# ¿Basta la autenticación multifactor para evitar el robo de cuentas?

Detiene la mayoría, pero no todos. La autenticación multifactor (MFA) bloquea los ataques que dependen solo de una contraseña robada o adivinada, por eso la piden las aseguradoras y NIS2 la incluye entre sus medidas. Los atacantes se han adaptado: usan páginas de inicio de sesión falsas que reenvían el código en tiempo real, roban la cookie de sesión tras el inicio de sesión, inundan al usuario de solicitudes push hasta que acepta una o convencen al servicio de soporte de que restablezca un teléfono. Suba el listón: prefiera métodos resistentes al phishing, como las claves de acceso (passkeys) o las llaves de seguridad físicas, sobre todo para administradores y finanzas; use la coincidencia de números en las notificaciones push; limite la duración de las sesiones; y haga que el soporte verifique la identidad antes de restablecer la MFA. Vigile los registros de inicio de sesión en busca de inicios de sesión de riesgo. Un sensor de red no ve los inicios de sesión. Lo que muestra NetSenX es lo que hace después en la red el dispositivo de una cuenta robada, como movimiento lateral, escaneos o grandes subidas, en todos los planes.

FAQ: [Zero trust, identidad y segmentación](https://netsenx.com/es/faq/zero-trust) · https://netsenx.com/es/faq/is-mfa-enough-to-stop-account-takeover

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Cuenta un despliegue parcial de MFA para aseguradoras y auditores?](https://netsenx.com/es/faq/does-a-partial-mfa-rollout-count)
- [¿Qué métodos de MFA resisten el phishing?](https://netsenx.com/es/faq/which-mfa-methods-resist-phishing)
- [¿Qué es la fatiga de MFA o push bombing?](https://netsenx.com/es/faq/what-is-mfa-fatigue-or-push-bombing)
- [¿Quién tiene derechos de administrador en nuestra empresa y cómo lo comprobamos?](https://netsenx.com/es/faq/how-to-find-out-who-has-admin-rights)
- [¿Qué significa en la práctica el mínimo privilegio?](https://netsenx.com/es/faq/what-is-least-privilege-in-practice)