Reducir la brecha en la recuperación de cuentas

Tu organización ha invertido en autenticación multifactorial (MFA), claves de acceso y el modelo «Zero Trust». Pero, ¿qué ocurre cuando un empleado pierde el acceso a sus credenciales o a su dispositivo?

Para muchas organizaciones, la recuperación de cuentas sigue dependiendo de que los agentes del servicio de asistencia técnica tomen decisiones sobre la identidad que los atacantes pueden aprovechar.

Descarga el resumen ejecutivo para comprender en qué aspectos se quedan cortos los métodos tradicionales de recuperación y cómo la verificación biométrica de la identidad puede ayudar a proteger a tu plantilla.

¿El proceso de recuperación de cuentas está poniendo en riesgo a tu organización?

Los atacantes no siempre necesitan robar las credenciales. A veces, basta con que convenzan a tu servicio de asistencia técnica para que las restablezca.

La clonación de voz basada en inteligencia artificial, los «deepfakes» y la ingeniería social han hecho que los controles de identidad tradicionales sean cada vez menos fiables. Y cuando los empleados pierden el acceso a sus dispositivos, incluso la autenticación resistente al phishing puede tener que recurrir a métodos de recuperación menos seguros.

El informe ejecutivo, titulado «Closing the Account Recovery Gap»(Cómo subsanar las deficiencias en la recuperación de cuentas), analiza estos riesgos y explica cómo las organizaciones pueden verificar la identidad de la persona que solicita el acceso sin depender de credenciales, dispositivos registrados ni del criterio humano.

Lo que aprenderás

• Por qué falla la recuperación de cuentas: conoce los riesgos asociados a la verificación por parte del servicio de asistencia técnica, a la pérdida de dispositivos y a los métodos tradicionales de restablecimiento de contraseñas por cuenta propia.
• Cómo aprovechan los atacantes los procesos de recuperación: descubre por qué los «deepfakes» y la suplantación de identidad basada en la inteligencia artificial están haciendo que la ingeniería social en los servicios de asistencia técnica sea más difícil de detectar.
• Cómo reforzar la verificación de la identidad: Descubre cómo la verificación biométrica independiente del dispositivo puede ayudar a garantizar la seguridad en la recuperación de cuentas y a reducir la dependencia de los procesos manuales.
• En qué punto se encuentra su organización: explore el mapa de madurez de la recuperación de cuentas e identifique oportunidades para reforzar su enfoque actual.

¿Qué es la recuperación segura de la cuenta?

La recuperación segura de la cuenta es el proceso de restablecer el acceso a una cuenta cuando un usuario ya no puede autenticarse con sus credenciales habituales o con su dispositivo. Los métodos de recuperación sólidos verifican la identidad de la persona que solicita el acceso antes de permitir el restablecimiento de la contraseña o la reinscripción en la autenticación multifactorial (MFA).

¿Por qué la recuperación de cuentas es vulnerable a la ingeniería social?

La recuperación de cuentas suele depender de los agentes del servicio de asistencia o de métodos de verificación vinculados a los dispositivos registrados. Los atacantes pueden aprovecharse de estos procesos mediante la suplantación de identidad, el uso de información personal sustraída y el uso de voces generadas por IA o «deepfakes».