La gran filtración de datos de Snowflake llevó a la empresa a implementar la autenticación multifactor para todos sus administradores. Pero eso fue una idea tardía y demasiado tarde. También está el caso del hacker que violó la seguridad de un proveedor de autenticación multifactorial el 1 de abril (no, no es una broma del Día de los Inocentes, es real) y lo utilizó para enviar mensajes a sus clientes.
Cisco dijo que el incidente afectó a Duo y se produjo a través de correos electrónicos. No se trató de un ataque tecnológico directo, sino de ingeniería social en acción. Los actores maliciosos no dudan en cambiar su modus operandi cuando se refuerzan las medidas de seguridad. Aunque los registros telefónicos pueden no contener ningún contenido, pueden encontrar números de teléfono, operadores, países, estados y metadatos de llamadas. ¡Eso es una gran cantidad de información!
Entonces, ¿es segura la autenticación multifactorial? ¿Podemos confiar en ella o depender de ella? La respuesta es sí. Pero depende de quién sea el proveedor. La mayoría de las empresas no utilizan la autenticación multifactorial; solo el 34 % de las pequeñas empresas lo hacen. Es bastante malo. Sin la MFA, hay lagunas críticas que esperan ser explotadas.
En esta guía, arrojaremos luz sobre el significado de la autenticación multifactorial. Aprenderá cuáles son los retos a los que se enfrenta la MFA, cómo superarlos y cómo implementar con éxito la MFA.
¿Qué es la autenticación multifactor (MFA)?
La autenticación multifactor (MFA) requiere que introduzcas información dos o más veces para acceder a recursos confidenciales. Se trata de un proceso de inicio de sesión en la cuenta de varios pasos que requiere introducir algo más que una contraseña. La MFA puede utilizar varios factores de verificación y establecer criterios o comprobaciones estrictos. La incorporación de múltiples comprobaciones puede reducir la probabilidad de que se produzcan ataques cibernéticos.
Importancia de la autenticación multifactorial en la ciberseguridad
La autenticación multifactorial es esencial porque las contraseñas actuales no son lo suficientemente seguras. Son fáciles de adivinar y pueden descifrarse. E incluso si utiliza las mejores contraseñas del mundo o las va rotando, si un hacker utiliza keylogging e lo inyecta en tus redes o sistemas, estás perdido. Los actores maliciosos también pueden acceder a varias cuentas si reutilizas tus contraseñas.
La autenticación multifactorial añade barreras de protección adicionales a tu ciberseguridad. Impide que estos hackers secuestren o accedan a sus cuentas, incluso si le roban las contraseñas. De este modo, dispondrá de capas adicionales de seguridad que no se pueden eludir fácilmente y que no son tan predecibles.
¿Cómo funciona la MFA en comparación con la autenticación de un solo factor (SFA)?
La autenticación de un solo factor (SFA) solo requiere que el usuario proporcione un método de autenticación para acceder a una cuenta o sistema, normalmente una contraseña. Esto significa que si un atacante puede obtener la contraseña del usuario, puede acceder a la cuenta.
Por el contrario, la autenticación multifactor (MFA) requiere que los usuarios proporcionen varios métodos de autenticación de diferentes categorías. Por ejemplo, además de una contraseña, es posible que el usuario también deba proporcionar una huella dactilar o un código de un solo uso enviado a su teléfono. Esto significa que, incluso si un atacante puede obtener la contraseña del usuario, aún necesitaría otra forma de autenticación para acceder a la cuenta. Esto hace que sea mucho más difícil para los atacantes comprometer las cuentas y los sistemas protegidos por MFA.
Tipos de métodos de autenticación multifactorial
Estos son los tipos más comunes de métodos de autenticación multifactorial que utilizan las organizaciones en la actualidad:
- Los tokens de hardware Yubikey se conectan a ordenadores o dispositivos físicos a través de USB o comunicaciones de campo cercano (NFC). Para desbloquearlos, la llave debe insertarse físicamente en el dispositivo. Si el adversario noacceso al token, no puede secuestrar el sistema. Yubikeys no genera códigos de autenticación basándose únicamente en software, lo que los hace menos susceptibles a los ataques de phishing. .
- Ya conoce la MFA biométrica, en la que se colocan los dedos en un sensor para introducir la información de la huella dactilar. Se trata de una de las mejores formas de MFA, ya que implica escanear y comparar patrones únicos y distintivos de su cuerpo para verificar su identidad. Sin embargo, un atacante debe ponerse en contacto con usted para robar sus huellas dactilares, lo cual es problemático. Por lo tanto, es difícil suplantar su identidad.
- Los códigos de verificación por SMS se encuentran entre los ejemplos más populares y conocidos de MFA. Son más avanzados que la 2FA y añaden una capa de seguridad a los códigos telefónicos. Sin embargo, al utilizar este método de MFA, debes estar atento a casos como el intercambio de tarjetas SIM.
- Los bancos, los organismos gubernamentales y las entidades autorizadas utilizan contraseñas únicas basadas en el tiempo para verificar las identidades. Cuando intentas iniciar sesión, se envía un código a tu teléfono. Dependiendo de la aplicación o el servicio, el código caduca en un plazo de 5 a 15 minutos.
- No da tiempo suficiente a los atacantes para averiguar, adivinar y pensar. Sus credenciales se mantienen seguras y su clave secreta compartida se puede presentar como un código QR. Los códigos con límite de tiempo funcionan porque, aunque un atacante consiga hacerse con el código, este caducará y quedará obsoleto más tarde. Necesitará un código nuevo para secuestrar su cuenta, por lo que volverá al punto de partida sin puntos de continuación para avanzar en sus intentos de intrusión.
- Las notificaciones push de la aplicación móvil aparecen cada vez que un usuario intenta iniciar sesión en su dispositivo. Usted puede aprobar o denegar su solicitud. Para rechazar su entrada, solo tiene que pulsar rápidamente.
Ventajas principales del uso de la MFA
La MFA utiliza múltiples factores de verificación, por lo que si un atacante obtiene acceso o controla uno de los factores, no podrá acceder sin restricciones a los recursos confidenciales.
Estas son las ventajas principales de utilizar la MFA:
- La primera ventaja de la autenticación multifactorial es que mejora drásticamente la seguridad. La MFA puede proteger contra los ataques de phishing. Si un usuario filtra accidentalmente su contraseña en algún sitio web en línea, no se verá comprometido por ello, gracias a los otros factores de verificación involucrados.
- La autenticación multifactorial le permite personalizar completamente sus funciones de seguridad diseñándolas en función de los roles de los usuarios, la sensibilidad de los datos o la ubicación.
- Puede añadir la verificación biométrica para las transacciones financieras sin sacrificar la comodidad, ya que recibirá los anuncios generales a través de notificaciones push.
- La autenticación multifactorial (MFA) combina seguridad y comodidad, restringiendo el acceso rutinario de una manera segura y fácil de usar. Puede aumentar significativamente la confianza de los usuarios.
- Las empresas y los empleados pueden estar seguros de que su información confidencial está bien protegida. Esta mayor confianza puede mejorar significativamente la fidelidad de los clientes, aumentar la satisfacción de los empleados y contribuir en gran medida a garantizar la integridad de sus datos confidenciales.
- Las soluciones de autenticación multifactorial no son tan fáciles de piratear como los sistemas tradicionales que solo utilizan contraseñas. Proporcionan una mayor seguridad sin sacrificar la facilidad de uso. Puede integrar perfectamente los mecanismos MFA en los sistemas, aplicaciones y servicios en la nube existentes.
- Los sistemas MFA se están convirtiendo en parte de las medidas de seguridad preparadas para el futuro. Estas tecnologías evolucionarán y se adaptarán a las amenazas emergentes. Los casos de secuestro de MFA son poco frecuentes. Sin embargo, esto no será posible a medida que las tecnologías evolucionen para superar a los actores maliciosos.
¿Cómo funciona la MFA?
La MFA no es sencilla y funciona de varias maneras. Esa es una de las razones por las que es una medida de seguridad sofisticada y difícil de burlar. Con la autenticación multifactorial, se pedirá a los usuarios que proporcionen algo más que su contraseña. No podrán iniciar sesión en su cuenta o aplicación solo con una contraseña. A veces, se les pedirá que introduzcan un código enviado a su teléfono, correo electrónico o cualquier otro dispositivo. Puede ser un código de acceso único que cambie tras un determinado periodo de tiempo.
También se les puede pedir que escaneen sus huellas dactilares o verifiquen sus datos biométricos. Algunos sistemas de autenticación multifactorial pueden hacer preguntas de seguridad o utilizar tokens de hardware, como dispositivos USB y tarjetas inteligentes.
La MFA también es muy adaptable. Esto significa que puede reconocer los intentos de inicio de sesión sospechosos y requerir o añadir pasos de verificación adicionales. Implementará las medidas necesarias si los intentos de inicio de sesión provienen de diferentes dispositivos o ubicaciones.
Implementaciones comunes de la MFA en diferentes sectores
La Industria 4.0 utiliza la autenticación multifactorial para defender las plantas de fabricación. Protege multitud de puntos de acceso para el intercambio de datos. La MFA garantiza a los usuarios una producción de datos sólida y asegura el acceso a recursos sensibles en entornos de trabajo corporativos remotos. Protege los datos de los consumidores contra el robo de identidad.
La MFA también se puede utilizar para acceder y utilizar redes privadas virtuales. Los bancos la utilizan para proteger las cuentas bancarias, asegurar las transacciones financieras y verificar la identidad de los clientes.
¿Cómo habilitar la MFA para su organización?
A continuación, se incluye una lista de los pasos que puede seguir para habilitar la MFA en su organización:
- Obtenga el compromiso del equipo directivo y la aceptación de las partes interesadas.
- Elija una solución o un proveedor de servicios de MFA que sea fácil de usar. No complique demasiado las cuestiones relacionadas con la MFA para sus equipos y personal de TI. Céntrese en soluciones sencillas de implementar y que funcionen con su infraestructura existente.
- Compruebe si su MFA es segura y eficaz. Debe funcionar tanto en línea como fuera de línea. Si la MFA se basa en la verificación mediante factores de acceso contextuales, como la geolocalización, la hora del día y el número de conexiones simultáneas, entonces es adecuada.
- Utilice la MFA cuando sea necesario y no invierta en exceso. La MFA debe utilizarse para aplicar el principio de acceso con privilegios mínimos y hacer cumplir la seguridad de confianza cero. Las cuentas de invitado no necesitan MFA, solo las personas autorizadas y los usuarios que acceden a los recursos a diario.
- Cree copias de seguridad para su MFA y tenga un plan B para cuando le roben las claves de autenticación. Asegúrese de que sus usuarios dispongan de formas alternativas de autenticación. Aunque estos casos son poco frecuentes, pueden ocurrir, así que esté siempre preparado.
Retos y limitaciones de la MFA
Estos son los retos y limitaciones de la MFA:
- Si los usuarios no están informados o no conocen la MFA, es posible que no utilicen estos servicios correctamente.
- Si un pirata informático utiliza una red falsa para atraer a los usuarios, los ataques de tipo man-in-the-middle (MITM) pueden comprometer las credenciales de los usuarios.
- La MFA es susceptible a puntos únicos de fallo. Los usuarios no pueden mitigar completamente el problema, incluso si cierran sesión en sus dispositivos.
- Los delincuentes aún pueden engañar a los empleados para que divulguen información confidencial. Una vez que se ganan su confianza, no les resulta difícil explotarla y provocar fugas.
Prácticas recomendadas para implementar la MFA
A continuación se indican algunas prácticas recomendadas a la hora de implementar la MFA en las organizaciones:
- Habilite la MFA/2FA para todos los usuarios de su organización. Puede utilizar aplicaciones de MFA y animar a sus empleados a que las utilicen. Las aplicaciones se pueden instalar en sus dispositivos y también funcionan sin conexión.
- Debe utilizar controles MFA contextuales y adaptativos para decidir el nivel de autenticación necesario. Si se hace correctamente, la MFA puede proporcionar a los usuarios una experiencia fluida.
- Las soluciones de autenticación sin contraseña están ganando terreno en el mundo de la MFA. Estas soluciones utilizan datos biométricos y tokens de hardware, lo que elimina los riesgos de phishing y relleno de credenciales.
Ejemplos de MFA
Estos son algunos ejemplos comunes de MFA que se podrán ver en 2025:
- Esperamos que la MFA sea obligatoria para todas las cuentas de Google Cloud en 2025. La Agencia de Seguridad Cibernética y de Infraestructuras (CISA) ha respaldado la afirmación de que los usuarios de MFA tienen un 99 % menos de probabilidades de ser hackeados.
- Todas las cuentas de miembros de las organizaciones de AWS deben habilitar la MFA durante el próximo año. Amazon ha anunciado que la implementación gradual de la MFA comenzará pronto y estará operativa en la primavera de 2025.
- No es de extrañar que Bank of America proteja a sus clientes mediante la autenticación multifactorial. Un servicio externo envía a los clientes un código de verificación de seis dígitos por SMS.
- Otras empresas, como GitHub, Facebook y Apple, permiten a los usuarios habilitar la MFA para iniciar sesión en sus cuentas. Los usuarios también pueden optar por autenticarse mediante sus teléfonos móviles o darse de baja.
¿Cómo puede ayudar SentinelOne?
Singularity™ Identity puede proteger a su organización contra los ataques basados en la identidad. Puede utilizarlo para cerrar las brechas inherentes a Active Directory y Entra ID que más explotan los atacantes.
Con Identity Threat Detection and Response, puede detectar ataques de identidad en curso dirigidos a controladores de dominio y puntos finales desde cualquier dispositivo gestionado o no gestionado que ejecute cualquier sistema operativo y obstaculizar el progreso del adversario antes de que obtenga privilegios elevados.
Singularity Network Discovery utiliza tecnología de agente integrada para mapear redes de forma activa y pasiva. Puede proporcionar información sobre sus inventarios de activos y cualquier dispositivo no autorizado. Los usuarios pueden investigar cómo los dispositivos gestionados y no gestionados interactúan con los activos críticos y utilizar los controles de dispositivos desde una interfaz unificada para controlar el IoT y los dispositivos sospechosos o no gestionados.
Singularity Cloud Security es la CNAPP integrada y sin agentes de SentinelOne que ofrece a las empresas una seguridad en la nube holística y resistente. Incluye la plataforma de protección de cargas de trabajo en la nube número uno, que protege contenedores, Kubernetes, máquinas virtuales, servidores físicos y entornos sin servidor.
La gestión de la postura de seguridad de IA de SentinelOne puede ayudarle a descubrir canalizaciones y modelos de IA y a corregir anomalías. Puede configurar comprobaciones en sus servicios de IA. Las rutas de explotación verificadas con la seguridad ofensiva de SentinelOne pueden predecir los ataques antes de que se produzcan. Es una forma excelente de luchar contra los zero-days, el malware, el ransomware, el phishing, las amenazas persistentes avanzadas (APT) y las amenazas conocidas y desconocidas.
CNAPP también incluye funciones que lo hacen adecuado para aplicar la autenticación multifactorial en su organización y establecer una arquitectura de seguridad de confianza cero. Algunas de ellas son la detección de secretos (puede detectar más de 750 tipos), el escaneo de repositorios de código Github/GitLab, el escaneo IaC, las funciones de seguridad shift-left, gestión de ataques externos y superficies (EASM), telemetría forense completa, gestión de inventario de activos basada en gráficos y gestión de la postura de seguridad de Kubernetes y contenedores. SentinelOne también garantiza que sus empresas no incumplan la normativa y le ayuda a cumplir con los estándares reglamentarios más estrictos y recientes, como HIPAA, CIS Benchmark, NIST, ISO 27001, SOC 2 y otros marcos.
Reduzca el riesgo de identidad en toda su organización
Detecte y responda a los ataques en tiempo real con soluciones integrales para Active Directory y Entra ID.
DemostraciónConclusión
La autenticación multifactor (MFA) ya no es opcional. Es necesaria, y si todavía utiliza 2FA/SSO, debería actualizarla.
SentinelOne correlaciona toda la información aprendida en el backend para identificar dispositivos conocidos y desconocidos. Network Discovery revela información vital sobre dispositivos con IP y genera inventarios en segundos en toda su región o en todo el mundo.
Las implementaciones peer-to-peer pueden ayudarle a encontrar y cerrar brechas en la implementación del agente SentinelOne. Si tiene dificultades con la implementación de la autenticación multifactor o necesita ayuda, póngase en contacto con SentinelOne hoy mismo.
"Preguntas frecuentes sobre la autenticación multifactor
Según la definición de autenticación multifactor, es una forma de autenticar a los usuarios y las cuentas mediante múltiples comprobaciones de seguridad. Estas comprobaciones no se limitan a las contraseñas, sino que incluyen datos biométricos, acceso basado en la ubicación y otros factores de verificación.
La MFA es una forma de reforzar sus defensas y añadir varias medidas de verificación que los usuarios deben superar. Es importante porque refuerza las defensas de su organización y evita el acceso no autorizado.
Los tipos más comunes de MFA son: acceso basado en la geolocalización, MFA por SMS, códigos de acceso de un solo uso, notificaciones push móviles y tokens de hardware.
La 2FA solo requiere dos factores de verificación, pero la MFA puede tener varios tipos. La mayoría de las medidas de 2FA utilizan contraseñas y códigos de acceso de un solo uso, pero la MFA aumenta la seguridad al incorporar datos biométricos.
Desde el punto de vista tecnológico, la MFA no se puede piratear. Sin embargo, se puede eludir mediante ingeniería social y manipulación emocional. Si el usuario final se ve comprometido directamente, la MFA no servirá para protegerlo.
La IA puede analizar comportamientos sospechosos en redes, nubes y dispositivos. Puede establecer bases de referencia para las actividades cotidianas y personalizar la experiencia de autenticación multifactor.
Cualquier persona que valore la seguridad de sus cuentas y sistemas en línea debería considerar el uso de la MFA. Esto incluye a particulares y organizaciones de todos los tamaños.
Además, las organizaciones sujetas a requisitos normativos, como la Norma de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS) o la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA), pueden estar obligadas a utilizar la MFA para cumplir con estas normativas.
La autenticación multifactor (MFA) se ha convertido en una de las prácticas de seguridad más comunes recomendadas a las empresas. Aunque es una primera línea de defensa válida, la reciente avalancha de ataques exitosos basados en la identidad ha demostrado que la implementación de la MFA por sí sola no hace que las empresas sean infalibles.
El sistema MFA se basa en gran medida en el comportamiento humano y la toma de decisiones, vectores que pueden exponer a las empresas a diversas vías de ataque. Dado que la MFA es tan fuerte como su eslabón más débil, depende de la ciberresiliencia de la persona que la utiliza.
La MFA puede proteger contra las amenazas cibernéticas añadiendo una capa de seguridad además de los nombres de usuario y las contraseñas. Hace que el acceso no autorizado sea mucho más complejo y, cuando se combina con la detección de amenazas mediante IA, puede prevenir los ataques maliciosos internos.
La autenticación de un solo factor solo requiere un nombre de usuario y una contraseña para iniciar sesión. La MFA necesitará múltiples formas de identificación.