Las contraseñas siguen siendo uno de los principales mecanismos de acceso a cuentas empresariales. El problema es que pueden ser robadas mediante phishing, filtraciones o reutilización de credenciales.
La autenticación multifactor (MFA) añade una comprobación adicional al inicio de sesión para que disponer únicamente de la contraseña no sea suficiente para acceder a la cuenta.
¿Qué es MFA?
MFA significa autenticación multifactor. Consiste en verificar la identidad del usuario mediante más de un factor de autenticación.
Por ejemplo, después de introducir la contraseña, el usuario puede necesitar confirmar el acceso mediante:
- Una aplicación de autenticación.
- Una passkey.
- Windows Hello.
- Una llave de seguridad.
- Otro método adicional configurado por la empresa.
En Microsoft Entra existen diferentes niveles de fortaleza de autenticación y es posible exigir métodos resistentes al phishing en determinados escenarios.
¿Por qué es importante para una empresa?
Si un ciberdelincuente consigue la contraseña de un trabajador, podría intentar acceder a su correo, archivos o aplicaciones corporativas.
Con MFA correctamente configurado, disponer de esa contraseña puede no ser suficiente para completar el inicio de sesión.
Esto añade una capa adicional de protección frente a ataques relacionados con el robo de credenciales.
¿Todos los métodos MFA ofrecen la misma protección?
No.
Métodos tradicionales como SMS o llamadas telefónicas pueden añadir seguridad frente al uso exclusivo de una contraseña, pero Microsoft está impulsando métodos más resistentes al phishing.
Entre los métodos recomendados se encuentran:
- Passkeys FIDO2.
- Windows Hello for Business.
- Llaves de seguridad FIDO2.
Estos métodos están diseñados para dificultar que las credenciales puedan utilizarse en páginas fraudulentas.
¿Qué ocurre en Microsoft 365?
Microsoft ofrece diferentes formas de aplicar MFA.
Los Security Defaults permiten establecer una protección básica frente a ataques relacionados con la identidad. Para organizaciones con necesidades más avanzadas, Microsoft Entra permite utilizar políticas de Conditional Access para controlar cuándo y cómo debe autenticarse un usuario.
La configuración adecuada dependerá del tamaño de la empresa, las licencias disponibles y el nivel de seguridad requerido.
¿Qué recomendamos desde ABITECH?
Desde ABITECH recomendamos que las cuentas corporativas no dependan únicamente de una contraseña.
Especialmente conviene:
- Activar MFA en las cuentas de Microsoft 365.
- Proteger especialmente las cuentas administrativas.
- Revisar periódicamente los métodos de autenticación registrados.
- Priorizar métodos resistentes al phishing cuando sea posible.
- Eliminar métodos antiguos que ya no sean necesarios.
- Formar a los trabajadores para que no aprueben solicitudes de acceso inesperadas.
La seguridad de una empresa empieza por proteger correctamente sus identidades. Una contraseña comprometida no debería ser suficiente para acceder a información corporativa.
¿Necesitas ayuda con tu entorno informático?
En ABITECH ayudamos a empresas a resolver incidencias, proteger sus sistemas y mantener su infraestructura informática segura y operativa.