Tvåfaktorsautentisering
Som ni vet vid det här laget, kan företagsuppgifter komprometteras ganska lätt och utgör ett av de farligaste hoten mot alla organisationer. Det som gör det extremt farligt är hur svårt det är att upptäcka en av dessa attacker. Svårigheten kommer från det faktum att när en hackare kompromissar med en uppsättning referenser kan de komma åt ditt nätverk med giltiga referenser. Det betyder att säkerhetsverktygen du har på plats inte kommer att flagga något misstänkt, eftersom de kommer att tro att personen som loggar in är den de säger att den är.
Multifactor Authentication hjälper till med denna enorma utmaning. Det är en av de mest effektiva åtgärderna att vidta mot obehörig åtkomst. Utan MFA på plats kan dina andra säkerhetskontroller tyvärr förbigås.
De flesta företag känner till risken men tar den inte på tillräckligt stort allvar. För några år sedan sa bara 38 % av företagen att de använde MFA enligt vår forskning. Vad som är mer oroande är att enligt några nyare studier har saker och ting inte förändrats så mycket idag. Varför är detta?
Innehållsförteckning
- Myter om tvåfaktorsautentisering
- MFA bör endast implementeras i stora företag
- MFA bör endast användas för att skydda privilegierade användare
- MFA är inte perfekt
MFA är för störande
Myter om tvåfaktorsautentisering
MFA bör endast implementeras i stora företag
Många organisationer anser att deras företag är för litet för att använda MFA. Det är inte sant. MFA kan och bör användas av alla företag, oavsett storlek. Om du tänker efter är den data som små företag vill skydda lika viktig som alla stora företag. MFA kan anpassas till små företags behov, det behöver inte vara komplicerat eller dyrt.
MFA bör endast användas för att skydda privilegierade användare
Det andra som många organisationer tror är att de bör använda MFA endast för sina mest privilegierade användare. Det stämmer inte heller. Det bör användas för att skydda varje användare inom en organisation. Varför är det så? Tja, många användare har inte tillgång till kritisk data men de har fortfarande tillgång till data som kan användas olämpligt och som kan skada organisationen. Dessutom börjar de flesta hackare inte med ett privilegierat konto, de brukar dra fördel av ett lätt mål på låg nivå för att sedan röra sig i sidled inom nätverket.
MFA är inte perfekt Låt oss vara ärliga här, inom IT-säkerhet existerar inte perfekt. Men du måste förstå att MFA är ganska nära. Vissa attacker visade att MFA kunde kringgås. FBI utfärdade en varning för dessa attacker. Två autentiseringssårbarheter var orsaken: 'Channel Jacking',
