Глибше занурення в Framework, починаючи з автентифікації.
Заява про обсяг
МЗС. OTP. ФІДО. SMS. PKI. Усі ці абревіатури можуть змусити вас сказати «Боже боже», але їх важливо розуміти, коли йдеться про керування автентифікацією. У наші дні це аномалія, коли відбувається серйозний злом, і скомпрометовані системи автентифікації не відіграють ролі. Багатофакторна автентифікація (MFA) має вирішальне значення для припинення атак, але, як ми детально розповімо в цій статті, не всі MFA однакові, і зловмисники наздоганяють деякі інструменти MFA першого покоління. CISO у сфері охорони здоров’я мають бути на випередженні.
Це третя частина поточної серії H-ISAC, спрямована на допомогу CISO у впровадженні підходу до кібербезпеки, орієнтованого на ідентифікацію. Наша перша стаття, Ідентичність для CISO ще не звертає уваги на ідентичність, пояснив, чому ідентичність має значення. Ми дотримувалися цього з Структура H-ISAC для CISO для керування ідентифікацією, в якому описано, як CISO можуть запровадити комплексний підхід до безпеки, орієнтованої на ідентифікацію, яка захистить від сучасних атак і підтримає ключові рушійні сили бізнесу.
Тепер ми почнемо глибше занурюватися в різні сфери цієї структури, починаючи з автентифікації. Більшість фахівців з кібербезпеки знають, що автентифікація важлива, але багато хто не розуміє відмінностей між різними інструментами автентифікації або того, як найкраще застосувати їх у своїй організації. Ця стаття була написана, щоб відповісти на ці запитання, і містить два приклади, які детально описують, як різні організації охорони здоров’я запровадили надійну автентифікацію.
Ключові винесення
- Паролі самі по собі забезпечують мінімальний захист; МЗС має важливе значення.
- Не всі МЗС однакові. Зловмисники знайшли способи підробити технології автентифікації, такі як одноразові паролі (OTP), які базуються на «загальних секретах». Усюди, де це можливо, використовуйте інструменти високої надійності, стійкі до фішингу, такі як FIDO або інфраструктура відкритих ключів (PKI).
- Зручність використання має значення. Реалізації MFA важко, якщо вони погіршують взаємодію з користувачем. Сучасні рішення MFA пропонують спрощені процеси автентифікації, якими простіше користуватися, ніж паролями.
- Якщо це можливо, перейдіть від статичного MFA до багаторівневого підходу, який інтегрує знак
Біла книга H ISAC Усе про автентифікацію
Розмір: 7.6 MB Формат: PDF
