Ein tieferer Einblick in das Framework, beginnend mit der Authentifizierung.
Erklärung zum Anwendungsbereich
MFA. OTP. FIDO. SMS. PKI. Bei all diesen Akronymen denken Sie vielleicht „Oh mein Gott“, aber es ist wichtig, sie alle zu verstehen, wenn es um die Verwaltung der Authentifizierung geht. Heutzutage ist es eine Anomalie, wenn ein großer Verstoß auftritt und kompromittierte Authentifizierungssysteme keine Rolle spielen. Die Multi-Faktor-Authentifizierung (MFA) ist entscheidend, um Angriffe zu stoppen – aber wie wir in diesem Dokument ausführlich erläutern werden, ist nicht jede MFA gleich, und Angreifer holen einige MFA-Tools der ersten Generation ein. CISOs im Gesundheitswesen müssen immer einen Schritt voraus sein.
Dies ist der dritte Teil der laufenden H-ISAC-Reihe, die sich darauf konzentriert, CISOs bei der Implementierung eines identitätszentrierten Ansatzes für die Cybersicherheit zu unterstützen. Unser erstes Papier, Identität für den CISO, der der Identität noch keine Aufmerksamkeit schenkterklärt, warum Identität wichtig ist. Anschließend folgten Ein H-ISAC-Framework für CISOs zur Verwaltung der Identität, in dem erläutert wird, wie CISOs einen umfassenden Ansatz für identitätszentrierte Sicherheit implementieren können, der vor modernen Angriffen schützt und wichtige Geschäftstreiber unterstützt.
Jetzt werden wir uns eingehender mit verschiedenen Bereichen dieses Frameworks befassen und dabei mit der Authentifizierung beginnen. Die meisten Cybersicherheitsexperten wissen, dass Authentifizierung wichtig ist, aber viele verstehen die Unterschiede zwischen verschiedenen Authentifizierungstools nicht oder wissen nicht, wie sie diese am besten in ihrer Organisation implementieren können. Dieses Dokument wurde geschrieben, um diese Fragen zu beantworten, und enthält zwei Fallstudien, in denen detailliert beschrieben wird, wie verschiedene Gesundheitsorganisationen eine starke Authentifizierung implementiert haben.
Wichtige Erkenntnisse
- Passwörter allein bieten nur minimale Sicherheit; MFA ist unerlässlich.
- Nicht alle MFAs sind gleich. Angreifer haben Wege gefunden, Authentifizierungstechnologien wie Einmalkennwörter (OTPs) zu missbrauchen, die auf „gemeinsamen Geheimnissen“ basieren. Verwenden Sie, wo immer möglich, hochsichere, Phishing-resistente Tools wie FIDO oder Public Key Infrastructure (PKI).
- Benutzerfreundlichkeit ist wichtig. MFA-Implementierungen sind problematisch, wenn sie die Benutzerfreundlichkeit beeinträchtigen. Moderne MFA-Lösungen bieten optimierte Authentifizierungsprozesse, die einfacher zu verwenden sind als Passwörter.
- Wechseln Sie, wo möglich, von der statischen MFA zu einem mehrschichtigen Ansatz, der Zeichen integriert
H ISAC Alles zum Thema Authentifizierung Whitepaper
Größe: 7.6 MB
Format: PDF
