Cuando el 50% de las brechas de ciberseguridad provienen del robo de credenciales, es que algo falla. La soluci\u00f3n es eliminar por completo las credenciales compartidas de la ecuaci\u00f3n y utilizar en su lugar una identidad digital m\u00f3vil basada en la posesi\u00f3n.<\/b><\/p>\n
<\/p>\n
Todos utilizamos el correo electr\u00f3nico y contrase\u00f1as, lo que significa que todos somos vulnerables a los ataques de phishing.<\/span><\/p>\n <\/p>\n \u200dLa frecuencia y las tasas de \u00e9xito de los ataques de phishing se est\u00e1n disparando a medida que los delincuentes se vuelven m\u00e1s eficaces y el fraude se ha industrializado con IA. <\/span>El Foro Econ\u00f3mico Mundial predijo que <\/span>p\u00e9rdidas mundiales por ciberdelincuencia<\/span><\/a> alcanzar\u00eda la asombrosa cifra de $10,5 billones anuales en 2025.<\/span><\/p>\n \u200d<\/span><\/p>\n Hasta ahora, la respuesta ha sido a\u00f1adir capas adicionales de seguridad a los correos electr\u00f3nicos y las contrase\u00f1as de inicio de sesi\u00f3n: formularios Captcha, c\u00f3digos SMS, correos electr\u00f3nicos de confirmaci\u00f3n.<\/span><\/p>\n <\/p>\n Estos m\u00e9todos est\u00e1ndar de autenticaci\u00f3n multifactor (AMF) son parches que no abordan el problema principal. Siguen recurriendo a credenciales compartibles, como contrase\u00f1as y c\u00f3digos OTP, y siguen siendo vulnerables al phishing porque solo se basan en el conocimiento.<\/span><\/p>\n <\/p>\n \u200dMientras las credenciales puedan compartirse, pueden interceptarse y utilizarse indebidamente. Las credenciales robadas siguen siendo el <\/span>m\u00e1s comunes<\/span><\/a> vector de ataque que conduce a la violaci\u00f3n de datos.<\/span><\/p>\n <\/p>\n Lo que hace falta es pasar de las credenciales basadas en el conocimiento a la seguridad basada en la posesi\u00f3n, que no depende de informaci\u00f3n que pueda duplicarse, como contrase\u00f1as o c\u00f3digos. Esto puede sumarse a otras medidas de seguridad s\u00f3lidas, como la biometr\u00eda.<\/span><\/p>\n <\/p>\n \u200dAhora, por primera vez, el factor de posesi\u00f3n de seguridad integrado en las redes m\u00f3viles est\u00e1 disponible mediante API, lo que minimiza la posibilidad de suplantaci\u00f3n de identidad y protege a sus usuarios de los ataques.<\/span><\/p>\n <\/p>\n El phishing y otros tipos de ingenier\u00eda social se basan en el comportamiento humano para vulnerar los puntos d\u00e9biles de una organizaci\u00f3n. Utilizan el m\u00e9todo del correo electr\u00f3nico y la contrase\u00f1a, c\u00f3modo y basado en el conocimiento, que la mayor\u00eda de nosotros utilizamos para acceder a los servicios en l\u00ednea, enga\u00f1\u00e1ndonos para que compartamos esas credenciales. Y funciona: en <\/span>2022, <\/span>91% de las empresas brit\u00e1nicas encuestadas<\/span><\/a> declararon haber sufrido al menos un ataque de phishing por correo electr\u00f3nico.<\/span><\/p>\n <\/p>\n Los delincuentes utilizan estos m\u00e9todos porque son de bajo riesgo, escalables y totalmente remotos. Y cada vez tienen m\u00e1s \u00e9xito. Los delincuentes est\u00e1n compartiendo informaci\u00f3n para ser mejores que nunca a la hora de enga\u00f1ar a la gente de forma convincente, as\u00ed como para ampliar sus operaciones: las herramientas disponibles en la web oscura pueden ayudar a los atacantes a automatizar los ciberataques y gestionar una operaci\u00f3n delictiva como un negocio a gran escala.<\/span><\/p>\n <\/p>\n Los costes (y da\u00f1os m\u00e1s amplios) de los ataques con \u00e9xito son cada vez mayores y mucho m\u00e1s graves. <\/span>El phishing sigue siendo la forma m\u00e1s com\u00fan de ciberdelincuencia: se calcula que cada d\u00eda se env\u00edan 3.400 millones de correos electr\u00f3nicos de este tipo, y los ataques de phishing <\/span>coste de las grandes organizaciones<\/span><\/a> casi $15 millones cada a\u00f1o.<\/span><\/p>\n \u00a0<\/span><\/p>\n <\/p>\n Las contrase\u00f1as son un factor de conocimiento que implica una credencial compartible, por lo que pueden ser f\u00e1cilmente objeto de phishing. Por eso la mayor\u00eda de los servicios requieren un paso m\u00e1s, o autenticaci\u00f3n de segundo factor (2FA).<\/span><\/p>\n <\/p>\n Por desgracia, la mayor\u00eda de los m\u00e9todos 2FA tambi\u00e9n implican una credencial que se puede compartir y que, a su vez, puede ser objeto de suplantaci\u00f3n de identidad: normalmente, una contrase\u00f1a de un solo uso (OTP) o un c\u00f3digo PIN que se env\u00eda por SMS o correo electr\u00f3nico.<\/span><\/p>\n <\/p>\n\u00bfPor qu\u00e9 el phishing sigue siendo un problema creciente?<\/span><\/h3>\n
Los c\u00f3digos 2FA son parte del problema<\/span><\/h3>\n