Yubico Study podkreśla potrzebę silniejszego uwierzytelniania wieloskładnikowego w erze WFH

Niedawny raport firmy Yubico wykazał, że uwierzytelnianie wieloskładnikowe (MFA) jest jedną z najszybciej rozwijających się technologii zabezpieczeń stosowanych przez firmy na całym świecie. Miliony firm doświadczyło naruszeń bezpieczeństwa z powodu nasilenia się sytuacji związanych z pracą z domu (WFH) spowodowanych przez COVID-19. W odpowiedzi na to organizacje muszą szybko i masowo zwiększyć bezpieczeństwo.

Yubico Study podkreśla znaczący wzrost uwierzytelniania wieloskładnikowego

Yubico's Badanie MFA Adoption [PDF, wymagana rejestracja], w połączeniu z 451 Research, wykazało, że w pierwszym roku pandemii COVID-19 i kolejne blokady i przejście na modele WFH, ponad 50 procent wszystkich respondentów doświadczyło incydentu związanego z bezpieczeństwem lub wyłom.

W odpowiedzi firmy przenoszą pracowników do systemów MFA, aby zapewnić większe bezpieczeństwo, odchodząc od tradycyjnych systemów logowania za pomocą nazwy użytkownika / hasła.

Krótko mówiąc, Yubico odkrył, że wpływ COVID-19 na bezpieczeństwo był krokiem we właściwym kierunku dla bezpieczniejszego 2FA lub Systemy MFA, obejmujące hasła jednorazowe, dane biometryczne, mobilne MFA, SMS-y i sprzętowe zabezpieczenia USB Klucze.

Warto zauważyć, że korzystanie z usługi MFA opartej na SMS-ach pozostaje wysokie, a ponad 40 procent respondentów nadal korzysta z SMS-ów pomimo rosnącej liczby ataków i exploitów.

Związane z: Zalety i wady typów i metod uwierzytelniania dwuskładnikowego

Złożoność usługi MFA pozostaje problemem

Wszystkie te technologie mają na celu zwiększenie bezpieczeństwa bardziej tradycyjnych form uwierzytelniania, szczególnie haseł, a niektóre również obiecują korzyści z łatwości użycia, ale nie wszystkie formy MFA stworzone równe.

Wyjątkowym punktem badania był nie tylko wzrost liczby adopcji MFA. Chodziło raczej o to, że ogólne wrażenia użytkownika i złożoność systemów uwierzytelniania wieloskładnikowego ograniczały adopcję.

Chociaż MFA nigdy nie było łatwiejsze (dzięki zastosowaniu dedykowanych aplikacji na smartfony lub fizycznych kluczy), dla innych MFA pozostaje oszałamiającym doświadczeniem. Przyjęciu MFA nie pomaga nagła konieczność użycia nowej technologii, zwłaszcza bez praktycznego szkolenia, którego wielu spodziewałoby się w zwykłym środowisku biurowym.

Związane z: Co to jest logowanie bez hasła? Czy rzeczywiście są bezpieczne?

Innym problemem, przed którym stoją organizacje, jest to, że im dalej w dół łańcucha żywnościowego, tym mniej prawdopodobne jest, że pracownicy będą korzystać z właściwego MFA. Wszystkie ankietowane organizacje stwierdziły, że w całej organizacji nadal używane są zwykłe hasła, co jest zrozumiałe.

Jednak ignoruje to fakt, że wielu atakujących wie o tym i regularnie atakuje na niższych poziomach pracownicy ze świadomością, że jest mało prawdopodobne, aby użyli dodatkowych zabezpieczeń lub uwierzytelnienia technologie.

Czas przejść na usługę MFA lub 2FA

Logowanie bez hasła, uwierzytelnianie wieloskładnikowe i uwierzytelnianie dwuskładnikowe są ważne dla organizacji próbujących zwiększyć bezpieczeństwo, zarówno w biurze, jak i w ewoluujących scenariuszach WFH. Chociaż wzrost wykorzystania MFA wynika z ryzyka naruszenia bezpieczeństwa spowodowanego przez COVID-19 pandemii, wynikający z tego wzrost bezpieczeństwa może być korzystny tylko dla firm, pracowników i konsumentów.

4 Przykłady logowania bez hasła, których teraz używasz

Możesz zachować ostrożność podczas korzystania z logowania bez hasła. Ale w rzeczywistości możesz już ich używać, nie wiedząc o tym.

Czytaj dalej

O autorze