प्रमाणीकरण से शुरू करते हुए फ्रेमवर्क में गहराई से जाना।
स्कोप स्टेटमेंट
एमएफए. ओटीपी. एफआईडीओ. एसएमएस. पीकेआई. इन सभी संक्षिप्ताक्षरों को सुनकर आप शायद ओएमजी कह उठेंगे, लेकिन जब प्रमाणीकरण के प्रबंधन की बात आती है तो इन्हें समझना महत्वपूर्ण है। आजकल यह एक विसंगति है जब कोई बड़ा उल्लंघन होता है और समझौता किए गए प्रमाणीकरण सिस्टम कोई भूमिका नहीं निभाते हैं। मल्टी फैक्टर ऑथेंटिकेशन (MFA) हमलों को रोकने के लिए महत्वपूर्ण है - लेकिन जैसा कि हम इस पेपर में विस्तार से बताएंगे, सभी MFA एक जैसे नहीं होते हैं, और हमलावर कुछ पहली पीढ़ी के MFA टूल को पकड़ रहे हैं। स्वास्थ्य CISO को वक्र से आगे रहने की आवश्यकता है।
यह H-ISAC की चल रही श्रृंखला की तीसरी किस्त है, जो साइबर सुरक्षा के लिए पहचान-केंद्रित दृष्टिकोण को लागू करने में CISO की मदद करने पर केंद्रित है। हमारा पहला पेपर, सीआईएसओ के लिए पहचान पर अभी तक ध्यान नहीं दिया जा रहा है, ने समझाया कि पहचान क्यों मायने रखती है। हमने इसके बाद सीआईएसओ के लिए पहचान प्रबंधन हेतु एच-आईएसएसी फ्रेमवर्क, जिसमें बताया गया है कि किस प्रकार सीआईएसओ पहचान-केंद्रित सुरक्षा के लिए एक व्यापक दृष्टिकोण को लागू कर सकते हैं, जो आधुनिक हमलों से सुरक्षा प्रदान करेगा और प्रमुख व्यावसायिक चालकों को समर्थन प्रदान करेगा।
अब हम उस ढांचे के विभिन्न क्षेत्रों में गहराई से गोता लगाने जा रहे हैं, जिसकी शुरुआत प्रमाणीकरण से होगी। अधिकांश साइबर सुरक्षा पेशेवर जानते हैं कि प्रमाणीकरण महत्वपूर्ण है, लेकिन कई लोग विभिन्न प्रमाणीकरण उपकरणों के बीच अंतर या अपने संगठन में इसे सर्वोत्तम तरीके से लागू करने के तरीके को नहीं समझते हैं। यह पेपर उन सवालों को संबोधित करने के लिए लिखा गया था और इसमें दो केस स्टडी शामिल हैं जो बताती हैं कि विभिन्न स्वास्थ्य संगठनों ने कैसे मजबूत प्रमाणीकरण लागू किया है।
चाबी छीन लेना
अकेले पासवर्ड न्यूनतम सुरक्षा प्रदान करते हैं; MFA आवश्यक है।
सभी MFA एक जैसे नहीं होते। हमलावरों ने वन-टाइम पासवर्ड (OTP) जैसी फ़िशिंग प्रमाणीकरण तकनीकों के ज़रिए फ़िशिंग करने के तरीके खोज लिए हैं, जो "साझा रहस्यों" पर आधारित होते हैं। जहाँ भी संभव हो, FIDO या पब्लिक की इंफ्रास्ट्रक्चर (PKI) जैसे उच्च आश्वासन वाले, फ़िशिंग-प्रतिरोधी टूल का उपयोग करें।
उपयोगिता मायने रखती है। यदि MFA कार्यान्वयन उपयोगकर्ता अनुभव को खराब करते हैं तो संघर्ष करना पड़ता है। आधुनिक MFA समाधान सुव्यवस्थित प्रमाणीकरण प्रक्रियाएँ प्रदान करते हैं जो पासवर्ड की तुलना में उपयोग में आसान हैं।
जहां संभव हो, स्थिर एमएफए से बहुस्तरीय दृष्टिकोण की ओर बढ़ें जो संकेत को एकीकृत करता है
