En djupare dykning in i ramverket, som börjar med autentisering.
Omfattningsförklaring
MFA. OTP. FIDO. SMS. PKI. Alla dessa akronymer kan få dig att säga OMG, men de är alla viktiga att förstå när det gäller att hantera autentisering. Det är en anomali nuförtiden när ett stort intrång inträffar och komprometterade autentiseringssystem inte spelar någon roll. Multi Factor Authentication (MFA) är avgörande för att stoppa attacker – men som vi kommer att beskriva i det här dokumentet är inte allt MFA detsamma, och angripare kommer ikapp med några första generationens MFA-verktyg. Hälso-CISO:er måste ligga före kurvan.
Detta är den tredje delen i H-ISAC:s pågående serie fokuserad på att hjälpa CISO:er att implementera en identitetscentrisk strategi för cybersäkerhet. Vår första tidning, Identitet för CISO Ännu inte uppmärksam på identitet, förklarade varför identiteten är viktig. Vi följde det med Ett H-ISAC-ramverk för CISO:er för att hantera identitet, som beskriver hur CISO:er kan implementera ett omfattande tillvägagångssätt för identitetscentrerad säkerhet som kommer att skydda mot moderna attacker och stödja viktiga affärsdrivkrafter.
Nu ska vi börja dyka djupare in i olika områden av det ramverket, med början med autentisering. De flesta cybersäkerhetsproffs vet att autentisering är viktigt, men många förstår inte skillnaderna mellan olika autentiseringsverktyg eller hur man bäst implementerar det i sin organisation. Detta dokument skrevs för att ta itu med dessa frågor och inkluderar två fallstudier som beskriver hur olika hälsoorganisationer har implementerat stark autentisering.
Key Takeaways
Enbart lösenord erbjuder minimal säkerhet; MFA är viktigt.
Alla MFA är inte lika. Angripare har hittat sätt att nätfiska autentiseringstekniker som engångslösenord (OTP) som är baserade på "delade hemligheter". Där det är möjligt, använd högsäker, nätfiske-resistenta verktyg som FIDO eller Public Key Infrastructure (PKI).
Användbarhet spelar roll. MFA-implementationer kämpar om de försämrar användarupplevelsen. Moderna MFA-lösningar erbjuder strömlinjeformade autentiseringsprocesser som är enklare att använda än lösenord.
Om det är möjligt, gå från statisk MFA till en flerskiktsstrategi som integrerar tecken
