Poglobite se v okvir, začenši s preverjanjem pristnosti.
Izjava o obsegu
MZZ. OTP. FIDO. SMS. PKI. Zaradi vseh teh akronimov boste morda rekli OMG, vendar jih je vsako pomembno razumeti, ko gre za upravljanje preverjanja pristnosti. Dandanes je anomalija, ko pride do večje kršitve in ogroženi sistemi za preverjanje pristnosti ne igrajo nobene vloge. Večfaktorska avtentikacija (MFA) je ključnega pomena za zaustavitev napadov – toda kot bomo podrobno opisali v tem prispevku, niso vse MFA enake in napadalci dohitevajo nekatera orodja MFA prve generacije. Zdravstveni CISO morajo biti pred krivuljo.
To je tretji obrok v tekoči seriji H-ISAC, ki se osredotoča na pomoč CISO pri izvajanju pristopa k kibernetski varnosti, osredotočenega na identiteto. Naš prvi papir, Identiteta za CISO, ki še ne posveča pozornosti identiteti, je pojasnil, zakaj je identiteta pomembna. Temu smo sledili z Ogrodje H-ISAC za CISO za upravljanje identitete, ki opisuje, kako lahko CISO izvajajo celovit pristop k varnosti, osredotočeni na identiteto, ki bo zaščitil pred sodobnimi napadi in podprl ključne poslovne gonilnike.
Zdaj se bomo začeli poglabljati v različna področja tega okvira, začenši s preverjanjem pristnosti. Večina strokovnjakov za kibernetsko varnost ve, da je avtentikacija pomembna, vendar mnogi ne razumejo razlik med različnimi orodji za avtentikacijo ali kako jih najbolje implementirati v svoji organizaciji. Ta članek je bil napisan za obravnavo teh vprašanj in vključuje dve študiji primera, ki podrobno opisujeta, kako so različne zdravstvene organizacije izvajale močno avtentikacijo.
Ključni izdelki
- Samo gesla nudijo minimalno varnost; MZZ je bistvena.
- Ni vse MFA enako. Napadalci so našli načine za lažno predstavljanje tehnologij za preverjanje pristnosti, kot so enkratna gesla (OTP), ki temeljijo na »skupnih skrivnostih«. Kjer je le mogoče, uporabite orodja z visoko stopnjo zanesljivosti, odporna na lažno predstavljanje, kot sta FIDO ali infrastruktura javnih ključev (PKI).
- Uporabnost je pomembna. Implementacije MFA imajo težave, če poslabšajo uporabniško izkušnjo. Sodobne rešitve MFA ponujajo poenostavljene postopke preverjanja pristnosti, ki so lažji za uporabo kot gesla.
- Kjer je to izvedljivo, preidite s statičnega MFA na večplastni pristop, ki vključuje znak
Bela knjiga H ISAC Vse o avtentifikaciji
Velikost: 7.6 MB Oblika: PDF
