Salesforce introduce la autenticación multifactor obligatoria (MFA).

Noticias cortas de seguridad cibernética B2B

Compartir publicación

Salesforce hizo obligatoria la autenticación multifactor (MFA) el 1 de febrero de 2022. Por lo tanto, los nuevos acuerdos de usuario requieren que los clientes utilicen MFA al acceder a los productos de Salesforce.

Con esto, Salesforce está respondiendo al panorama de amenazas en constante crecimiento en el que la confianza, la integridad y la disponibilidad de los datos de los clientes son cada vez más esenciales para que las empresas sobrevivan.

No más acceso sin MFA

Los tipos de ciberataques que paralizan las empresas y dañan a los consumidores van en aumento. Además, las empresas confían cada vez más en entornos de trabajo remotos. Esto hace que sea aún más importante implementar medidas de seguridad más estrictas, sin comprometer la experiencia del usuario.

"Salesforce se toma muy en serio la protección de los datos de sus clientes, pero las empresas también tienen una responsabilidad compartida por la seguridad de sus datos", explica Bernd Drothen, vicepresidente de ingeniería de soluciones de Alemania y Austria en Salesforce. “Una parte importante de la estrategia de seguridad es la protección de acceso a las cuentas de usuario de Salesforce. MFA es una de las formas más fáciles y seguras de mejorar la seguridad de inicio de sesión y proteger el negocio y los datos. Es por eso que nuestros acuerdos de usuario ahora requieren que los clientes implementen MFA para mitigar los riesgos derivados de amenazas como ataques de phishing, llenado de formularios de inicio de sesión y dispositivos comprometidos”.

MFA solo obligatorio a partir de mayo de 2023

MFA es un método de autenticación eficaz y seguro que agrega otra capa de seguridad al proceso de inicio de sesión. Los usuarios prueban su identidad al proporcionar dos o más pruebas, o factores, cuando se registran. Un ejemplo típico de esto es un código de seguridad adicional que se envía al teléfono inteligente. Las empresas que no han activado MFA desde el 1 de febrero de 2022 ya no cumplen con el nuevo acuerdo de usuario. Salesforce brinda a sus clientes tiempo para la transición y no realizará una revisión actualizada. Sin embargo, en el transcurso de este año, MFA se activará automáticamente en etapas. A partir de mayo de 2023, el MFA será obligatorio de facto.

Más en Salesforce.com

 

Artículos relacionados con el tema

Informe: 40 por ciento más de phishing en todo el mundo

El actual informe sobre spam y phishing de Kaspersky para 2023 habla por sí solo: los usuarios en Alemania buscan ➡ Leer más

BSI establece estándares mínimos para navegadores web

La BSI ha revisado el estándar mínimo para navegadores web para su administración y ha publicado la versión 3.0. puedes recordar eso ➡ Leer más

El malware sigiloso apunta a empresas europeas

Los piratas informáticos están atacando a muchas empresas de toda Europa con malware sigiloso. Los investigadores de ESET han informado de un aumento dramático en los llamados ataques AceCryptor a través de ➡ Leer más

Seguridad informática: base para LockBit 4.0 desactivada

Trend Micro, en colaboración con la Agencia Nacional contra el Crimen (NCA) del Reino Unido, analizó la versión inédita que estaba en desarrollo. ➡ Leer más

MDR y XDR a través de Google Workspace

Ya sea en una cafetería, en una terminal de aeropuerto o en la oficina en casa, los empleados trabajan en muchos lugares. Sin embargo, este desarrollo también trae desafíos ➡ Leer más

Prueba: software de seguridad para terminales y PC individuales

Los últimos resultados de las pruebas del laboratorio AV-TEST muestran un rendimiento muy bueno de 16 soluciones de protección establecidas para Windows ➡ Leer más

FBI: Informe sobre delitos en Internet contabiliza daños por valor de 12,5 millones de dólares 

El Centro de Denuncias de Delitos en Internet (IC3) del FBI ha publicado su Informe sobre delitos en Internet de 2023, que incluye información de más de 880.000 ➡ Leer más

HeadCrab 2.0 descubierto

La campaña HeadCrab contra servidores Redis, que ha estado activa desde 2021, continúa infectando objetivos con éxito con la nueva versión. El miniblog de los delincuentes ➡ Leer más