¿Qué es la Autenticación Multifactor (MFA)?

La autenticación multifactor (MFA) utiliza dos o más tipos diferentes de autenticación para verificar la identidad de un usuario. Se creó originalmente para dificultar que un atacante accediera a una cuenta si adivinaba la contraseña del usuario o si esta se había expuesto en una violación de datos.

Hoy en día, la MFA es omnipresente, utilizada para asegurar tanto cuentas corporativas como personales. La combinación de una contraseña y una contraseña de un solo uso (OTP) enviada a un teléfono inteligente o generada por una aplicación de autenticación es el enfoque más común para implementar la MFA. Sin embargo, existen muchas opciones, a menudo ofreciendo una seguridad más robusta. Por ejemplo, se considera que la biometría es el tipo más fuerte de factor de autenticación.

La Importancia de la MFA

La MFA fue inventada para abordar las deficiencias de la autenticación tradicional basada en contraseñas. En teoría, los usuarios deberían tener una contraseña única y fuerte para cada cuenta. En la práctica, muchas contraseñas son fáciles de adivinar, lo que facilita a los atacantes comprometer cuentas importantes.

La MFA ayuda a dificultar los ataques de toma de control de cuentas al requerir que el atacante comprometa múltiples capas de autenticación. Reduce la efectividad de la adivinanza de contraseñas y puede disminuir la vulnerabilidad de un usuario a ataques de phishing. La mejora resultante en la seguridad de la cuenta es la razón por la cual la MFA es requerida por muchas regulaciones de seguridad y para cuentas de alto riesgo, como aquellas con instituciones bancarias.

¿Cuáles son los Factores de Autenticación MFA?

La MFA recibe su nombre del hecho de que requiere que un usuario proporcione múltiples factores de autenticación para acceder a su cuenta. Estos factores de autenticación provienen de dos o más categorías.

Algo que Sabes

Los factores de autenticación basados en el conocimiento incluyen contraseñas, frases de contraseña, PINs y preguntas de seguridad. Idealmente, estos deberían ser únicos y generados aleatoriamente o ser algo conocido solo por el usuario legítimo.

Sin embargo, los usuarios tienden a reutilizar contraseñas o elegir aquellas que son fácilmente memorables debido a la gran cantidad de cuentas en línea. Esto ha generado una tendencia hacia la autenticación sin contraseña, que evita estos factores basados en el conocimiento para mejorar la seguridad y la usabilidad.

Algo que Tienes

Los factores de autenticación basados en la posesión validan la identidad de un usuario en función de su posesión de un dispositivo particular, como un teléfono inteligente, una computadora portátil, una tarjeta inteligente o un token de hardware. El ejemplo más común de esto es una aplicación de autenticación que genera OTPs. Otra opción son los certificados digitales almacenados en un dispositivo, tarjeta inteligente o token de hardware.

Algo que Eres

Los factores de autenticación biométrica utilizan las características únicas de un usuario para identificarlos. Ejemplos comunes incluyen el reconocimiento de huellas dactilares, facial o de voz.

Si bien las características físicas son más comúnmente utilizadas, también es posible usar rasgos de comportamiento únicos para la autenticación. Algunos ejemplos incluyen modelar la forma de caminar del usuario, los patrones de escritura o cómo utilizan un teléfono inteligente.

La biometría es el tipo más seguro de los tres tipos más comunes de factores de autenticación. Sin embargo, también enfrentan preocupaciones significativas de privacidad y seguridad, ya que requieren almacenar información personal identificable (PII) y no se pueden cambiar si se ven comprometidos.

Otros Factores de Autenticación

Si bien estos tres tipos de factores de autenticación son las opciones más comunes para implementar MFA, no son las únicas opciones. Un sistema de autenticación puede utilizar cualquier cosa única de un usuario para identificarlos. Por ejemplo, algunos sistemas pueden usar «donde estás» como un factor, utilizando geolocalización o direcciones IP como parte del proceso de verificación de identidad.

Mecanismos Comunes de Autenticación de MFA

Ciertos factores de autenticación son más comunes que otros, especialmente para cuentas en línea.

Contraseña

Las contraseñas son el método más común que las personas utilizan para probar su identidad en línea. Esto debe implicar una contraseña larga, aleatoria y única para una cuenta particular. Sin embargo, muchos usuarios eligen contraseñas débiles, socavando la seguridad de su cuenta. Esta es una de las principales razones por las que se inventó la MFA y el impulso detrás de la autenticación sin contraseña.

Contraseñas de un solo uso (OTP)

Las OTP son códigos de un solo uso que se utilizan como parte de un factor de autenticación de «algo que tienes». Normalmente, estos códigos son generados por una aplicación de autenticación o enviados a un dispositivo a través de un mensaje de texto (aunque esto es inseguro).

Las aplicaciones de autenticación utilizan un par de esquemas diferentes para generar OTP en sincronía con un servidor de autenticación. En ambos casos, la aplicación y el servidor se sincronizan durante la creación de la cuenta, a menudo haciendo que el usuario escanee un código QR. A partir de ahí, las OTP basadas en el tiempo (TOTP) generan una nueva OTP a intervalos fijos, mientras que las OTP basadas en HMAC (HOTP) generan un nuevo código solo después de una autenticación exitosa.

Notificaciones Push

Las notificaciones push son otro método común de implementar la autenticación de «algo que tienes» utilizando un teléfono inteligente o una tableta. Estos sistemas envían una notificación al dispositivo, y el usuario puede abrir la notificación y verificar que fue la persona que realizó el intento de inicio de sesión. Las notificaciones push también pueden ser utilizadas para entregar una OTP a un dispositivo.

Tokens de Hardware

Los tokens de hardware como Yubikeys son otra forma de autenticación de «algo que tienes». Estos dispositivos pueden generar OTP o firmas digitales para probar la identidad de un usuario. Dado que son dispositivos independientes con defensas integradas contra manipulaciones, se consideran más seguros que las aplicaciones de autenticación y sistemas similares.

Escáneres Biométricos

Los escáneres biométricos incluyen varios sistemas para reconocer huellas dactilares, rostros, voces u otras características únicas. La biometría es la forma más segura de autenticación y se ha vuelto más común con el crecimiento de los teléfonos inteligentes que cuentan con cámaras integradas y escáneres de huellas dactilares.

¿Cómo funciona la MFA?

La MFA utiliza múltiples factores de autenticación para controlar el acceso a un sistema. Esto se puede dividir en cuatro etapas principales:

1. Identificación del Usuario: La identificación determina qué cuenta está intentando acceder el usuario. Esto se logra a través de un nombre de usuario o una dirección de correo electrónico.
2. Autenticación Primaria: Los sistemas de MFA comúnmente solicitan factores de autenticación en múltiples etapas. La mayoría de los sistemas solicitarán una contraseña como factor de autenticación primaria.
3. Autenticación Secundaria: A continuación, se le pedirá al usuario un segundo factor de autenticación, como un OTP. Este puede ser generado por una aplicación o enviado al usuario a solicitud.
4. Verificación y Acceso: El servidor de autenticación verifica que los factores proporcionados sean correctos. Si es así, verifica que el usuario esté autorizado para realizar la solicitud y concede o deniega el acceso en consecuencia.

Desafíos y Consideraciones para el Uso de MFA

La MFA puede mejorar drásticamente la seguridad de la cuenta al reducir el riesgo de ataques de toma de control de cuentas. Sin embargo, también presenta desafíos y consideraciones importantes, incluyendo:

• Experiencia del usuario La MFA introduce pasos adicionales en el proceso de autenticación del usuario, lo que puede crear fricción y degradar la experiencia del usuario. Una alternativa es utilizar la autenticación escalonada, que solo requiere factores de autenticación adicionales para acciones de mayor riesgo.
• Sobrecarga de Implementación: Algunos software existentes pueden tener funcionalidad de autenticación incorporada que asume que se utilizará la autenticación tradicional basada en contraseñas. Implementar MFA puede requerir reescrituras significativas del software.
• Requisitos de Infraestructura: Algunas formas de MFA pueden requerir acceso a cierto hardware, como teléfonos inteligentes, escáneres de huellas dactilares o lectores de tarjetas inteligentes. Además, la empresa puede necesitar infraestructura para enviar OTPs a los usuarios.

Mejores Prácticas para Implementar MFA

Algunas mejores prácticas para una implementación de MFA incluyen:

• Implementar MFA para todas las aplicaciones corporativas.
• Elegir factores de autenticación más seguros cuando sea posible.
• Educar a los usuarios sobre MFA y sus beneficios.
• Diseñar MFA para cumplir con los requisitos de cumplimiento.
• Utilizar autenticación escalonada o adaptativa para equilibrar la usabilidad y la seguridad.
• Desplegar MFA en etapas para simplificar la resolución de problemas y reducir el tiempo de inactividad.
• Utilizar implementaciones y protocolos estándar donde estén disponibles.

PREGUNTAS FRECUENTES

¿Cuál es la opción de MFA más segura?

La autenticación biométrica es la opción más segura para la autenticación, ya que es la más difícil de duplicar. Sin embargo, también puede ser un desafío implementarla debido a preocupaciones de privacidad y seguridad.

¿Cuáles son algunas tecnologías que impulsan MFA?

La autenticación multifactor (MFA) se basa en varias tecnologías avanzadas que mejoran la seguridad mientras equilibran la experiencia del usuario. Algunos ejemplos son:

• Reconocimiento de huellas dactilares: Utilizado en teléfonos inteligentes, computadoras portátiles y dispositivos de clave de seguridad para la verificación de identidad.
• Reconocimiento facial: El Face ID de Apple, Windows Hello y soluciones similares utilizan mapeo facial impulsado por IA.
• Aplicaciones de autenticación (TOTP): Google Authenticator, Microsoft Authenticator y Authy generan códigos sensibles al tiempo.
• Claves de acceso (Estándar FIDO2): Permite a los usuarios iniciar sesión utilizando biometría o PINs en lugar de contraseñas.
• Enlaces mágicos: Envía un enlace limitado en el tiempo a través de correo electrónico o SMS para autenticación sin contraseña.
• Autenticación basada en código QR: Los usuarios escanean un código QR con su aplicación móvil para verificar su identidad.

Hay varios otros, pero todos apuntan a diversas opciones de MFA disponibles para una autenticación y seguridad mejoradas.

¿Cuál es un ejemplo de autenticación de 3 factores?

La autenticación de tres factores generalmente utiliza uno de cada uno de los tipos principales de factores de autenticación. Esto podría incluir una contraseña (“algo que sabes”), OTP (“algo que tienes”) y reconocimiento facial (“algo que eres”).

¿Cuál es la diferencia entre autenticación y MFA?

Esencialmente, son similares en que requieren un nombre de usuario y una contraseña para la autenticación. MFA da un paso más al requerir una verificación adicional de la identidad de un usuario. Esto requiere un segundo o tercer tipo de autenticación, como un OTP generado por un teléfono inteligente o una aplicación de autenticación, un código QR o biometría, por nombrar algunos.

Aproveche MFA con Cato Networks

Una gestión de acceso robusta es esencial para un programa de ciberseguridad sólido. Sin la capacidad de probar de manera concluyente la identidad de un usuario, es imposible diferenciar entre intentos y acciones de acceso legítimos y no autorizados. MFA puede mejorar la capacidad de una organización para autenticar tanto a clientes como a empleados al reducir el riesgo de ataques de toma de control de cuentas.

Cato ayuda a las organizaciones a asegurar el acceso remoto a sus sistemas y aplicaciones al ofrecer MFA por defecto para soluciones de acceso remoto seguro. Para aprender más sobre cómo mejorar la seguridad de la red de su organización con Cato SASE Cloud y cómo la implementación de MFA puede ayudar a su organización a lograr el cumplimiento y los objetivos de Zero Trust, regístrese para una demostración gratuita.