Más de 10 casos de uso de autenticación multifactor (MFA)
Nuestra investigación sobre soluciones de autenticación multifactor (MFA) muestra que el software líder es eficaz en autenticación adaptativa, autenticación biométrica (huella dactilar/Face ID) y notificaciones push. Para destacar cómo empresas como Salesforce, Microsoft y Mastercard utilizan estos métodos, presentamos más de 10 casos de uso reales de MFA:
1. Acceder a recursos corporativos a través de VPN
Implementar autenticación multifactor (MFA) para el acceso VPN mejora la seguridad en entornos de trabajo remotos e híbridos al evitar el acceso no autorizado a los recursos corporativos. Las organizaciones suelen proteger sus VPN con factores MFA como contraseñas de un solo uso y tokens de seguridad físicos.
Ejemplo real:
BlueSnap mejora la seguridad VPN con MFA
BlueSnap, una empresa global de pagos en línea, implementó Silverfort MFA en su VPN y otros sistemas sensibles.
La implementación utilizó políticas MFA adaptativas que evaluaban el contexto de inicio de sesión, la confianza del dispositivo, la ubicación geográfica y el nivel de riesgo antes de conceder acceso, y aplicó autenticación de múltiples capas tanto a empleados como a socios externos que accedían a los sistemas de procesamiento de pagos.
2. Iniciar sesión en software propietario
MFA evita que usuarios no autorizados inicien sesión en software que contiene información confidencial o accedan a sistemas sensibles. Para iniciar sesión en un sistema de software propietario, se puede solicitar al usuario que introduzca una contraseña y una segunda forma de autenticación, como un token de seguridad o datos biométricos.
Ejemplo real:
Salesforce utiliza MFA en sus plataformas CRM
Salesforce requiere MFA para todos los usuarios que inician sesión en el sistema, especialmente aquellos que acceden a información confidencial de clientes o realizan actividades de alto riesgo como modificar configuraciones o ver datos financieros. Los usuarios debían introducir su contraseña y verificar su identidad mediante un segundo factor, como una contraseña de un solo uso (OTP) enviada a su dispositivo móvil o a través de una aplicación de autenticación (por ejemplo, Google Authenticator).1
3. Proteger el acceso de proveedores externos
Más del 80% de las organizaciones encuestadas otorgan a terceros (3rd parties) amplio acceso de lectura en su entorno. 2 Cuando los proveedores o contratistas necesitan acceder a los sistemas o datos de la empresa, MFA garantiza que solo terceros autorizados puedan acceder a recursos sensibles.
Ejemplo real:
Cisco protege el acceso de proveedores externos
Cisco, una empresa tecnológica global con más de 100,000 usuarios y más de 170,000 dispositivos, implementó Duo Beyond para establecer la autenticación de proveedores externos antes de conceder acceso a las aplicaciones.
Cómo Cisco protegió el acceso de proveedores externos:
- Autenticación multifactor (MFA): Los proveedores se autentican mediante notificación push móvil, biometría (Touch ID) o códigos de acceso, reduciendo los riesgos de acceso no autorizado.
- Verificaciones de estado del dispositivo: Los dispositivos de los proveedores debían cumplir con los estándares de seguridad (por ejemplo, SO actualizado, bloqueo de pantalla, antivirus) antes de acceder a las aplicaciones.
- Monitorización del estado del dispositivo: La función "trust monitor" de Duo Beyond detectaba intentos de inicio de sesión anómalos de proveedores y avisos.3
4. Proteger el acceso al escritorio remoto (RDP)
Las organizaciones con fuerzas de trabajo remotas utilizan el Escritorio Remoto Protocolo (RDP). Este protocolo facilita el intercambio seguro de información entre máquinas conectadas remotamente a través de un canal de comunicación cifrado. Sin embargo, los ciberdelincuentes explotan con frecuencia credenciales RDP débiles o robadas para lanzar ataques de phishing.
MFA añade una capa de seguridad crítica, garantizando que solo los usuarios autorizados puedan iniciar sesión, incluso si las contraseñas se ven comprometidas. El acceso RDP requiere verificación MFA a través de una aplicación de autenticación, OTP por SMS o clave de seguridad, previniendo el relleno de credenciales y los intentos de phishing.
Ejemplo real:
Microsoft habilita MFA para el acceso al escritorio remoto (RDP)
Microsoft habilita MFA para los inicios de sesión RDP de Azure y Windows para prevenir el acceso no autorizado. 4
5. Iniciar sesión en una cuenta bancaria
Al iniciar sesión en una cuenta bancaria, MFA puede verificar que solo el titular de la cuenta tenga acceso. Para iniciar sesión en una cuenta bancaria, se solicita al usuario que introduzca una contraseña y proporcione una segunda verificación, como un código de un solo uso enviado a su teléfono o un escaneo biométrico. Esto previene el acceso no autorizado a información financiera crítica y protege contra el fraude.
Ejemplo real:
Bank of America utiliza MFA para proteger las cuentas bancarias
Cuando un usuario de Bank of America intenta iniciar sesión desde un dispositivo o ubicación no reconocida, el banco puede requerir pasos de verificación adicionales (como un código de seguridad enviado por SMS o correo electrónico) para garantizar que se trata de un usuario legítimo.5
6. Usar una tarjeta de crédito en línea
Para una transacción en línea, el cliente normalmente proporciona los datos de su tarjeta de crédito (número de tarjeta, fecha de vencimiento, CVV), pero MFA requiere un paso adicional de verificación.
Ejemplo real:
Mastercard utiliza verificación de identidad (3D Secure 2.0)
Mastercard y otros proveedores de pago como Visa utilizan una tecnología llamada 3D Secure (3DS) para transacciones en línea con tarjeta de crédito. Con 3D Secure, cuando un titular de tarjeta intenta realizar una compra en línea, se le requerirá autenticar la transacción con un segundo factor de autenticación.
Por ejemplo, pueden recibir una OTP por SMS o correo electrónico, o necesitan aprobar el pago a través de la aplicación móvil de su banco (mediante notificación push).6
7. Proteger el acceso a servicios en la nube
MFA se utiliza para proteger el acceso a plataformas en la nube para prevenir el acceso no autorizado y proteger datos sensibles. La mayoría de las plataformas en la nube más populares incluyen la autenticación multifactor como una característica de seguridad fundamental.
Ejemplo real:
Google Cloud ofrece MFA como parte de su modelo de seguridad
Google Cloud requiere que los usuarios proporcionen dos o más factores de autenticación (como una contraseña y un código enviado a su dispositivo móvil) para acceder a los recursos en la nube. Esto se aplica a administradores y usuarios regulares que acceden a servicios de Google Cloud como GCP (Google Cloud Platform), Google Drive y otros servicios que contienen datos sensibles.7
8. Proteger el acceso de desarrolladores a repositorios de código (GitHub, GitLab)
Los desarrolladores y las organizaciones confían en plataformas como GitHub y GitLab para almacenar y colaborar en código fuente. Para mejorar la seguridad, normalmente se exige a los desarrolladores que utilicen métodos MFA como:
- Aplicaciones de autenticación (Google Authenticator, Microsoft Authenticator)
- Códigos SMS
- Claves de seguridad de hardware (YubiKey)
Ejemplo real:
GitHub exige a los desarrolladores usar MFA
GitHub exigió a todos los usuarios que contribuyen con código en GitHub.com que habilitaran una o más formas de autenticación de dos factores (2FA) en 2023.8
9. Proteger el acceso a datos sanitarios sensibles (PHI)
Los proveedores y organizaciones sanitarias manejan información sensible de pacientes (PHI) y están sujetos a estándares de cumplimiento como HIPAA. MFA es necesario para prevenir el acceso no autorizado a los registros médicos, proteger los datos de los pacientes y cumplir con los requisitos de cumplimiento normativo.
Ejemplo real:
Ejemplo real: Oracle Health (anteriormente Cerner)
Oracle Health (anteriormente Cerner, renombrada tras la adquisición por parte de Oracle por $28.3 mil millones en junio de 2022) utiliza MFA para proteger el acceso de médicos y personal a los datos de pacientes dentro de sus sistemas EHR. Los usuarios se autentican con una contraseña más un segundo factor, una OTP o biometría, al acceder a los registros.9
10. Acceder a bases de datos legales
Los profesionales del derecho y los agentes de las fuerzas del orden que acceden a bases de datos que contienen información sensible deben usar MFA para garantizar que solo las personas autorizadas puedan ver datos confidenciales o clasificados.
Por ejemplo, los abogados que acceden a una base de datos legal (por ejemplo, LexisNexis o Westlaw) utilizan MFA para proteger su proceso de inicio de sesión. Introducen su contraseña (primer factor) y luego se autentican mediante un escaneo de huella dactilar o una notificación push.
Ejemplo real:
Bufete de abogados utiliza MFA para mejorar la seguridad de acceso
Freeths LLP, un bufete de abogados del Reino Unido, integró las tarjetas de control de acceso biométricas activadas por huella dactilar de S-Key en su sistema de control de acceso existente, implementando eficazmente la autenticación multifactor (MFA).10
Añadir como fuente preferida11. Proteger billeteras de criptomonedas y blockchain
Por defecto, las billeteras de criptomonedas y las plataformas de trading como Ndax o plataformas similares implementan 2FA como medidas de seguridad estándar.
Además, el proceso de conocimiento del cliente (KYC), un requisito legal para los exchanges centralizados, añade medidas de seguridad MFA que vinculan los datos del usuario para acceder a la cuenta; en la mayoría de los casos, se requiere verificación por correo electrónico y teléfono.
- Plataformas de exchange como Binance y Coinbase imponen MFA para proteger el acceso a la cuenta y los retiros.
- Los usuarios a menudo utilizan una aplicación de autenticación, un token de hardware (por ejemplo, un YubiKey) o autenticación biométrica (por ejemplo, huella dactilar).
- Algunas billeteras requieren autenticación multifirma, donde las transacciones necesitan aprobación de múltiples dispositivos/cuentas antes de su ejecución.
Ejemplo real:
TrueCode Capital implementa MFA para proteger las billeteras blockchain
TrueCode Capital implementó MFA basado en YubiKey para prevenir ataques de phishing y accesos no autorizados. 11
12. Garantizar el cumplimiento de los mandatos MFA del IRS
El IRS exige autenticación multifactor para los profesionales fiscales. El cambio de junio de 2023 requiere MFA para mejorar la seguridad de las cuentas exigiendo más que un nombre de usuario y contraseña para autenticar la identidad al acceder a cualquier sistema, aplicación o dispositivo.
MFA debe utilizarse para proteger la información del cliente en el ordenador o la red de un profesional fiscal y para acceder a la información del cliente guardada en el software de preparación de impuestos. 12
Ejemplos de autenticación multifactor (MFA)
En nuestra investigación, destacamos cómo empresas como Apple, PayPal y Google aprovechan diversos ejemplos de MFA.
Identificación basada en lo que el usuario sabe: Los usuarios deben proporcionar información que solo ellos deberían conocer. Algunos ejemplos comunes son:
- Contraseñas
- Preguntas de seguridad
- Autenticación basada en conocimiento
Identificación mediante algo que el usuario posee: Los usuarios deben demostrar un objeto que poseen físicamente para autenticar su identidad. Algunos ejemplos típicos de esta forma de autenticación son:
- Tarjetas inteligentes
- Dispositivos móviles
Identificación basada en quién es el usuario: Esta autenticación multifactor verifica la identificación de un individuo a través de rasgos biológicos únicos. Algunos usos típicos de esta forma de autenticación son:
- Reconocimiento de huella dactilar
- Reconocimiento facial
Identificación a través de la ubicación y el tiempo: Esta autenticación se utiliza para verificar que el acceso a un sistema o red solo se permite desde lugares autorizados y en horarios especificados. Algunos ejemplos típicos de esta forma de autenticación son:
- Geolocalización
- Restricciones horarias: (por ejemplo, el acceso puede estar restringido entre las 9 a.m. y las 5 p.m.)
- Contraseñas de un solo uso basadas en tiempo (TOTPs): (por ejemplo, el usuario debe proporcionar una contraseña de un solo uso creada en función de la hora actual)
¿Quién utiliza la autenticación multifactor MFA?
La autenticación multifactor es una práctica de ciberseguridad que requiere que los usuarios presenten dos o más tipos de verificación antes de obtener acceso a una cuenta.
- La mayoría de los individuos utilizan sus huellas dactilares o reconocimiento facial para verificar su identidad antes de desbloquear su dispositivo. Algunas de sus aplicaciones de smartphone también pueden usar biometría junto con un PIN o contraseña para proporcionar MFA dentro de una aplicación.
- La mayoría de las organizaciones corporativas, particularmente aquellas que manejan datos sensibles o tienen una gran infraestructura digital (por ejemplo, bancos en línea, aplicaciones financieras y organizaciones sanitarias) emplean autenticación multifactor para verificar las identidades de los titulares de cuentas antes de proporcionar acceso o autorizar operaciones de alto riesgo.
Preguntas frecuentes
Basándonos en nuestra investigación sobre los casos de uso de MFA, estas son las mejores prácticas para implementar una autenticación multifactor sólida:
Use métodos MFA más seguros: Combine factores de autenticación de bajo nivel como la autenticación basada en SMS con métodos más seguros como aplicaciones de autenticación (por ejemplo, Google Authenticator), tokens de hardware (por ejemplo, YubiKey) o biometría (huella dactilar, reconocimiento facial).
Implemente MFA adaptativo y basado en riesgos: Utilice medidas adaptativas para ajustar la seguridad en función de factores como el comportamiento del usuario, la confianza del dispositivo y la ubicación. Por ejemplo, si un usuario inicia sesión desde una nueva ubicación o dispositivo, el sistema puede solicitar verificación adicional.
Integre verificaciones de estado del dispositivo: Asegúrese de que los dispositivos cumplan con los estándares de seguridad (por ejemplo, SO actualizado, antivirus) antes de conceder acceso. Utilice herramientas de seguridad para monitorizar el estado del dispositivo y bloquear dispositivos de riesgo.
Refuerce las políticas de autenticación de usuarios: Utilice control de acceso basado en roles (RBAC) para restringir el acceso a datos sensibles solo a usuarios autorizados.
Lecturas adicionales
- Las 10 mejores soluciones de autenticación multifactor (MFA)
- Las 10 mejores herramientas RBAC de código abierto basadas en estrellas de GitHub
Cita esta investigación
Elige el formato que se ajuste al lugar donde vas a publicar. Pegar la versión con enlace en tu CMS conserva el enlace de retroceso.
@misc{dilmegani2026,
author = {Dilmegani, Cem},
title = {{Más de 10 casos de uso de autenticación multifactor (MFA)}},
year = {2026},
month = mar,
howpublished = {\url{https://aimultiple.com/mfa-use-cases}},
note = {AIMultiple. Recuperado el 5 de Marzo de 2026}
}Enlaces de referencia
Siguiente para leer
Referencia MFT: Files.com, Diplomat, Cerberus y Serv-U Probados
Usuarios sintéticos explicados: Las 7 mejores herramientas de investigación de usuarios con IA
Mejores herramientas de almacenamiento de objetos en la nube: Resultados y comparación
Principales 6 herramientas de análisis de registros de código abierto: Wazuh, Graylog y más
Comparación de Precios de Servicios de Monitoreo de Red
20+ Constructores de Agentes de IA: Microsoft, CrewAI, LangGraph y Más
Sé el primero en comentar
Tu dirección de correo electrónico no será publicada. Todos los campos son obligatorios. Los comentarios se dejan en su idioma original.