¿Basta la autenticación multifactor para evitar el robo de cuentas?

Detiene la mayoría, pero no todos. La autenticación multifactor (MFA) bloquea los ataques que dependen solo de una contraseña robada o adivinada, por eso la piden las aseguradoras y NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. la incluye entre sus medidas. Los atacantes se han adaptado: usan páginas de inicio de sesión falsas que reenvían el código en tiempo real, roban la cookie de sesión tras el inicio de sesión, inundan al usuario de solicitudes push hasta que acepta una o convencen al servicio de soporte de que restablezca un teléfono. Suba el listón: prefiera métodos resistentes al phishing, como las claves de acceso (passkeys) o las llaves de seguridad físicas, sobre todo para administradores y finanzas; use la coincidencia de números en las notificaciones push; limite la duración de las sesiones; y haga que el soporte verifique la identidad antes de restablecer la MFA. Vigile los registros de inicio de sesión en busca de inicios de sesión de riesgo. Un sensor de red no ve los inicios de sesión. Lo que muestra NetSenX es lo que hace después en la red el dispositivo de una cuenta robada, como movimiento lateral, escaneos o grandes subidas, en todos los planes.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas