Подлабоко нурне во Рамката, почнувајќи со автентикација.
Изјава за опсег
МНР. ОТП. ФИДО. СМС. PKI. Сите овие акроними можеби ќе ве натераат да кажете OMG, но секој од нив е важно да се разбере кога станува збор за управување со автентикација. Деновиве е аномалија кога се случува големо прекршување и компромитираните системи за автентикација не играат улога. Повеќефакторската автентикација (MFA) е од клучно значење за запирање на нападите - но како што ќе објасниме во овој труд, не сите MFA се исти, а напаѓачите се фаќаат за некои алатки од првата генерација на MFA. Здравствените CISO треба да останат понапред од кривата.
Ова е трет дел од тековната серија на H-ISAC фокусирана на помагање на CISO да имплементираат идентитетцентричен пристап кон сајбер-безбедноста. Нашиот прв труд, Идентитетот за CISO сè уште не обрнува внимание на идентитетот, објасни зошто идентитетот е важен. Тоа го следевме со Рамка H-ISAC за CISO да управуваат со идентитетот, образложувајќи како CISO може да имплементираат сеопфатен пристап за безбедност насочена кон идентитетот кој ќе заштити од современи напади и ќе ги поддржи клучните деловни двигатели.
Сега ќе почнеме да нурнуваме подлабоко во различни области од таа рамка, почнувајќи со автентикација. Повеќето професионалци за сајбер безбедност знаат дека автентикацијата е важна, но многумина не ги разбираат разликите помеѓу различните алатки за автентикација или како најдобро да ја имплементираат во нивната организација. Овој труд е напишан за да одговори на тие прашања и вклучува две студии на случај кои детално објаснуваат како различни здравствени организации имплементирале силна автентикација.
Клучни Килими
Само лозинките нудат минимална безбедност; МНР е од суштинско значење.
Не е целото МНР исто. Напаѓачите пронајдоа начини за кражба на технологии за автентикација, како што се еднократните лозинки (OTP) кои се засноваат на „споделени тајни“. Секогаш кога е можно, користете алатки со висока сигурност, отпорни на фишинг, како што се FIDO или инфраструктура со јавен клуч (PKI).
Употребливоста е важна. Имплементациите на МНР се мачат ако го деградираат корисничкото искуство. Современите решенија за MFA нудат рационализирани процеси за автентикација кои се полесни за употреба од лозинките.
Онаму каде што е изводливо, преминете од статично МНР кон повеќеслоен пристап кој интегрира знак
