El acceso a aplicaciones digitales o activos inform\u00e1ticos como las cuentas de correo ha estado hist\u00f3ricamente mediado por la informaci\u00f3n m\u00e1s b\u00e1sica de acceso: usuario y contrase\u00f1a<\/strong>. Datos que los ciberdelincuentes buscan captar para efectuar ataques como la suplantaci\u00f3n<\/strong>. Si bien hoy en d\u00eda los sistemas de informaci\u00f3n est\u00e1n programados para exigir a los usuarios contrase\u00f1as complejas, que se condicionan con caracter\u00edsticas como letras may\u00fasculas y min\u00fasculas, n\u00fameros y caracteres especiales, estas ya no son suficientes para evitar los casos de suplantaci\u00f3n.<\/p>\n El robar datos de un usuario e ingresar a sus sistemas de informaci\u00f3n para obtener un beneficio propio o causar da\u00f1os a terceros en la actualidad configura el delito de suplantaci\u00f3n y es una de las ciberamenazas m\u00e1s comunes de hoy<\/strong>. Los sistemas de Microsoft, por ejemplo, est\u00e1n sujetos a m\u00e1s de 1.000 ataques de contrase\u00f1as cada segundo<\/strong>, y m\u00e1s del 99,9% de las cuentas comprometidas no tienen habilitados sistemas de autenticaci\u00f3n multifactor, seg\u00fan cifras de Microsoft<\/strong>.<\/p>\n No es un tema menor si tenemos en cuenta que para 2025<\/strong>, el cibercrimen le costar\u00e1 al mundo 10.5 billones de d\u00f3lares<\/strong>, seg\u00fan c\u00e1lculos de Cybersecurity Ventures<\/a>. Un valor equiparable a la tercera econom\u00eda m\u00e1s grande del mundo.<\/p>\n En enero de 2023 la plataforma Slack<\/strong> sufri\u00f3 un ciberataque en el cual fueron suplantadas las credenciales de acceso de algunos empleados, por lo cual los delincuentes pudieron ingresar al repositorio de la empresa y robar informaci\u00f3n privada<\/strong>. Por brechas similares en el servicio de la plataforma, Disney anunci\u00f3 a finales de 2024 la decisi\u00f3n de abandonar Slack en toda la empresa.<\/p>\n Para evitar ataques por suplantaci\u00f3n de identidad se pueden usar herramientas como la autenticaci\u00f3n multifactor, que brinda un bloque adicional de seguridad que evita el acceso de personas no autorizadas a los sistemas inform\u00e1ticos.<\/p>\n \u201cCuando se trata de ingresos regulares, en horarios similares y desde una direcci\u00f3n IP usual, bastar\u00e1 con el usuario y la contrase\u00f1a para que la persona acceda a las cuentas. Si se trata de un horario anormal, desde direcciones IP desconocidas o se registran varios intentos de acceso fallidos, el esquema tiene la capacidad de exigir m\u00e1s factores de autenticaci\u00f3n y as\u00ed evitar una suplantaci\u00f3n\u201d<\/em>, explic\u00f3 Mateo D\u00edaz, Gerente de Ventas de BeyondTrust para Latinoam\u00e9rica<\/strong>.<\/p>\n En un esquema de autenticaci\u00f3n multifactor, cada usuario registra varias opciones de acceso a sus cuentas<\/strong>. Inicialmente es un usuario y una contrase\u00f1a que se complementan con mecanismos de verificaci\u00f3n como un n\u00famero de celular, preguntas de seguridad, un correo electr\u00f3nico o un pin num\u00e9rico. Estos esquemas de autenticaci\u00f3n tienen la capacidad de reconocer patrones de ingreso irregulares<\/strong> y pueden ser m\u00e1s o menos estrictos de acuerdo con las necesidades.<\/p>\n Con los esquemas actuales de operaci\u00f3n empresarial, que combinan soluciones locales con soluciones en la nube, usuarios conectados desde dentro y desde afuera de las instalaciones de la empresa, cada decisi\u00f3n de ciberseguridad debe ser aplicada rigurosamente con el fin de minimizar los riesgos y disfrutar realmente de los beneficios de protecci\u00f3n.<\/p>\n Expertos de BeyondTrust, especialistas en ciberseguridad, recomiendan que los esquemas de autenticaci\u00f3n multifactor tengan diferentes roles de usuario, con contrase\u00f1as s\u00f3lidas que deben actualizarse regularmente y con pol\u00edticas de privilegio m\u00ednimo.<\/p>\n Es por esto que, la autenticaci\u00f3n multifactor es un sistema de seguridad bastante sencillo y eficaz con la capacidad de reducir el riesgo de suplantaci\u00f3n de identidades. Programarla para las empresas es un proceso f\u00e1cil y r\u00e1pido pero determinante en los esquemas de ciberseguridad actuales.<\/p>\n La seguridad informática año a año sigue evolucionando y a su vez lo hacen las amenazas. Las vulneraciones de la información no dan tregua y es por esto que las organizaciones no solo deben prepararse sino que deben actualizar sus estrategias de ciberseguridad constantemente. La suplantación de identidades es un ciberdelito cada vez más frecuente y más sofisticado, sin embargo, en la actualidad existe un sistema de seguridad clave que puede ayudar a mitigar este tipo de ataque: la autenticación multifactor. El acceso a aplicaciones digitales o activos informáticos como las cuentas de correo ha estado históricamente mediado por la información más básica de acceso: usuario y contraseña. Datos que los ciberdelincuentes buscan captar para efectuar ataques como la suplantación. Si bien hoy en día los sistemas de información están programados para exigir a los usuarios contraseñas complejas, que se condicionan con características como letras mayúsculas y minúsculas, números y caracteres especiales, estas ya no son suficientes para evitar los casos de suplantación. El robar datos de un usuario e ingresar a sus sistemas de información para obtener un beneficio propio o causar daños a terceros en la actualidad configura el delito de suplantación y es una de las ciberamenazas más comunes de hoy. Los sistemas de Microsoft, por ejemplo, están sujetos a más de 1.000 ataques de contraseñas cada segundo, y más del 99,9% de las cuentas comprometidas no tienen habilitados sistemas de autenticación multifactor, según cifras de Microsoft. No es un tema menor si tenemos en cuenta que para 2025, el cibercrimen le costará al mundo 10.5 billones de dólares, según cálculos de Cybersecurity Ventures. Un valor equiparable a la tercera economía más grande del mundo. Una solución eficaz En enero de 2023 la plataforma Slack sufrió un ciberataque en el cual fueron suplantadas las credenciales de acceso de algunos empleados, por lo cual los delincuentes pudieron ingresar al repositorio de la empresa y robar información privada. Por brechas similares en el servicio de la plataforma, Disney anunció a finales de 2024 la decisión de abandonar Slack en toda la empresa. Para evitar ataques por suplantación de identidad se pueden usar herramientas como la autenticación multifactor, que brinda un bloque adicional de seguridad que evita el acceso de personas no autorizadas a los sistemas informáticos. “Cuando se trata de ingresos regulares, en horarios similares y desde una dirección IP usual, bastará con el usuario y la contraseña para que la persona acceda a las cuentas. Si se trata de un horario anormal, desde direcciones IP desconocidas o se registran varios intentos de acceso fallidos, el esquema tiene la capacidad de exigir más factores de autenticación y así evitar una suplantación”, explicó Mateo Díaz, Gerente de Ventas de BeyondTrust para Latinoamérica. En un esquema de autenticación multifactor, cada usuario registra varias opciones de acceso a sus cuentas. Inicialmente es un usuario y una contraseña que se complementan con mecanismos de verificación como un número de celular, preguntas de seguridad, un correo electrónico o un pin numérico. Estos esquemas de autenticación tienen la capacidad de reconocer patrones de ingreso irregulares y pueden ser más o menos estrictos de acuerdo con las necesidades. Recomendaciones para la autenticación multifactor Con los esquemas actuales de operación empresarial, que combinan soluciones locales con soluciones en la nube, usuarios conectados desde dentro y desde afuera de las instalaciones de la empresa, cada decisión de ciberseguridad debe ser aplicada rigurosamente con el fin de minimizar los riesgos y disfrutar realmente de los beneficios de protección. Expertos de BeyondTrust, especialistas en ciberseguridad, recomiendan que los esquemas de autenticación multifactor tengan diferentes roles de usuario, con contraseñas sólidas que deben actualizarse regularmente y con políticas de privilegio mínimo. Con los roles de usuario, la empresa puede ajustar las políticas de acceso por medio de agrupación por roles, así todos los usuarios de un mismo rol tendrán los mismos privilegios de acceso. Aunque la autenticación multifactor tenga varios mecanismos de verificación, es importante condicionar que las contraseñas tengan combinaciones de letras mayúsculas y minúsculas, caracteres especiales y números. La configuración del sistema debe estar programada para exigir a los usuarios un cambio de contraseña periódico. Los administradores del sistema deben configurar opciones de privilegio mínimo a los usuarios, de tal manera que cada persona ingrese solo a los módulos que necesita para realizar su trabajo. Finalmente, contratar los servicios de un administrador de autenticación multifactor es una gran inversión en el plan de ciberseguridad de una compañía. Es por esto que, la autenticación multifactor es un sistema de seguridad bastante sencillo y eficaz con la capacidad de reducir el riesgo de suplantación de identidades. Programarla para las empresas es un proceso fácil y rápido pero determinante en los esquemas de ciberseguridad actuales. Leer más ¿Cómo hacer frente a las amenazas de ciberseguridad que vienen de la mano de la IA? Cinco recomendaciones para fortalecer la seguridad empresarial 4 consejos esenciales para proteger su información en la red<\/p>\n","protected":false},"author":229,"featured_media":177851,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[20],"tags":[103],"class_list":["post-177848","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-beyondtrust"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/177848","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/comments?post=177848"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/177848\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/media\/177851"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/media?parent=177848"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/categories?post=177848"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/tags?post=177848"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"Los](\"https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/5\/2025\/01\/Riesgos-de-seguridad-en-RAG-para-IA-generativa.webp\")
Una soluci\u00f3n eficaz<\/span><\/h2>\n
![\"La](\"https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/5\/2025\/07\/LAAUTE1.webp\")
![\"Un](\"https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/5\/2024\/06\/Redes-sociales-y-seguridad.webp\")
Recomendaciones para la autenticaci\u00f3n multifactor<\/span><\/h2>\n
\n
![\"Los](\"https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/5\/2024\/01\/Centro-de-datos-1200x675-1-e1706275881363.webp\")
Leer m\u00e1s<\/span><\/h3>\n
\n