Glosario
MFA (autenticación multifactor)
La MFA, autenticación multifactor, exige al menos dos pruebas de identidad de naturaleza distinta para conceder un acceso: algo que el usuario sabe, algo que tiene y algo que es. Para un equipo de TI con flota móvil, el segundo factor vive casi siempre en el teléfono, así que la solidez de la MFA depende directamente de cómo estén gestionados esos dispositivos.
Cómo funciona
El primer factor suele ser una contraseña. El segundo puede ser un código de un solo uso, una notificación push que se aprueba en el móvil, una clave FIDO2, una passkey o un certificado instalado en el dispositivo. El proveedor de identidad (Microsoft Entra ID, Okta, Google Workspace) decide cuándo pedirlo y con qué método.
No todos los factores valen lo mismo. Microsoft lleva años publicando que la MFA bloquea más del 99 % de los ataques de compromiso de cuentas, pero esa cifra se refiere al ataque masivo de credenciales robadas, no al phishing dirigido. El OTP por SMS se puede interceptar con un SIM swapping y el NIST lo desaconseja desde la revisión de su guía SP 800-63B. El push simple se derrota por agotamiento: el atacante lanza decenas de peticiones hasta que alguien acepta sin mirar. Por eso Microsoft activó el emparejamiento numérico obligatorio en Authenticator en 2023 y por eso la recomendación actual es MFA resistente al phishing, es decir factores ligados criptográficamente al dispositivo y al dominio: FIDO2, passkeys, certificados.
La regulación ha seguido el mismo camino. NIS2, transpuesta en los Estados miembros a lo largo de 2025, cita explícitamente la autenticación multifactor entre las medidas esperadas para las entidades en su ámbito.
Por qué importa para una flota
Mire dónde está el factor. Si su segundo factor es una app en un teléfono, la seguridad del inicio de sesión se apoya en ese teléfono: su código de bloqueo, su versión de sistema, su integridad. Un móvil rooteado con un autenticador dentro no es un segundo factor, es una falsa sensación de control.
Después están los casos de la vida real que rompen los planes bonitos. El operario de almacén sin teléfono personal y sin correo nominal. El técnico que entra en una zona sin cobertura. El empleado que se va y deja su autenticador instalado. Cada uno exige una respuesta antes del despliegue, no después.
La salida habitual en flota corporativa es el certificado: el MDM lo instala en el dispositivo, y el dispositivo gestionado se convierte en el factor. Nadie teclea un código, y el acceso desaparece cuando usted retira la inscripción.
Cómo lo gestiona Appaloosa
Appaloosa no sustituye a su proveedor de identidad, lo refuerza. Distribuye el autenticador como aplicación gestionada, instala certificados de usuario y de dispositivo, impone código de bloqueo y cifrado, y vigila el cumplimiento de forma continua. Ese estado puede alimentar las reglas de acceso de su IdP, y una inscripción retirada corta el factor sin tocar la cuenta. Los detalles están en la página de gestión de dispositivos móviles.
Explorar
Toda la plataforma
Inscripción, apps, seguridad, soporte remoto: todo en un lugar.
Explorar Appaloosa →Vea Appaloosa en su parque Reservar una demo