Un'analisi più approfondita del Framework, a partire dall'autenticazione.
Dichiarazione dell'ambito
MFA. OTP. FIDO. SMS. PKI. Tutti questi acronimi potrebbero farti dire OMG, ma sono tutti importanti da capire quando si tratta di gestire l'autenticazione. È un'anomalia di questi tempi quando si verifica una violazione importante e i sistemi di autenticazione compromessi non svolgono un ruolo. L'autenticazione a più fattori (MFA) è fondamentale per fermare gli attacchi, ma come spiegheremo in dettaglio in questo documento, non tutti gli MFA sono uguali e gli aggressori stanno recuperando terreno su alcuni strumenti MFA di prima generazione. I CISO sanitari devono rimanere al passo con i tempi.
Questa è la terza puntata della serie in corso dell'H-ISAC incentrata sull'aiutare i CISO a implementare un approccio incentrato sull'identità alla sicurezza informatica. Il nostro primo articolo, Identità per il CISO Non prestare ancora attenzione all'identità, ha spiegato perché l'identità è importante. Abbiamo proseguito con Un framework H-ISAC per i CISO per gestire l'identità, che illustra come i CISO possono implementare un approccio completo alla sicurezza incentrata sull'identità, che proteggerà dagli attacchi moderni e supporterà i principali driver aziendali.
Ora inizieremo ad approfondire diverse aree di tale framework, a partire dall'autenticazione. La maggior parte dei professionisti della sicurezza informatica sa che l'autenticazione è importante, ma molti non comprendono le differenze tra i vari strumenti di autenticazione o come implementarla al meglio nella propria organizzazione. Questo documento è stato scritto per rispondere a tali domande e include due casi di studio che descrivono in dettaglio come diverse organizzazioni sanitarie hanno implementato l'autenticazione forte.
Punti chiave
Le password da sole offrono una sicurezza minima; l'autenticazione a più fattori (MFA) è essenziale.
Non tutti gli MFA sono uguali. Gli aggressori hanno trovato modi per phishing le tecnologie di autenticazione come le password monouso (OTP) che si basano su "segreti condivisi". Ove possibile, utilizzare strumenti ad alta garanzia e resistenti al phishing come FIDO o Public Key Infrastructure (PKI).
L'usabilità è importante. Le implementazioni MFA hanno difficoltà se degradano l'esperienza utente. Le moderne soluzioni MFA offrono processi di autenticazione semplificati che sono più facili da usare delle password.
Ove possibile, passare da un MFA statico a un approccio multistrato che integra i segnali
