Casos de uso de autenticación de varios factores

En primer lugar, es importante definir lo que es un sector de “alto riesgo”. En el contexto de este artículo, un sector de alto riesgo se refiere a aquel que suele ser blanco de ciberataques con el objetivo de robar información personal, datos sensibles o propiedad intelectual.

Estos sectores gestionan grandes volúmenes de información personal, incluidos datos financieros, con lo que se convierten en blancos ideales de los hackers.

¿Qué es la autenticación de varios factores?

La autenticación de varios factores es un método que requiere que los usuarios sigan varios pasos para verificar su identidad y poder acceder a sus datos.

La autenticación de varios factores normalmente le exige al menos dos “pruebas” al usuario para que demuestre su identidad, y pide credenciales como lo siguiente:

• Algo que el usuario conoce, como un PIN o una respuesta a una pregunta de seguridad.

• Algo que el usuario posee, como un código de verificación enviado a través de un mensaje de texto o un token físico, como una llave USB.

• Alguna característica física del usuario, que se puede verificar mediante un reconocimiento facial o una comprobación de datos biométricos como huellas dactilares.

Según Microsoft, el 99,9 % de los ciberataques se pueden evitar con la autenticación de varios factores. Al añadir otro nivel de seguridad con autenticación de varios factores, las empresas pueden proteger los datos privados con mucho más que el método tradicional de nombre de usuario y contraseña.

Analicemos cómo se utiliza la autenticación de varios factores para proteger a empresas y clientes de cuatro sectores de alto riesgo: banca, atención sanitaria, ecommerce y administración pública.

I. Casos de uso de autenticación de varios factores en el sector bancario

Las instituciones financieras como los bancos son uno de los blancos principales de los ciberataques. Los bancos deben ofrecer la mayor protección posible para salvaguardar los datos de los clientes.

Si un hacker accede a la cuenta bancaria de un cliente, puede sacar mucho más que dinero: tiene acceso a información de tarjetas de crédito y de DNI, la cual le permite hacer un robo de identidad, un problema que puede tardar años en resolverse.

Las empresas que tratan y almacenan datos de pago con tarjeta, incluidos los bancos, deben cumplir con la normativa PCI DSS. Esta normativa del sector recomienda encarecidamente contar con al menos dos formas distintas de autenticación para que un usuario pueda acceder a su cuenta.

Aunque todavía no es necesaria la autenticación de varios factores para cumplir con la normativa PCI DSS, las empresas financieras pueden sacarle partido a esta práctica recomendada reconocida por el sector cuanto antes.

Uno de los casos de uso de autenticación de varios factores más comunes en el sector bancario es un proceso muy conocido: sacar dinero del cajero automático. Al hacerlo, se utiliza la autenticación de dos factores; para acceder a la cuenta, se necesita el PIN (algo que se conoce) y la tarjeta (algo que se posee).

Implementar la autenticación de varios factores es el siguiente paso para fomentar la confianza y la fidelidad de los clientes, las cuales necesitan los bancos para crear relaciones a largo plazo con los clientes.

La autenticación de varios factores ofrece un alto nivel de seguridad sin causar demasiadas molestias a los clientes, que tienen altas expectativas en cuanto a la privacidad de sus datos en manos de las instituciones financieras.

II. Casos de uso de autenticación de varios factores en el sector salud

Ahora que el sector sanitario goza de un mayor acceso a datos, estará más expuesto a las filtraciones de datos.

Por ejemplo, los portales de salud se han convertido en una herramienta común para enviar registros electrónicos, con lo que los hackers tienen más oportunidades de infiltrarse en las cuentas de los pacientes y profesionales sanitarios.

Los expedientes médicos contienen datos confidenciales que no se pueden congelar ni cancelar como el número de una tarjeta de crédito robada, por lo que los proveedores de atención sanitaria se vuelven un blanco importante de los hackers.

En España, todos los sectores deben cumplir con la Ley Orgánica de Protección de Datos Personales (LOPD) y el Reglamento General de Protección de Datos (RGPD).

La LOPD establece un nivel de máxima protección en cuanto al tratamiento de datos de los pacientes. Entre las medidas que los centros sanitarios deben cumplir se encuentran requisitos relacionados con la identificación para acceder a información confidencial.

Las filtraciones de datos suelen tener como blanco las credenciales de los empleados de centros sanitarios a fin de acceder a sus sistemas, así que dichos centros deberían priorizar la autenticación de varios factores.

III. Casos de uso de autenticación de varios factores en ecommerce

Si bien las ventas de ecommerce han crecido enormemente en los últimos años, el fraude en este sector ha aumentado casi el doble de rápido.

La apropiación de cuentas es la amenaza de fraude a la que se enfrentan las empresas de ecommerce que crece con mayor rapidez, la cual solo en Estados Unidos provocó pérdidas de 52.000 millones de dólares en 2021.

Aunque muchos comerciantes online se han mostrado reticentes a implementar la autenticación de varios factores por miedo a disuadir a los clientes, el riesgo de ser defraudados se está convirtiendo en una amenaza importante para sus empresas.

Dado que los hackers no necesitan estar físicamente presentes para cometer fraude online, los sitios web de ecommerce pueden sufrir ataques a gran escala. El fraude de ventas online, como los cargos falsos, también les sale muy caro a las empresas, pues son los minoristas los que finalmente pagan cuando deben emitir reembolsos a los clientes estafados.

El fraude en el ecommerce se puede prevenir fácilmente al añadir la autenticación de varios factores a las cuentas online. Este tipo de autenticación no solo tranquiliza a los clientes porque sus datos están protegidos, sino que también disuade a los hackers, que prefieren atacar sitios web con menos protección.

Al reducir el riesgo de fraude con la autenticación de varios factores, las empresas de ecommerce pueden conseguir mejores resultados y conocerse por proteger los datos de los clientes.

IV. Casos de uso de autenticación de varios factores en la administración pública

Los funcionarios son blancos ideales de los ciberataques porque tienen acceso a datos confidenciales, como registros financieros. Los hackers suelen usar estafas de phishing para atacarlos, es decir, se hacen pasar por fuentes de confianza para acceder a las credenciales de inicio de sesión.

Las consecuencias de un ciberataque van más allá de una red comprometida. Las filtraciones de datos afectan incluso a personas de alto perfil, y pueden afectar a millones de personas.

La autenticación de varios factores garantiza que solo los usuarios autorizados pueden acceder a los datos confidenciales, lo que reduce la posibilidad de que los hackers se infiltren en un sistema.

V. Por qué los SMS y las soluciones de voz son líderes en la autenticación de varios factores

Todos los sectores que gestionan datos de clientes deberían utilizar la autenticación de varios factores para proteger tanto a los empleados como a los clientes.

Con la API de autenticación de dos factores de CM.com, puedes añadir fácilmente una capa adicional de seguridad más allá de la combinación de nombre de usuario y contraseña, lo que hace que las credenciales de los usuarios sean mucho más difíciles de descifrar.

Nuestra solución de autenticación de varios factores utiliza contraseñas de un solo uso (OTP) para autenticar a los usuarios, proteger los accesos a las cuentas y salvaguardar las transacciones a través de SMS (mensaje de texto) o voz (llamada telefónica).

Los mensajes SMS tienen una tasa media de apertura del 98 % en menos de 30 segundos, lo que los hace fiables y de fácil acceso para los usuarios. Con las OTP, nuestra plataforma de autenticación de varios factores puede mejorar la experiencia de inicio de sesión del cliente con un solo clic.

Pide una demostración gratuita hoy mismo para obtener más información sobre nuestras soluciones de autenticación de dos factores, como las contraseñas de un solo uso (OTP) de CM.com mediante la API de SMS Gateway.