Google está eliminando las cuentas inactivas para reforzar la ciberresiliencia.
Las cuentas sin uso suponen un riesgo significativo para la seguridad, ya que las hacen vulnerables a las ciberamenazas.
El Informe de Riesgos Globales 2023 del Foro Económico Mundial incluyó la ciberdelincuencia y la ciberinseguridad entre los diez principales riesgos globales actuales y futuros.
¿Qué ocurre con las cuentas en línea que se mantienen abiertas pero no se utilizan? En el caso de una de las mayores empresas tecnológicas del mundo, ha comenzado a cerrarlas.
Google comenzó a eliminar cuentas personales que considera inactivas a partir de principios de diciembre de 2023. Si no se ha iniciado sesión en una cuenta durante al menos dos años, esta y su contenido podrían eliminarse. Esto incluye correos electrónicos, documentos, fotos y otros elementos asociados a dicha cuenta.
Quienes mantienen una cuenta sin usarla con regularidad –como archivo, por ejemplo– podrían preguntarse por qué no pueden simplemente mantenerla abierta.
La respuesta: las cuentas sin uso suponen un riesgo significativo para la seguridad.
Amenazas maliciosas
Google afirma que las cuentas que no se han utilizado durante un período prolongado tienen más probabilidades de ser vulneradas.
En una entrada de blog sobre sus políticas de cuentas inactivas, la empresa afirma que las cuentas abandonadas tienen al menos 10 veces menos probabilidades de tener configurada la verificación en dos pasos que las cuentas activas. Además, reciben menos comprobaciones de seguridad por parte del usuario y a menudo utilizan contraseñas antiguas que podrían haberse visto comprometidas.
Esto deja a estas cuentas expuestas al spam y a amenazas como las estafas de phishing y el robo de identidad.
Estos ciberdelitos son cada vez más sofisticados y crecen con rapidez. Un informe reciente de Microsoft, por ejemplo, reveló que los ataques basados en contraseñas se multiplicaron por diez en 2023 en comparación con el año anterior, hasta alcanzar los 11 000 ataques por segundo.
En conjunto, se estima que la ciberdelincuencia costará a la economía mundial 10,5 billones de dólares al año para 2025. No es sorprendente, por tanto, que el Informe de Riesgos Globales 2023 del Foro Económico Mundial incluyera la ciberdelincuencia y la ciberinseguridad entre los diez principales riesgos globales actuales y futuros.
Un problema del sector
Google no es la única gran empresa tecnológica que aborda este problema. Microsoft y Facebook, por ejemplo, tienen sus propias políticas que exigen a los usuarios iniciar sesión en sus cuentas con regularidad. X, antes conocida como Twitter, anunció a principios de este año que eliminaría las cuentas que llevan varios años sin actividad.
Este anuncio suscitó un debate sobre la propiedad de nuestras «vidas digitales», y algunos usuarios temen perder las cuentas de seres queridos fallecidos y los recuerdos asociados a ellas. El anuncio de Google llevó a algunos a señalar que la política podría provocar la pérdida de videos históricamente importantes. La empresa ha aclarado que no tiene previsto eliminar las cuentas con videos de YouTube.
Los expertos prevén que se adopten más políticas de eliminación de datos en el futuro, según MIT Technology Review.
¿Cómo aborda el Foro los desafíos globales de la ciberseguridad?
El Centro para la Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos cambiantes y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a reforzar la ciberresiliencia y a afrontar desafíos que requieren respuestas colectivas.
Construir la ciberresiliencia
Eliminar las cuentas sin uso puede tener otros beneficios además de la seguridad, como reducir el impacto ambiental del almacenamiento de todos esos datos. Las tecnologías digitales serán fundamentales para hacer frente a los efectos del cambio climático. Pero su huella –actualmente de hasta el 4 % de las emisiones de gases de efecto invernadero, según la Comisión Europea– también debe tenerse en cuenta.
Sin embargo, Google afirma que la seguridad está en el centro de su política actualizada de cuentas inactivas, que se centra en las cuentas personales y no afectará a las de organizaciones como escuelas o empresas. Su política complementa otras herramientas y tecnologías en las que la empresa ha invertido para proteger a los usuarios de las amenazas.
Esta inversión será fundamental para seguir defendiendo el ámbito digital frente a la ciberdelincuencia, que, debido a factores como los problemas jurisdiccionales, se ha convertido en un modelo de negocio «relativamente seguro y lucrativo» para los delincuentes, según el Centro para la Ciberseguridad del Foro Económico Mundial.
El Centro trabaja para reforzar la importancia de aumentar la ciberresiliencia en todos los sectores e industrias, con el fin de posibilitar una transformación digital segura. Esto incluye impulsar la acción público-privada para abordar los desafíos sistémicos de la ciberseguridad.
Consejos de seguridad
Los desafíos y tendencias de la ciberseguridad también se analizan en el Panorama Global de la Ciberseguridad del Foro Económico Mundial –cuya última edición está previsto publicar en enero de 2024–. El informe incluye investigaciones sobre cómo responde el mundo a las amenazas y qué pueden hacer los líderes para proteger sus operaciones.
Sin embargo, con el 86 % de los ciberataques que utilizan credenciales robadas, existen algunos pasos sencillos que todos podemos dar ahora mismo para ayudar a proteger nuestras contraseñas, según el fabricante del sistema de gestión de contraseñas NordPass:
1. Cambie las contraseñas con regularidad
2. Utilice al menos 20 caracteres, combinando letras mayúsculas y minúsculas, números y símbolos
3. Evite la información fácil de adivinar, como fechas de cumpleaños, nombres o palabras comunes
4. No reutilice contraseñas antiguas ni las utilice en más de un sitio.
Ah, y quizá sea prudente revisar esas cuentas sin uso y decidir si realmente necesita conservarlas.
