MFA. OTP. FIDO. SMS. PKI. Allar þessar skammstafanir gætu fengið þig til að segja OMG, en þær eru allar mikilvægar að skilja þegar kemur að því að stjórna auðkenningu. Það er frávik þessa dagana þegar stórt brot á sér stað og auðkenningarkerfi í hættu gegna ekki hlutverki. Multi Factor Authentication (MFA) er mikilvægt til að stöðva árásir - en eins og við munum ítarlega í þessari grein er ekki allt MFA eins og árásarmenn eru að ná sumum fyrstu kynslóðar MFA verkfærum. Heilbrigðis CISOs þurfa að vera á undan kúrfunni.
Þetta er þriðja afborgunin í áframhaldandi röð H-ISAC sem einbeitir sér að því að hjálpa CISOs að innleiða sjálfsmiðaða nálgun á netöryggi. Fyrsta blaðið okkar, Auðkenni fyrir CISO hefur ekki enn athygli á auðkenni, útskýrði hvers vegna sjálfsmynd skiptir máli. Við fylgdum því með H-ISAC ramma fyrir CISOs til að stjórna auðkenni, sem útlistar hvernig CISOs geta innleitt alhliða nálgun á sjálfsmyndarmiðuðu öryggi sem mun vernda gegn nútíma árásum og styðja við lykilviðskipti.
Nú ætlum við að byrja að kafa dýpra inn í mismunandi svæði þess ramma, byrja með auðkenningu. Flestir netöryggissérfræðingar vita að auðkenning er mikilvæg, en margir skilja ekki muninn á ýmsum auðkenningarverkfærum eða hvernig best er að innleiða það í fyrirtækinu sínu. Þessi grein var skrifuð til að svara þessum spurningum og inniheldur tvær dæmisögur sem lýsa því hvernig mismunandi heilbrigðisstofnanir hafa innleitt sterka auðkenningu.
Lykilatriði
Lykilorð ein og sér bjóða upp á lágmarksöryggi; MFA er nauðsynlegt.
Ekki er allt MFA eins. Árásarmenn hafa fundið leiðir til að vefveiða auðkenningartækni eins og einu sinni lykilorð (OTP) sem eru byggð á „sameiginlegum leyndarmálum. Þar sem það er mögulegt, notaðu örugga, vefveiðaþolin verkfæri eins og FIDO eða Public Key Infrastructure (PKI).
Nothæfi skiptir máli. MFA útfærslur eiga í erfiðleikum ef þær draga úr upplifun notenda. Nútíma MFA lausnir bjóða upp á straumlínulagað auðkenningarferli sem er auðveldara í notkun en lykilorð.
Farðu frá kyrrstöðu MFA yfir í marglaga nálgun sem samþættir skilti þar sem mögulegt er
