Implementación de Autenticación Multifactor: Por Qué Es Esencial para la Seguridad Moderna

En la era digital, las cadenas de suministro largas y complejas se han convertido en la norma para muchas empresas. Desde grandes corporaciones hasta pequeñas y medianas empresas (PYMES), muchas empresas ahora participan en cadenas de suministro que a menudo abarcan una larga lista de colaboradores y proveedores. Si bien esta conectividad ha beneficiado indudablemente al comercio internacional, no está exenta de inconvenientes.

Independientemente de su tamaño o industria, muchas cadenas de suministro están plagadas de amenazas de ciberseguridad. Desde campañas de phishing y robo de identidad hasta ataques de suplantación basados en correo electrónico, las amenazas pueden tener efectos costosos, a menudo catastróficos, en las empresas objetivo. Si bien la gestión de riesgos cibernéticos en la cadena de suministro siempre ha sido una preocupación clave entre los expertos en ciberseguridad, su importancia solo ha crecido durante la pandemia de COVID-19. Según una encuesta de Deloitte, el 40 % de los encuestados informa haber sido objeto de un incidente cibernético en los últimos 12 meses. A medida que la pandemia continúa indefinidamente, es probable que estas cifras solo aumenten.

Efectos devastadores

Dado que altos volúmenes de dinero e información sensible se transmiten a lo largo de las cadenas de suministro, no es sorprendente que las brechas en la cadena de suministro puedan tener efectos devastadores. La imprevisibilidad es una característica clave de los ataques a la cadena de suministro, sin que las empresas tengan forma de saber cuándo puede surgir un ataque ni de quién puede provenir.

Crucialmente, las amenazas de ciberseguridad en la cadena de suministro no solo provienen de ciberdelincuentes comunes: también pueden provenir de entidades más grandes y establecidas, incluidas agencias gubernamentales. En un caso de alto perfil en la segunda mitad de 2019, el infame grupo de espionaje cibernético chino APT10 actuó en nombre del Ministerio de Seguridad del Estado de China para lanzar un ciberataque malicioso dirigido a datos comerciales sensibles en otras partes de Asia, Europa y Estados Unidos. Con este telón de fondo, la vigilancia constante y las medidas adecuadas de ciberseguridad son la mejor primera línea de defensa.

Mejores prácticas en gestión de riesgos cibernéticos

Aunque la amenaza de ataques a la cadena de suministro es comprensiblemente abrumadora, hay una serie de pasos que las empresas pueden tomar para mitigar el riesgo y protegerse. Las medidas de seguridad en internet para empresas deben abarcar toda la cadena de suministro, y deben evaluarse y refinarse regularmente para garantizar su eficacia continua.

A un nivel básico, estas medidas deben incluir:

• Asegurar que las interfaces de administración remota usadas por proveedores de servicios estén protegidas por una red segura y las credenciales de acceso relevantes.
• Establecer estándares de calidad medibles que los proveedores deben demostrar cumplimiento. Estos pueden incluir exigir un nivel mínimo de medidas de ciberseguridad por parte de los propios proveedores.
• Segmentar y segregar redes empresariales para asegurar que solo las partes relevantes tengan acceso a información sensible.
• Asegurar que las interfaces remotas y credenciales de seguridad usadas por proveedores de servicios sean revocadas completamente al final del contrato proveedor-empresa.
• Verificar cuidadosamente todo hardware y software antes de admitirlo en la red empresarial más amplia. Una vez añadidos a la red, ambos deben estar sujetos a monitoreo continuo para riesgos de seguridad potenciales.
• Asegurar que todo el software esté actualizado en todo momento.
• Implementar autenticación multifactor (MFA) en dispositivos y plataformas siempre que sea posible.

Autenticación Multifactor

Aunque las medidas de ciberseguridad anteriores pueden desempeñar un papel vital en la seguridad de su negocio contra ataques a la cadena de suministro, la MFA es, con mucho, una de las mejores formas de asegurar dispositivos a lo largo de la cadena de suministro. Al requerir que los usuarios proporcionen dos o más credenciales de acceso separadas antes de obtener acceso a un archivo o sistema, la MFA puede ayudar a proporcionar una seguridad más fuerte. El uso de dos o más credenciales significa que, a diferencia de las contraseñas regulares, las credenciales MFA no pueden compartirse fácilmente ni usarse en múltiples cuentas.

Muchas plataformas y dispositivos ahora proporcionan una opción MFA en la configuración de seguridad, y típicamente requieren credenciales que comprenden dos o más de lo siguiente:

• Algo que el usuario sabe, como una contraseña, PIN o respuesta a una pregunta o indicación.
• Algo que el usuario tiene, como una tarjeta inteligente, token físico o certificado de software.
• Algo que el usuario es, como una huella dactilar o patrón de iris.

En todos los casos, implementar MFA es un complemento de seguridad económico que suele ser bastante sencillo y fácil de implementar. Como mínimo, solo requiere informar a los usuarios que hay medidas de seguridad adicionales y pedirles que se preparen en consecuencia.

Los ataques a la cadena de suministro pueden ser catastróficos para empresas de todos los tamaños, desde operaciones pequeñas familiares hasta corporaciones multinacionales. Tomar medidas adecuadas para proteger su negocio de este tipo de amenaza de ciberseguridad, como implementar MFA, puede proteger su información sensible y asegurar que su cadena de suministro permanezca segura.

Para una protección mejorada, considere combinar las medidas anteriores con software de ciberseguridad como la versión 3.0 de ESET Secure Authentication (ESA). Esta solución MFA asegura que empresas de todos los tamaños puedan asegurar dispositivos en su red, cumplir requisitos de cumplimiento relevantes y prevenir brechas de datos.

Kelly Johnson es gerente de país en ESET Australia, un proveedor global de ciberseguridad.