Een diepere duik in het Framework, te beginnen met authenticatie.
Toepassingsgebied
MFA. OTP. FIDO. SMS. PKI. Al deze acroniemen laten je misschien OMG zeggen, maar ze zijn allemaal belangrijk om te begrijpen als het gaat om het beheren van authenticatie. Het is tegenwoordig een anomalie als er een grote inbreuk plaatsvindt en gecompromitteerde authenticatiesystemen geen rol spelen. Multi Factor Authentication (MFA) is cruciaal om aanvallen te stoppen, maar zoals we in dit artikel zullen uitleggen, is niet alle MFA hetzelfde en aanvallers halen een aantal MFA-tools van de eerste generatie in. CISO's in de gezondheidszorg moeten voorop blijven lopen.
Dit is het derde deel in de doorlopende serie van de H-ISAC, gericht op het helpen van CISO's bij het implementeren van een identiteitsgerichte benadering van cybersecurity. Ons eerste artikel, Identiteit voor de CISO die nog geen aandacht besteedt aan identiteit, legde uit waarom identiteit ertoe doet. We volgden dat met Een H-ISAC-raamwerk voor CISO's om identiteit te beherenwaarin wordt beschreven hoe CISO's een allesomvattende aanpak voor identiteitsgerichte beveiliging kunnen implementeren die bescherming biedt tegen moderne aanvallen en belangrijke bedrijfsdoelstellingen ondersteunt.
Nu gaan we dieper in op verschillende gebieden van dat raamwerk, te beginnen met authenticatie. De meeste cybersecurityprofessionals weten dat authenticatie belangrijk is, maar velen begrijpen de verschillen tussen verschillende authenticatietools niet of hoe ze het het beste in hun organisatie kunnen implementeren. Dit artikel is geschreven om die vragen te beantwoorden en bevat twee casestudies waarin wordt beschreven hoe verschillende gezondheidsorganisaties sterke authenticatie hebben geïmplementeerd.
Key Takeaways
Wachtwoorden alleen bieden minimale beveiliging; MFA is essentieel.
Niet alle MFA is hetzelfde. Aanvallers hebben manieren gevonden om authenticatietechnologieën te phishen, zoals eenmalige wachtwoorden (OTP's) die gebaseerd zijn op 'gedeelde geheimen'. Gebruik waar mogelijk tools met een hoge mate van zekerheid en phishing-resistentie, zoals FIDO of Public Key Infrastructure (PKI).
Bruikbaarheid is belangrijk. MFA-implementaties hebben moeite als ze de gebruikerservaring verslechteren. Moderne MFA-oplossingen bieden gestroomlijnde authenticatieprocessen die gemakkelijker te gebruiken zijn dan wachtwoorden.
Ga waar mogelijk van statische MFA over op een gelaagde aanpak die teken- en regeltechniek integreert.
