Evita el robo de cookies con la vinculación de sesiones (beta)

Como administrador, puedes mejorar la seguridad de las sesiones en línea de tus usuarios implementando las Credenciales de sesión vinculadas al dispositivo (DBSC). Las DBSC están diseñadas para evitar el secuestro de sesiones, también conocido como robo de cookies.

Este tipo de ciberataque se produce cuando un tercero no autorizado obtiene el control de la sesión web activa de un usuario robando la cookie de sesión, a menudo a través de software malicioso en el dispositivo del usuario. Una cookie de sesión es un pequeño archivo de datos que contiene el identificador de sesión único que emite el sitio web durante el acceso. Al presentar esta cookie robada, el atacante puede hacerse pasar por el usuario legítimo y continuar con su sesión autenticada.

Las DBSC funcionan vinculando la sesión de un usuario a su dispositivo específico, lo que dificulta que los atacantes usen cookies robadas en otros dispositivos. Si usas DBSC, puedes reducir el riesgo de acceso no autorizado a las cuentas de usuario y mantener seguros los datos sensibles de los usuarios.

Requisitos para usar DBSC

• Chrome para Windows: Actualmente, las DBSC solo están disponibles en el navegador Chrome para dispositivos Windows.
• Seguridad de hardware (TPM): El dispositivo del usuario debe tener un Módulo de plataforma segura (TPM), que es un componente de hardware estándar que ya está disponible para la mayoría de los dispositivos que ejecutan Windows 11. Este hardware almacena de forma segura las claves criptográficas que se usan para vincular la sesión al dispositivo. Por lo general, los usuarios pueden encontrar información sobre la disponibilidad de TPM en la configuración del sistema de su dispositivo o consultando la documentación del fabricante del dispositivo.
• Versión de Chrome: El usuario debe tener la versión 136 de Chrome o una posterior. Para obtener más detalles, ve a Actualiza Google Chrome.
• Cuenta principal: La protección de DBSC y los datos de eventos de registro solo están disponibles para la cuenta principal en un perfil del navegador Chrome.

Nota: La vinculación de sesiones protege la mayoría de las cookies de Google, aunque es posible que algunas cookies o sesiones no estén vinculadas.

Activa las DBSC

Antes de comenzar: Si es necesario, obtén información para aplicar el parámetro de configuración a un departamento o grupo.

1. En la Consola del administrador de Google, ve a Menú Seguridad Control de acceso y datos Control de sesiones de Google.

   Ir al Control de sesiones de Google

   Requiere tener el privilegio de administrador de Configuración de seguridad.

2. (Opcional) Para aplicar el parámetro de configuración solo para algunos usuarios, en el costado, selecciona una unidad organizativa (la opción habitual para departamentos) o un grupo de configuración (avanzado).

   La configuración de los grupos anula la de las unidades organizativas. Más información

3. En Credenciales de sesión vinculadas al dispositivo, selecciona Habilitar DBSC.
4. Haz clic en Guardar. También puedes hacer clic en Anular para una unidad organizativa.

   Para restablecer después el valor heredado, haz clic en Heredar (o Sin configurar para un grupo).

Aplica las DBSC con el Acceso adaptado al contexto

Limitado a apps web para computadoras y no aplicable a apps para dispositivos móviles ni APIs

Puedes mejorar aún más la seguridad exigiendo que los usuarios tengan DBSC para acceder a apps específicas de Google Workspace. Cuando aplicas las DBSC, se les solicita a los usuarios que vuelvan a acceder si el sistema detecta una diferencia con una sesión vinculada establecida anteriormente. Esta reautenticación permite que el sistema intente una nueva vinculación segura. Los usuarios de plataformas no compatibles no pueden acceder a la app protegida. Esta medida de seguridad se configura a través del Acceso adaptado al contexto.

Para configurar la aplicación de DBSC, sigue estos pasos:

1. Activa las DBSC para los usuarios que deseas proteger. Para conocer los pasos, consulta Activa las DBSC.
2. Sigue las instrucciones para crear un nivel de acceso personalizado en Permite el acceso a las apps solo desde sesiones vinculadas a DBSC.
3. Asigna el nivel de acceso a las apps a las que deseas acceder solo a través de sesiones vinculadas a DBSC en el modo de supervisor para simular la aplicación sin bloquear el acceso de los usuarios.
4. Después de evaluar el impacto, asigna niveles de acceso en el modo activo para aplicar el acceso solo a través de sesiones vinculadas a DBSC. Para obtener más detalles, consulta Implementa el Acceso adaptado al contexto.

La aplicación de DBSC no es inmediata, lo que significa que, después de que un usuario accede, hay un período de gracia antes de que se aplique la aplicación. Este diseño se adapta a posibles problemas de vinculación temporales. Una vez vinculados, el sistema verifica periódicamente si los usuarios que acceden a las apps especificadas tienen sesiones vinculadas a DBSC. Cualquier reautenticación restablecerá este período de gracia, y las DBSC no se aplicarán durante esa reautenticación.

Investiga problemas de protección y sesiones de DBSC

Puedes usar la herramienta de investigación de seguridad para supervisar la protección de DBSC y solucionar problemas de interrupciones de sesiones. Existen 2 fuentes de registro para la actividad de DBSC:

• Eventos de registro del usuario: Supervisa la vinculación de tokens de acceso a los dispositivos de los usuarios.
• Eventos de registro de la evaluación de acceso : Revisa el estado de cookies específicas.

Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.