Bolivia, mayo de 2021.- Iniciar una sesi\u00f3n con \u00e9xito por medio de una contrase\u00f1a ya no garantiza el acceso leg\u00edtimo a un sistema y a cuentas sensibles. Es por esto que Appgate, empresa de acceso seguro y presente en el mercado de ciberseguridad, explica la importancia de implementar autenticaciones seguras para protegerse de amenazas digitales.
\nEl n\u00famero de credenciales expuestas ha aumentado un 300% desde el a\u00f1o 2018, seg\u00fan datos de Security Magazine, y ese crecimiento ha dejado al descubierto que las claves de usuario y contrase\u00f1as son un m\u00e9todo poco efectivo como autenticaci\u00f3n segura. Sin embargo, la gran mayor\u00eda de las organizaciones siguen apostando por este modelo.
\nLo primero que se debe tener claro es que cada factor de autenticaci\u00f3n tiene cabida dentro de una de estas tres categor\u00edas:<\/p>\n
1Conocimiento: Esta categor\u00eda se refiere a algo que se conoce. El ejemplo m\u00e1s sencillo es la contrase\u00f1a de un usuario. Sin embargo, dado que es f\u00e1cil manipular estas credenciales, la categor\u00eda conocimiento es la menos efectiva a la hora de implementar una autenticaci\u00f3n segura.<\/p>\n
2 Posesi\u00f3n: Se relaciona a algo que se posee y se considera una categor\u00eda de autenticaci\u00f3n fuerte debido a que es m\u00e1s dif\u00edcil de manipular. Que el usuario deba tener algo f\u00edsicamente consigo a\u00f1ade un desaf\u00edo, pero aun as\u00ed no resulta una medida infalible.<\/p>\n
3 Inherente: Esta es la categor\u00eda m\u00e1s fuerte de autenticaci\u00f3n. Es mucho m\u00e1s dif\u00edcil para los estafadores replicar las caracter\u00edsticas humanas, por lo que esta categor\u00eda inherente se convierte en un objetivo menos asequible para los ciberdelincuentes.
\n\u201cNinguna de estas tres categor\u00edas es suficiente para aplicar con \u00e9xito una autenticaci\u00f3n segura, por lo que es necesario utilizar al menos dos modelos que pertenezcan a diferentes categor\u00edas. Algo que el usuario sabe (conocimiento) combinado con algo que es (inherente), protege de manera m\u00e1s eficiente\u201d, explica David L\u00f3pez, vicepresidente de ventas de Latinoam\u00e9rica de Appgate.
\nCada factor de autenticaci\u00f3n tiene sus ventajas y desventajas. A continuaci\u00f3n, Appgate presenta un panorama de la evoluci\u00f3n de la autenticaci\u00f3n.<\/p>\n
– El primer sistema basado en contrase\u00f1as se cre\u00f3 a principios de los a\u00f1os 60 en el MIT, lo que significa que la contrase\u00f1a tiene m\u00e1s de cinco d\u00e9cadas e incluso en aquel entonces, tampoco era segura. Pese a que son f\u00e1ciles de instalar y son rentables, terminan siendo un factor de autenticaci\u00f3n d\u00e9bil y f\u00e1cil de vulnerar.<\/p>\n
– Los hard tokens fueron patentados por primera vez a finales de los a\u00f1os 80. Proporcionaban una contrase\u00f1a de un solo uso y mostraban un n\u00famero aleatorio que cambiaba peri\u00f3dicamente. Aunque el c\u00f3digo num\u00e9rico \u00fanico cambia con la frecuencia y lo convierte en algo dif\u00edcil de manipular, es un sistema obsoleto que ha sido sustituido por dispositivos inteligentes mucho m\u00e1s accesibles.
\n– Reconocimiento de dispositivos. Las cookies se crearon a finales de los 90 y se convirtieron en algo habitual a principio del 2000. Fueron el primer ejemplo de reconocimiento de dispositivos a gran escala. Esta tecnolog\u00eda ha evolucionado y mejorado incorporando diversos m\u00e9todos que se actualizan constantemente, sin embargo, actores fraudulentos pueden acceder a un dispositivo de forma remota utilizando un Remote Access Trojan (RAT).<\/p>\n
– SMS: Se utilizaron de forma generalizada a inicios del a\u00f1o 2000 y marcaron el inicio de la distribuci\u00f3n de contrase\u00f1as a tel\u00e9fonos en general. Es una forma sencilla de implementar un sistema de autenticaci\u00f3n seguro. Sin embargo, resulta ser un inconveniente para los usuarios que hayan perdido su dispositivo, o que ya no tengan acceso al n\u00famero de tel\u00e9fono registrado.<\/p>\n
– Push: Blackberry fue la primera en utilizar las notificaciones push, pero Google y Apple se encargaron de generalizarlas en 2009 y 2010. Este factor presenta un mensaje pop-up en un dispositivo m\u00f3vil permitiendo al usuario aceptar o rechazar una transacci\u00f3n o un intento de inicio de sesi\u00f3n. Es un m\u00e9todo muy seguro ya que se refuerza a nivel del dispositivo, pero depende de que el usuario tenga acceso al dispositivo registrado originalmente en la cuenta.<\/p>\n
– Biometr\u00eda de huellas dactilares: El touch ID de Apple populariz\u00f3 la biometr\u00eda de huellas dactilares en 2013. Este m\u00e9todo requiere simplemente la huella del dedo del usuario registrado para confirmar su identidad, lo que hace que sea dif\u00edcil de replicar para un estafador.<\/p>\n
– Autenticaci\u00f3n por QR: La web de WhatsApp lanz\u00f3 la autenticaci\u00f3n por QR en el a\u00f1o 2015. Los c\u00f3digos QR ofrecen una manera segura de autenticaci\u00f3n, proporcionando a cada usuario un c\u00f3digo \u00fanico. Es una forma de autenticaci\u00f3n r\u00e1pida, c\u00f3moda y muy segura, pero s\u00f3lo puede utilizarse en procesos fuera de banda.<\/p>\n
– Biom\u00e9trica Facial: El Face ID de Apple fue uno de los primeros ejemplos de biom\u00e9trica facial para autenticar usuarios. Entre las desventajas est\u00e1 que depende de la iluminaci\u00f3n y del \u00e1ngulo de la cara del usuario y adem\u00e1s se puede interceptar mediante una foto o un v\u00eddeo del usuario.
\n\u201cSer\u00e1 interesante ver c\u00f3mo siguen evolucionando los distintos sistemas de autenticaci\u00f3n. Es probable que la biometr\u00eda sea el camino del futuro y que eliminar\u00e1 las contrase\u00f1as por completo. Los datos y el an\u00e1lisis del contexto basados en el comportamiento habitual del usuario proporcionan una visi\u00f3n m\u00e1s amplia, por lo que suponen un reto para el usuario sin causarle problemas\u201d, comenta L\u00f3pez.
\nAunque muchos modelos de autenticaci\u00f3n proporcionan cierto nivel de protecci\u00f3n, ning\u00fan modelo es lo suficientemente eficaz por s\u00ed solo. Por eso, es importante asegurarse de que las organizaciones implementen autenticaciones seguras utilizando m\u00faltiples modelos dentro de diferentes categor\u00edas.<\/p>\n","protected":false},"excerpt":{"rendered":"
Bolivia, mayo de 2021.- Iniciar una sesi\u00f3n con \u00e9xito por medio de una contrase\u00f1a ya no garantiza el acceso leg\u00edtimo a un sistema y a cuentas sensibles. Es por esto que Appgate, empresa de acceso seguro y presente en el mercado de ciberseguridad, explica la importancia de implementar autenticaciones seguras para protegerse de amenazas digitales. […]<\/p>\n","protected":false},"author":1,"featured_media":4348,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[46],"tags":[],"class_list":["post-4347","post","type-post","status-publish","format-standard","has-post-thumbnail","category-ciencia-computacion"],"acf":{"antetitulo":""},"yoast_head":"\n