Tamaño y Análisis de Participación del Mercado de Autenticación por Token OTP de Hardware en Estados Unidos - Tendencias de Crecimiento y Pronósticos (2025 - 2030)

Tendencias e Información del Mercado de Autenticación por Token OTP de Hardware en Estados Unidos

El BFSI Será Testigo de un Crecimiento Significativo

• La industria bancaria, de servicios financieros y seguros (BFSI) es uno de los mercados más grandes para la autenticación por token OTP de hardware a nivel mundial y en Estados Unidos. Varias leyes revisadas exigen el uso de autenticación de dos factores y multifactor para las transacciones BFSI.
• Varias organizaciones y organismos reguladores, como el Consejo Federal de Examen de Instituciones Financieras (FFIEC), el Departamento de Servicios Financieros del Estado de Nueva York (NYDFS) y la Regulación de Ciberseguridad y la Asociación Nacional de Comisionados de Seguros (NAIC) han exigido el uso de autenticación multifactor (MFA) para proteger el acceso a datos sensibles para instituciones financieras, aseguradoras, bancos y muchas otras organizaciones.
• Inicialmente, varios actores del BFSI preferían los tokens de hardware para la MFA. Pero la llegada de los teléfonos inteligentes está reemplazando cada vez más esta tecnología con el tiempo. Varios bancos y organizaciones financieras han migrado a las plataformas móviles. Estas razones han estado frenando el crecimiento del mercado.
• También hay una nueva clase de dispositivos de token de hardware en el mercado, llamadas soluciones híbridas. Estas soluciones ofrecen experiencias tanto sin contacto como conectadas en una sola pieza de hardware y están atrayendo una atención considerable de varios proveedores del BFSI en el mercado.
• Además, el sector BFSI también está experimentando un aumento en las cargas de trabajo en la nube, donde una cantidad significativa de datos se traslada a la nube. Además, la creciente integración de terceros, como las billeteras móviles, junto con una infraestructura de seguridad compleja donde muchos proveedores están desplegados en el ecosistema, está creando un desafío de seguridad significativo en el sector.
• Por lo tanto, las empresas del BFSI deben adoptar el modelo de seguridad de confianza cero que requerirá una verificación de identidad estricta para cada usuario y dispositivo que intente acceder a los recursos, lo que debe aplicarse con autenticación multifactor (MFA) que garantizará que se cumpla la seguridad al insistir en más de una pieza de evidencia para autenticar a un usuario.

La Seguridad Empresarial Mantiene una Cuota de Mercado Significativa

• Según el Consejo de Asesores Económicos de la Casa Blanca, la economía de Estados Unidos pierde aproximadamente entre 57.000 millones y 109.000 millones de USD por año debido a actividades cibernéticas dañinas. Solo el 26% de las empresas utilizan autenticación multifactor en Estados Unidos.
• El número de ataques ha crecido exponencialmente, y la mayoría de las empresas del país carecen de los recursos para escalar sus iniciativas de seguridad para proporcionar una protección adecuada contra ataques DDoS. La amenaza de los ataques DDoS también está impulsada por el acceso a herramientas fáciles de usar y por una comprensión criminal más amplia de su potencial de ganancias a través de la extorsión. Estos ataques que apuntan directamente a individuos y sistemas empresariales podrían potencialmente conducir a pérdidas financieras sustanciales.
• Según Akamai Technologies, en Estados Unidos, de noviembre de 2017 a abril de 2018, el mayor porcentaje de tráfico de ataques DDoS fue del 30% en comparación con otros países.
• Además, SSH (Secure Shell) proporciona una gama de funciones de seguridad avanzadas, pero sigue siendo vulnerable a ataques de fuerza bruta que prueban grandes cantidades de frases de contraseña hasta encontrar la correcta. Una forma de contrarrestar esto es el inicio de sesión sin contraseña mediante claves criptográficas, pero estas normalmente se almacenan en una unidad local o en la nube, lo que las hace vulnerables al uso indebido y crea cierta sobrecarga de gestión.
• En febrero de 2020, se lanzó OpenSSH versión 8.2, y la tendencia futura es que el software de gestión remota más popular del mundo ahora admite autenticación mediante cualquier token de hardware U2F FIDO (Fast Identity Online). Esta alternativa segura es colocarlos en un token de hardware USB o NFC, como una YubiKey que vincula una clave privada generada a ese dispositivo. Esto significa que la autenticación no puede ocurrir sin que el token esté presente, además de requerir un toque físico del dedo por parte de un administrador.
• Un actor como Protectimus Solutions LLP proporciona una amplia variedad de métodos de autenticación compatibles con OATH que ofrecen varios tokens OTP de hardware. Protectimus TWO cuenta con Algoritmos: TOTP (RFC 6238); SHA-1, SHA-256 (opcional) y se producen con claves secretas preinstaladas con total resistencia al agua (clase IP68). Uso corporativo con el servicio de autenticación multifactor de Protectimus para mejorar la protección cibernética.
• Además, muchas organizaciones están invirtiendo fuertemente en PKI y otros esquemas de autenticación que han cumplido con la propuesta de valor sin contraseña para aplicaciones heredadas en las instalaciones. Los actores ahora están entendiendo lo que los clientes necesitan y están respaldando con nuevas soluciones.
• En febrero de 2020, Thales lanzó nuevos dispositivos de autenticación sin contraseña que se pueden usar para iniciar sesión en aplicaciones y servicios de Microsoft Azure AD. Los dispositivos están orientados a clientes empresariales y cumplen con los últimos estándares FIDO2. Para ello, los dispositivos actuarán como un token de hardware que puede desplegarse para casos de uso PKI-FIDO.