Sügavam sukeldumine raamistikku, alustades autentimisest.
Reguleerimisala avaldus
MFA. OTP. FIDO. SMS. PKI. Kõigi nende akronüümide puhul võite öelda, et OMG, kuid neid on oluline mõista autentimise haldamisel. Tänapäeval on anomaalia, kui toimub suur rikkumine ja kahjustatud autentimissüsteemid ei mängi rolli. Mitmefaktoriline autentimine (MFA) on rünnakute peatamiseks ülioluline, kuid nagu me selles artiklis üksikasjalikult kirjeldame, ei ole kõik MFA ühesugused ja ründajad jõuavad mõnele esimese põlvkonna MFA tööriistale järele. Tervishoiuorganisatsioonid peavad jääma kõvera ees.
See on kolmas osa H-ISACi käimasolevast sarjast, mis keskendub CISO-de abistamisele identiteedikeskse lähenemise rakendamisel küberturvalisusele. Meie esimene paber, CISO identiteet ei pööra veel identiteedile tähelepanuselgitas, miks identiteet on oluline. Me järgisime seda H-ISAC-i raamistik CISO-dele identiteedi haldamiseks, milles kirjeldatakse, kuidas CISO-d saavad rakendada kõikehõlmavat lähenemist identiteedikesksele turvalisusele, mis kaitseb kaasaegsete rünnakute eest ja toetab peamisi äritegelasi.
Nüüd hakkame süvenema selle raamistiku erinevatesse valdkondadesse, alustades autentimisest. Enamik küberturvalisuse spetsialiste teab, et autentimine on oluline, kuid paljud ei mõista erinevate autentimisvahendite erinevusi ega seda, kuidas seda oma organisatsioonis kõige paremini rakendada. See artikkel on kirjutatud nende küsimuste käsitlemiseks ja sisaldab kahte juhtumiuuringut, milles kirjeldatakse üksikasjalikult, kuidas erinevad tervishoiuorganisatsioonid on rakendanud tugevat autentimist.
Võtme tagasivõtmine
- Ainuüksi paroolid pakuvad minimaalset turvalisust; MFA on hädavajalik.
- Kõik MFA ei ole ühesugused. Ründajad on leidnud viise autentimistehnoloogiate, näiteks ühekordsete paroolide (OTP) andmepüügiks, mis põhinevad "jagatud saladustel". Võimaluse korral kasutage kõrge kindlustundega andmepüügikindlaid tööriistu, nagu FIDO või avaliku võtme infrastruktuur (PKI).
- Kasutatavus on oluline. MFA juurutused on hädas, kui need halvendavad kasutajakogemust. Kaasaegsed MFA lahendused pakuvad sujuvamaid autentimisprotsesse, mida on lihtsam kasutada kui paroole.
- Võimaluse korral liikuge staatiliselt makromajanduslikult finantsabilt mitmekihilisele lähenemisviisile, mis integreerib märke
H ISAC valge raamat All About Authentication
Suurus: 7.6 MB Vorming: pDF
