Resumen
En instalaciones críticas y entornos altamente controlados, está estrictamente prohibido el uso de teléfonos móviles dentro de las instalaciones. Esto se hace únicamente para garantizar la seguridad y la autenticidad del entorno.
En estos lugares, los métodos de autenticación multifactor (MFA), como el pago de un solo uso (OTP) por SMS/correo electrónico, los enlaces mágicos o las notificaciones push, pueden no funcionar, ya que todos requieren un teléfono para la autenticación de segundo factor. En consecuencia, las instalaciones recurren al método tradicional de inicio de sesión de Windows mediante contraseña, que es fácilmente vulnerable.
Para contrarrestar este problema, las instalaciones críticas pueden utilizar el método de coincidencia de patrones de cuadrícula, que funciona sin conexión y en Windows. Proporciona una autenticación sólida y repetible sin necesidad de teléfonos.
¿Por qué es necesario un método de autenticación multifactor independiente del móvil?
Los métodos de autenticación multifactor (MFA) independientes del móvil, como la coincidencia de patrones de cuadrícula o los tokens de hardware, son necesarios para reducir las vulnerabilidades y limitaciones de seguridad asociadas a los teléfonos móviles. A continuación, se explica por qué se necesitan métodos de MFA independientes del móvil:
- Protección contra amenazas: Los métodos de autenticación multifactor (MFA) móviles son vulnerables al intercambio de tarjetas SIM, al robo de dispositivos y a los ataques de phishing. Sin embargo, esto no ocurre con los métodos de MFA independientes del móvil, como el patrón de cuadrícula.
- Resistencia al phishing: El método de autenticación multifactor (MFA) basado en patrones de cuadrícula es más difícil de phishing porque no depende de un código estático que se pueda introducir en una página web de inicio de sesión falsa. Además, funciona sin conexión y utiliza números aleatorios dinámicos que se invalidan cuando un atacante intenta usarlos.
- Accesibilidad: En algunos sectores, los teléfonos inteligentes no están permitidos en el entorno laboral por motivos de seguridad, por lo que se requiere un método de autenticación multifactor (MFA) independiente del dispositivo móvil. Algunos ejemplos de estos entornos laborales son las oficinas gubernamentales, las instalaciones de defensa y las infraestructuras de tecnología operativa (OT).
Los métodos de autenticación multifactor móviles son prácticos, pero puede que no sean la opción preferida ni lo suficientemente seguros para instalaciones de alta criticidad.
Coincidencia de patrones de cuadrícula MFA como segundo factor independiente del móvil
La coincidencia de patrones en cuadrícula es un método de autenticación multifactor (MFA) basado en memoria que se enmarca dentro del concepto de "algo que sabes". Se trata de un proceso de autenticación gráfica que requiere memoria espacial para recordar un patrón, en lugar de un PIN, una contraseña de un solo uso (OTP) o tokens de hardware.
Este método de autenticación multifactor (MFA) es una solución exclusiva para Windows, lo que la convierte en una opción ideal para portátiles y ordenadores de sobremesa, además de que también funciona sin conexión a internet.
¿Cómo funciona?: Patrones visuales, códigos dinámicos, sin teléfonos.
El proceso para configurar la autenticación mediante patrón de cuadrícula en tu dispositivo es sencillo y fácil. Así es como funciona:
- Inscripción de usuario: Aquí, se le solicita al usuario que configure la autenticación de dos factores (2FA) al iniciar sesión en Windows. En este caso, el método de 2FA es la coincidencia de patrones de cuadrícula.
- Elegir el patrón: A partir de la cuadrícula numerada que se muestra (por ejemplo, 4x4 o 5x5), el usuario selecciona una secuencia de celdas en la cuadrícula (patrón secreto), por ejemplo, dos desde la esquina superior izquierda, una desde el centro y dos desde la esquina inferior derecha.
- Confirmando el patrón: Tras seleccionar las celdas, el usuario vuelve a introducir la misma secuencia para confirmar su patrón. El sistema almacena el patrón de forma segura. El usuario debe recordar el patrón al iniciar sesión, no los números de las celdas.
- Autenticación: Tras introducir sus credenciales en un ordenador de sobremesa o portátil, aparece una cuadrícula para la autenticación de dos factores (2FA). El usuario debe pulsar las mismas celdas que el patrón guardado. Si la secuencia coincide, se le concede el acceso. Un patrón incorrecto deniega el acceso.
Nota: Debido a que la cuadrícula cambia con cada inicio de sesión, el código numérico es diferente cada vez; solo el patrón recordado por el usuario permanece igual.
Dónde encaja mejor: Entornos de alto control e independientes de dispositivos móviles.
En áreas donde se necesitan terminales Windows, pero los dispositivos móviles están restringidos, la coincidencia de patrones de cuadrícula cubre la brecha. Este método es adecuado para:
- Instalaciones educativas: Esto incluye principalmente a las escuelas, donde se desaconseja o prohíbe el uso de teléfonos, pero las cuentas de usuario y del personal deben mantenerse seguras. Comprende entornos como laboratorios, aulas de examen y ordenadores compartidos.
- Infraestructuras industriales y de tecnología operativa: Estos entornos incluyen, por ejemplo, estaciones de trabajo en salas de control, ordenadores en plantas de producción y almacenes, y redes aisladas o de baja conectividad.
- Sectores de defensa: Esto incluye centros de mando, estaciones de armas, pistas de aterrizaje y hangares de la fuerza aérea, salas de archivos y más, donde las cámaras externas, las radios y los teléfonos personales están prohibidos para evitar la grabación de las instalaciones. Para salvaguardar la información confidencial en estos sectores, se puede implementar la coincidencia de patrones de cuadrícula.
- Oficinas gubernamentales y del sector público: El patrón de cuadrícula es un método de autenticación multifactor (MFA) fiable para sistemas administrativos y de back-office, oficinas regionales y centros de atención al ciudadano.
- Sectores bancarios: Las instituciones financieras cuentan con una sólida autenticación multifactor (MFA) basada en un patrón de red, sin depender de SMS ni flexibilizar las estrictas políticas de seguridad de los dispositivos. Esto incluye bóvedas de efectivo, tesorería, centros de operaciones y sucursales ubicadas en zonas remotas.
En conjunto, estas aplicaciones reales comparten aspectos como la necesidad de funcionar sin conexión, el inicio de sesión en Windows, configuraciones críticas y la independencia de dispositivos móviles. Por lo tanto, el patrón de cuadrícula se presenta como una solución viable para todas ellas.
¿Por qué el patrón de cuadrícula es la mejor opción? Seguridad, usabilidad y ahorro operativo.
La importancia de utilizar un patrón de cuadrícula es la siguiente:
- Seguridad: Elimina riesgos como la saturación de notificaciones push, la interceptación de SMS, el intercambio de tarjetas SIM o el robo de dispositivos.
- Usabilidad: Utiliza un patrón visual más fácil de recordar que el código. El método mantiene toda la experiencia de inicio de sesión en la misma pantalla.
- Ahorros operativos: Elimina los costes relacionados con los tokens físicos, los códigos OTP por SMS, la verificación por llamada y las aplicaciones de autenticación.
Todas estas ventajas convierten al método de patrón de cuadrícula en una opción fiable y segura para entornos altamente críticos.
Reduciendo la brecha de la autenticación multifactor en zonas donde no se permite el uso del teléfono móvil
La autenticación multifactor (MFA) se ha vuelto indispensable, pero la mayoría de las soluciones aún parten de la base de que cada usuario tiene un teléfono y una red confiable, una suposición que simplemente no se cumple en escuelas, entornos de tecnología operativa (OT), defensa, gobierno, banca y otros espacios de alto control.
La tecnología Grid Pattern Matching soluciona este problema al ofrecer una autenticación multifactor (MFA) sólida e independiente del móvil directamente en la pantalla de inicio de sesión de Windows, sin necesidad de SMS, aplicaciones ni tokens de hardware.
Si desea proteger los equipos Windows críticos en entornos sin conexión telefónica o con poca conectividad, el siguiente paso es probar Grid Pattern en un pequeño grupo de máquinas, recopilar comentarios de los usuarios y, a continuación, implementarlo como su método estándar de autenticación multifactor sin conexión en ordenadores de escritorio y portátiles de alto riesgo.
Póngase en contacto con idpsupport@xecurify.com para obtener una demostración sobre la coincidencia de patrones en cuadrícula o simplemente para comprender mejor la función.
