El fin de las contraseñas, más cerca de lo esperado

Brechas de seguridad como la que hace unas semanas golpeó a Yahoo! están acelerando la intención de muchos de poner fin al uso de contraseñas como medida de autenticación y seguridad. Así se desprende de un reciente estudio realizado por Wakefield Research a petición de SecureAuth para el que se encuestó a 200 ITDM en Estados Unidos; la conclusión principal, que un 69% quiere poner fin al uso de contraseñas dentro de sus empresas en los próximos cinco años.

Dice Craig Lund, CEO de SecureAuth, que la autenticación tradicional basada en contraseña, aunque sea a través de un factor doble, no es suficiente para el mundo digital actual, “y con los costes asociados a los ciberataques sumando millones de dólares anuales, es del interés de todos hace que sea más difícil para los atacantes dañar nuestra economía”.

No obstante, resulta curioso que las empresas sólo protejan el 56% de sus activos con técnicas multifactor. ¿Por qué no se realizan mejores en la estrategia de autenticación? Porque existe una resistencia a modificar las rutinas diarias (42%); Falta de recursos para mantenimiento de soporte (40%); Difícil curva de aprendizaje para el empleado (30%); Temor de que esas mejoras no funcionarán (26%).

Utilizadas en capas, tecnologías como el reconocimiento del dispositivo, servicios de amenazas y de geolocalización ayudar a reforzar la postura de seguridad de las organizaciones, “permitiendo que los usuarios sean al mismo tiempo seguros y productivos con el mínimo impacto para sus rutinas diarias”, dice el informe.

También resulta curioso que a pesar de que un 69% desee poner fin al uso de contraseñas por no considerarlas suficientemente seguras, un 99% están de acuerdo en que la autenticación de doble factor es la mejor manera de proteger una identidad y su acceso.

El hecho de que este tipo de tecnologías estén siendo superadas por los ciberdelincuentes ha hecho que se avance hacia una autenticación basada en el conocimiento, que para un 73% de encuestados es la mejor medida para autenticar a los usuarios de manera segura.

El reconocimiento de dispositivos (59%); soluciones biométricas como los escáneres de huella dactilar, facial o del iris (55%); contraseñas de un solo uso (49%); y capacidades relacionadas con la localización (34%), son algunas de las medias que los encuestados proponen como métodos de autenticación alternativos de los usuarios.