MFA: hacia una nueva generación de confianza digital
La autenticación multifactor (MFA) ha mejorado profundamente la seguridad de los sistemas de información en los últimos años. Al añadir una etapa de validación adicional en el momento de la conexión, permitió reducir considerablemente los riesgos vinculados al robo de contraseñas y a numerosos ataques automatizados. Hoy se ha convertido en un estándar de seguridad en la mayoría de las organizaciones.
Sin embargo, a medida que los entornos digitales ganan en complejidad, aparece una nueva realidad. Los usuarios deben lidiar con una multiplicación de métodos de autenticación, aplicaciones móviles, códigos temporales, notificaciones de validación y procedimientos que, aunque eficaces, se convierten a veces en una fuente importante de fricción. Esta evolución plantea una pregunta sencilla: ¿es posible aumentar la confianza sin multiplicar los obstáculos para los usuarios?
Las tecnologías actuales se basan principalmente en la verificación de varios factores de autenticación. Este enfoque sigue siendo pertinente y continuará ciertamente desempeñando un papel importante durante muchos años. No obstante, verifica esencialmente que una persona posee un dispositivo, conoce un secreto o puede confirmar su identidad en un momento preciso.
Las organizaciones comienzan ahora a interesarse por un enfoque diferente, más centrado en la evaluación del nivel de confianza que en la simple multiplicación de las pruebas de identidad. Esta evolución se apoya en varios avances tecnológicos, en particular las claves de acceso sin contraseña (Passkeys), los estándares FIDO2, las identidades descentralizadas, las pruebas criptográficas de tipo Zero-Knowledge, el análisis del comportamiento, la evaluación dinámica de los riesgos y los certificados digitales de nueva generación.
En lugar de exigir sistemáticamente una nueva autenticación, estos enfoques buscan analizar el contexto global de una interacción. El nivel de confianza puede establecerse así teniendo en cuenta numerosos elementos, tales como el dispositivo utilizado, los hábitos de conexión, el nivel de riesgo, la integridad del entorno, los derechos del usuario o incluso las pruebas criptográficas disponibles. Cuanto más elevado es el nivel de confianza, menos intervenciones repetitivas requiere la experiencia del usuario. A la inversa, cuando se detecta un comportamiento inhabitual, pueden activarse mecanismos de validación adicionales de manera proporcional al riesgo observado.
Este enfoque abre también la vía a una reducción importante de la dependencia de ciertos intermediarios. Las organizaciones podrían recuperar progresivamente un mayor control sobre sus mecanismos de identidad, sus políticas de confianza y sus infraestructuras de seguridad, sin dejar de ser compatibles con los estándares abiertos y las soluciones ya presentes en su entorno tecnológico.
Esta visión se inscribe naturalmente en el desarrollo de una Adaptive Trust Architecture (ATA) en Quantum Beyond; este enfoque no busca reemplazar las soluciones existentes, sino integrarlas en una arquitectura más inteligente en la que la confianza se convierte en un proceso continuo y no en una simple etapa de autenticación. El objetivo es permitir que las organizaciones mejoren simultáneamente su seguridad, su soberanía digital y la experiencia de sus usuarios.
A más largo plazo, esta evolución podría apoyarse también en la inteligencia artificial privada, las arquitecturas Zero-Knowledge, las identidades digitales soberanas y las comunicaciones seguras de extremo a extremo, con el fin de construir entornos en los que los usuarios demuestren únicamente lo necesario, sin tener que divulgar más información personal de la que el contexto exige.
La evolución de la ciberseguridad probablemente no consistirá en exigir cada vez más pruebas de identidad. Se basará más bien en la capacidad de las organizaciones de medir, establecer y mantener un nivel de confianza adaptado a cada situación. Esta transición representa una oportunidad para reducir la complejidad para los usuarios y reforzar al mismo tiempo la protección de los activos digitales más sensibles.
Creemos que la confianza digital se convertirá progresivamente en uno de los fundamentos de la economía digital. Las organizaciones que inviertan desde hoy en arquitecturas de confianza evolutivas, soberanas y centradas en el ser humano dispondrán de una ventaja duradera frente a los desafíos de la inteligencia artificial, de las identidades digitales y de las nuevas formas de ciberamenazas. Más que nunca, el futuro de la ciberseguridad pasará por una mejor comprensión de la confianza misma, y no por la simple multiplicación de los mecanismos de autenticación.
Recurra a nuestros expertos para recibir acompañamiento o para acompañar a su equipo de TI interno, con el fin de acelerar los procesos, reducir los costos y ganar autonomía en sus proyectos.