Según el estudio de Microsoft "How effective is MFA at deterring cyberattacks" (2023), el uso de autenticación multifactor reduce en más del 99,2% el riesgo de compromiso de cuentas frente a ataques basados en credenciales.
Capa mandatoria para accesos críticos; figura entre los controles que serán obligatorios para OIV y servicios esenciales según las Instrucciones Generales de diciembre de 2025.
ANCI — Instrucciones Generales para OIVRecomienda MFA fuerte —preferentemente FIDO2/WebAuthn o app autenticadora, no SMS— para accesos privilegiados y remotos.
NIST SP 800-63B — Digital Identity GuidelinesEl Control 6 (Access Control Management) incorpora MFA como práctica base para todas las cuentas críticas y accesos remotos.
CIS Control 6 — Access Control ManagementEl control A.5.17 (Authentication information) respalda medidas de autenticación reforzada como MFA para accesos sensibles.
ISO/IEC 27001:2022 — A.5.17Control explícitamente destacado por la ANCI en sus lineamientos para OIV y servicios esenciales.