La autenticación de dos factores pone fin al escritorio
Hoy en día, las empresas requieren autenticación de dos factores (2FA) para iniciar sesión en una variedad de plataformas y aplicaciones, como aplicaciones de mensajería, servicios en la nube y redes privadas virtuales (VPN). Sin embargo, es posible que el conductor promedio no se dé cuenta de que 2FA puede proteger el automóvil estacionado en su entrada.
Las medidas de autenticación son siempre de crucial importancia como las campañas de phishing son cada vez más sofisticados y los atacantes están robando credenciales, lo que provoca cada vez más fugas de datos. Ahora 2FA se está expandiendo más allá de los casos de uso tradicionales de informática de TI para incluir el mundo físico. Los protocolos pueden evitar que los piratas informáticos comprometan la bomba de calor que calienta la casa, dañen el equipo médico utilizado para tratar a los pacientes o se escapen en un automóvil robado.
La autenticación de dos factores ahora se considera un factor de higiene para los sistemas de TI tradicionales, así como para la seguridad física, explica Kalyan Arety, jefe de gestión de productos de SecureW2, y advierte que los usuarios no deben confiar ciegamente en los dispositivos. Las preocupaciones se extienden particularmente al Internet de las cosas (IoT) y a la protección de la integridad de la cadena de suministro, añade Arety.
Si bien las empresas pueden utilizar 2FA para proteger entornos físicos en una variedad de industrias, las industrias automotriz y de atención médica ya han logrado grandes avances.
¿Cómo utiliza la industria automotriz 2FA?
Los ataques a los automóviles son cada vez más sofisticados, explica David Berg, vicepresidente de Keyfree Technologies. Las redes del crimen organizado utilizan sistemas electrónicos para clonar las llaves de los coches, le dice a Dark Reading.
«Saben dónde está la gente y, cuando llega el momento, envían a alguien a recoger el coche en la entrada sin que el usuario lo sepa porque se lo robaron con una llave», explica Berg. Las aseguradoras canadienses y los organismos encargados de hacer cumplir la ley están preocupados, dice Berg, que reside en Toronto.
Los ataques son similares a los observados en computadoras, como el tipo man-in-the-middle. o suplantación de identidadAgrega que implementar 2FA es una forma viable de abordar el problema no relacionado con TI. Keyfree ha desarrollado tecnología 2FA que combina hardware para el automóvil y una aplicación móvil donde los usuarios autentican un llavero con una contraseña de un solo uso para arrancar el automóvil.
Evitar los sistemas de seguridad.
Los atacantes se dirigen a una variedad de automóviles, pero normalmente prefieren los más antiguos porque son más fáciles de robar. Los coches eléctricos se ven menos afectados porque siempre están conectados a Internet. Es difícil hacerlos desaparecer porque los siguen constantemente, explica Berg.
«El desafío es que la gente no sólo hace cosas como golpear el volante y eludir los rastreadores GPS, sino que también hace cosas muy furtivas», dice Berg. «[They’re] Eludir los sistemas de seguridad integrados mediante ataques de retransmisión y clonación de claves. La gente pasa por alto estos sistemas de seguridad”.
Existe un interés creciente en la autenticación multifactor (MFA) para vehículos sin llave, observa Lisa Caldwell, líder de prácticas automotrices y de fabricación comercial en EE. UU. de Marsh. Ella atribuyó el desarrollo al aumento de los robos y a las nuevas tecnologías que dejaron pocas soluciones posibles a considerar, ya que las empresas saben que los usuarios quieren opciones de seguridad perfectas.
«Si bien las empresas automotrices conocen la vulnerabilidad desde hace algún tiempo, los desafíos en torno a la comodidad, la confiabilidad y el costo han frenado el progreso», le dice Caldwell a Dark Reading.
En lugar de ingresar un código como en una computadora, las empresas automotrices están considerando 2FA con claves digitales seguras con capacidades de banda ultra ancha que requieren proximidad al vehículo, datos biométricos como reconocimiento facial o huellas dactilares y un modelo pin-to-drive como un cajero automático sin pasos de comunicación adicionales. Eso crea otro desafío, explica Caldwell, enfatizando que no existen estándares claros para la autenticación.
Grupos comerciales como SAE International y la Organización Internacional de Normalización se han centrado más en los resultados de la gestión de seguridad y ahora en los mecanismos de acceso de vehículos, añade Caldwell.
Por el momento es poco probable que la gente vea un requisito regulatorio directo para la autenticación, pero se hará más énfasis en la amplitud. Requisitos de ciberseguridad para vehículos, añade Caldwell.
El progreso podría ser lento porque, como ocurre con todos los requisitos de 2FA, la usabilidad podría presentar problemas. La medida de autenticación ofrece un alto nivel de seguridad, pero es adecuada principalmente para acciones ocasionales y no es aceptable para el uso diario, explica el Dr. Bastian Holderbaum, director global de seguridad funcional y ciberseguridad de la empresa de software para automóviles FEV.io GmbH.
«Para interacciones que ocurren con frecuencia, como desbloquear o arrancar el vehículo, la 2FA obligatoria no es práctica para los usuarios», le dice Holderbaum a Dark Reading.
La asistencia sanitaria entra al chat
La asistencia sanitaria es otra industria muy específica Presionamos para integrar 2FA en la práctica diaria. Los dispositivos como las máquinas de diálisis y todos los dispositivos de diagnóstico grandes que recopilan información de salud del paciente tienen habilitado 2FA o MFA para proteger datos confidenciales, dice Arety. La clave es implementar 2FA para garantizar que los datos almacenados en el dispositivo estén cifrados y cuando los usuarios realmente estén transmitiendo datos para asegurar las comunicaciones entre el dispositivo y el plano de control central, agrega.
«Todo está impulsado por la política», le dice Arety a Dark Reading. «Cualquier política inherente e implícita que impulse el segundo, tercer o cuarto factor antes de emitir este certificado».
Dispositivos médicos como bombas de infusión, sistemas de imágenes, etc. Los terminales de registros electrónicos de pacientes están conectados a la red y objetivos de alto valor para los ciberdelincuentes, explica Shane Barney, CISO de Keeper Security. Como resultado, algunas organizaciones de atención médica ahora exigen que los médicos ingresen una identificación física y un PIN antes de poder interactuar con dispositivos confidenciales o datos de pacientes, agrega Barney.
«Si el acceso no autorizado a la infraestructura médica tiene consecuencias reales para la seguridad, el listón para garantizar la identidad debe ser más alto que un solo factor», afirma Barney. «Este punto de referencia también debería extenderse a la calidad de los propios factores».
Barney advierte que, aunque los métodos de autenticación, como el código basado en SMS, todavía se utilizan ampliamente, siguen siendo vulnerables a las escuchas y al intercambio de SIM. La implementación de 2FA también podría «cerrar una categoría de riesgo que la mayoría de los modelos de amenazas aún no tienen en cuenta», añade.
“Ya sea que alguien esté desbloqueando una sala de servidores, accediendo a un dispositivo médico o autorizando una transferencia bancaria, la pregunta subyacente es la misma: ¿puedes demostrar quién eres a través de al menos dos canales independientes?” dice Barney.
Este contenido de ciberseguridad nos ha llegado de: DarkReading
Puedes encontrar la noticia original en el enlace que se encuentra a continuación: https://www.darkreading.com/endpoint-security/two-factor-authentication-breaks-free-from-the-desktop
