El 43 % de los profesionales de ciberseguridad sigue utilizando contraseñas para acceder a sus cuentas de trabajo
Ni siquiera los profesionales de ciberseguridad parecen dispuestos a abandonar las contraseñas. A pesar de conocer las alternativas de autenticación más seguras, el 43% sigue utilizando principalmente nombres de usuario y contraseñas para acceder a sus cuentas de trabajo. En el ámbito personal, el porcentaje asciende al 48 %, según el informe 2026 Global State of Authentication, elaborado por Yubico y Okta.
El estudio, realizado entre 1.890 profesionales de TI y ciberseguridad de nueve países, pone de manifiesto la distancia que existe entre conocer las tecnologías de autenticación y utilizarlas. Aunque el 87 % de los participantes está familiarizado con las alternativas sin contraseña, como las passkeys, su adopción sigue siendo limitada. De hecho, el 28 % reconoce que no utiliza autenticación de doble factor para proteger su correo electrónico personal.
Una de las explicaciones que plantea el informe es que los hábitos de autenticación se establecen desde el momento en que los empleados se incorporan a una organización. El 52 % de los encuestados recibió credenciales basadas en contraseñas durante su primer día de trabajo, lo que favorece que sigan utilizando este sistema.
Para Yubico, el problema no reside únicamente en la falta de concienciación, sino también en la dificultad de sustituir procedimientos que llevan años implantados. La acumulación de contraseñas, códigos de verificación y solicitudes de autenticación termina favoreciendo el uso de los métodos más conocidos, aunque existan alternativas más seguras.
La IA complica la identificación de los intentos de phishing
El informe también analiza cómo está afectando la inteligencia artificial a las amenazas relacionadas con la identidad. El 44 % de los profesionales encuestados afirma que su organización sufrió algún ataque impulsado por IA durante los últimos doce meses.
La dificultad para distinguir los contenidos legítimos de los fraudulentos es otra de las cuestiones que recoge el estudio. En una prueba realizada a los participantes, el 39 % no consiguió diferenciar correctamente textos generados mediante IA de otros escritos por personas. Además, el 54 % identificó erróneamente un mensaje redactado por una persona como si hubiera sido generado por inteligencia artificial.
Estos resultados reflejan las limitaciones de confiar exclusivamente en la capacidad de los usuarios para reconocer intentos de phishing, especialmente cuando las herramientas de IA permiten elaborar mensajes más convincentes y personalizados.
La aparición de agentes de IA capaces de ejecutar acciones de manera autónoma también plantea nuevos retos de autenticación y control de acceso. En este sentido, el 91 % de los participantes considera necesario mantener algún mecanismo de aprobación humana antes de que estos agentes realicen operaciones críticas en su nombre.
Yubico y Okta señalan que las organizaciones deben avanzar hacia mecanismos de autenticación resistentes al phishing, como las passkeys basadas en criptografía, que permiten verificar la identidad sin transmitir contraseñas reutilizables. Su adopción, sin embargo, requiere revisar tanto las tecnologías disponibles como los procedimientos de acceso y recuperación de cuentas.
La entrada El 43 % de los profesionales de ciberseguridad sigue utilizando contraseñas para acceder a sus cuentas de trabajo se publicó primero en Ciberseguridadtic.