האָפּקען צו הויפּט צופרידן

אָטענטאַקיישאַן: א געזונט-ISAC גייד פֿאַר סיסאָ

א דיפּער ונטערטוקנ זיך אין די פראַמעוואָרק, סטאַרטינג מיט אָטענטאַקיישאַן.

פאַרנעם סטאַטעמענט

MFA. אָטפּ. FIDO. SMS. PKI. אַלע די אַקראַנימז קען האָבן איר זאָגן אָמג, אָבער זיי זענען וויכטיק צו פֿאַרשטיין ווען עס קומט צו אָנפירונג אָטענטאַקיישאַן. עס איז אַן אַנאַמאַלי די טעג ווען אַ הויפּט בריטש כאַפּאַנז און קאַמפּראַמייזד אָטענטאַקיישאַן סיסטעמען טאָן ניט שפּילן אַ ראָלע. מולטי פאַקטאָר אָטענטאַקיישאַן (MFA) איז קריטיש צו סטאָפּפּינג אנפאלן - אָבער ווי מיר וועלן דעטאַל אין דעם פּאַפּיר, ניט אַלע MFA איז די זעלבע, און אַטאַקערז זענען קאַטשינג אַרויף צו עטלעכע ערשטער-דור MFA מכשירים. געזונט CISOs דאַרפֿן צו בלייַבן פאָרויס פון די ויסבייג.

דאָס איז די דריט ינסטאָלמאַנט אין די אָנגאָינג סעריע פון ​​​​די H-ISAC פאָוקיסט אויף העלפּינג CISOs ינסטרומענט אַן אידענטיטעט-צענטריש צוגאַנג צו סייבערסעקוריטי. אונדזער ערשטער פּאַפּיר, אידענטיטעט פֿאַר די CISO ניט נאָך באַצאָלן ופמערקזאַמקייט צו אידענטיטעט, דערקלערט וואָס אידענטיטעט איז וויכטיק. מיר נאכגעגאנגען אַז מיט אַן H-ISAC פראַמעוואָרק פֿאַר CISOs צו פירן אידענטיטעט, אַוטליינינג ווי CISOs קענען ינסטרומענט אַ פולשטענדיק צוגאַנג צו אידענטיטעט-סענטריק זיכערהייט וואָס וועט באַשיצן קעגן מאָדערן אנפאלן און שטיצן שליסל געשעפט דריווערס.

איצט מיר וועלן אָנהייבן דייווינג דיפּער אין פאַרשידענע געביטן פון דעם פריימווערק, סטאַרטינג מיט אָטענטאַקיישאַן. רובֿ סייבערסעקוריטי פּראָפעססיאָנאַלס וויסן אַז אָטענטאַקיישאַן איז וויכטיק, אָבער פילע טאָן ניט פֿאַרשטיין די דיפעראַנסיז צווישן פאַרשידן אָטענטאַקיישאַן מכשירים אָדער ווי צו ינסטרומענט עס בעסטער אין זייער אָרגאַניזאַציע. דער פּאַפּיר איז געווען געשריבן צו אַדרעס די פֿראגן און ינקלודז צוויי פאַל שטודיום דיטיילינג ווי פאַרשידענע געזונט אָרגאַנאַזיישאַנז האָבן ימפּלאַמענאַד שטאַרק אָטענטאַקיישאַן.

שליסל נעמען

  1. פּאַסווערדז אַליין פאָרשלאָגן מינימאַל זיכערהייַט; MFA איז יקערדיק.
  2. ניט אַלע MFA איז די זעלבע. אַטאַקערז האָבן געפֿונען וועגן צו פיש אָטענטאַקיישאַן טעקנאַלאַדזשיז אַזאַ ווי איין-צייַט פּאַסווערדז (אָטפּס) וואָס זענען באזירט אויף "שערד סיקריץ." ווען מעגלעך, נוצן מכשירים מיט הויך פאַרזיכערונג, פישינג-קעגנשטעליק אַזאַ ווי FIDO אָדער Public Key Infrastructure (PKI).
  3. וסאַביליטי ענינים. MFA ימפּלאַמאַנץ געראַנגל אויב זיי דיגרייד די באַניצער דערפאַרונג. מאָדערן מפאַ סאַלושאַנז פאָרשלאָגן סטרימליינד אָטענטאַקיישאַן פּראַסעסאַז וואָס זענען גרינגער צו נוצן ווי פּאַסווערדז.
  4. אויב מעגלעך, מאַך פון סטאַטיק MFA צו אַ מאַלטי-לייערד צוגאַנג וואָס ינטאַגרייץ צייכן

H ISAC אַלע וועגן אָטענטאַקיישאַן ווייסע פּאַפּיר
גרייס: קסנומקס מעגאבייטן Format: פּדף

געזונט-ISAC אָטענטאַקיישאַן גייד פֿאַר סיסאָ
געזונט-ISAC כאַקינג העאַלטהקאַרע 2-23-2021