Cada primer jueves de mayo se celebra el Día Mundial de la Contraseña, una fecha que nos invita a reflexionar sobre nuestras prácticas de seguridad digital. Pero en 2025, esta reflexión ya no basta. Las contraseñas están dejando de ser sinónimo de protección.
Según el informe Data Breach Investigations Report 2024 de Verizon, el 80% de las brechas de seguridad se deben al robo de credenciales. Por eso, no sorprende que el 61% de las organizaciones esté planificando una transición a esquemas sin contraseñas (passwordless) durante 2025.
¿Ya no basta con usar MFA?
Aunque la autenticación multifactor (MFA) fue diseñada como una solución para proteger nuestras cuentas, los atacantes han evolucionado más rápido. Hoy enfrentamos un escenario donde:
Herramientas como Darcula, una plataforma de Phishing-as-a-Service, permiten generar kits de phishing con solo pegar una URL.
El Malware-as-a-Service ha aumentado un 4000%, con kits listos para lanzar ataques incluso desde el celular.
La inteligencia artificial se usa para suplantar identidades, con deepfakes tan realistas que ya engañan a los centros de soporte.
Y mientras la adopción de MFA sigue creciendo, los ataques no se detienen. Brechas recientes lo demuestran:
- MGM Resorts perdió más de $100 millones tras un ataque basado en ingeniería social y credenciales robadas.
- Una vulnerabilidad en Azure MFA expuso a millones de cuentas a accesos no autorizados.
- Incluso el Departamento del Tesoro de EE.UU. fue víctima de una intrusión que evitó controles de autenticación mediante APIs inseguras.
La respuesta: autenticación moderna
La seguridad real en 2025 no se basa en más contraseñas ni más factores. Se basa en una autenticación moderna:
- Sin contraseñas: Elimina los secretos compartidos, que son el blanco favorito de los atacantes.
- Adaptativa y continua: Analiza comportamiento, contexto, dispositivos y señales de riesgo en tiempo real.
- Universal y resiliente: Protege todo tipo de usuarios, plataformas y entornos (cloud, on-premise, híbrido).
Tres pilares de la autenticación moderna
- Seguridad de extremo a extremo
No basta con resistir el phishing. Se debe considerar malware, fraude, token hijacking, MFA bombing y fallos de disponibilidad. - 100% sin contraseñas
Muchas soluciones “passwordless” aún las utilizan en alguna parte del proceso. La autenticación moderna elimina completamente las contraseñas, incluso para enrolarse o recuperar credenciales. - Funciona en todos lados y para todos
Desde apps heredadas hasta entornos híbridos y móviles, debe ser una solución escalable y resistente, que se adapte a cualquier usuario o infraestructura.
En CronUp, ayudamos a robustecer la seguridad
En CronUp, trabajamos junto a nuestros partners como RSA para implementar soluciones de autenticación moderna y passwordless que se ajustan a los desafíos actuales: inteligencia artificial, ataques a APIs, ingeniería social avanzada y más.
¿Tu organización todavía depende de contraseñas o MFA tradicionales? Es momento de replantear tu estrategia y con nosotros podrás migrar hacia un modelo moderno, resiliente y alineado con los principios de Zero Trust.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
