Sukeltaa syvemmälle puitteisiin, alkaen todennuksesta.
Laajuuslausunto
MFA. OTP. FIDO. SMS. PKI. Kaikki nämä lyhenteet saattavat saada sinut sanomaan OMG, mutta jokainen niistä on tärkeää ymmärtää todennuksen hallinnassa. Nykyään on epänormaalia, kun tapahtuu suuri tietomurto ja vaarantuneet todennusjärjestelmät eivät näytä roolia. Multi Factor Authentication (MFA) on kriittinen hyökkäysten pysäyttämisessä – mutta kuten tässä artikkelissa kerromme, kaikki MFA eivät ole samanlaisia, ja hyökkääjät ovat kuromassa kiinni joihinkin ensimmäisen sukupolven MFA-työkaluihin. Terveysalan CISO:n on pysyttävä kehityksen kärjessä.
Tämä on kolmas osa H-ISAC:n meneillään olevasta sarjasta, joka keskittyy auttamaan CISO:ita toteuttamaan identiteettikeskeistä lähestymistapaa kyberturvallisuuteen. Ensimmäinen paperimme, CISO:n identiteetti ei vielä kiinnitä huomiota identiteettiin, selitti, miksi henkilöllisyydellä on merkitystä. Seurasimme sitä H-ISAC-kehys CISO:ille identiteetin hallintaan, jossa hahmotellaan, kuinka CISO:t voivat toteuttaa kokonaisvaltaisen lähestymistavan identiteettikeskeiseen tietoturvaan, joka suojaa nykyaikaisilta hyökkäyksiltä ja tukee liiketoiminnan keskeisiä tekijöitä.
Nyt alamme sukeltaa syvemmälle tuon kehyksen eri osa-alueisiin alkaen todennuksesta. Useimmat kyberturvallisuuden ammattilaiset tietävät, että autentikointi on tärkeää, mutta monet eivät ymmärrä eroja eri todennustyökalujen välillä tai miten se parhaiten toteutetaan organisaatiossaan. Tämä paperi on kirjoitettu käsittelemään näitä kysymyksiä, ja se sisältää kaksi tapaustutkimusta, joissa kerrotaan, kuinka eri terveysjärjestöt ovat ottaneet käyttöön vahvan autentikoinnin.
Keskeiset ostokset
- Salasanat yksin tarjoavat minimaalisen turvallisuuden; MFA on välttämätöntä.
- Kaikki MFA eivät ole samanlaisia. Hyökkääjät ovat löytäneet tapoja kalastella todennustekniikoita, kuten kertaluonteisia salasanoja (OTP), jotka perustuvat "jaettuihin salaisuuksiin". Aina kun mahdollista, käytä korkean varmuuden omaavia, tietojenkalastelun estäviä työkaluja, kuten FIDO:ta tai julkisen avaimen infrastruktuuria (PKI).
- Käytettävyydellä on väliä. MFA-toteutuksissa on ongelmia, jos ne heikentävät käyttökokemusta. Nykyaikaiset MFA-ratkaisut tarjoavat virtaviivaisia todennusprosesseja, joita on helpompi käyttää kuin salasanoja.
- Jos mahdollista, siirry staattisesta MFA:sta monikerroksiseen lähestymistapaan, joka yhdistää merkin
H ISAC All About Authentication White Paper
Koko: 7.6 MB formaatti: PDF
