Hlbší ponor do rámca, počnúc autentifikáciou.
Vyhlásenie o rozsahu
MZV. OTP. FIDO. SMS. PKI. Pri všetkých týchto skratkách možno hovoríte OMG, ale je dôležité, aby ste im porozumeli, pokiaľ ide o správu autentifikácie. V dnešnej dobe je to anomália, keď dôjde k veľkému narušeniu a ohrozené autentifikačné systémy nehrajú žiadnu rolu. Viacfaktorová autentifikácia (MFA) je rozhodujúca na zastavenie útokov – ale ako podrobne popíšeme v tomto dokumente, nie všetky MFA sú rovnaké a útočníci dobiehajú niektoré nástroje prvej generácie MFA. Zdravotnícki CISO musia zostať na čele.
Toto je tretí diel z prebiehajúcej série H-ISAC zameranej na pomoc CISO implementovať identitocentrický prístup ku kybernetickej bezpečnosti. Náš prvý papier, Identita pre CISO ešte nevenuje pozornosť identite, vysvetlil, prečo na identite záleží. Sledovali sme to s Rámec H-ISAC pre CISO na správu identity, ktorá načrtáva, ako môžu CISO implementovať komplexný prístup k bezpečnosti orientovanej na identitu, ktorá bude chrániť pred modernými útokmi a podporovať kľúčové obchodné faktory.
Teraz sa začneme hlbšie ponoriť do rôznych oblastí tohto rámca, počnúc autentifikáciou. Väčšina profesionálov v oblasti kybernetickej bezpečnosti vie, že autentifikácia je dôležitá, no mnohí nerozumejú rozdielom medzi rôznymi autentifikačnými nástrojmi ani tomu, ako ich najlepšie implementovať vo svojej organizácii. Tento dokument bol napísaný s cieľom vyriešiť tieto otázky a obsahuje dve prípadové štúdie podrobne o tom, ako rôzne zdravotnícke organizácie implementovali silnú autentifikáciu.
Kľúčové poznatky
- Samotné heslá ponúkajú minimálne zabezpečenie; MZV je nevyhnutné.
- Nie všetky MZV sú rovnaké. Útočníci našli spôsoby, ako phishingové autentifikačné technológie, ako sú jednorazové heslá (OTP), ktoré sú založené na „zdieľaných tajomstvách“. Vždy, keď je to možné, používajte nástroje s vysokou istotou, odolné voči phishingu, ako je FIDO alebo Public Key Infrastructure (PKI).
- Na použiteľnosti záleží. Implementácie MFA majú problémy, ak zhoršujú používateľskú skúsenosť. Moderné riešenia MFA ponúkajú zjednodušené autentifikačné procesy, ktoré sa používajú jednoduchšie ako heslá.
- Ak je to možné, prejdite od statického MFA k viacvrstvovému prístupu, ktorý integruje znak
H ISAC Biela kniha Všetko o autentifikácii
Rozmer: 7.6 MB formát: PDF
