Cada 11 segundos, un ataque de ransomware golpea a una organización, y las credenciales robadas siguen siendo el punto de entrada en el 61 % de las brechas. Para los trabajadores de primera línea que comparten tabletas, quioscos y escáneres reforzados a lo largo de los turnos, la contraseña ya no es un control de seguridad: es la propia superficie de ataque.
Una enfermera que traspasa un puesto de trabajo en el cambio de turno, un operario de almacén que escanea su quinto palé, un dependiente que salta de un terminal TPV a otro: cada traspaso multiplica el riesgo de secuestro de sesión, de espionaje visual y de reutilización de credenciales. La MFA tradicional se diseñó para un usuario en un dispositivo, no para una plantilla que rota por el mismo hardware cada dos horas.
Esta guía describe un enfoque centrado en FIDO2 para la autenticación de la plantilla en dispositivos compartidos, y abarca la mecánica del protocolo, las fases de implantación, la alineación normativa y los patrones operativos que mantienen productivos a los trabajadores de primera línea sin comprometer su perímetro de identidad.
Definición de dispositivos compartidos, usuarios de primera línea y la brecha de seguridad
Los dispositivos compartidos son equipos propiedad de la empresa que rotan entre empleados: terminales TPV de comercio, puestos de trabajo de enfermería, tabletas reforzadas de almacén, quioscos y terminales portátiles de técnicos de campo. Los trabajadores de primera línea que dependen de ellos rara vez disponen de un buzón de correo corporativo, lo que inutiliza la mayoría de los flujos de autenticación de nivel consumidor. El DBIR de Verizon atribuye el 82 % de las brechas a un factor humano y el 61 % al
