{"id":177845,"date":"2025-02-12T10:48:01","date_gmt":"2025-02-12T13:48:01","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/mx\/sin-categoria\/confiar-o-no-confiar-la-realidad-de-la-autenticacion-multifactor\/"},"modified":"2025-11-21T18:42:55","modified_gmt":"2025-11-21T21:42:55","slug":"confiar-o-no-confiar-la-realidad-de-la-autenticacion-multifactor","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/columna-de-opinion\/confiar-o-no-confiar-la-realidad-de-la-autenticacion-multifactor\/","title":{"rendered":"\u00bfConfiar o no confiar? La realidad de la autenticaci\u00f3n multifactor"},"content":{"rendered":"

Por Ivan S\u00e1nchez, VP Sales Manager, Infoblox.<\/em><\/strong><\/p>\n

\u00bfQu\u00e9 relaci\u00f3n puede haber entre los timbres con video inteligentes y la autenticaci\u00f3n multifactor (MFA)? Ambos sistemas se crearon con el prop\u00f3sito de incrementar la seguridad y la conveniencia del usuario. Sin embargo, de manera inadvertida, tambi\u00e9n han fomentado una falsa sensaci\u00f3n de seguridad. Confiar en exceso en la tecnolog\u00eda, como las cerraduras inteligentes, puede llevar a los propietarios a ignorar medidas de seguridad b\u00e1sicas. De manera similar, la confianza excesiva en la MFA puede generar complacencia en el \u00e1mbito de la ciberseguridad, debido a su percepci\u00f3n de solidez.<\/p>\n

Cuando se implementa la MFA para proteger diversos servicios digitales, la confianza en su eficacia para resguardar cuentas es alta. No obstante, aunque la MFA ha mejorado considerablemente la seguridad al requerir una verificaci\u00f3n adicional adem\u00e1s de la contrase\u00f1a, no es un sistema infalible.<\/p>\n

La adopci\u00f3n masiva de MFA la ha convertido en un blanco atractivo para los ciberdelincuentes, quienes buscan explotar el eslab\u00f3n m\u00e1s d\u00e9bil en cualquier sistema de seguridad: las personas. Los atacantes emplean t\u00e1cticas como el phishing para aprovechar la percepci\u00f3n de seguridad que brinda la MFA y persuadir a los usuarios para que entreguen sus c\u00f3digos de autenticaci\u00f3n. Esto les permite acceder a sistemas cr\u00edticos. Por lo tanto, es fundamental reflexionar sobre nuestra dependencia de la MFA y cuestionar sus vulnerabilidades. \u00bfEstamos confiando demasiado en este m\u00e9todo? \u00bfQu\u00e9 debilidades presenta?<\/p>\n

\"width=\"
\u00bfC\u00f3mo pueden los individuos y las organizaciones mejorar su seguridad ante amenazas cibern\u00e9ticas en constante evoluci\u00f3n?<\/figcaption><\/figure>\n

C\u00f3mo ocurren las estafas relacionadas con la MFA<\/span><\/h2>\n

Los ciberdelincuentes, con frecuencia, crean dominios que se asemejan a sitios web leg\u00edtimos, como un falso www.go0gle.com<\/a>, para enga\u00f1ar a los usuarios. Cuando la v\u00edctima accede a estos sitios, el atacante interact\u00faa directamente con ellos, interceptando en tiempo real los c\u00f3digos de MFA. En algunos casos, los estafadores llegan incluso a contactar por tel\u00e9fono a las v\u00edctimas para fortalecer su enga\u00f1o. Una vez obtenidos los c\u00f3digos, los atacantes pueden acceder a las cuentas y comprometer redes enteras. Algunos delincuentes se esfuerzan por parecer leg\u00edtimos, haci\u00e9ndose pasar por personal de atenci\u00f3n al cliente y contactando a la v\u00edctima para \u201cconfirmar\u201d actividad en los sitios fraudulentos.<\/p>\n

Vigilancia activa frente a la complacencia<\/span><\/h2>\n

De acuerdo con diversos estudios, los ataques de phishing dirigidos a mecanismos de MFA han crecido significativamente en los \u00faltimos 15 meses. Herramientas econ\u00f3micas disponibles en el mercado negro han facilitado ataques a gran escala mediante t\u00e9cnicas de “intercepci\u00f3n en el medio” (AiTM). Aunque cada ataque puede variar en detalles, el esquema t\u00edpico incluye:<\/p>\n

    \n
  1. El atacante compila una lista de n\u00fameros de tel\u00e9fono de posibles v\u00edctimas.<\/li>\n
  2. Registra dominios que imitan nombres asociados con la MFA, como 2FA, Okta o Duo.<\/li>\n
  3. Env\u00eda mensajes SMS urgentes pidiendo a los usuarios verificar sus credenciales mediante un enlace.<\/li>\n
  4. Cuando la v\u00edctima accede al enlace, el atacante interact\u00faa con ellos, interceptando los c\u00f3digos MFA.<\/li>\n
  5. En algunos casos, los atacantes incluso llaman a la v\u00edctima para consolidar la estafa.<\/li>\n
  6. Con los c\u00f3digos en mano, obtienen acceso al sistema real, lo que les permite ejecutar ataques adicionales, aumentar privilegios o robar informaci\u00f3n.<\/li>\n<\/ol>\n

    En este contexto, las organizaciones deben priorizar la monitorizaci\u00f3n de DNS para identificar amenazas potenciales desde sus primeras etapas. Integrar controles de seguridad con servidores DNS permite detectar amenazas como malware, phishing y ransomware antes de que puedan extenderse. Esto minimiza el riesgo de violaciones de seguridad y protege mejor los sistemas corporativos.<\/p>\n

    Avances en estrategias defensivas<\/span><\/h2>\n

    Los l\u00edderes empresariales y tecnol\u00f3gicos tambi\u00e9n pueden implementar herramientas din\u00e1micas de alerta que detecten intentos de phishing selectivo dentro de sus redes. Estas herramientas brindan visibilidad sobre dominios riesgosos o perfiles de riesgo, permitiendo tomar decisiones informadas para prevenir ataques. Por ejemplo, al identificar y aislar un dispositivo comprometido, las organizaciones pueden frustrar los intentos del atacante antes de que logren penetrar en profundidad.<\/p>\n

    M\u00e1s all\u00e1 de la MFA: Una estrategia integral de seguridad<\/span><\/h2>\n

    El aumento de dominios falsificados resalta la necesidad de evolucionar las estrategias de ciberseguridad<\/a>. De la misma manera que una casa inteligente requiere algo m\u00e1s que una cerradura para ser segura, la seguridad digital necesita ir m\u00e1s all\u00e1 de la MFA. Es necesario un enfoque integral que incluya monitoreo constante, formaci\u00f3n sobre t\u00e1cticas de phishing y estrategias proactivas como el an\u00e1lisis de tr\u00e1fico DNS y la vigilancia de dominios. Estas medidas son clave para identificar y neutralizar amenazas antes de que puedan causar da\u00f1o.<\/p>\n

    Leer mas<\/span><\/h3>\n