Soporte técnico
Documentación
Inicio de sesión
Póngase en contacto con nosotros
Métodos de autenticación multifactor (AMF) débiles o mal configurados
Joao Correia
27 de febrero de 2024 - Evangelista técnico
Este artículo forma parte de una serie en la que analizamos un reciente Asesoramiento conjunto sobre ciberseguridad de la NSA/CISA sobre los principales problemas de ciberseguridad identificados durante los ejercicios del equipo rojo/azul llevados a cabo por estas organizaciones. En este artículo, encontrará una visión más profunda del problema específico, con escenarios del mundo real en los que es aplicable, así como estrategias de mitigación que pueden adoptarse para limitarlo o superarlo. Esto amplía la información proporcionada por el informe NSA/CISA.
La implantación de métodos sólidos de autenticación multifactor (AMF) es una línea de defensa fundamental en ciberseguridad. Sin embargo, los avisos de la Agencia de Seguridad Nacional (NSA) y la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) destacan que los métodos MFA débiles o mal configurados siguen siendo una vulnerabilidad prevalente. Este artículo analiza la importancia de la AMF, los errores de configuración más comunes y las mejores prácticas para garantizar su eficacia.
Por qué es importante el AMF
La autenticación multifactor mejora significativamente la seguridad al requerir múltiples formas de verificación, algo crucial en una era de sofisticadas ciberamenazas. La autenticación sólo con contraseña ha demostrado ser inadecuada, con servicios como "Have I Been Pwned"que revelan filtraciones masivas de datos, que a menudo incluyen contraseñas.
La AMF introduce una capa adicional, combinando "algo que sabes" (una contraseña) con "algo que tienes" (como un teléfono o un token físico), fortificando la defensa contra el acceso no autorizado.
Errores comunes y configuraciones erróneas
- Excesiva dependencia de los métodos básicos: Las verificaciones por SMS o correo electrónico son vulnerables a la interceptación. Es aconsejable explorar alternativas más seguras, como los tokens basados en aplicaciones o la biometría.
- Cobertura incompleta: Descuidar la AMF para cualquier cuenta, especialmente las administrativas, deja lagunas de seguridad evidentes.
- Vulnerabilidades de factores similares: El uso de dos factores almacenados en la misma ubicación (como una contraseña y un certificado digital almacenado localmente) no constituye una verdadera AMF, ya que ambos pueden verse comprometidos simultáneamente.
- Factores Replicables: Factores como las etiquetas RFID o NFC, susceptibles de duplicación, ofrecen una seguridad más débil. Se recomienda utilizarlos en combinación con factores más seguros.
- Educación inadecuada de los usuarios: Educar a los usuarios sobre los posibles vectores de ataque y su mitigación es vital para mantener la integridad de la AMF.
Implicaciones en el mundo real: El incidente de la "ventisca de medianoche" de Microsoft
Un buen ejemplo de la importancia de la AMF es el ataque ataque "Midnight Blizzard" a Microsoft. Detallado en blog del Centro de Respuesta de Seguridad de Microsoft y ampliamente difundido, el incidente consistió en el acceso no autorizado a cuentas de correo electrónico de miembros de la junta directiva, facilitado por la falta de AMF.
Esta brecha pone de relieve la necesidad de una AMF sólida para proteger la información y los sistemas sensibles. También pone de manifiesto el problema de la "grieta en la armadura" de la ciberseguridad, ya que cualquier brecha, por pequeña que sea, puede dar lugar a infracciones y ataques.
Buenas prácticas para una implantación sólida de la AMF
- Diversos factores de autenticación: Utilice una combinación de contraseñas, tokens de seguridad y verificaciones biométricas para reforzar las defensas.
- Cobertura total: La AMF debe ser obligatoria en todas las cuentas y sistemas que requieran autenticación. Cuando empiece a desplegar la AMF, céntrese especialmente en el acceso administrativo, pero planifique ampliar la cobertura en lugar de detenerse ahí.
- Auditorías y actualizaciones periódicas: Supervise y actualice continuamente las configuraciones de AMF para hacer frente a las amenazas emergentes y los avances tecnológicos. Regularmente surgen nuevos métodos para atacar factores independientes, por lo que hay que estar preparado para cambiar rápidamente los factores que se vuelvan inseguros. Evite considerar un factor más importante que los demás.
- Formación y sensibilización de los usuarios: La educación regular sobre la importancia de la AMF y su uso seguro es esencial. Haga hincapié en que la seguridad debe primar sobre la comodidad y explique por qué es un requisito imprescindible que así sea.
- Política de no excepciones: Cualquier cuenta o sistema sin MFA puede ser un punto de entrada potencial para los atacantes. Garantice la implantación universal de la AMF.
- Integraciones de terceros: Convierta la compatibilidad con la AMF en un requisito no negociable en el proceso de adquisición de software y hardware.
Tecnologías emergentes en AMF
De cara al futuro, las nuevas tecnologías de AMF, como la biometría avanzada y el análisis del comportamiento, prometen mejorar aún más las medidas de seguridad. Mantenerse al día de estos avances es crucial para adaptarse a la evolución de las ciberamenazas.
Reflexiones finales
Una AMF robusta y bien configurada es una necesidad técnica y una piedra angular de las estrategias de ciberseguridad maduras. Las organizaciones deben asegurarse de que sus métodos de AMF son completos, robustos y adaptados a su panorama de amenazas y necesidades operativas específicas.
