ການລົງເລິກເຂົ້າໄປໃນກອບວຽກ, ເລີ່ມຕົ້ນດ້ວຍການກວດສອບຄວາມຖືກຕ້ອງ.
MFA. OTP. FIDO. SMS. PKI. ຕົວຫຍໍ້ທັງໝົດເຫຼົ່ານີ້ອາດມີເຈົ້າເວົ້າວ່າ OMG, ແຕ່ພວກມັນແຕ່ລະອັນສຳຄັນທີ່ຈະເຂົ້າໃຈເມື່ອເວົ້າເຖິງການຈັດການການພິສູດຢືນຢັນ. ມັນເປັນເລື່ອງຜິດປົກກະຕິໃນທຸກມື້ນີ້ເມື່ອມີການລະເມີດອັນໃຫຍ່ຫຼວງເກີດຂຶ້ນ ແລະລະບົບການພິສູດຢືນຢັນທີ່ຖືກລະເມີດບໍ່ໄດ້ມີບົດບາດ. Multi Factor Authentication (MFA) ແມ່ນສໍາຄັນຕໍ່ການຢຸດເຊົາການໂຈມຕີ - ແຕ່ດັ່ງທີ່ພວກເຮົາຈະລາຍລະອຽດໃນເອກະສານນີ້, ບໍ່ແມ່ນ MFA ທັງຫມົດແມ່ນຄືກັນ, ແລະຜູ້ໂຈມຕີກໍາລັງຈັບເຄື່ອງມື MFA ຮຸ່ນທໍາອິດຈໍານວນຫນຶ່ງ. CISOs ສຸຂະພາບຈໍາເປັນຕ້ອງຢູ່ທາງຫນ້າຂອງເສັ້ນໂຄ້ງ.
ນີ້ແມ່ນຊຸດທີ 3 ໃນຊຸດທີ່ດໍາເນີນຢ່າງຕໍ່ເນື່ອງຂອງ H-ISAC ທີ່ສຸມໃສ່ການຊ່ວຍເຫຼືອ CISOs ປະຕິບັດວິທີການເປັນຈຸດໃຈກາງຂອງຄວາມປອດໄພທາງອິນເຕີເນັດ. ເອກະສານທໍາອິດຂອງພວກເຮົາ, ການລະບຸຕົວຕົນສໍາລັບ CISO ຍັງບໍ່ທັນເອົາໃຈໃສ່ກັບຕົວຕົນ, ໄດ້ອະທິບາຍວ່າເປັນຫຍັງຕົວຕົນຈຶ່ງສຳຄັນ. ພວກເຮົາປະຕິບັດຕາມນັ້ນດ້ວຍ ໂຄງຮ່າງການ H-ISAC ສໍາລັບ CISOs ເພື່ອຈັດການຕົວຕົນ, ການອະທິບາຍວິທີການທີ່ CISO ສາມາດປະຕິບັດວິທີການທີ່ສົມບູນແບບເພື່ອຄວາມປອດໄພຂອງຕົວຕົນເປັນສູນກາງທີ່ຈະປົກປ້ອງການໂຈມຕີທີ່ທັນສະໄຫມແລະສະຫນັບສະຫນູນຜູ້ຂັບຂີ່ທຸລະກິດທີ່ສໍາຄັນ.
ຕອນນີ້ພວກເຮົາຈະເລີ່ມລົງເລິກເຂົ້າໄປໃນພື້ນທີ່ຕ່າງໆຂອງກອບວຽກນັ້ນ, ເລີ່ມຕົ້ນດ້ວຍການກວດສອບຄວາມຖືກຕ້ອງ. ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດສ່ວນໃຫຍ່ຮູ້ວ່າການກວດສອບຄວາມຖືກຕ້ອງແມ່ນສໍາຄັນ, ແຕ່ຫຼາຍຄົນບໍ່ເຂົ້າໃຈຄວາມແຕກຕ່າງລະຫວ່າງເຄື່ອງມືການກວດສອບຄວາມຖືກຕ້ອງຕ່າງໆຫຼືວິທີການປະຕິບັດມັນທີ່ດີທີ່ສຸດໃນອົງການຂອງພວກເຂົາ. ເອກະສານສະບັບນີ້ຖືກຂຽນຂື້ນເພື່ອຕອບຄໍາຖາມເຫຼົ່ານັ້ນແລະປະກອບມີສອງກໍລະນີສຶກສາທີ່ລາຍລະອຽດວິທີການອົງການຈັດຕັ້ງສຸຂະພາບທີ່ແຕກຕ່າງກັນໄດ້ປະຕິບັດການຢັ້ງຢືນທີ່ເຂັ້ມແຂງ.
H ISAC ທັງໝົດກ່ຽວກັບການພິສູດຢືນຢັນເອກະສານສີຂາວ ຂະຫນາດ: 7.6 MB ຮູບແບບ: PDF
