MFA. OTP. FIDO. SMS. PKI. Tất cả các từ viết tắt này có thể khiến bạn thốt lên OMG, nhưng mỗi từ đều quan trọng để hiểu khi nói đến việc quản lý xác thực. Thật bất thường khi một vi phạm lớn xảy ra và các hệ thống xác thực bị xâm phạm không đóng vai trò gì. Xác thực đa yếu tố (MFA) rất quan trọng để ngăn chặn các cuộc tấn công — nhưng như chúng tôi sẽ trình bày chi tiết trong bài báo này, không phải tất cả MFA đều giống nhau và những kẻ tấn công đang bắt kịp một số công cụ MFA thế hệ đầu tiên. Các CISO về sức khỏe cần phải đi trước một bước.
Đây là phần thứ ba trong loạt bài đang diễn ra của H-ISAC tập trung vào việc giúp các CISO triển khai phương pháp tiếp cận lấy danh tính làm trung tâm đối với an ninh mạng. Bài báo đầu tiên của chúng tôi, Nhận dạng cho CISO vẫn chưa chú ý đến nhận dạng, giải thích tại sao danh tính lại quan trọng. Chúng tôi đã theo dõi điều đó với Khung H-ISAC dành cho CISO để Quản lý Danh tính, phác thảo cách các CISO có thể triển khai phương pháp tiếp cận toàn diện đối với bảo mật lấy danh tính làm trung tâm nhằm bảo vệ chống lại các cuộc tấn công hiện đại và hỗ trợ các động lực kinh doanh chính.
Bây giờ chúng ta sẽ bắt đầu đi sâu hơn vào các lĩnh vực khác nhau của khuôn khổ đó, bắt đầu bằng xác thực. Hầu hết các chuyên gia an ninh mạng đều biết rằng xác thực là quan trọng, nhưng nhiều người không hiểu sự khác biệt giữa các công cụ xác thực khác nhau hoặc cách triển khai tốt nhất trong tổ chức của họ. Bài báo này được viết để giải quyết những câu hỏi đó và bao gồm hai nghiên cứu điển hình nêu chi tiết cách các tổ chức y tế khác nhau đã triển khai xác thực mạnh.
Các nội dung chính
Mật khẩu chỉ mang lại mức bảo mật tối thiểu; MFA là yếu tố cần thiết.
Không phải tất cả MFA đều giống nhau. Kẻ tấn công đã tìm ra cách để lừa đảo các công nghệ xác thực như mật khẩu một lần (OTP) dựa trên "bí mật được chia sẻ". Bất cứ khi nào có thể, hãy sử dụng các công cụ có độ đảm bảo cao, chống lừa đảo như FIDO hoặc Cơ sở hạ tầng khóa công khai (PKI).
Khả năng sử dụng là vấn đề quan trọng. Việc triển khai MFA sẽ gặp khó khăn nếu chúng làm giảm trải nghiệm của người dùng. Các giải pháp MFA hiện đại cung cấp các quy trình xác thực hợp lý, dễ sử dụng hơn mật khẩu.
Khi có thể, hãy chuyển từ MFA tĩnh sang phương pháp tiếp cận nhiều lớp tích hợp dấu hiệu
