Doble factor de autenticación: cómo implantarlo en la empresa sin quejas
Un empleado recibe un correo que parece de su banco, introduce su contraseña y, unos minutos después, alguien que no conoce entra en su cuenta de correo corporativo. Con la contraseña correcta, el atacante tiene acceso a todo. Con el doble factor activado, el mismo atacante se encuentra con una segunda puerta cerrada. Es una de las medidas más eficaces y baratas que puede adoptar una pyme, pero muchas empresas no la activan por miedo a las quejas del equipo. Aquí te explicamos cómo hacerlo sin sobresaltos.
¿Qué es el doble factor de autenticación?
Es un método que exige dos pruebas distintas para confirmar quién eres antes de dejarte entrar. La primera suele ser algo que sabes, como la contraseña. La segunda es algo que tienes, como el móvil, o algo que eres, como la huella digital. Así, aunque alguien robe o adivine la contraseña, no puede entrar sin el segundo elemento. Se conoce también como 2FA, y su versión más general, con dos o más pruebas, como MFA (autenticación multifactor).
¿Por qué merece la pena?
Los datos son contundentes. Un estudio de Microsoft sobre una gran base de usuarios concluyó que el MFA reduce el riesgo de que una cuenta sea comprometida en un 99,22%, y en un 98,56% incluso cuando las credenciales ya se habían filtrado. Por tanto, una contraseña robada deja de ser suficiente para entrar. Además, las cuentas con MFA activado se mantuvieron seguras en más del 99,99% de los casos analizados.
¿Qué métodos de segundo factor existen?
No todos los métodos ofrecen la misma seguridad. Estos son los más habituales:
| Método | Cómo funciona | Seguridad | Comentario |
|---|---|---|---|
| Código por SMS | Llega un código al móvil | Básica | Depende de la cobertura y tiene debilidades conocidas |
| App autenticadora | Genera un código que cambia cada 30 segundos o pide aprobar una notificación | Alta | Mejor equilibrio entre seguridad, coste y comodidad |
| Llave física | Un dispositivo USB o NFC que se conecta o se acerca | Muy alta | Recomendable para dirección, finanzas y administradores |
El estudio de Microsoft confirma que las aplicaciones específicas superan al SMS, aunque ambos métodos mejoran mucho la seguridad frente a no usar ninguno. En la práctica, una combinación funciona bien: aplicación autenticadora para la mayoría y llave física para los perfiles más sensibles.microsoft+1
¿Por dónde empezar?
No hace falta activarlo todo de golpe. Lo más eficaz es priorizar por riesgo. Este es el orden recomendado para una pyme:
- Cuentas de administrador: si un atacante controla una, puede desactivar la protección del resto y acceder a las copias.
- Correo corporativo: es la puerta de entrada a todo lo demás.
- VPN y acceso remoto: un acceso comprometido da entrada directa a la red interna.
- Programas de gestión, ERP y facturación, sobre todo si se accede desde fuera de la oficina.
- Banca online y herramientas financieras.
- Resto de aplicaciones en la nube con datos de clientes o de la empresa.
Cómo implantarlo sin quejas: plan en cuatro pasos
Las quejas aparecen cuando el cambio llega sin explicación. Con un pequeño plan se evitan:
- Haz un diagnóstico rápido. Lista qué sistemas son críticos, quién accede a ellos y desde dónde.
- Explica el porqué antes de activar nada. Comunica por qué se implanta, a qué sistemas afecta y qué debe hacer cada persona si cambia de móvil o pierde el acceso.
- Haz un piloto con un grupo pequeño. Incluye perfiles distintos, como dirección, administración, comerciales en movilidad y personal operativo.
- Despliega por fases. En muchas pymes funciona mejor un despliegue de dos o tres semanas que un cambio masivo en una sola fecha.
Aplica además un período de gracia razonable, por ejemplo de una semana, para que nadie se quede fuera el primer día.
¿Qué errores conviene evitar?
- Olvidar el plan de recuperación. Define qué pasa si alguien cambia de teléfono o pierde el acceso. Sin este plan, el soporte se satura.
- Dejar excepciones sin documentar. Si algún usuario queda exento, debe constar quién y por qué.
- No revisar periódicamente. Conviene comprobar cada trimestre que no hay cuentas de exempleados activas ni sistemas críticos sin segundo factor.
- Depender solo del SMS en empresas con muchas cuentas. Es preferible la aplicación y dejar el SMS como respaldo.
¿Cómo lo trabaja Epic Solutions?
La autenticación de doble factor (2FA) forma parte del servicio de mantenimiento informático y ciberseguridad de Epic Solutions, junto con el filtrado DNS, el antivirus, los filtros de correo y las copias de seguridad automatizadas. Antes de proponer medidas, el equipo realiza un Diagnóstico IT Básico que evalúa la infraestructura, la ciberseguridad y el RGPD.
Si quieres que revisemos qué accesos de tu empresa necesitan protección, llama al 977 756 775 o escribe a comercial@epic.es. Atendemos de lunes a viernes, de 8:00 a 17:00. Y si buscas una visión más amplia, consulta nuestra guía de mantenimiento informático para empresas.
Preguntas frecuentes
¿Qué es el doble factor de autenticación?
Es un método que exige dos pruebas distintas de identidad para acceder a una cuenta, por ejemplo la contraseña y un código que llega al móvil.
¿Es lo mismo 2FA que MFA?
El 2FA usa exactamente dos factores. El MFA es el término general, con dos o más.
¿Qué método es mejor, SMS o aplicación?
La aplicación autenticadora ofrece mejor equilibrio entre seguridad y comodidad. El SMS mejora la seguridad respecto a no usar nada, pero es más débil.
¿Cuánto reduce el riesgo el doble factor?
Un estudio de Microsoft estimó una reducción del 99,22% del riesgo de compromiso de cuentas.
¿Por dónde debo empezar a activarlo?
Por las cuentas de administrador y el correo corporativo, y después por la VPN, los programas de gestión y la banca online.
¿Qué pasa si un empleado pierde el móvil?
Hay que tener definido un procedimiento de recuperación antes de activar el doble factor, con métodos alternativos y un responsable.
