La computación cuántica ha pasado de parecer una idea lejana a convertirse en un tema cada vez más presente en la agenda de ciberseguridad. Y aunque todavía no exista un ordenador cuántico capaz de romper de forma generalizada la criptografía actual, las empresas no pueden
La mayoría de hojas de ruta de MFA se construyen alrededor de las amenazas de hoy: phishing, toma de control de cuentas, repetición de sesión y presión de cumplimiento. Todo eso es real. Pero los programas de autenticación empresarial también son de larga duración. Atraviesan
Las cuentas privilegiadas y de administración son los objetivos de mayor valor en la identidad empresarial. Pueden cambiar políticas, acceder a producción, desactivar controles y establecer persistencia. Por eso “MFA habilitado” no es una afirmación de seguridad adecuada para acceso privilegiado. La pregunta real es
“MFA habilitado” es una de las frases más comunes en los programas de seguridad. También es una de las más engañosas. No todo MFA es resistente al phishing. De hecho, muchos despliegues habituales de MFA siguen fallando frente a flujos modernos de los atacantes, incluido
Los bloqueos de cuenta y los tickets de soporte relacionados con autenticación suelen tratarse como un problema de usabilidad. En la realidad empresarial, suelen ser una señal de diseño: el programa de autenticación es frágil bajo condiciones operativas normales. Cuando el acceso se rompe, usuarios
Cuando los atacantes no pueden suplantar la identidad con un login passwordless ni saltarse una app de autenticación robusta, cambian de objetivo hacia el sistema más humano de la identidad: el helpdesk. La recuperación asistida por helpdesk existe por una buena razón. Empleados reales pierden
La autenticación empresarial ha cambiado más rápido que la mayoría de las políticas. Durante años, “seguridad fuerte” significaba una contraseña más algo adicional: un código SMS, una app autenticadora o una notificación push. Esa línea base ayudó, pero los atacantes se adaptaron. El phishing en
La mayoría de los programas de autenticación se diseñan para el “camino feliz”: un usuario normal, un dispositivo normal y un día normal. Las empresas reales funcionan con días anormales. Se pierden dispositivos. Los usuarios cambian de rol. Los contratistas entran y salen. Fallan las
El phishing y el robo de credenciales no son «problemas de contraseñas». Son problemas de flujo de trabajo. Los atacantes tienen éxito porque los flujos de autenticación siguen dependiendo de secretos reutilizables, de la confusión humana y de rutas de recuperación que se pueden manipular.
La autenticación passwordless a menudo se vende como un reemplazo limpio: eliminar contraseñas, añadir passkeys o llaves de seguridad y listo. En la realidad empresarial, la mayoría de los fallos ocurren en otra parte: en el registro, las excepciones de política, los flujos con dispositivos
