უფრო ღრმა ჩაძირვა Framework-ში, დაწყებული ავთენტიფიკაციით.
სფეროს განცხადება
საგარეო საქმეთა სამინისტრო. OTP. FIDO. SMS. PKI. ყველა ამ აკრონიმს შეიძლება თქვათ OMG, მაგრამ თითოეული მათგანის გაგება მნიშვნელოვანია, როდესაც საქმე ეხება ავტორიზაციის მართვას. ეს არის ანომალია ამ დღეებში, როდესაც ხდება მნიშვნელოვანი დარღვევა და კომპრომეტირებული ავტორიზაციის სისტემები არ თამაშობენ როლს. მრავალფაქტორიანი ავთენტიფიკაცია (MFA) გადამწყვეტია შეტევების შესაჩერებლად – მაგრამ როგორც ამ სტატიაში დეტალურად განვიხილავთ, ყველა MFA არ არის ერთნაირი და თავდამსხმელები იჭერენ პირველი თაობის MFA ინსტრუმენტებს. ჯანდაცვის CISO-ები მრუდის წინ უნდა იყვნენ.
ეს არის მესამე ნაწილი H-ISAC-ის მიმდინარე სერიიდან, რომელიც ორიენტირებულია CISO-ების დახმარებაზე კიბერუსაფრთხოებისადმი იდენტობის ორიენტირებული მიდგომის განხორციელებაში. ჩვენი პირველი ნაშრომი, პირადობა CISO-სთვის ჯერ არ აქცევს ყურადღებას პირადობას, განმარტა, რატომ აქვს იდენტობას მნიშვნელობა. ჩვენ ამას მივყვეთ H-ISAC ჩარჩო CISO-ებისთვის, რათა მართონ პირადობა, ხაზს უსვამს, თუ როგორ შეუძლიათ CISO-ებს დანერგონ იდენტობაზე ორიენტირებული უსაფრთხოების ყოვლისმომცველი მიდგომა, რომელიც დაიცავს თანამედროვე თავდასხმებისგან და მხარს დაუჭერს ბიზნესის ძირითად მამოძრავებელს.
ახლა ჩვენ ვაპირებთ ღრმად ჩაძირვას ამ ჩარჩოს სხვადასხვა სფეროებში, დაწყებული ავთენტიფიკაციით. კიბერუსაფრთხოების პროფესიონალთა უმეტესობამ იცის, რომ ავტორიზაცია მნიშვნელოვანია, მაგრამ ბევრს არ ესმის განსხვავებები ავთენტიფიკაციის სხვადასხვა ინსტრუმენტებს შორის ან როგორ განახორციელონ ის საუკეთესოდ მათ ორგანიზაციაში. ეს ნაშრომი დაიწერა ამ კითხვების გადასაჭრელად და მოიცავს ორ შემთხვევის კვლევას, სადაც დეტალურადაა აღწერილი, თუ როგორ განახორციელეს სხვადასხვა ჯანდაცვის ორგანიზაციამ ძლიერი ავთენტიფიკაცია.
ძირითადი Takeaways
- მხოლოდ პაროლები გთავაზობთ მინიმალურ უსაფრთხოებას; საგარეო საქმეთა სამინისტრო აუცილებელია.
- ყველა საგარეო საქმეთა სამინისტრო ერთნაირი არ არის. თავდამსხმელებმა იპოვეს ავთენტიფიკაციის ტექნოლოგიების ფიშირების გზები, როგორიცაა ერთჯერადი პაროლები (OTP), რომლებიც დაფუძნებულია „საერთო საიდუმლოებებზე“. სადაც შესაძლებელია, გამოიყენეთ მაღალი გარანტიის, ფიშინგ-რეზისტენტული ხელსაწყოები, როგორიცაა FIDO ან საჯარო გასაღების ინფრასტრუქტურა (PKI).
- მნიშვნელობა აქვს გამოყენებადობას. საგარეო საქმეთა სამინისტროს განხორციელებები ებრძვიან, თუ ისინი ამცირებენ მომხმარებლის გამოცდილებას. თანამედროვე MFA გადაწყვეტილებები გვთავაზობენ ავტორიზაციის გამარტივებულ პროცესებს, რომელთა გამოყენება უფრო ადვილია, ვიდრე პაროლები.
- სადაც ეს შესაძლებელია, გადადით სტატიკური MFA-დან მრავალ ფენიან მიდგომაზე, რომელიც აერთიანებს ნიშანს
H ISAC ყველაფერი ავთენტიფიკაციის შესახებ თეთრი ქაღალდი
ზომა: 7.6 MB ფორმატი: PDF
