Plymio'n ddyfnach i'r Fframwaith, gan ddechrau gyda dilysu.
Datganiad Cwmpas
MFA. OTP. FIDO. SMS. PKI. Efallai y bydd pob un o'r acronymau hyn wedi ichi ddweud OMG, ond mae pob un yn bwysig eu deall o ran rheoli dilysu. Mae'n anomaledd y dyddiau hyn pan fo toriad mawr yn digwydd ac nid yw systemau dilysu dan fygythiad yn chwarae rhan. Mae Dilysu Aml-ffactor (MFA) yn hanfodol i atal ymosodiadau - ond fel y byddwn yn manylu arno yn y papur hwn, nid yw pob MFA yr un peth, ac mae ymosodwyr yn dal i fyny at rai offer MFA cenhedlaeth gyntaf. Mae angen i CISOs iechyd aros ar y blaen.
Dyma'r trydydd rhandaliad yng nghyfres barhaus H-ISAC sy'n canolbwyntio ar helpu CISOs i weithredu ymagwedd sy'n canolbwyntio ar hunaniaeth at seiberddiogelwch. Ein papur cyntaf, Hunaniaeth ar gyfer y CISO Heb Dalu Sylw i Hunaniaeth, esbonio pam mae hunaniaeth yn bwysig. Dilynasom hynny gyda Fframwaith H-ISAC ar gyfer CISOs i Reoli Hunaniaeth, yn amlinellu sut y gall CISOs weithredu dull cynhwysfawr o ddiogelwch sy'n canolbwyntio ar hunaniaeth a fydd yn amddiffyn rhag ymosodiadau modern ac yn cefnogi ysgogwyr busnes allweddol.
Nawr rydyn ni'n mynd i ddechrau plymio'n ddyfnach i wahanol feysydd y fframwaith hwnnw, gan ddechrau gyda dilysu. Mae'r rhan fwyaf o weithwyr proffesiynol seiberddiogelwch yn gwybod bod dilysu yn bwysig, ond nid yw llawer ohonynt yn deall y gwahaniaethau rhwng amrywiol offer dilysu na'r ffordd orau o'i weithredu yn eu sefydliad. Ysgrifennwyd y papur hwn i fynd i'r afael â'r cwestiynau hynny ac mae'n cynnwys dwy astudiaeth achos sy'n manylu ar sut y mae gwahanol sefydliadau iechyd wedi gweithredu prosesau dilysu cryf.
Siop Cludfwyd Allweddol
Nid yw cyfrineiriau yn unig yn cynnig llawer o ddiogelwch; Mae MFA yn hanfodol.
Nid yw pob MFA yr un peth. Mae ymosodwyr wedi dod o hyd i ffyrdd o we-rwydo technolegau dilysu fel cyfrineiriau un-amser (OTPs) sy'n seiliedig ar “gyfrinachau a rennir.” Lle bynnag y bo modd, defnyddiwch offer diogelwch uchel sy'n gwrthsefyll gwe-rwydo fel FIDO neu Isadeiledd Allwedd Cyhoeddus (PKI).
Mae defnyddioldeb yn bwysig. Mae gweithrediadau MFA yn ei chael hi'n anodd os ydynt yn diraddio profiad y defnyddiwr. Mae datrysiadau MFA modern yn cynnig prosesau dilysu symlach sy'n haws eu defnyddio na chyfrineiriau.
Lle bo'n ymarferol, symudwch o MFA statig i ddull aml-haenog sy'n integreiddio arwyddion
