¿Qué métodos de MFA resisten el phishing?

Las claves de acceso (passkeys) y las llaves de seguridad físicas basadas en el estándar FIDO2, y las tarjetas inteligentes con certificados. Resisten el phishing porque la llave comprueba la dirección web con la que habla y no responde a un sitio falso, así que no hay ningún código que el usuario pueda escribir en el sitio equivocado. Las aplicaciones de autenticación con coincidencia de números son una buena segunda opción; los códigos por SMS y las notificaciones push simples de aceptar o rechazar son los más débiles, porque una página falsa convincente o un usuario cansado pueden entregarlos. Empiece por las cuentas que más importan: administradores, finanzas, dirección y cualquiera con acceso a copias de seguridad o datos de clientes. Tenga una llave de repuesto por persona y un procedimiento de recuperación documentado, para que una llave perdida no acabe en un restablecimiento precipitado e inseguro. La MFA vive en su proveedor de identidad, no en la red. NetSenX no ve los inicios de sesión; muestra lo que hacen los dispositivos en los segmentos monitorizados después de usarse cualquier cuenta.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas