/) - [Mexico](http://www.la.logicalis.com/) - [Paraguay](http://www.la.logicalis.com/) - [Peru](http://www.la.logicalis.com/) - [Uruguay](http://www.la.logicalis.com/) [Web del grupo](http://www.logicalis.com/) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/you-tube.svg)](https://www.youtube.com/channel/UCP-QjwZ66q2f23AQ6Qwgr_w?view_as=subscriber) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/facebook.svg)](https://www.facebook.com/logicalisSP) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/twitter.svg)](http://twitter.com/LogicalisES) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/linkedin.svg)](http://www.linkedin.com/company/logicalis-spain?trk=nav_account_sub_nav_company_admin) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/rss.svg)](https://recursos.es.logicalis.com/seguridad/www.es.logicalis.com/noticias/rss/) © 2023 Logicalis Group [Aviso legal](https://www.es.logicalis.com/es/aviso-legal) [Política de cookies](https://www.es.logicalis.com/es/politica-de-cookies) [Política de privacidad](https://www.es.logicalis.com/es/politica-de-privacidad) ![](https://dc.ads.linkedin.com/collect/?pid=316084&fmt=gif)