یک فرو رفتن عمیق تر در چارچوب، شروع با احراز هویت.
بیانیه محدوده
وزارت امور خارجه OTP. FIDO. اس ام اس. PKI. همه این کلمات اختصاری ممکن است شما را وادار به گفتن OMG کنند، اما درک هر یک از آنها هنگام مدیریت احراز هویت مهم است. این روزها که یک رخنه بزرگ رخ می دهد و سیستم های احراز هویت به خطر افتاده نقشی ندارند، یک ناهنجاری است. احراز هویت چند عاملی (MFA) برای توقف حملات حیاتی است – اما همانطور که در این مقاله به تفصیل خواهیم گفت، همه MFA یکسان نیستند و مهاجمان در حال گرفتن برخی از ابزارهای نسل اول MFA هستند. CISO های سلامت باید جلوتر از منحنی باشند.
این سومین قسمت از مجموعههای در حال انجام H-ISAC است که بر کمک به CISOها برای اجرای رویکرد هویت محور در امنیت سایبری متمرکز است. اولین مقاله ما، هویت برای CISO هنوز به هویت توجه نکرده است، توضیح داد که چرا هویت اهمیت دارد. ما آن را دنبال کردیم چارچوب H-ISAC برای CISOها برای مدیریت هویت، تشریح می کند که چگونه CISO ها می توانند یک رویکرد جامع برای امنیت هویت محور اجرا کنند که در برابر حملات مدرن محافظت می کند و از محرک های اصلی تجارت پشتیبانی می کند.
اکنون ما شروع به غواصی عمیقتر در حوزههای مختلف آن فریمورک، با احراز هویت میکنیم. اکثر متخصصان امنیت سایبری میدانند که احراز هویت مهم است، اما بسیاری تفاوتهای بین ابزارهای مختلف احراز هویت یا نحوه پیادهسازی آن را در سازمانشان به بهترین شکل درک نمیکنند. این مقاله برای رسیدگی به این سؤالات نوشته شده است و شامل دو مطالعه موردی است که به جزئیات چگونگی اجرای احراز هویت قوی توسط سازمانهای مختلف بهداشتی میپردازد.
نکات کلیدی
رمز عبور به تنهایی حداقل امنیت را ارائه می دهد. وزارت امور خارجه ضروری است.
همه وزارت امور خارجه یکسان نیستند. مهاجمان راههایی برای فیش کردن فناوریهای احراز هویت مانند گذرواژههای یکبار مصرف (OTP) پیدا کردهاند که مبتنی بر «اسرار مشترک» هستند. تا جایی که ممکن است، از ابزارهای با اطمینان بالا و مقاوم در برابر فیشینگ مانند FIDO یا زیرساخت کلید عمومی (PKI) استفاده کنید.
قابلیت استفاده اهمیت دارد. پیاده سازی های MFA اگر تجربه کاربر را کاهش دهند با مشکل مواجه می شوند. راهحلهای مدرن MFA فرآیندهای احراز هویت سادهای را ارائه میکنند که استفاده از آنها آسانتر از رمزهای عبور است.
در صورت امکان، از MFA ایستا به یک رویکرد چند لایه که علامت را یکپارچه می کند، حرکت کنید
