Crecen 29% las autenticaciones multifactor en México

Autenticación web y biometría

Otra conclusión destacada es que el porcentaje de cuentas de usuario compatibles con el estándar Web Authentication se ha duplicado durante el último año. WebAuthn permite que  los datos biométricos se almacenen y validen de forma segura localmente en el dispositivo, en lugar de utilizar una base de datos centralizada, que podría significar un único punto de falla y riesgo para esta información sensible.

Desde abril de 2019, cuando el Consorcio World Wide Web (W3C) publicó por primera vez este estándar abierto, reduciendo la necesidad de que los usuarios conserven una enorme memoria caché de contraseñas, el uso de WebAuthn ha aumentado un 500 %.

Sin embargo, el porcentaje de teléfonos inteligentes con biometría habilitada entre los clientes de Duo se mantuvo estable en torno al 81 % a lo largo de los últimos doce meses, lo que indica una contrastada popularización de los accesos que utilizan capacidades de reconocimiento dactilar y facial.

La nube y los factores geopolíticos

Un número creciente de autenticaciones se atribuye a las aplicaciones de nube, con un aumento del 24 % frente al año anterior. Igualmente, a medida que los conflictos globales se extienden al ámbito digital, proteger los accesos a la red corporativa adquiere mayor importancia. Ucrania y Hong Kong son los países con más usuarios que intentan autenticarse desde fuera de sus fronteras –con 5.5 países en promedio–, mientras que México, Nueva Zelanda y Brasil presentan resultados similares con autenticaciones de 1.25 países hechas desde el exterior.

El informe también revela un mayor incremento porcentual en la adopción de autenticaciones MFA en países como Irlanda (52 %), España (42 %) y Canadá (25 %), frente a otros como Estados Unidos (15 %) y Francia (8 %). Por su parte, México es el tercer país con el incremento más pronunciado (29 %) de las regiones de América, así como Europa, Oriente Medio y África (EMEA), solo detrás de Irlanda y España.

Los bloqueos o restricciones a los accesos también reflejan la situación geopolítica. Aunque menos del 1 % de las organizaciones implementan políticas explícitas de denegación de permiso, cerca del 91 % de las organizaciones que adoptan estas restricciones penalizan principalmente dos ubicaciones (Rusia o China), y el 63 % bloquean ambas.

Finalmente, el porcentaje de fallos de autenticación debidos a dispositivos desactualizados aumentó un 52 % entre 2021 y 2022, indicando un importante incremento frente al informe anterior (33 %). El regreso a la oficina también es notable: mientras las autenticaciones de acceso remoto alcanzaron su punto máximo en 2020, en 2022 disminuyeron a niveles anteriores a la pandemia (18,6 %).

El uso de tecnologías de autenticación multifactor y sin contraseña siguen aumentando para reducir el riesgo y mejorar la experiencia de los usuarios. A medida que proliferan el trabajo híbrido y los ciberataques dirigidos a los usuarios, los modelos de confianza cero resultan esenciales para garantizar que solo los trabajadores autorizados y los dispositivos de confianza accedan a las aplicaciones y recursos corporativos.

Sobre el autor: Yair Lelis es director de Seguridad de Cisco México. Es responsable de comercializar las soluciones de seguridad y asesorar en esta materia a diversas cuentas estratégicas pertenecientes al sector privado en México. Graduado como ingeniero en Electrónica y Comunicaciones por el Tecnológico de Monterrey, Campus Estado de México, Lelis cuenta con más de 13 años de experiencia en el sector de TI, en el cual se ha especializado en las áreas de seguridad y redes.