La Autenticación de Múltiples Factores (MFA, por sus siglas en inglés) es un componente de gestión de acceso que requiere que los usuarios demuestren su identidad utilizando al menos dos factores de verificación diferentes antes de obtener acceso a un sitio web, una aplicación móvil o cualquier otro recurso en línea.
Este componente agrega una capa de protección al proceso de inicio de sesión. Cuando se accede a una cuenta o aplicación, los usuarios deben pasar por una verificación de identidad adicional.
Por ejemplo, en la consola de AWS para el inicio de sesión (Sign in as Identity Access Management) utiliza la contraseña de un solo uso (OTP o One-Time Password), como se observa en la siguiente imagen:
Desde el área de Delivery Force en Itera sugerimos implementar diferentes tipos de políticas y controles para mantener y preservar la integridad y confidencialidad de la información, todo ello con cumplimiento en normativas internacionales como la ISO/IEC 27001:2013.
Algunas de las políticas que podemos implementar pueden ser:
Desde hace varios años, el uso de la MFA es parte de un filtro de seguridad en los accesos de cualquier plataforma o sistema, siendo un componente que ha demostrado un nivel de responsabilidad tanto del desarrollo de las plataformas como de los usuarios de las mismas.
La MFA es un servicio que hoy en día se encuentra en la nube y complementa los procesos de ciberseguridad.
En Itera podemos brindarte servicios y soluciones de consultoría sobre asuntos de ciberseguridad, nube y norma de la ISO/IEC 27001:2013.
Contacta con un especialista: seguridad@iteraprocess.com
Casos de éxito
Conectamos tecnología y estrategia para alcanzar resultados extraordinarios.