Gilesnis pasinerimas į sistemą, pradedant nuo autentifikavimo.
Taikymo srities pareiškimas
URM. OTP. FIDO. SMS. PKI. Dėl visų šių akronimų galite pasakyti „OMG“, tačiau kiekvieną juos svarbu suprasti, kai reikia valdyti autentifikavimą. Šiais laikais tai yra anomalija, kai įvyksta didelis pažeidimas ir pažeistos autentifikavimo sistemos nevaidina jokio vaidmens. Kelių faktorių autentifikavimas (MFA) yra labai svarbus norint sustabdyti atakas, tačiau, kaip išsamiai aprašysime šiame dokumente, ne visi MFA yra vienodi, o užpuolikai pasivijo kai kuriuos pirmosios kartos MFA įrankius. Sveikatos CISO turi būti priekyje.
Tai trečioji H-ISAC serijos dalis, skirta padėti CISO įgyvendinti tapatybę orientuotą požiūrį į kibernetinį saugumą. Pirmasis mūsų laikraštis, CISO tapatybė dar nekreipia dėmesio į tapatybę, paaiškino, kodėl tapatybė svarbi. Su tuo ir sekėme H-ISAC sistema, skirta CISO valdyti tapatybę, kuriame aprašoma, kaip CISO gali įgyvendinti visapusišką požiūrį į tapatybę orientuotą saugumą, kuris apsaugotų nuo šiuolaikinių atakų ir palaikytų pagrindinius verslo veiksnius.
Dabar pradėsime gilintis į skirtingas šios sistemos sritis, pradedant autentifikavimu. Dauguma kibernetinio saugumo specialistų žino, kad autentifikavimas yra svarbus, tačiau daugelis nesuvokia, kuo skiriasi įvairūs autentifikavimo įrankiai ar kaip geriausiai tai įgyvendinti savo organizacijoje. Šis dokumentas buvo parašytas siekiant išspręsti šiuos klausimus ir apima du atvejų tyrimus, kuriuose išsamiai aprašoma, kaip skirtingos sveikatos organizacijos įgyvendino tvirtą autentifikavimą.
Pagrindiniai skirtumai
- Vien slaptažodžiai užtikrina minimalų saugumą; MFA yra būtina.
- Ne visos URM yra vienodos. Užpuolikai rado būdų, kaip sukčiauti autentifikavimo technologijas, tokias kaip vienkartiniai slaptažodžiai (OTP), pagrįsti „bendromis paslaptimis“. Kur įmanoma, naudokite aukšto užtikrinimo ir sukčiavimui atsparius įrankius, pvz., FIDO arba viešojo rakto infrastruktūrą (PKI).
- Naudojamumas yra svarbus. MFA diegimas kenkia, jei pablogina vartotojo patirtį. Šiuolaikiniai MFA sprendimai siūlo supaprastintus autentifikavimo procesus, kuriuos lengviau naudoti nei slaptažodžius.
- Jei įmanoma, pereikite nuo statinės MFP prie daugiasluoksnio požiūrio, kuris integruoja ženklą
H ISAC Baltoji knyga Viskas apie autentifikavimą
Dydis: 7.6 MB Formatas: PDF
