Yubico studija ističe potrebu za jačom višefaktorskom autentifikacijom u doba WFH

Nedavno izvješće Yubica otkrilo je da je višefaktorska provjera autentičnosti (MFA) jedna od najbrže rastućih sigurnosnih tehnologija koju preuzimaju tvrtke širom svijeta. Milijuni poduzeća pretrpjeli su sigurnosne propuste zbog povećanja broja slučajeva od kuće (WFH) koje je doveo COVID-19. Kao izravan odgovor, organizacije moraju brzo i brzo povećati sigurnost.

Yubico studija ističe značajan porast višefaktorske autentifikacije

Yubicova Studija o usvajanju MVP-a [PDF, potrebna je prijava], zajedno s 451 istraživanjem, utvrdio je da je tijekom prve godine pandemije COVID-19 i kasnijih zaključavanja i prelaska na modele WFH, preko 50 posto svih ispitanika pretrpjelo je sigurnosni incident ili kršenje.

Kao odgovor, tvrtke premještaju zaposlenike na MFA sustave kako bi osigurali bolju sigurnost, odmičući se od tradicionalnih sustava za prijavu korisničkog imena / lozinke.

Ukratko, Yubico je otkrio da je učinak COVID-19 na sigurnost potisak u pravom smjeru za sigurnije 2FA ili MFA sustavi, koji obuhvaćaju jednokratne lozinke, biometrijske podatke, mobilne uređaje bazirane na mobilnim uređajima, SMS-ove MFA i hardversku USB sigurnost tipke.

Značajno je da korištenje MFA-a temeljeno na SMS-u ostaje i dalje visoko, s više od 40 posto ispitanika koji još uvijek koriste SMS, unatoč sve većim napadima i eksploatacijama.

Povezano: Prednosti i nedostaci dvofaktorskih vrsta i metoda autentifikacije

Složenost MVP-a ostaje problem

Sve ove tehnologije imaju za cilj povećati sigurnost tradicionalnijih oblika autentifikacije, posebno lozinke, a neke također obećavaju pogodnosti jednostavnosti upotrebe, ali svi čimbenici oblika MFA nisu stvorena jednaka.

Jedna istaknuta točka iz studije nije bio samo porast usvajanja višegodišnjeg sporazuma. Umjesto toga, cjelokupno korisničko iskustvo i složenost višefaktorskih sustava provjere autentičnosti smanjivali su usvajanje.

Iako MFA nikad nije bio lakši (upotrebom namjenskih aplikacija za pametne telefone ili fizičkih tipki), za ostale MFA ostaje zbunjujuće iskustvo. Usvajanju MFA-a ne pomaže iznenadna potreba za korištenjem nove tehnologije, posebno bez praktičnog treninga koji bi mnogi očekivali u redovnom uredskom okruženju.

Povezano: Što su prijave bez lozinke? Jesu li zapravo sigurni?

Još jedno pitanje s kojim se suočavaju organizacije jest da što je niže u lancu ishrane kojim idete, to je manja vjerojatnost da će zaposlenici koristiti odgovarajuće MIP-ove. Sve anketirane organizacije rekle su da se redovne lozinke i dalje koriste u cijeloj organizaciji, što je i razumljivo.

Međutim, to zanemaruje činjenicu da mnogi napadači to znaju i redovito ciljaju niže razine zaposlenici znajući da vjerojatno neće koristiti dodatnu sigurnost ili provjeru autentičnosti tehnologije.

Vrijeme je za prelazak na MFA ili 2FA

Prijave bez lozinke, višefaktorska autentifikacija i dvofaktorska autentifikacija važni su za organizacije koje pokušavaju poboljšati sigurnost, kako u uredu, tako i u novim scenarijima WFH. Iako porast uporabe MVP-a proizlazi iz rizika od narušavanja sigurnosti koji je donio COVID-19 pandemije, rezultirajući porast sigurnosti može biti dobra stvar samo za tvrtke, zaposlenike i potrošači.

4 primjera prijava bez lozinke koje trenutno upotrebljavate

Možete biti oprezni pri korištenju prijava bez lozinke. Ali zapravo, već biste ih mogli koristiti, a da to ne znate.

Pročitajte Dalje

O autoru