Štúdia Yubico zdôrazňuje potrebu silnejšej viacfaktorovej autentifikácie v ére WFH

Nedávna správa spoločnosti Yubico zistila, že viacfaktorová autentifikácia (MFA) je jednou z najrýchlejšie rastúcich bezpečnostných technológií, ktoré využívajú podniky na celom svete. Milióny firiem utrpeli narušenie bezpečnosti v dôsledku nárastu situácie z domu (WFH) spôsobenej COVID-19. Ako priama odpoveď musia organizácie rýchlo a rýchlo rozšíriť zabezpečenie.

Štúdia Yubico zdôrazňuje významné zvýšenie viacfaktorovej autentifikácie

Yubico's Štúdia prijatia MFA [PDF, vyžaduje sa registrácia] v spojení s výskumom 451 zistili, že počas prvého roku pandémie COVID-19 a následných výlukách a prechode na modely WFH, viac ako 50 percent všetkých respondentov utrpelo bezpečnostný incident resp porušenie.

V reakcii na to podniky presúvajú zamestnancov do systémov MFA, aby poskytli lepšie zabezpečenie a odklonili sa od tradičných systémov prihlasovania pomocou používateľského mena a hesla.

Stručne povedané, Yubico zistil, že účinkom COVID-19 na bezpečnosť bolo tlačenie správnym smerom k bezpečnejšej 2FA alebo Systémy MFA pokrývajúce jednorazové heslá, biometrické údaje, MFA založené na mobilných zariadeniach, MFA založené na SMS a hardvérové ​​zabezpečenie USB kľúče.

Je pozoruhodné, že využitie MFA založených na SMS zostáva vysoké a viac ako 40 percent respondentov stále používa SMS napriek zvyšujúcim sa útokom a zneužitiam.

Súvisiace: Výhody a nevýhody typov a metód dvojfaktorovej autentifikácie

Zložitosť MFA zostáva problémom

Cieľom všetkých týchto technológií je zvýšiť bezpečnosť tradičnejších foriem autentifikácie, najmä heslá a niektoré tiež sľubujú výhody ľahkého použitia, ale všetky formálne faktory MFA nie sú stvorený rovný.

Jedným vynikajúcim bodom štúdie nebolo iba zvýšenie prijatia MFA. Skôr to bolo tým, že celková užívateľská skúsenosť a zložitosť viacfaktorových autentifikačných systémov znižovali prijatie.

Aj keď MFA nikdy nebola ľahšia (pomocou špecializovaných aplikácií pre smartphony alebo fyzických kľúčov), pre ostatných zostáva MFA ohromujúcim zážitkom. Prijatiu MFA nepomáha ani náhla potreba používať novú technológiu, najmä bez praktického školenia, ktoré by mnohí očakávali v bežnom kancelárskom prostredí.

Súvisiace: Čo sú prihlasovacie údaje bez hesla? Sú skutočne bezpečné?

Ďalším problémom, ktorému organizácie čelia, je to, že čím ďalej v potravinovom reťazci sa pohybujete, tým menej je pravdepodobné, že zamestnanci použijú správne MFA. Všetky organizácie, ktoré sa zúčastnili prieskumu, uviedli, že v celej organizácii sa stále používajú bežné heslá, čo je pochopiteľné.

Toto však ignoruje skutočnosť, že mnoho útočníkov túto skutočnosť pozná a pravidelne sa zameriava na nižšiu úroveň zamestnancov s vedomím, že je nepravdepodobné, že použijú ďalšie zabezpečenie alebo autentizáciu technológií.

Čas prejsť na MFA alebo 2FA

Prihlásenie bez hesla, viacfaktorová autentifikácia a dvojfaktorová autentifikácia sú dôležité pre organizácie, ktoré sa snažia zvýšiť bezpečnosť, a to v kancelárii aj pri vývoji scenárov WFH. Aj keď nárast využívania MFA vyplýva z rizika narušenia bezpečnosti, ktoré prináša COVID-19 pandémie, výsledné zvýšenie bezpečnosti môže byť dobrou vecou iba pre podniky, zamestnancov a spotrebiteľov.

4 príklady prihlásení bez hesla, ktoré práve teraz používate

Pri používaní prihlásení bez hesla môžete byť opatrní. Ale v skutočnosti by ste ich už mohli používať bez toho, aby ste o tom vedeli.

Prečítajte si Ďalej

O autorovi