Τα σημαντικότερα σημεία της μελέτης Yubico Χρειάζονται ισχυρότερη πιστοποίηση πολλών παραγόντων στην εποχή WFH

Μια πρόσφατη έκθεση του Yubico διαπίστωσε ότι ο έλεγχος ταυτότητας πολλαπλών παραγόντων (MFA) είναι μια από τις ταχύτερα αναπτυσσόμενες τεχνολογίες ασφαλείας που χρησιμοποιούνται από επιχειρήσεις παγκοσμίως. Εκατομμύρια επιχειρήσεις υπέστησαν παραβιάσεις ασφάλειας λόγω της αύξησης των καταστάσεων εργασίας από το σπίτι (WFH) που προκλήθηκαν από το COVID-19. Ως άμεση απάντηση, οι οργανισμοί πρέπει να αυξήσουν την ασφάλεια και γρήγορα.

Η μελέτη Yubico επισημαίνει τη σημαντική αύξηση του ελέγχου ταυτότητας πολλών παραγόντων

Γιούμπικο Μελέτη υιοθέτησης MFA [PDF, απαιτείται εγγραφή], σε συνδυασμό με την έρευνα 451, διαπίστωσε ότι κατά τη διάρκεια του πρώτου έτους της πανδημίας COVID-19 και επακόλουθα κλειδώματα και μετάβαση σε μοντέλα WFH, πάνω από το 50 τοις εκατό όλων των ερωτηθέντων είχαν υποστεί ένα συμβάν ασφαλείας ή αθέτηση.

Σε απάντηση, οι επιχειρήσεις μεταφέρουν υπαλλήλους σε συστήματα MFA για να παρέχουν καλύτερη ασφάλεια, απομακρύνοντας από τα παραδοσιακά συστήματα σύνδεσης ονόματος χρήστη / κωδικού πρόσβασης.

Εν συντομία, ο Yubico διαπίστωσε ότι η επίδραση του COVID-19 στην ασφάλεια ήταν μια ώθηση προς τη σωστή κατεύθυνση για πιο ασφαλή 2FA ή Συστήματα MFA, που καλύπτουν κωδικούς μίας χρήσης, βιομετρικά στοιχεία, MFA για κινητά, MFA που βασίζεται σε SMS και ασφάλεια USB που βασίζεται σε υλικό κλειδιά.

Συγκεκριμένα, η χρήση MFA που βασίζεται σε SMS παραμένει υψηλή, με πάνω από το 40% των ερωτηθέντων να χρησιμοποιούν SMS παρά τις αυξανόμενες επιθέσεις και εκμεταλλεύσεις.

Σχετιζομαι με: Τα πλεονεκτήματα και τα μειονεκτήματα των τύπων και μεθόδων ελέγχου ταυτότητας δύο παραγόντων

Η πολυπλοκότητα MFA παραμένει ένα ζήτημα

Όλες αυτές οι τεχνολογίες στοχεύουν στην ενίσχυση της ασφάλειας πιο παραδοσιακών μορφών ελέγχου ταυτότητας, ιδιαίτερα κωδικούς πρόσβασης, και ορισμένοι υπόσχονται επίσης ευκολία χρήσης, αλλά όλοι οι παράγοντες μορφής MFA δεν είναι δημιουργήθηκε ίσο.

Ένα σημαντικό σημείο από τη μελέτη δεν ήταν μόνο η αύξηση της υιοθέτησης MFA. Αντίθετα, ήταν ότι η συνολική εμπειρία χρήστη και η πολυπλοκότητα των συστημάτων ελέγχου ταυτότητας πολλών παραγόντων μειώνουν την υιοθέτηση.

Αν και το MFA δεν ήταν ποτέ πιο εύκολο (μέσω της χρήσης αποκλειστικών εφαρμογών smartphone ή φυσικών κλειδιών), για άλλους, το MFA παραμένει μια εκπληκτική εμπειρία. Η υιοθέτηση του MFA δεν βοηθάται από την ξαφνική ανάγκη χρήσης νέας τεχνολογίας, ειδικά χωρίς την πρακτική εκπαίδευση που πολλοί θα περίμεναν σε ένα κανονικό περιβάλλον γραφείου.

Σχετιζομαι με: Τι είναι οι συνδέσεις χωρίς κωδικό πρόσβασης; Είναι πραγματικά ασφαλείς;

Ένα άλλο ζήτημα που αντιμετωπίζουν οι οργανισμοί είναι ότι όσο πιο μακριά η τροφική αλυσίδα πηγαίνετε, τόσο λιγότερο πιθανό είναι οι εργαζόμενοι να χρησιμοποιούν τη σωστή ΜΧΣ. Όλοι οι οργανισμοί που ερωτήθηκαν δήλωσαν ότι οι κανονικοί κωδικοί πρόσβασης εξακολουθούν να χρησιμοποιούνται σε ολόκληρο τον οργανισμό, κάτι που είναι κατανοητό.

Ωστόσο, αυτό αγνοεί το γεγονός ότι πολλοί εισβολείς γνωρίζουν αυτό το γεγονός και στοχεύουν τακτικά χαμηλότερο επίπεδο υπάλληλοι γνωρίζοντας ότι είναι απίθανο να χρησιμοποιήσουν πρόσθετη ασφάλεια ή έλεγχο ταυτότητας τεχνολογίες.

Ώρα για εναλλαγή σε MFA ή 2FA

Οι συνδέσεις χωρίς κωδικό πρόσβασης, ο έλεγχος ταυτότητας πολλών παραγόντων και ο έλεγχος ταυτότητας δύο παραγόντων είναι σημαντικοί για οργανισμούς που προσπαθούν να ενισχύσουν την ασφάλεια, τόσο στο γραφείο όσο και σε εξελισσόμενα σενάρια WFH. Παρόλο που η αύξηση της χρήσης MFA απορρέει από τον κίνδυνο παραβίασης της ασφάλειας που προκαλείται από το COVID-19 πανδημία, η επακόλουθη αύξηση της ασφάλειας μπορεί να είναι καλό μόνο για τις επιχειρήσεις, τους υπαλλήλους και Καταναλωτές.

4 Παραδείγματα συνδέσεων χωρίς κωδικό πρόσβασης που χρησιμοποιείτε αυτήν τη στιγμή

Μπορεί να είστε προσεκτικοί σχετικά με τη χρήση συνδέσεων χωρίς κωδικό πρόσβασης. Αλλά στην πραγματικότητα, θα μπορούσατε ήδη να τα χρησιμοποιείτε χωρίς να το γνωρίζετε.

Διαβάστε Επόμενο

Σχετικά με τον Συγγραφέα