20 | 06 | 2018

A többtényezős hitelesítés esete, amely szinte 100% -ban automatizált támadásokat állít le

Engedje szabadjára a verhetetlen biztonságot a többtényezős hitelesítéssel: mondjon búcsút az automatizált támadásoknak!

Bevezetés

A Multi-Factor Authentication (MFA) egy olyan kiberbiztonsági intézkedés, amely további védelmi réteget ad a felhasználói fiókokhoz azáltal, hogy nem csak jelszót igényel a bejelentkezéshez. Két vagy több független hitelesítési módszert, például jelszót és biztonsági tokent vagy jelszót és ujjlenyomatot kombinál a felhasználó személyazonosságának ellenőrzésére. Az MFA biztonságosabbnak tekinthető, mint a hagyományos egytényezős hitelesítési módszerek, például a jelszavak, mivel ez sokkal nehezebbé teszi az illetéktelen személyek számára a bizalmas információkhoz és rendszerekhez való hozzáférést.

A vállalkozások számára az MFA megvalósítása elengedhetetlen a mai kiberfenyegetettségi környezetben, ahol az adatszivárgás és a kibertámadások egyre gyakoribbak. Egy további biztonsági réteg hozzáadásával az MFA segít csökkenteni az érzékeny információk ellopásának vagy feltörésének kockázatát, és segít a fontos üzleti eszközök és rendszerek biztonságának biztosításában. Ezenkívül az MFA abban is segíthet, hogy a vállalkozások megfeleljenek az erős hitelesítési módszereket igénylő szabályozásoknak és iparági szabványoknak. Az MFA segítségével a vállalkozások nyugodtak lehetnek, hogy rendszereiket és adataikat megfelelően védik, csökkentve a költséges és káros adatszivárgások és kibertámadások valószínűségét.

Core Story

A vállalkozásoknak szánt összes internetes alkalmazás sebezhető a kibertámadásokkal és adatszivárgásokkal szemben, így elsődleges célpontja lehet azoknak a rosszindulatú szereplőknek, akik érzékeny információkat akarnak ellopni vagy működésüket megzavarni. A mai digitális korban a vállalkozások nagymértékben támaszkodnak ezekre az alkalmazásokra a napi műveletek elvégzésében, az érzékeny információk tárolásában, valamint az ügyfelekkel és partnerekkel való kapcsolatfelvételben. Ezért kulcsfontosságú, hogy ezek az alkalmazások megfelelően védettek legyenek az adatlopás, a számítógépes támadások és más rosszindulatú tevékenységek kockázatának minimalizálása érdekében.

A Multi-Factor Authentication (MFA) kulcsfontosságú biztonsági intézkedés e kockázatok mérséklésére, mivel további védelmi réteget ad a felhasználói fiókokhoz azáltal, hogy a bejelentkezéshez nem csak jelszóra van szükség. Az MFA megköveteli a felhasználóktól, hogy két vagy több független hitelesítési módszert adjanak meg, például jelszót és biztonsági tokent vagy jelszót és ujjlenyomatot, ami jelentősen megnehezíti az illetéktelen személyek számára a bizalmas információkhoz és rendszerekhez való hozzáférést.

Amellett, hogy erősebb védelmi vonalat biztosít a kiberfenyegetésekkel szemben, az MFA abban is segíthet, hogy a vállalkozások megfeleljenek az erős hitelesítési módszereket igénylő iparági előírásoknak és szabványoknak. Az MFA bevezetésével az összes internetes alkalmazásra a vállalkozások jobban megvédhetik magukat a kibertámadásokkal szemben, és csökkenthetik az adatszivárgások kockázatát.

Ezenkívül az MFA javíthatja az általános felhasználói élményt azáltal, hogy csökkenti a jogosulatlan hozzáférés és a fiókok átvételének kockázatát, ezáltal csökkentve az ügyfelek frusztrációjának és a bizalom elvesztésének valószínűségét. Napjaink felgyorsult digitális világában a vállalkozásoknak proaktív megközelítést kell alkalmazniuk a kiberbiztonság terén, és gondoskodniuk kell arról, hogy minden internetre néző alkalmazás megfelelően MFA-val védett legyen a támadások mérséklése és az érzékeny információk védelme érdekében.

Néhány érdekes tény és statisztika a „többtényezős hitelesítésről”.

Íme néhány érdekes tény és statisztika a többtényezős hitelesítésről (MFA):

Az MFA 99.9%-ban hatékony az automatizált támadások megállításában.
A Google tanulmánya szerint az MFA a tömeges adathalász támadások 100%-ában és a célzott támadások 100%-ában megakadályozta.
2020-ban az adatvédelmi incidensek 80%-a lopott vagy gyenge jelszavakra vonatkozott.
Egy adatszivárgás átlagos költsége 2020-ban 3.86 millió dollár volt.
A Verizon jelentése szerint az MFA használata 99.9%-kal csökkentette az adatszivárgás kockázatát.
Egy friss felmérés szerint a szervezetek több mint 60%-a használja az MFA-t távoli munkaerő biztosítására.
Az MFA egyre népszerűbb biztonsági intézkedésként, éves szinten 15% feletti növekedési rátával.
A Duo Security által végzett felmérés szerint az MFA-t használó vállalatok közül a válaszadók 92%-a vélte úgy, hogy ez valamelyest vagy nagyon hatékony a biztonsági rések megelőzésében.

A Microsoft szerint azok a felhasználók, akik számlájukhoz többtényezős hitelesítést (MFA) engedélyeznek, az automatikus támadások 99.999% -át blokkolják.

Az ajánlás nem csak a Microsoft-fiókokra vonatkozik, hanem bármely más webhelyen vagy online szolgáltatáson található profilra is.

Ha a szolgáltató támogatja a többtényezős hitelesítést, a Microsoft ennek használatát javasolja, függetlenül attól, hogy olyan egyszerű dologról van szó, mint az SMS-alapú egyszeri jelszavak vagy a fejlett biometrikus megoldások.

"Vizsgálataink alapján az Ön fiókját több mint 99.9% -kal kevésbé veszélyezteti az MFA használata." - mondta Alex Weinert, A személyi adatok biztonságának és védelmének csoportprogramkezelője a Microsoftnál.

A JELSZÓK SEM MÉRDEMEK

Weinert szerint az a régi tanács, mint „soha ne használjon olyan jelszót, amelyet valaha is megsértettek” vagy „valóban hosszú jelszavakat használjon”, nem igazán segítenek.

Tudnia kell. Weinert egyike volt a Microsoft mérnökeinek, akik azon dolgoztak, hogy betiltsák a nyilvános szabálysértési listák részévé vált jelszavakat a Microsoft fiók- és Azure AD-rendszereiből. vissza 2016. Munkája eredményeként a Microsoft felhasználóinak, akik egy korábbi adatszegés során kiszivárgott jelszót használtak vagy próbáltak használni, felszólították őket, hogy változtassák meg hitelesítő adataikat.

Háromszor lép - Többtényezős hitelesítés

Több tényezős hitelesítés (MFA) egy olyan hitelesítési módszer, amelyben a számítógép-felhasználó csak akkor kap hozzáférést, ha két vagy több bizonyítékot (vagy tényezőt) sikeresen bemutatott a hitelesítési mechanizmushoz:

Tudás - valami, amit a felhasználó és csak a felhasználó tud
Birtoklás - valami, ami a felhasználónak és csak a felhasználónak van
Hozzátartozás - valami, ami a felhasználó és csak a felhasználó

Az MFA-t (más néven kétfaktoros hitelesítést) nagyon gyakran használják az Edge vagy a hálózati környezetben, de belül is felhasználható értékes adatok és erőforrások védelmére.

1. Előnyök és előnyök multi-faktor hitelesítés vállalkozások számára

A megfelelés javítása, a jogi kockázatok enyhítése és a biztonság fokozása - teljes nyerés

Az adattitkosításon kívül az állam és a szövetségi kormány, valamint az Európa PSD2 (fizetési szolgáltatásokról szóló irányelv 2. | Európai Bizottság) kötelezővé tette az egyes vállalkozások és bankok számára, hogy a többtényezős hitelesítést a végfelhasználói szintű szabványos működési eljárásokban alkalmazzák.
Az MFA további biztonsági réteget biztosít, amely megakadályozza, hogy a hackerek ellopják az adatait. Hacsak nem rendelkeznek a fent említett összes tényezővel, nem fognak hozzáférni a számlához. Még akkor sem, ha a hitelkártyáját ellopják vagy klónozzák, nem tudják felvenni vagy vásárolni.

PSD2 - A fizetési szolgáltatásokról szóló irányelv 2 Európai Bizottság

A PSD2 az Európai Bankfelügyeleti Hatóság (EBA) által javasolt európai jogszabály, amely többek között új követelményeket ír elő az online fizetések hitelesítésére.
Ezeket a követelményeket Strong Customer Authentication (SCA) megoldásoknak is nevezik. Céljuk az online fizetések biztonságának növelése és a csalások csökkentése. Az online kiskereskedőknek 2019. szeptemberétől kell betartaniuk ezeket a szabályokat, ami azt jelenti, hogy ha nem, akkor az ügyfelek nem tudják folytatni a fizetéseket.

2. A bejelentkezés egyszerűsítése és megkönnyítése

Gondolhatja, hogy ha több hitelesítési tényező lenne, a fiókokba történő bejelentkezés sokkal bonyolultabbá válna. De az MFA által nyújtott kiegészítő biztonság lehetővé teszi a vállalatok számára, hogy fejlettebb bejelentkezési lehetőségeket, például az egyszeri bejelentkezést használják.

3. Az MFA a kiberbiztonság alapvető alkotóeleme

Mivel számuk és hatókörük folyamatosan növekszik, sok vállalat felismeri az adatszivárgás veszélyét. Jó, hogy ebben az évben a kiberbiztonság sok szervezet számára kiemelt prioritássá vált, különösen a felhőalapú kommunikáció térnyerésével.

Fent felsoroltuk az MFA 3x alapvető lépését; most nézzük meg részletesebben.

A személyazonosság-lopás könnyű, alacsony kockázatú, magas jövedelmű bűncselekményt jelent, és minden vállalkozást fenyeget.
A gyenge vagy ellopott felhasználói hitelesítő adatok a hackerek választási fegyverei. A szám – 95%
Célzott a kis- és középvállalkozások, valamint a nagyvállalatok.
Felhasználói hitelesítés nélkül azonban a bejárati ajtó nyitva áll a betolakodók előtt. Gondolj az MFA-ra, amely enyhíti ezt.
A jelszó lopás folyamatosan fejlődik, mivel a hackerek olyan módszereket alkalmaznak, mint például a keylogging és az adathalász. Az MFA ismét enyhíti ezt.
A felhasználók már megszokták a hitelesítés különféle módjait. Az MFA nem lesz sokk számukra.

Következtetés

A fent felsorolt pontokból nyilvánvaló, hogy az MFA előnyei felülmúlják az esetleges hátrányokat. Biztosan tudna aludni éjszaka, ha tudja, hogy vállalkozása és erőforrásai biztonságban vannak.

Mi a többtényezős hitelesítés?

A videót Messer professzor készítette

Készen áll a kezdésre?

Hatékonyság | Pontosság | Automatizálás | Innováció | Termelékenység | Versenyelőny | Költséghatékonyság | Skálázhatóság | Személyre szabás | Adathálózatok | Hálózatépítés | Infrastruktúra | Csatlakozás | Kommunikáció | Erőátvitel | Adatközpont | Kapcsolók | Routerek | Jegyzőkönyvek | Cloud Networking | Felhő infrastruktúra | Cloud Computing | Virtualizáció | Felhőszolgáltatások | Infrastructure-as-a-Service (IaaS) | Platform-as-a-Service (PaaS) | Software-as-a-Service (SaaS) | Multi-Cloud | Hibrid felhő | Nyilvános felhő | Privát felhő | Kiberbiztonság | Biztonság | Adatvédelem | Titkosítás | Hitelesítés | Fenyegetés Intelligencia | Behatolásészlelés | Tűzfalak | Malware | Adathalászat | Kockázatkezelés | Megfelelés | Kibertámadás

Forduljon hozzánk további információért, a mesterséges intelligencia és a gépi tanulás bevezetéséért, és megtudja, hogyan tehetik eszközeink pontosabbá adatait. Minden kérdésére választ tudunk adni.

Kérjük, tekintse meg nyitóoldalunkat a B2B modell szolgáltatásainak teljes skálájához – testvérportálunkhoz – AIdot.Cloud | Az intelligens keresés megoldja az üzleti problémákat

Intelligens kognitív keresés – Működő mesterséges intelligencia termék, amely a mesterséges intelligencia és az NLP segítségével olvassa el és értelmezze a legösszetettebb jogi, pénzügyi és orvosi dokumentumokat, hogy éles információkat találjon. A végfelhasználó kérdéseket tesz fel, hogy válaszokat találjon – például a ChatGPT csak az Ön belső adatszervezete esetében.

Dokumentumok összehasonlítása (adatellenőrzés) – Működő mesterséges intelligencia termék. Lehetővé teszi a jogi szakemberek számára, hogy szerződések és jogi dokumentumok ezreit tekintsék át azáltal, hogy összehasonlítják őket egy eredeti példánysal, és válaszolnak az ügyvédek kérdéseire. Az AI és az NLP megérti a kérdéseket, és a válaszok egyetlen jelentésben jelennek meg. Dokumentum-összehasonlításunk kiküszöböli az időigényes feladatokat.

Találkozó ütemezése | Mesterséges intelligencia | Virtuális kávé