La reutilización y la debilidad de contraseñas siguen siendo causa raíz de brechas masivas. La guía NIST SP 800-63B (Digital Identity Guidelines) recomienda el uso de gestores de contraseñas y desaconseja las rotaciones forzadas sin evidencia de compromiso.
Centralizar credenciales corporativas robustas de forma cifrada y segura; incluido dentro de la lista de 9 básicos.
Portal ANCI — Los 9 básicosPromueve el uso de gestores para permitir contraseñas largas y únicas, complementadas con MFA y sin rotaciones forzadas.
NIST SP 800-63B — Digital Identity GuidelinesEl Policy Template de gestión de cuentas y credenciales alinea las prácticas de password managers corporativos y las políticas de contraseñas.
CIS v8.1 — Account & Credential Management Policy TemplateLos controles A.5.17 (Authentication information) y A.8.24 (Use of cryptography) respaldan el manejo cifrado y auditable de secretos.
ISO/IEC 27001:2022 — A.5.17 / A.8.24Refuerza el deber de custodia de credenciales que resguardan datos personales bajo la Ley 21.719.