Hlubší ponor do rámce, počínaje autentizací.
Prohlášení o rozsahu
MZV. OTP. FIDO. SMS. PKI. Všechny tyto zkratky vám mohou říkat OMG, ale je důležité jim porozumět, pokud jde o správu ověřování. Je to anomálie v dnešní době, kdy dojde k velkému narušení a kompromitované autentizační systémy nehrají roli. Vícefaktorová autentizace (MFA) je zásadní pro zastavení útoků – ale jak podrobně uvedeme v tomto dokumentu, ne všechny MFA jsou stejné a útočníci dohánějí některé nástroje MFA první generace. Zdravotní CISO musí zůstat na špici.
Toto je třetí díl z pokračující série H-ISAC zaměřené na pomoc CISO implementovat identitocentrický přístup ke kybernetické bezpečnosti. Náš první papír, Identita pro CISO zatím nevěnuje pozornost identitě, vysvětlil, proč na identitě záleží. Tím jsme se řídili Rámec H-ISAC pro CISO pro správu identity, popisující, jak mohou CISO implementovat komplexní přístup k zabezpečení zaměřenému na identitu, který bude chránit před moderními útoky a podporovat klíčové obchodní faktory.
Nyní se začneme hlouběji ponořit do různých oblastí tohoto rámce, počínaje autentizací. Většina odborníků na kybernetickou bezpečnost ví, že autentizace je důležitá, ale mnozí nerozumí rozdílům mezi různými ověřovacími nástroji ani tomu, jak je nejlépe implementovat ve své organizaci. Tento dokument byl napsán s cílem odpovědět na tyto otázky a obsahuje dvě případové studie podrobně popisující, jak různé zdravotnické organizace zavedly silnou autentizaci.
Key Takeaways
- Samotná hesla nabízejí minimální zabezpečení; MFA je zásadní.
- Ne všechny MZV jsou stejné. Útočníci našli způsoby, jak phishing autentizační technologie, jako jsou jednorázová hesla (OTP), která jsou založena na „sdílených tajemstvích“. Kdekoli je to možné, používejte vysoce spolehlivé nástroje odolné proti phishingu, jako je FIDO nebo Public Key Infrastructure (PKI).
- Použitelnost je důležitá. Implementace MFA se potýkají, pokud zhoršují uživatelský dojem. Moderní řešení MFA nabízejí zjednodušené procesy ověřování, které se snáze používají než hesla.
- Tam, kde je to možné, přejděte od statického MFA k vícevrstvému přístupu, který integruje znak
H ISAC Bílá kniha Vše o ověřování
Velikost : 7.6 MB Formát: PDF
