Combattere il phishing con vere tecnologie MFA resistenti al phishing: una chiave per la cybersecurity

Nei recenti tempi di tecnologia diffusa, abbiamo visto un aumento dei problemi di cybersecurity, con l'hacking che è un problema prominente tra le aziende. In un sondaggio condotto da Axiad, è stato scoperto che il 49% dei rispondenti ha identificato gli attacchi di phishing come i più probabili. Sebbene questo obbligo di adeguate misure anti-phishing sia un requisito autoesplicativo, la maggior parte delle organizzazioni, tuttavia, ha letteralmente rimandato l'adozione di contromisure efficaci, citando preoccupazioni che vanno dalla paura del cambiamento e dalle implicazioni dei costi alla percezione negativa associata alla complessità di implementazione.

Superare la resistenza al cambiamento

Secondo il sondaggio di Axiad, il 64% dei rispondenti afferma che è la «paura del cambiamento» a tenerli legati al metodo tradizionale di autenticazione basata su password e all'autenticazione multifattore (MFA) non resistente al phishing. Tuttavia, questo diventa una grande sfida nel processo di adozione di questo tipo di autenticazione in un'organizzazione compromessa dagli attacchi di phishing, poiché ci sarà resistenza al cambiamento a un livello o all'altro.

La tecnologia MFA vera e resistente al phishing sta emergendo come un'opzione migliore per le organizzazioni, colmando il vuoto lasciato dalla MFA tradizionale all'interno del loro strato di sicurezza. Queste tecnologie non richiedono alcun tipo di intervento umano e, come tale, mitigano notevolmente il rischio di essere esposti a minacce informatiche da parte di attori malintenzionati. I due approcci che ora sono in grado di resistere realmente al phishing sono la tecnologia di Autenticazione Basata su Certificato (CBA) e la certificazione con Fast Identity Online (FIDO).

L'Autenticazione Basata su Certificato (CBA), convalidata dall'Infrastruttura a Chiave Pubblica (PKI), è una misura di sicurezza nota e matura. A differenza della maggior parte dei sistemi MFA, che tendono a essere molto facilmente distribuiti, la sua implementazione potrebbe sembrare piuttosto scoraggiante. Vale la pena notare che molte organizzazioni più grandi avranno già un'infrastruttura PKI esistente. Questo faciliterà anche l'operazione della PKI dell'azienda come servizio, che consiste nel trasferire le funzioni del personale e tecniche al fornitore di servizi, mentre l'organizzazione rimane, con il suo personale, concentrata sull'implementazione dell'autenticazione.

Superare le sfide di implementazione

Eseguire la MFA resistente al phishing sembra intimidatorio a prima vista, ma non è qualcosa di irraggiungibile. Questa implementazione può essere facilitata dalle imprese utilizzando la loro infrastruttura PKI o attraverso offerte PKI-as-a-service. I FIDO Passkeys, dal canto loro, si assicureranno che l'uso di questo metodo non blocchi l'adozione di questa modalità, ma offra anche un'opzione user-friendly.

La MFA resistente al phishing è una transizione strategica che dovrebbe tenere conto dell'ambiente di distribuzione generale alla luce della determinazione dell'autenticità dei parametri per i suoi utenti finali e della loro dipartimentalizzazione, importanza e categorie ad alto rischio. Di conseguenza, l'educazione e la formazione dei dipendenti sullo stesso dovrebbero essere di natura proattiva e progettate per portare alla preparazione degli stakeholder rispetto alla migrazione dei sistemi su un framework di autenticazione più sicuro. 

Inoltre, le organizzazioni dovrebbero implementare una MFA resistente al phishing per rafforzare ulteriormente le loro posture di cybersecurity e diminuire efficacemente i rischi correlati agli attacchi di phishing. Questo ha sido di grande aiuto per le organizzazioni nell'unificazione del sistema di autenticazione e nel potere di apportare modifiche al servizio da soli, aiutando così a ridurre i costi e semplificare il processo.

Storia originale da un sondaggio condotto da Axiad