Quien tenga que iniciar sesión en cuatro plataformas diferentes para seguridad de productos, empaques, accesibilidad y protección de datos, elige fácilmente por conveniencia: la misma contraseña en todas partes, quizás con un número al final. Este es el error más común en múltiples portales de compliance. El problema no es que la contraseña sea débil, es que es la misma en todas partes: si se filtra a través de una plataforma, la puerta está abierta en las cuatro.
Este riesgo crece a medida que se agregan más cuentas. Una empresa instaladora que comienza con un dossier de seguridad de productos, a menudo se expande dentro de un año a empaques y protección de datos. Cada plataforma requiere un acceso propio, y con cada nueva cuenta surge la tentación de reutilizar la contraseña confiable. Así surge, sin que nadie lo decida conscientemente, un punto débil para toda la administración.
Qué sale mal
Rara vez falla porque alguien adivine la contraseña. Falla por una filtración en una de las plataformas mismas, por phishing que explota credenciales de acceso, o por una cuenta antigua que ya nadie usa pero que sigue activa. En los tres casos, no es la fortaleza de la contraseña la que determina el riesgo, sino su reutilización. Una contraseña filtrada que también funciona en otro lugar, abre inmediatamente una segunda puerta.
Hay algo más que a menudo se pasa por alto en las empresas más pequeñas: quién inicia sesión realmente. Una cuenta a nombre de un empleado, pero cuya contraseña se comparte con colegas porque es más fácil, ya no muestra quién hizo qué cambio. Cuando ese empleado se va, a menudo no cambia nada, y la cuenta sigue existiendo sin que nadie sepa con certeza quién más tiene acceso.
Por qué esto ocurre más de lo que se piensa
No es descuido del empresario, es una consecuencia lógica de cómo se organiza actualmente el compliance. Cuatro plataformas significan cuatro contraseñas para recordar, cuatro veces configurar la verificación de dos pasos, cuatro veces gestionar una cuenta cuando alguien se va de la empresa. Con esta acumulación, casi todos en algún momento optan por la repetición, simplemente porque se siente más conveniente. Así que no es tanto un error individual como una consecuencia estructural de demasiados accesos separados.
Cuál es un patrón más sólido
El núcleo no es complicado: cada cuenta obtiene su propia contraseña, preferiblemente con un gestor de contraseñas que la recuerde por usted, y siempre que sea posible, la verificación de dos pasos está activada. Además, ayuda revisar regularmente qué cuentas siguen activas y a nombre de quién están, especialmente después de cambios de personal. Esto no es una obligación legal que se derive de una regulación específica, es simplemente una gestión de cuentas adecuada, como en cualquier otro sistema empresarial.
Lo que sí ayuda es el número de cuentas en sí. Menos accesos separados significa menos lugares donde pueden ocurrir problemas. Con reglia, lo resuelve con una cuenta empresarial, vinculada a su número de KvK e IVA en lugar de a una dirección de correo personal, desde la cual accede a las plataformas conectadas. Cómo configura y gestiona esa cuenta, lo lee en crear una cuenta empresarial.
Lo que reglia resuelve y lo que no
Menos accesos no es lo mismo que menos responsabilidad. Reglia no reemplaza la seguridad de las plataformas conectadas, ni dice nada sobre cómo esas plataformas manejan las contraseñas o el acceso. Lo que reglia sí hace, y dónde se detiene, se describe en qué reglia hace y qué no hace con sus datos. Para quien quiera saber exactamente cómo reglia trata sus credenciales y seguridad, está la página sobre cómo reglia maneja sus datos.
Un error de contraseña suele no ser un incidente sino un hábito que surge sin darse cuenta. Al reducir el número de cuentas y dar a cada cuenta su propia contraseña única, ese hábito es fácil de romper. ¿Curioso por saber qué plataformas se reúnen detrás de una sola cuenta empresarial? Consulta qué plataformas existen y qué hacen.