Mejorar la seguridad de tu negocio, empresa y hasta equipos personales nunca había sido tan fácil… Seguramente dirás “esto suena a comercial” pero en realidad es así de sencillo. Antes, una simple contraseña era la forma más “segura” de proteger los datos y documentos importantes o al menos funcionaba la mayor parte del tiempo (no por nada la contraseña más famosa del mundo es 12345678) pero lamentablemente hoy en día ya no es así.
Las contraseñas sólo proporcionan una capa de seguridad, y una vez que esa capa de seguridad se ve comprometida, se facilita el acceso incluso a personas no autorizadas. De ahí la necesidad de medidas de seguridad como la 2FA y MFA pero ¿cuáles son las diferencias?
El término “2FA” se refiere a la “autenticación de dos factores” y se trata de un método de autenticación que requiere que el usuario proporcione dos piezas de información para acceder a una cuenta o realizar una transacción, esto se hace para aumentar la seguridad al exigir una segunda capa de verificación, además de la contraseña.
La primera capa puede ser algo que el usuario sabe, como una contraseña, mientras que la segunda capa puede ser algo que el usuario “tiene”, como el código de una aplicación de autenticación en su teléfono móvil.
El término “autenticación multifactor” se refiere a cualquier sistema de autenticación que utilice más de dos factores. Por ejemplo, un sistema de autenticación de tres factores requeriría que el usuario proporcione tres piezas de información para acceder a una cuenta o realizar una transacción. Esto se hace para aumentar aún más la seguridad al exigir varias capas de verificación, además de la contraseña. Cada capa puede ser algo que el usuario sabe, algo que el usuario tiene o algo que el usuario es, como una huella dactilar o una verificación facial.
Cisco Duo es un sistema de autenticación de múltiple factor (MFA) que proporciona seguridad Zero-Trust a toda la plantilla de la organización y en mi Threat Ban Thursday del 2 de marzo, aparte de hablar a profundidad sobre Duo voy a realizar una demo para revisar casos de uso y dudas que puedan surgir sobre esta solución.