España sigue siendo uno de los mercados europeos más avanzados en banca digital, pero esa madurez también convierte al sector en un objetivo prioritario para el phishing, la fatiga de notificaciones y otros ataques de suplantación de identidad que buscan explotar el acceso a cuentas y transacciones. En paralelo, las compañías financieras deben responder a exigencias regulatorias como PSD2, RGPD y PCI DSS, que requieren métodos de autenticación robustos, auditables y fáciles de desplegar a escala.
"Los métodos de autenticación tradicionales, como las contraseñas, SMS y OTP, ya no ofrecen suficientes garantías en este sector", apunta Eutimio Fernández, Regional Sales Manager para Iberia en Thales Cybersecurity Products. "Las entidades necesitan un enfoque que reduzca de forma real la superficie de ataque, mejore la experiencia del usuario y permita avanzar hacia un acceso más seguro y transparente".
La presión no es sólo tecnológica, sino también regulatoria y económica. Según el informeconjunto del Banco Central Europeo y la Autoridad Bancaria Europea, el fraude de pagos en el Espacio Económico Europeo alcanzó los 4.200 millones de euros en 2024, frente a los 3.500 millones en 2023, mientras que las operaciones verificadas con autenticación reforzada siguieron mostrando menor exposición al fraude. Este contexto convierte a FIDO2 -el estándar abierto de autenticación sin contraseña impulsado por la FIDO Alliance y el W3C- en una alternativa especialmente relevante para entidades que buscan reforzar sus controles sin penalizar la experiencia del cliente.
Soluciones FIDO2 certificadas
Reducir el riesgo de robo de identidad y de brechas de seguridad al acceder a recursos digitales sensibles, como sesiones de Windows o aplicaciones web, exige una autenticación sin contraseñas y resistente al phishing, especialmente para empleados y clientes finales.
Thales Cybersecurity Products ofrece un completo porfolio de soluciones FIDO2 certificadas -incluyendo certificaciones FIPS 140-2/3, Common Criteria y eIDAS- que permiten la autenticación sin contraseña mediante criptografía asimétrica vinculada al dispositivo, reforzando la autenticación tanto para empleados como para clientes. Este modelo combina el factor 'algo que tienes' con 'algo que eres', sin transmitir datos sensibles fuera del dispositivo del usuario. Las soluciones comprenden:
- FIDO2 Security Keys y Smart Cards, para autenticación sin contraseña en entornos de alto riesgo y con requisitos de cumplimiento.
- SafeNet Trusted Access (STA), plataforma MFA con soporte FIDO2 nativo para acceso corporativo escalable.
- SafeNet Authentication Service PCE (SAS PCE), para organizaciones con necesidades de despliegue on-premise y soberanía de datos.
- OneWelcome Identity Platform (IDCloud), con autenticación biométrica y sin contraseña para portales de banca digital orientados al cliente final.
- Thales Authenticator Lifecycle Manager, para gestionar de forma centralizada el ciclo de vida de los autenticadores FIDO2, desde el aprovisionamiento hasta la revocación.
Como distribuidor de Thales Cybersecurity Products, Exclusive Networks facilita a sus partners el acceso a estas soluciones FIDO2. Los partners pueden ayudar a las organizaciones a definir la arquitectura, integrar la autenticación sin contraseña en sus entornos existentes y acelerar la puesta en marcha de proyectos de identidad.
"FIDO2 no sólo responde a una necesidad tecnológica, sino a una evolución de mercado: la autenticación passwordless sigue ganando tracción este año, consolidándose como una de las principales respuestas frente al aumento de los ataques de identidad. En ese contexto, las entidades financieras que aceleren su transición a modelos resistentes al phishing estarán mejor posicionadas para proteger a clientes y empleados sin incrementar la complejidad operativa", concluye Fernández.
