Yon plonje pi fon nan chapant la, kòmanse ak otantifikasyon.
Deklarasyon Dimansyon
MFA. OTP. FIDO. SMS. PKI. Tout akwonim sa yo ta ka fè ou di OMG, men yo chak enpòtan pou w konprann lè li rive jere otantifikasyon. Li se yon anomali jou sa yo lè yon gwo vyolasyon rive ak sistèm otantifikasyon konpwomèt pa jwe yon wòl. Multi Factor Authentication (MFA) enpòtan anpil pou sispann atak yo - men jan nou pral detaye nan papye sa a, se pa tout MFA yo menm, epi atakè yo ap jwenn kèk zouti MFA premye jenerasyon yo. Sante CISO yo bezwen rete devan koub la.
Sa a se twazyèm tranch nan seri kontinyèl H-ISAC la ki konsantre sou ede CISO yo aplike yon apwòch idantite pou sekirite sibè. Premye papye nou an, Idantite pou CISO la poko peye atansyon sou idantite, eksplike poukisa idantite enpòtan. Nou te swiv sa ak Yon chapant H-ISAC pou CISO yo jere idantite, ki dekri kijan CISO yo ka aplike yon apwòch konplè nan sekirite ki santre sou idantite ki pral pwoteje kont atak modèn ak sipòte chofè kle biznis yo.
Koulye a, nou pral kòmanse plonje pi fon nan diferan zòn nan fondasyon sa a, kòmanse ak otantifikasyon. Pifò pwofesyonèl cybersecurity konnen ke otantifikasyon enpòtan, men anpil moun pa konprann diferans ki genyen ant divès zouti otantifikasyon oswa ki jan yo pi byen aplike li nan òganizasyon yo. Papye sa a te ekri pou adrese kesyon sa yo e li gen ladan de ka etid ki detaye kijan diferan òganizasyon sante yo te aplike otantifikasyon solid.
Kle Takeaways
Modpas pou kont yo ofri sekirite minim; MFA se esansyèl.
Se pa tout MFA menm jan. Atakè yo te jwenn fason pou phishing teknoloji otantifikasyon tankou modpas yon sèl fwa (OTP) ki baze sou "sekrè pataje." Kèlkeswa kote sa posib, sèvi ak gwo asirans, zouti ki reziste èskrokri tankou FIDO oswa Public Key Infrastructure (PKI).
Itilizasyon enpòtan. Enplemantasyon MFA gen difikilte si yo degrade eksperyans itilizatè a. Solisyon MFA modèn yo ofri pwosesis otantifikasyon rasyonalize ki pi fasil pou itilize pase modpas yo.
Kote sa posib, deplase soti nan MFA estatik nan yon apwòch milti-kouch ki entegre siy
