Борьба с фишингом с помощью истинных фишингоустойчивых технологий MFA: ключ к кибербезопасности
- Исследование показывает, что большинство организаций не готовы внедрять устойчивую к фишингу многофакторную аутентификацию (MFA), хотя такой тип MFA обеспечивает надёжную защиту от фишинговых атак.
- Эти технологии MFA, использующие CBA и FIDO Passkeys, исключают уязвимости, связанные с человеческим фактором, и предлагают безупречные, полностью защищённые решения для аутентификации.
- Устойчивая к фишингу MFA — это процесс, включающий стратегическое планирование, обучение сотрудников и оптимальное использование существующих систем, что позволяет бизнесу сохранять стабильность и повышать уровень кибербезопасности.
В последние времена широкого распространения технологий мы наблюдали рост проблем кибербезопасности, где взлом является одной из главных проблем среди компаний. В опросе, проведенном Axiad, было обнаружено, что 49% респондентов определили фишинговые атаки как наиболее вероятные. Хотя это обязательство принятия соответствующих антифишинговых мер является самоочевидным требованием, большинство организаций, однако, буксуют в принятии эффективных контрмер, ссылаясь на опасения, ranging от страха перед изменениями и финансовых последствий до негативного восприятия, связанного со сложностью внедрения.
Преодоление сопротивления изменениям
Согласно опросу Axiad, 64% респондентов утверждают, что именно «страх перед изменениями» удерживает их на традиционном методе аутентификации на основе паролей и многофакторной аутентификации (MFA), не устойчивой к фишингу. Однако это становится большой проблемой в процессе внедрения такого рода аутентификации в организации, уязвимой к фишинговым атакам, поскольку на каком-то уровне всегда будет сопротивление изменениям.
Истинные фишингоустойчивые технологии MFA появляются как лучшая альтернатива для организаций, заполняя пробел, оставленный традиционной MFA в их слое безопасности. Эти технологии не требуют какого-либо вмешательства человека, и, таким образом, они значительно снижают риск подверженности киберугрозам со стороны злоумышленников. Два подхода, которые теперь способны действительно противостоять фишингу, — это технология аутентификации на основе сертификатов (CBA) и сертификация с использованием Fast Identity Online (FIDO).
Аутентификация на основе сертификатов (CBA), проверенная инфраструктурой открытых ключей (PKI), является известной и зрелой мерой безопасности. В отличие от большинства систем MFA, которые, как правило, очень легко развертываются, ее внедрение может показаться довольно сложным. Примечательно, что многие крупные организации уже имеют существующую инфраструктуру PKI. Это также облегчит работу компании с PKI как услугой, что заключается в передаче персонала и технических функций поставщику услуг, в то время как организация остается, с ее персоналом, сосредоточенной на развертывании аутентификации.
Преодоление проблем внедрения
Выполнение фишингоустойчивой MFA на первый взгляд кажется пугающим, но это не что-то недостижимое. Это внедрение может быть облегчено предприятиями, использующими свою инфраструктуру PKI или через предложения PKI как услуги. FIDO Passkeys, со своей стороны, обеспечат, чтобы использование этого режима не блокировало его внедрение, но также предлагает удобный для пользователя вариант.
Фишингоустойчивая MFA является стратегическим переходом, который должен учитывать общую среду развертывания с учетом определения подлинности параметров для конечных пользователей и их децентрализации, важности и категорий высокого риска. Соответственно, обучение и подготовка сотрудников должны быть проактивными по своей природе и направлены на обеспечение готовности заинтересованных сторон в отношении миграции систем на более безопасную структуру аутентификации.
Кроме того, организации должны внедрить фишингоустойчивую MFA, чтобы еще больше укрепить свои позиции в области кибербезопасности и эффективно снизить риски, связанные с фишинговыми атаками. Это оказалось большой помощью для организаций в унификации системы аутентификации и возможности самостоятельно вносить изменения в сервис, тем самым помогая сократить расходы и упростить процесс.
Оригинальная история из опроса, проведенного Axiad
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Бренда Канана
Бренда имеет более 4 лет опыта, специализируясь на криптовалютах, искусственном интеллекте и новых технологиях. Она работала в Zycrypto, Blockchain Reporter, The Coin Republic, а теперь делает Cryptopolitan своим домом. Степень по социологии, полученная в Техническом университете Момбасы, помогает ей оставаться в курсе настроений своих читателей.
