Bekämpfung von Phishing mit echten phishing-resistenten MFA-Technologien: Ein Schlüssel zur Cybersicherheit
- Eine Studie zeigt, dass die meisten Organisationen nicht bereit sind, phishing-resistente MFA zu übernehmen, obwohl diese Art von MFA stark gegen Phishing geschützt ist.
- Diese MFA-Technologien, die CBA und FIDO-Passkeys verwenden, lassen keinen Spielraum für menschliche Fehler und bieten perfekte, ausfallsichere Authentifizierungslösungen.
- Phishing-resistente MFA ist ein Prozess, der strategische Pläne, die Schulung der Mitarbeiter und den Einsatz bestehender Systeme umfasst, um die Integrität der Unternehmen zu wahren und die Cybersicherheit zu verbessern.
In den jüngsten Zeiten weit verbreiteter Technologie haben wir einen Anstieg von Cybersicherheitsproblemen gesehen, wobei Hacking ein prominentes Problem unter Unternehmen ist. In einer Umfrage von Axiad wurde festgestellt, dass 49 % der Befragten Phishing-Angriffe als am wahrscheinlichsten identifizierten. Während diese Verpflichtung zu angemessenen Anti-Phishing-Maßnahmen eine selbsterklärende Anforderung ist, haben die meisten Organisationen jedoch buchstäblich mit den Füßen getreten, um wirksame Gegenmaßnahmen zu ergreifen, wobei sie Bedenken vorbringen, die von Angst vor Veränderungen und Kostenimplikationen bis hin zu negativen Wahrnehmungen im Zusammenhang mit der Implementierungskomplexität reichen.
Überwindung des Widerstands gegen Veränderungen
Laut der Axiad-Umfrage behaupten 64 % der Befragten, dass es die „Angst vor Veränderungen“ ist, die sie an die traditionelle Methode der passwortbasierten Authentifizierung und der nicht-phishing-resistenten Multi-Faktor-Authentifizierung (MFA) bindet. Dies wird jedoch zu einer großen Herausforderung bei der Einführung dieser Art von Authentifizierung in einer Organisation, die Phishing-Angriffen ausgesetzt ist, da es auf der einen oder anderen Ebene Widerstand gegen die Veränderung geben wird.
Echte phishing-resistente MFA-Technologie entwickelt sich zu einer besseren Option für Organisationen und füllt die Lücke, die traditionelle MFA in ihrer Sicherheitsschicht hinterlassen hat. Diese Technologien erfordern keine Art von menschlichem Eingreifen und mildern daher das Risiko, den negativen Akteuren ausgesetzt zu sein, erheblich. Die beiden Ansätze, die jetzt tatsächlich Phishing widerstehen können, sind die Zertifikatbasierte Authentifizierung (CBA)-Technologie und die Zertifizierung mit Fast Identity Online (FIDO).
Die Zertifikatbasierte Authentifizierung (CBA), validiert durch Public Key Infrastructure (PKI), ist eine bekannte und ausgereifte Sicherheitsmaßnahme. Im Gegensatz zu den meisten MFA-Systemen, die sehr einfach bereitgestellt werden tendieren, kann ihre Implementierung ziemlich einschüchternd erscheinen. Es ist bemerkenswert, dass viele größere Organisationen bereits eine bestehende PKI-Infrastruktur haben. Dies wird auch den Betrieb der PKI des Unternehmens als Service erleichtern, was durch die Übertragung der Personal- und technischen Funktionen an den Diensteanbieter erfolgt, während die Organisation mit ihrem Personal bleibt, sich auf die Bereitstellung der Authentifizierung zu konzentrieren.
Überwindung von Implementierungsherausforderungen
Die Durchführung von phishing-resistenter MFA sieht auf den ersten Blick einschüchternd aus, ist aber nichts Un erreichbares. Diese Implementierung kann von Unternehmen durch die Nutzung ihrer PKI-Infrastruktur oder durch PKI-as-a-Service-Angebote erleichtert werden. FIDO Passkeys werden ihrerseits dafür sorgen, dass die Nutzung dieses Modus die Adoption nicht blockiert, sondern auch eine benutzerfreundliche Option bietet.
Phishing-resistente MFA ist ein strategischer Übergang, der die allgemeine Bereitstellungsumgebung unter Berücksichtigung der Bestimmung der Authentizität der Parameter für seine Endbenutzer und ihre Abteilungsstruktur, Bedeutung und Hochrisikokategorien berücksichtigen müsste. Entsprechend sollte die Schulung und Ausbildung der Mitarbeiter proaktiv sein und darauf ausgelegt sein, die Bereitschaft der Stakeholder in Bezug auf die Migration der Systeme auf einen sichereren Authentifizierungsrahmen zu fördern.
Darüber hinaus sollten Organisationen phishing-resistente MFA implementieren, um ihre Cybersicherheitspositionen weiter zu stärken und die mit Phishing-Angriffen verbundenen Risiken effektiv zu verringern. Dies hat Organisationen bei der Vereinheitlichung des Authentifizierungssystems und der Fähigkeit, Änderungen am Service selbst vorzunehmen, große Hilfe geleistet und somit geholfen, Kosten zu senken und den Prozess zu vereinfachen.
Ursprüngliche Geschichte aus einer Umfrage von Axiad
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Brenda Kanana
Brenda verfügt über mehr als 4 Jahre Erfahrung mit Spezialisierung auf Kryptowährungen, künstliche Intelligenz und aufkommende Technologien. Sie war bei Zycrypto, Blockchain Reporter und The Coin Republic tätig und hat nun Cryptopolitan zu ihrer Heimat gemacht. Ihr Soziologiestudium an der Mombasa Technical University hält sie nah am Puls ihrer Leser.
