Un mergullo máis profundo no Framework, comezando pola autenticación.
Declaración de alcance
MFA. OTP. FIDO. SMS. PKI. Todos estes acrónimos poden ter que dicir OMG, pero cada un é importante para entender cando se trata de xestionar a autenticación. É unha anomalía nestes días cando se produce unha brecha importante e os sistemas de autenticación comprometidos non xogan ningún papel. A autenticación multifactorial (MFA) é fundamental para deter os ataques, pero como detallaremos neste documento, non todos os MFA son iguais e os atacantes están a poñerse ao día con algunhas ferramentas MFA de primeira xeración. Os CISO da saúde deben estar á fronte da curva.
Esta é a terceira entrega da serie en curso de H-ISAC centrada en axudar aos CISO a implementar un enfoque centrado na identidade da ciberseguridade. O noso primeiro artigo, Identidade para o CISO aínda non presta atención á identidade, explicou por que a identidade importa. Seguimos iso con Un marco H-ISAC para os CISO para xestionar a identidade, describindo como os CISO poden implementar un enfoque integral para a seguridade centrada na identidade que protexa contra ataques modernos e apoie os principais motores empresariais.
Agora imos comezar a mergullarse máis en diferentes áreas dese marco, comezando pola autenticación. A maioría dos profesionais da ciberseguridade saben que a autenticación é importante, pero moitos non entenden as diferenzas entre varias ferramentas de autenticación nin a mellor forma de implementala na súa organización. Este documento foi escrito para resolver esas preguntas e inclúe dous estudos de caso que detallan como diferentes organizacións sanitarias implementaron a autenticación forte.
Lugares para levar
Só os contrasinais ofrecen unha seguridade mínima; O MFA é esencial.
Non todos os MFA son iguais. Os atacantes atoparon formas de phishing tecnoloxías de autenticación como contrasinais únicos (OTP) que se basean en "segredos compartidos". Sempre que sexa posible, use ferramentas de alta garantía e resistentes ao phishing, como FIDO ou Public Key Infrastructure (PKI).
A usabilidade importa. As implementacións de MFA teñen problemas se degradan a experiencia do usuario. As solucións modernas de MFA ofrecen procesos de autenticación simplificados que son máis fáciles de usar que os contrasinais.
Cando sexa posible, pase de MFA estático a un enfoque de varias capas que integre o sinal
