El gigante corporativo de tecnología y desarrollo de software Microsoft ha destacado por sus productos y servicios para organizaciones enteras, como para uso personal. El día de ayer, 7 de mayo se celebró el día mundial de la contraseña (Word Password Day) y Microsoft quiso compartir unos datos bastante interesantes para hacer su celebración de otra forma, como un día mundial sin contraseñas (World Passwordless Day).
El primer dato destacable se debe a la situación mundial que estamos viviendo respecto al COVID-19, una gran cantidad de usuarios, como también los miembros de su compañía se han visto en la necesidad de incrementar su dependencia a las interacciones digitales. Todos los días desde los hogares de los usuarios se están realizando operaciones como, comercio electrónico (e-commerce), Telesalud (telehealh), gestiones de gobierno de forma electrónica (e-goverment), interacciones por redes sociales, aplicaciones móviles financieras y bancarias, entre muchas otras, causando un incremento superior al 20% por el uso de servicios en línea.
La mayoría de estas operaciones e interacciones son realizadas por cuentas electrónicas que requieren de un (inicio de sesión) nombre de usuario y una contraseña, con el fin de autentificar a la persona que está accediendo a los datos, contactos o servicios. Sean proveídos y entregados al usuario indicado.
Según un estudio realizado, los usuarios poseen en promedio 5 contraseñas para su uso personal y empresarial, dicha naturaleza humana es conocida por los cibercriminales, motivo por el que ellos harán todo lo posible para obtener aunque sea una de ellas. Porque una sola contraseña comprometida puede generar una reacción en cadena que afecte toda nuestra vida digital.
Un factor determinante es que no importa que tan compleja y fuerte sea nuestra contraseña, siempre será presa de los actores maliciosos que aplican ingeniería social para robarla. Además, que las contraseñas consumen tiempo, los usuarios gastan horas cada año registrándose en aplicaciones y recuperando o reseteando sus nombres de usuarios y contraseñas olvidadas, acciones que no proporcionan mayor seguridad, así como para las compañías incluso significa pérdida de tiempo de sus empleados, que se traduce en reducción de productividad y en un gasto.
El gigante corporativo dio un segundo dato, en promedio cada mes son comprometidas 250 cuentas empresariales, destacando que para ellos las contraseñas no son una buena estrategia defensiva. Incluso, algunas empresas gastan del 30 al 60% de sus llamadas a soporte solamente para resetear contraseñas. Para Microsoft es sorprendente que aún hay muchas compañías que aún no han implementado la autenticación multi-factor (MFA) para sus clientes o empleados.
Durante el mes de Noviembre en el Microsoft Ignite, la compañía de tecnología compartió la información anunciando que 100 millones de personas por mes estaban optando por métodos para iniciar sesión sin contraseña. Donde esa cifra se ha incrementado, actualmente abarca sobre los 150 millones de personas mensualmente. De acuerdo a su análisis, se debe al uso de nuevas tecnologías que aprovechan el MFA con factores biométricos y gestos.
Incremento Mensual de Usuarios aplicando métodos sin contraseñas
Destacaron que en el último año, el MFA a bloqueado el 99,9% de todos los ataques de adquisición de cuenta (ATO - account takeover) y los ataques por saltar el MFA son tan escasos y raros que no poseen buenas estadísticas para estos.
Microsoft está planteándose aplicar tecnologías sin contraseñas para sus productos y servicios, por medio de su servicio Windows Hello, el cual gestionará la autenticación con mostrar el rostro o al presionar el capta-huellas, este servicio sería aplicado en Office, Azure, Xbox y Github. Incluso quieren ir más lejos, al no necesitar un nombre de usuario y reemplazarlo por un número de teléfono, utilizando una funcionalidad nativa de Windows Hello “phone-as-a-token” en la aplicación “Microsoft Authenticator”.
Para concluir su nota de celebración, destacaron que ellos no van a aplicar dichas tecnologías sin ellos someterlas a pruebas, de manera que el 90% de sus empleados inician sesión sin contraseñas. Dando como resultado un dura reducción de costos en el soporte por contraseñas a 87% y esperan que cuando sea aplicado les dé el mismo resultados a sus clientes.
Fuente:
COMENTARIOS