Egy mélyebb merülés a keretrendszerben, kezdve a hitelesítéssel.
Hatálynyilatkozat
MFA. OTP. FIDO. SMS. PKI. Lehetséges, hogy ezek a mozaikszavak azt mondják, hogy OMG, de mindegyiket fontos megérteni, amikor a hitelesítés kezeléséről van szó. Napjainkban anomáliának számít, amikor komoly jogsértés történik, és a feltört hitelesítési rendszerek nem játszanak szerepet. A többtényezős hitelesítés (MFA) kritikus fontosságú a támadások megállításában – de ahogy ebben a cikkben részletezzük, nem minden MFA egyforma, és a támadók felzárkóznak néhány első generációs MFA-eszközhöz. Az egészségügyi CISO-knak a görbe előtt kell maradniuk.
Ez a harmadik része a H-ISAC folyamatban lévő sorozatának, amely arra összpontosít, hogy segítse a CISO-kat az identitásközpontú kiberbiztonsági megközelítés megvalósításában. Első lapunk, Az identitás a CISO számára még nem fordít figyelmet az identitásra, elmagyarázta, miért számít az identitás. Ezzel követtük A H-ISAC keretrendszer a CISO-k számára az identitáskezeléshez, amely felvázolja, hogyan valósíthatják meg a CISO-k az identitásközpontú biztonság átfogó megközelítését, amely védelmet nyújt a modern támadások ellen, és támogatja a kulcsfontosságú üzleti tényezőket.
Most elkezdünk mélyebben belemerülni a keretrendszer különböző területeibe, kezdve a hitelesítéssel. A legtöbb kiberbiztonsági szakember tudja, hogy a hitelesítés fontos, de sokan nem értik a különbségeket a különböző hitelesítési eszközök között, és nem értik, hogyan lehet a legjobban megvalósítani azt szervezetükben. Ez a tanulmány ezekre a kérdésekre íródott, és két esettanulmányt tartalmaz, amelyek részletezik, hogy a különböző egészségügyi szervezetek hogyan valósították meg az erős hitelesítést.
Főbb pontok
- A jelszavak önmagukban minimális biztonságot nyújtanak; Az MFA elengedhetetlen.
- Nem minden MFA egyforma. A támadók megtalálták a módját az olyan hitelesítési technológiák adathalászatának, mint például az egyszeri jelszavak (OTP), amelyek a „megosztott titkon” alapulnak. Ahol csak lehetséges, használjon magas szintű adathalászat-ellenálló eszközöket, például a FIDO-t vagy a nyilvános kulcsú infrastruktúrát (PKI).
- A használhatóság számít. Az MFA megvalósítások nehézségekbe ütköznek, ha rontják a felhasználói élményt. A modern MFA-megoldások leegyszerűsített hitelesítési folyamatokat kínálnak, amelyek könnyebben használhatók, mint a jelszavak.
- Ahol lehetséges, térjen át a statikus MFA-ról egy többrétegű, jelet integráló megközelítésre
H ISAC – Minden a hitelesítésről fehér könyv
Méret: 7.6 MB Formátum: PDF
