Hemos alcanzado el "AMF máximo": ¿cuál es la alternativa?

La autenticación multifactor (AMF) se utiliza desde hace unos 20 años y ha evolucionado como una solución lógica para reducir la amenaza de ciberataques y fraudes en línea. Pero a medida que la tecnología ha evolucionado, también lo ha hecho la sofisticación de los ciberdelincuentes, lo que ha provocado que las soluciones MFA existentes ya no sean eficaces. 

El paradigma actual de la seguridad consiste en imponer a los usuarios niveles cada vez más complejos de seguridad, pero los consumidores y los empleados ya están hartos de navegar por un sinfín de requisitos para intentar mejorar la seguridad en línea. No debería ser la seguridad algo que "simplemente funcione"?

Vivimos en un mundo que da prioridad al móvil

Como se predijo, ahora hay más gente con acceso a un smartphone que a agua corriente. La mayoría de las soluciones de AMF se crearon para un mundo de escritorio con poco fraude, pero ahora vivimos en un mundo mobile-first donde el fraude se ha industrializado. 

La ciberdelincuencia se está disparando (ahora impulsada por la IA), y los usuarios están hartos de las crecientes molestias y complejidad: han alcanzado efectivamente el "máximo de AMF" y las empresas ya no pueden permitirse los costes y la demanda de recursos de este modelo ineficiente.

Para los mercados que dan prioridad al móvil y para las empresas que ya dependen en gran medida del móvil (para aplicaciones de clientes o empleados remotos), se necesita un nuevo paradigma de seguridad. Un paradigma que sea nativo y que elimine al usuario de la ecuación de la seguridad.

Las múltiples formas de requisitos de AMF impuestos a los usuarios

A lo largo de los años, los consumidores y empleados de sectores tan diversos como la banca, el comercio electrónico o la sanidad se han visto sometidos a AMF en muchas formas, y sirven como un duro recordatorio de cómo la complejidad de la seguridad se ha cargado sobre los usuarios, creando fricción y una experiencia de usuario fragmentada.

• Cuestiones de seguridad: preguntas y respuestas elegidas normalmente por el usuario, que pueden ser muy exclusivas pero son factores de conocimiento propensos a ser olvidados y susceptibles de ataques de suplantación de identidad.

• Contraseña de un solo uso (OTP) por SMS: la forma más utilizada hoy en día, pero utiliza un protocolo de mensajería que nunca se diseñó para la seguridad - y está abierto a Fraude en el intercambio de SIM (Man in the Middle Attacks), phishing, así como elevados costes operativos y una mala experiencia de usuario.

• Contraseña de un solo uso basada en el tiempo (TOTP): normalmente obliga a los usuarios a descargar software adicional, como una aplicación de autenticación, lo que crea una experiencia de usuario fragmentada, y no es inmune al phishing o al malware.

• Llaves de seguridad de hardware: Los dispositivos físicos, como los llaveros USB, no son susceptibles de ataques en línea, pero pueden perderse o ser robados, y su uso resulta complicado.

Barclays PIN Sentry (lector de tarjetas) e instrucciones para acceder a una cuenta bancaria utilizando una tarjeta de red

• Lectores de tarjetas: Muy utilizados por los bancos en la década de 2010, estos aparatos son otro sello distintivo de la era de los ordenadores de sobremesa. Afortunadamente, ahora la mayoría de estos dispositivos se encuentran en el fondo de un cajón del escritorio.

• Tarjetas de cuadrícula: desafiar a los clientes para que introdujeran un código era, en efecto, una prueba de paciencia... otro método torpe que, aunque rentable para un banco, creaba un nuevo mínimo en términos de experiencia del usuario.

• Autenticación biométrica: Aunque ahora está sujeta a las últimas amenazas de las deepfakes de IA y otras técnicas de IA adversarias, la autenticación biométrica junto con un factor basado en la posesión (por ejemplo, un teléfono móvil) proporciona una sólida capa de seguridad.

En un mundo en el que el móvil se está convirtiendo cada vez más en el principal dispositivo informático, para mantener contentos a sus usuarios, la verificación de su identidad en línea debe ser fluida, además de segura. 

Presentación de Mobile Identity

La alternativa consiste en añadir una capa de identidad móvil: seguridad del factor de posesión basada en hardware que sea totalmente invisible para el usuario.

Mobile Identity utiliza el número de móvil como credencial de identificación, que se autentica utilizando el factor de posesión de hardware criptográficamente seguro que está implantado en todos los teléfonos móviles: la tarjeta SIM. Es fácil para el usuario y no requiere hardware.

Mobile Identity crea un vínculo seguro y resistente al phishing entre la credencial de identidad del usuario y el dispositivo móvil, sin necesidad de códigos PIN enviados por correo electrónico o SMS. La credencial de identidad móvil se autentica utilizando el factor de seguridad de posesión móvil integrado. Esta tecnología es esencial para el funcionamiento de las redes móviles, utiliza criptografía avanzada que ya está implantada en más de 5.000 millones de teléfonos móviles y es completamente invisible para el usuario.

Para más información, programar una demostración con nuestro equipo y descubra cómo podemos ayudarle a adoptar una solución basada en la identidad móvil.