Kimlik doğrulamayla başlayarak Çerçeve'ye daha derinlemesine bir dalış.
Kapsam beyanı
MFA. OTP. FIDO. SMS. PKI. Tüm bu kısaltmalar size "OMG" dedirtir, ancak kimlik doğrulamayı yönetmeye gelince her birini anlamak önemlidir. Günümüzde büyük bir ihlal olduğunda ve tehlikeye atılmış kimlik doğrulama sistemleri bir rol oynamadığında bu bir anormalliktir. Çok Faktörlü Kimlik Doğrulama (MFA), saldırıları durdurmak için kritik öneme sahiptir - ancak bu makalede ayrıntılı olarak açıklayacağımız gibi, tüm MFA'lar aynı değildir ve saldırganlar bazı birinci nesil MFA araçlarını yakalıyor. Sağlık CISO'larının eğrinin önünde kalması gerekir.
Bu, H-ISAC'ın CISO'ların siber güvenliğe kimlik merkezli bir yaklaşım uygulamasına yardımcı olmaya odaklanan devam eden serisinin üçüncü bölümüdür. İlk makalemiz, CISO için Kimlik Henüz Kimliğe Dikkat Etmiyor, kimliğin neden önemli olduğunu açıkladı. Bunu şu şekilde takip ettik: CISO'ların Kimliği Yönetmesi İçin Bir H-ISAC ÇerçevesiCISO'ların, modern saldırılara karşı koruma sağlayacak ve işletmenin temel amaçlarını destekleyecek kimlik odaklı güvenliğe yönelik kapsamlı bir yaklaşımın nasıl uygulanabileceğini ana hatlarıyla açıklayan bir rapor.
Şimdi kimlik doğrulamayla başlayarak bu çerçevenin farklı alanlarına daha derinlemesine dalmaya başlayacağız. Çoğu siber güvenlik uzmanı kimlik doğrulamanın önemli olduğunu bilir, ancak birçoğu çeşitli kimlik doğrulama araçları arasındaki farkları veya bunu kuruluşlarında en iyi şekilde nasıl uygulayacaklarını anlamaz. Bu makale bu soruları ele almak için yazılmıştır ve farklı sağlık kuruluşlarının güçlü kimlik doğrulamayı nasıl uyguladığını ayrıntılı olarak açıklayan iki vaka çalışması içerir.
Önemli Noktalar
Parolalar tek başına asgari düzeyde güvenlik sağlar; MFA olmazsa olmazdır.
Tüm MFA'lar aynı değildir. Saldırganlar, "paylaşılan sırlar"a dayanan tek seferlik parolalar (OTP'ler) gibi kimlik doğrulama teknolojilerini dolandırmanın yollarını buldular. Mümkün olan her yerde, FIDO veya Açık Anahtar Altyapısı (PKI) gibi yüksek güvenlikli, dolandırıcılığa dayanıklı araçlar kullanın.
Kullanılabilirlik önemlidir. MFA uygulamaları kullanıcı deneyimini düşürürse zorlanır. Modern MFA çözümleri, parolalardan daha kolay kullanılabilen, kolaylaştırılmış kimlik doğrulama süreçleri sunar.
Mümkün olduğunda, statik MFA'dan, işaret dilini entegre eden çok katmanlı bir yaklaşıma geçin.
