La autenticación con contraseña se ha convertido en un factor de baja retención de clientes.
La gestión deficiente de las contraseñas es un regalo para los ciberdelincuentes.
Los métodos de autenticación sin contraseña pueden mejorar la experiencia del cliente, ahorrar dinero y reforzar la ciberseguridad.
La economía de plataformas está cambiando la forma en que las empresas interactúan con los clientes. Las empresas necesitan conectarse con sus clientes de manera eficiente para emparejar con éxito y rapidez las necesidades y deseos de estos últimos con servicios y productos. Poder autenticar a los usuarios para permitir una interacción eficiente y eficaz con las organizaciones es vital para las estrategias empresariales del futuro.
La autenticación de consumidores basada en contraseñas se diseñó inicialmente para los empleados, no para los clientes ni los usuarios. La experiencia de usuario no era una preocupación. Hoy, en la era de los lectores de huellas dactilares y el reconocimiento facial, las personas esperan una experiencia de cliente fluida, y las contraseñas se están convirtiendo en un factor clave de las bajas tasas de retención de clientes. Además, desde la configuración hasta el restablecimiento y la desactivación, la gestión de contraseñas le cuesta a las empresas millones de dólares al año.
En materia de ciberseguridad, la gestión deficiente de las contraseñas es un elemento central de todo el ecosistema delictivo. Las contraseñas son difíciles de proteger, y la mayoría de las brechas de ciberseguridad se deben a contraseñas débiles o robadas. Una brecha en una sola plataforma puede afectar a millones de personas y a empresas interconectadas. Relleno de credenciales ataques, en los que los delincuentes usan credenciales robadas que se filtran y se comparten en línea, representan nueve de cada 10 intentos de inicio de sesión en los principales sitios de comercio minorista.
La confianza digital es una condición previa para desbloquear la promesa de la economía de plataformas. El Centro para la Ciberseguridad del Foro Económico Mundial trabaja activamente para mejorar la autenticación, un pilar de la ciberseguridad, con el fin de garantizar un futuro digital seguro para todos. En colaboración con la Alianza FIDO, el Foro Económico Mundial ha publicado un libro blanco sobre Autenticación sin contraseña: el próximo avance en la transformación digital segura, que propone seis principios fundamentales para la transición hacia un futuro sin contraseñas. Estas son las razones:
Mejor experiencia de usuario
La autenticación es el punto de entrada a un servicio en línea. La autenticación sin contraseña replica la forma en que las personas del mundo real se reconocen entre sí mediante técnicas como la biometría, basada en atributos físicos inherentes o en quiénes somos. Está centrada en el cliente y elimina problemas como la dificultad habitual de escribir contraseñas complejas en un teclado extranjero. En un futuro próximo, los usuarios podrán autenticarse en cualquier plataforma a través de los dispositivos que llevan consigo en todo momento. En última instancia, una experiencia mejorada y centrada en el usuario también se traduce en una mayor seguridad, ya que es mucho menos probable que los usuarios intenten eludir procesos engorrosos.
Seguridad sólida
Las credenciales de inicio de sesión de cuentas bancarias o de redes sociales se venden en la dark web por tan solo 7 dólares. Esto no solo es un problema para el usuario individual cuya identidad ha sido comprometida: el aumento sin control de la actividad delictiva digital está llevando la ciberdelincuencia mundial a niveles sin precedentes y socava la confianza en las instituciones gubernamentales. La economía digital también está propiciando nuevas oleadas de delincuencia organizada grave.
La autenticación sin contraseña elimina una larga lista de vectores de ataque, desde el relleno de credenciales hasta la suplantación de identidad (phishing) ataques. Cuando las empresas hacen la transición a nuevas soluciones de autenticación, reducen su exposición a las brechas de datos. Las soluciones sin contraseña no requieren que se almacene ni se transmita por internet información personal; por ello, el riesgo de fraude en línea y de robo de identidad se reduce considerablemente. Además, la mayoría de las autenticaciones sin contraseña utilizan dos factores de autenticación distintos, lo que ofrece garantías de seguridad más sólidas que una única contraseña.
Interoperabilidad mejorada
La interoperabilidad de las soluciones de autenticación genera valor. La interoperabilidad permite que nuevos usuarios accedan a determinados servicios, que los usuarios existentes realicen transacciones de forma más amplia y que los servicios digitales ofrezcan a sus usuarios nuevas formas de hacer transacciones. La aplicación de un enfoque basado en estándares significa que el trabajo de implementación está en gran medida completado, y los proveedores de servicios pueden avanzar más rápidamente en su camino hacia la autenticación sin contraseña. Reduce considerablemente el tiempo de desarrollo y abre el acceso a nuevos mercados que adoptan soluciones certificadas. Permite la compatibilidad y la expansión internacionales.
Normativas como el RGPD afectan a las empresas que prestan servicios a usuarios europeos, independientemente del lugar donde estén registradas. La autenticación sin contraseña facilita el cumplimiento de este tipo de normativas internacionales, lo que es clave para la expansión de las empresas digitales en todas las geografías.
Qué está haciendo el Foro Económico Mundial en materia de ciberseguridad
El Centro para la Ciberseguridad ofrece una plataforma de confianza en la que los líderes se reúnen para comprender los riesgos cibernéticos en constante evolución y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a fortalecer la ciberresiliencia y a abordar retos que requieren respuestas colectivas.
Costes reducidos
Las empresas suelen tener dificultades para equilibrar la seguridad con las realidades empresariales. La autenticación sin contraseña no solo mejora la seguridad, la experiencia de usuario y la interoperabilidad, sino que también reduce los costes empresariales y aumenta los ingresos al impulsar la productividad y la percepción de marca.
Según una reciente encuesta, los empleados dedican más de 10 horas al año a gestionar sus contraseñas. Esto representa más de 5 millones de dólares al año para una empresa de 15 000 empleados. Con estándares como los desarrollados por la Alianza FIDO, la administración de contraseñas se simplifica significativamente y, lo que es más notable, se reducen los costes asociados a los centros de llamadas. Dos meses y medio es el tiempo medio que el personal de TI de la empresa dedica a restablecer las contraseñas internas, con un coste estimado de hasta 70 dólares por restablecimiento de contraseña. Un estudio concluyó que las empresas gastan 1 millón de dólares al año solo en costes de servicio de asistencia para gestionar los restablecimientos de contraseña.
Si observamos los ciberriesgos globales, 4 de cada 5 brechas implican contraseñas débiles o robadas, y el coste medio de cada brecha es de 3,92 millones de dólares (véase la figura siguiente). Cuando no hay contraseñas que los delincuentes puedan robar, la posibilidad de acceso ilegítimo a las redes de una empresa se reduce considerablemente, lo que se traduce en primas de seguro más bajas.
¿Qué sigue?
La Plataforma del Foro Económico Mundial para la Ciberseguridad y la Confianza Digital apoya activamente la transición hacia un mundo sin contraseñas, con un llamamiento a las organizaciones para que se comprometan a respaldarla. Se invita a las organizaciones de los sectores público y privado, así como a la sociedad civil, a unirse a esta dinámica comunidad con un propósito común; visite nuestro sitio para participar o para obtener más información.
Los parámetros de la autenticación son mucho más amplios que las contraseñas por sí solas. Una autenticación precisa y fiable es la base esencial de la confianza digital. Es un facilitador de la ciberseguridad en la economía digital y de la Cuarta Revolución Industrial. En otras palabras, la autenticación sin contraseña es un facilitador del futuro.
