¿Qué es la autenticación multifactor (MFA)?

Al iniciar sesión, MFA le pide que compruebe su identidad con algo más que una contraseña. Este es un ejemplo de un flujo de inicio de sesión típico:
 

1. Escriba su nombre de usuario y contraseña.
2. Proporcione un segundo factor, como aprobar una notificación push, escribir un código de acceso de un solo uso o usar un examen biométrico.

Entre los métodos de comprobación comunes se incluyen:
 

• Aplicaciones autenticadora que generan o aprueban códigos.
• Códigos de acceso de un solo uso por SMS o llamada de voz.
• Opciones biométricas como huellas digitales o reconocimiento facial.
• Tokens de hardware o tarjetas inteligentes.
   

La autenticación adaptable agrega otra capa de inteligencia. Puede evaluar los factores de riesgo (como la ubicación, el dispositivo o el comportamiento de inicio de sesión) y decidir cuándo requerir una comprobación adicional. La autenticación sin contraseña con claves de paso también se está volviendo cada vez más popular. Las claves de paso son FIDO que los exploradores pueden detectar o hospedan en aplicaciones nativas o claves de seguridad para la autenticación sin contraseña. Las claves de acceso reemplazan las contraseñas con pares de claves criptográficas para una seguridad de inicio de sesión resistente al phishing y una mejor experiencia de usuario.

Con Microsoft, puede habilitar MFA sin contraseña y resistente a la suplantación de identidad a través de Microsoft Authenticator y, a continuación, integrarla sin problemas con Microsoft Entra ID para proteger los usuarios y los datos de toda la organización.

La autenticación en dos fases (2FA) es un tipo de autenticación multifactor, pero se limita a solo dos pasos de comprobación. MFA, por otro lado, puede requerir dos o más factores, lo que ofrece mayor flexibilidad y protección.

Por ejemplo:
 

• 2FA puede requerir una contraseña + código SMS.
• MFA puede requerir una contraseña + notificación de teléfono + huella digital.

Aunque muchas aplicaciones de consumidor dependen de 2FA, las organizaciones suelen necesitar configuraciones de MFA más amplias para abordar los mayores riesgos y requisitos de cumplimiento. Cuantos más factores combine, más difícil será que los atacantes lo interrumpan.

Habilitar MFA en cualquier lugar donde sea importante

Comience con sus cuentas más críticas: correo electrónico, sistemas financieros y aplicaciones empresariales. Se trata de objetivos principales para los atacantes y la adición de MFA reduce drásticamente el riesgo de que se ponga en peligro.

Elegir métodos que sean más seguros que SMS

Aunque los códigos de mensaje de texto son mejores que ningún MFA, se pueden interceptar. Las aplicaciones autenticadora, las notificaciones push y la biometría ofrecen una protección más segura y confiable.

Planear la recuperación y la copia de seguridad

Los dispositivos se pierden y los teléfonos se reemplazan. La configuración de factores de copia de seguridad, como un dispositivo secundario o códigos de recuperación, ayuda a garantizar que los usuarios no se bloqueen cuando algo va mal.

Haga que MFA sea lo más fácil de usar posible

Cuanto más fluido sea el proceso, más probabilidades habrá de que los usuarios continuarán con él. Las opciones simplificadas, como las aprobaciones de inserción o la biometría, pueden reducir la frustración e impulsar la adopción.

Soporte técnico con aprendizaje y directivas

La tecnología por sí sola no es suficiente. Informar a los usuarios sobre por qué es importante MFA y aplicar directivas coherentes en toda la organización ayuda a convertir la seguridad en una responsabilidad compartida.