Dublje poniranje u Framework, počevši od autentifikacije.
Izjava o opsegu
MVP. OTP. FIDO. SMS. PKI. Svi ovi akronimi mogli bi vas navesti da kažete OMG, ali svaki od njih je važno razumjeti kada je u pitanju upravljanje autentifikacijom. Danas je anomalija kada se dogodi veliki proboj, a kompromitirani sustavi provjere autentičnosti ne igraju nikakvu ulogu. Multi Factor Authentication (MFA) ključna je za zaustavljanje napada — ali kao što ćemo detaljno opisati u ovom članku, nije svaki MFA isti, a napadači sustižu neke MFA alate prve generacije. Zdravstveni CISO-i moraju biti ispred krivulje.
Ovo je treći nastavak u H-ISAC-ovoj seriji koja je u tijeku usmjerena na pomoć CISO-ovima u implementaciji pristupa kibernetičkoj sigurnosti usmjerenog na identitet. Naš prvi rad, Identitet za CISO Još ne obraća pozornost na identitet, objasnio je zašto je identitet bitan. Pratili smo to sa H-ISAC okvir za CISO za upravljanje identitetom, navodeći kako CISO-i mogu implementirati sveobuhvatan pristup sigurnosti usmjerenoj na identitet koji će štititi od modernih napada i podržati ključne poslovne pokretače.
Sada ćemo početi dublje zaranjati u različita područja tog okvira, počevši od autentifikacije. Većina stručnjaka za kibernetičku sigurnost zna da je autentifikacija važna, ali mnogi ne razumiju razlike između različitih alata za autentifikaciju ili kako ih najbolje implementirati u svojoj organizaciji. Ovaj rad je napisan kako bi odgovorio na ta pitanja i uključuje dvije studije slučaja koje detaljno opisuju kako su različite zdravstvene organizacije implementirale jaku autentifikaciju.
Ključni zaključci
Lozinke same nude minimalnu sigurnost; MFA je bitan.
Nije svaki MFA isti. Napadači su pronašli načine za krađu identiteta tehnologijama za provjeru autentičnosti kao što su jednokratne lozinke (OTP) koje se temelje na "dijeljenim tajnama". Gdje god je to moguće, koristite alate visoke sigurnosti otporne na krađu identiteta kao što su FIDO ili Infrastruktura javnih ključeva (PKI).
Upotrebljivost je važna. MFA implementacije se bore ako degradiraju korisničko iskustvo. Moderna MFA rješenja nude pojednostavljene procese provjere autentičnosti koji su lakši za korištenje od lozinki.
Gdje je to moguće, prijeđite s statičnog MFA na višeslojni pristup koji integrira znak
