Bitwarden Resources

Descifrando el mañana: Los secretos de los desarrolladores, la seguridad y el futuro de las passkeys

Bitwarden encuestó a más de 600 desarrolladores para conocer cómo perciben y aplican las mejores prácticas de seguridad.

Resources
Descifrando el mañana: Los secretos de los desarrolladores, la seguridad y el futuro de las passkeys

En este estudio inaugural, Bitwarden encuestó a más de 600 desarrolladores para conocer cómo perciben y aplican las mejores prácticas de seguridad. La encuesta también sondeó las actitudes y prácticas de adopción relacionadas con las tecnologías y tendencias de la seguridad informática, incluida la autenticación sin contraseña, la gestión de secretos y los riesgos de ciberseguridad asociados al auge de la IA generativa.

Índice

Los desarrolladores valoran el diseño seguro, pero no siguen las buenas prácticas

Casi todos (94%) consideran que los principios de "seguridad desde el diseño" son muy importantes o extremadamente importantes en el proceso de desarrollo.
Aunque los principios de "seguridad desde el diseño" son importantes para los desarrolladores, el 26% afirma que su aplicación lleva demasiado tiempo y el 18% afirma que carece de personal suficiente y tiene plazos muy ajustados.
Y prevalecen prácticas como codificar los secretos en el código fuente (65%) y mantener los secretos en texto claro (55%).

Persisten las prácticas arriesgadas de gestión de secretos

“The 2024 developer survey highlights a move towards modern authentication like passkeys in work applications. However, it also shows risky practices continue despite regular security training.
This data underscores the industry-wide challenge of translating security awareness into action.
It's clear there's a need for accessible tools to help the developer community and organizations manage secrets securely, enforce strong authentication, and handle the risks of AI, while keeping innovation on track.”

Bitwarden CEO Michael Crandell

La IA generativa ofrece promesas y peligros

Más de tres cuartas partes (78%) creen firmemente o en cierta medida que la IA generativa dificultará el mantenimiento de la seguridad de los datos.
La mayoría (83%) ha invertido mucho o algo en tecnología de IA. Sin embargo, el uso inseguro es frecuente: el 30% ha introducido secretos de desarrollador en una plataforma de IA generativa, el 24% ha introducido credenciales privilegiadas y el 25% ha introducido números de la seguridad social.
Más de un tercio (38%) cree que la IA supondrá la mayor amenaza cibernética dentro de 5 años, seguida del ransomware (19%) y la falta de higiene cibernética (16%).

El uso arriesgado de la IA generativa es generalizado

IA: una necesidad renovada de ciberseguridad

Una encuesta revela que el 78% de los desarrolladores identifican la IA como un riesgo para la seguridad y, sin embargo, siguen introduciendo datos sensibles sobre credenciales, finanzas y salud en las plataformas de IA.

Las claves de acceso, aunque valiosas, no sustituirán a las contraseñas.

La mayoría (88%) tiene una actitud muy favorable o favorable hacia las claves de acceso y las funciones sin contraseña.
Más de dos tercios (68%) de los desarrolladores han utilizado claves de acceso para acceder a aplicaciones de trabajo; el 60%, para acceder a aplicaciones personales.
Pero aunque FIDO2 y las passkeys han recibido atención como alternativa potencial a las contraseñas, sólo el 36% piensa que sustituirán a las contraseñas.

Las contraseñas (sí, todavía) están aquí para quedarse

Autenticación sin contraseña: Equilibrio entre seguridad y comodidad

El 68% de los desarrolladores han adoptado passkeys para aplicaciones de trabajo, lo que indica un cambio hacia tecnologías de autenticación modernas. Más de un tercio (36%) considera que FIDO2 y las passkeys pueden suceder a las contraseñas.