I kēia mau lā, ua paʻi ka hui noiʻi ʻo Javelin Strategy & Research i kahi hōʻike, "The State of Strong Authentication 2019." Ua hōʻiliʻili nā mea hana i ka ʻike e pili ana i nā ʻano hana hōʻoia i hoʻohana ʻia i nā ʻoihana ʻoihana a me nā noi mea kūʻai aku, a hana pū kekahi i nā hopena hoihoi e pili ana i ka wā e hiki mai ana o ka hōʻoia ikaika.
Unuhi o ka hapa mua me ka hopena o ka poe kakau o ka hoike, makou . A i kēia manawa ke hōʻike aku nei mākou iā ʻoe i ka ʻāpana ʻelua - me ka ʻikepili a me nā kiʻi.
Mai ka mea unuhi
ʻAʻole au e kope piha i ka poloka holoʻokoʻa o ka inoa hoʻokahi mai ka hapa mua, akā e hoʻopaʻa mau wau i hoʻokahi paukū.
Hōʻike ʻia nā kiʻi a me nā ʻoiaʻiʻo me ka ʻole o nā loli liʻiliʻi, a inā ʻaʻole ʻoe e ʻae me lākou, a laila ʻoi aku ka maikaʻi o ka hoʻopaʻapaʻa ʻaʻole me ka mea unuhi, akā me nā mea kākau o ka hōʻike. A eia kaʻu mau ʻōlelo (i waiho ʻia ma ke ʻano he mau ʻōlelo, a kaha ʻia ma ka kikokikona Ikalia) ʻo koʻu manaʻo waiwai a hauʻoli wau e hoʻopaʻapaʻa i kēlā me kēia o lākou (a me ka maikaʻi o ka unuhi).
Hōʻoia Mea hoʻohana
Mai ka makahiki 2017, ua ulu nui ka hoʻohana ʻana i ka hōʻoia ikaika i nā noi mea kūʻai aku, ma muli o ka loaʻa ʻana o nā ʻano hōʻoia cryptographic ma nā polokalamu kelepona, ʻoiai he hapa liʻiliʻi liʻiliʻi o nā ʻoihana e hoʻohana i ka hōʻoia ikaika no nā noi pūnaewele.
Ma ke ʻano holoʻokoʻa, ʻekolu ka pākēneka o nā hui e hoʻohana ana i ka hōʻoia ikaika i kā lākou ʻoihana mai 5% i 2017 a i 16% i 2018 (Figure 3).
Ua kaupalena ʻia ka hiki ke hoʻohana i ka hōʻoia ikaika no nā noi pūnaewele (ma muli o ke kākoʻo ʻana o nā mana hou loa o kekahi mau polokalamu kele i ka launa pū ʻana me nā hōʻailona cryptographic, akā naʻe hiki ke hoʻonā ʻia kēia pilikia ma ke kau ʻana i nā polokalamu hou e like me ), nui nā hui e hoʻohana i nā ala ʻē aʻe no ka hōʻoia pūnaewele, e like me nā papahana no nā polokalamu kelepona e hoʻopuka i nā huaʻōlelo hoʻokahi manawa.
Nā kī kīpili paʻa paʻa (ma ʻaneʻi, ʻo ka poʻe wale nō e pili ana i nā kūlana FIDO), e like me nā mea i hāʻawi ʻia e Google, Feitian, One Span, a me Yubico hiki ke hoʻohana ʻia no ka hōʻoia ikaika me ka ʻole o ka hoʻokomo ʻana i nā polokalamu hou ma nā kamepiula papapihi a me nā kamepiula (no ka mea, ua kākoʻo ka hapa nui o nā polokalamu kele pūnaewele i ka maʻamau WebAuthn mai FIDO), akā 3% wale nō o nā hui e hoʻohana i kēia hiʻohiʻona e hoʻopaʻa inoa i kā lākou mea hoʻohana.
Hoʻohālikelike o nā hōʻailona cryptographic (e like me ) a me nā kī huna e hana ana e like me nā kūlana FIDO ma waho aʻe o ke kiko o kēia hōʻike, akā ʻo kaʻu mau ʻōlelo hoʻi iā ia. I ka pōkole, hoʻohana nā ʻano ʻelua o nā hōʻailona i nā algorithm like a me nā loina hana. Ua kākoʻo maikaʻi ʻia nā hōʻailona FIDO e nā mea kūʻai pūnaewele, ʻoiai e loli koke kēia i ke kākoʻo ʻana o nā polokalamu kele pūnaewele . Akā mālama ʻia nā hōʻailona cryptographic maʻamau e kahi code PIN, hiki ke hōʻailona i nā palapala uila a hoʻohana ʻia no ka hōʻoia ʻelua-factor i Windows (kekahi mana), Linux a me Mac OS X, loaʻa nā API no nā ʻōlelo papahana like ʻole, e ʻae iā ʻoe e hoʻokō i ka 2FA a me ka uila. ʻO ka pūlima ma ka papapihi, nā polokalamu kelepona a me nā pūnaewele pūnaewele, a me nā hōʻailona i hanaʻia ma Rusia e kākoʻo i nā algorithms Russian GOST. I kēlā me kēia hihia, ʻo kahi hōʻailona cryptographic, me ka nānā ʻole i ke ʻano o ka maʻamau i hana ʻia e ia, ʻo ia ke ala hōʻoia pono a kūpono hoʻi.
Ma waho aʻe o ka palekana: Nā pōmaikaʻi ʻē aʻe o ka hōʻoia ikaika
ʻAʻole ia he mea kupanaha ka pili pono ʻana o ka hoʻohana ʻana i ka hōʻoia ikaika i ke koʻikoʻi o ka ʻikepili a kahi hale kūʻai ʻoihana. ʻO nā hui e mālama ana i ka ʻike pilikino pilikino (PII), e like me nā helu Social Security a i ʻole Personal Health Information (PHI), ke kū nei i ke koʻikoʻi o ke kānāwai a me ke kānāwai. ʻO kēia nā ʻoihana ʻoi aku ka ikaika o ka hoʻopaʻa ʻana i ka hōʻoia ikaika. Hoʻonui ʻia ka paʻakikī o nā ʻoihana e nā manaʻolana o nā mea kūʻai aku e makemake ana e ʻike i nā hui a lākou e hilinaʻi nei me kā lākou ʻikepili koʻikoʻi e hoʻohana i nā ʻano hōʻoia ikaika. ʻO nā hui e mālama ana i ka PII koʻikoʻi a i ʻole PHI ʻoi aku ka nui o ka hoʻohana ʻana i ka hōʻoia ikaika ma mua o nā hui e mālama i ka ʻike pili o nā mea hoʻohana (Figure 7).
ʻO ka mea pōʻino, ʻaʻole makemake nā ʻoihana e hoʻokō i nā ala hōʻoia ikaika. Ma kahi kokoke i ka hapakolu o nā mea hoʻoholo ʻoihana e noʻonoʻo i nā ʻōlelo huna ʻo ke ʻano hōʻoia maikaʻi loa ma waena o nā mea āpau i helu ʻia ma ke Kiʻi 9, a ʻo 43% e noʻonoʻo i nā ʻōlelo huna ke ʻano hōʻoia maʻalahi loa.
Hōʻike kēia pakuhi iā mākou he ʻano like nā mea hoʻomohala noiʻi ʻoihana a puni ka honua ... ʻAʻole lākou i ʻike i ka pōmaikaʻi o ka hoʻokō ʻana i nā mīkini palekana ʻike moʻokāki holomua a kaʻana like i nā manaʻo like ʻole. Aʻo nā hana a nā mea hoʻoponopono wale nō e hiki ke hoʻololi i ke kūlana.
Mai hoʻopā i nā ʻōlelo huna. Akā he aha kāu e manaʻoʻiʻo ai e ʻoi aku ka palekana o nā nīnau palekana ma mua o nā hōʻailona cryptographic? ʻO ka maikaʻi o nā nīnau mana, i koho wale ʻia, ua manaʻo ʻia ma 15%, ʻaʻole hackable tokens - 10 wale nō. Ma ka liʻiliʻi e nānā i ke kiʻi ʻoniʻoni "Illusion of Deception", kahi, ʻoiai ma kahi ʻano allegorical, ua hōʻike ʻia i ka maʻalahi o nā kilokilo. Ua hoʻowalewale ʻo ia i nā mea pono a pau mai ka pane ʻana o ka mea hoʻopunipuni a haʻalele iā ia me ke kālā ʻole.
A ʻo kekahi ʻoiaʻiʻo e ʻōlelo nui e pili ana i nā pono o ka poʻe i kuleana no nā mīkini palekana i nā noi mea hoʻohana. I ko lākou hoʻomaopopo ʻana, ʻoi aku ka maʻalahi o ke kaʻina o ke komo ʻana i kahi huaʻōlelo ma mua o ka hōʻoia ʻana me ka hoʻohana ʻana i kahi hōʻailona cryptographic. ʻOiai, ʻoi aku ka maʻalahi o ka hoʻopili ʻana i ka hōʻailona i kahi port USB a hoʻokomo i kahi code PIN maʻalahi.
ʻO ka mea nui, ʻo ka hoʻokō ʻana i ka hōʻoia ikaika e hiki ai i nā ʻoihana ke neʻe aku mai ka noʻonoʻo ʻana e pili ana i nā ala hōʻoia a me nā lula hana e pono ai e pale i nā hoʻolālā hoʻopunipuni e hālāwai ai i nā pono maoli o kā lākou mea kūʻai.
ʻOiai ʻo ka hoʻokō ʻana i ke kānāwai he mea nui loa ia no nā ʻoihana ʻelua e hoʻohana ana i ka hōʻoia ikaika a me nā mea ʻole, ʻoi aku ka nui o nā ʻoihana e hoʻohana nei i ka hōʻoia ikaika e ʻōlelo aku ʻo ka hoʻonui ʻana i ka kūpaʻa o ka mea kūʻai aku ʻo ia ka metric koʻikoʻi a lākou e noʻonoʻo ai i ka loiloi ʻana i kahi hōʻoia. ʻano hana. (18% vs. 12%) (Figure 10).
Hōʻoia ʻoihana
Mai ka makahiki 2017, ke ulu nei ka hoʻohana ʻana i ka hōʻoia ikaika i nā ʻoihana, akā ma kahi haʻahaʻa haʻahaʻa ma mua o nā noi mea kūʻai aku. ʻO ka māhele o nā ʻoihana e hoʻohana ana i ka hōʻoia ikaika i hoʻonui ʻia mai 7% i 2017 a i 12% i 2018. ʻAʻole like me nā noi mea kūʻai aku, ma ka ʻoihana ʻoihana ka hoʻohana ʻana i nā ʻano hana hōʻoia ʻole ʻōlelo huna i ʻoi aku ka maʻamau i nā noi pūnaewele ma mua o nā polokalamu kelepona. Ma kahi o ka hapalua o nā ʻoihana e hōʻike ana i ka hoʻohana ʻana i nā inoa inoa a me nā ʻōlelo huna e hōʻoia i kā lākou mea hoʻohana i ka wā e komo ai, me hoʻokahi i loko o ʻelima (22%) e hilinaʻi wale ana i nā ʻōlelo huna no ka hōʻoia lua ke komo i ka ʻikepili koʻikoʻi (ʻo ia hoʻi, komo mua ka mea hoʻohana i loko o ka noi me ka hoʻohana ʻana i kahi ala hōʻoia maʻalahi, a inā makemake ʻo ia e loaʻa i ka ʻikepili koʻikoʻi, e hana ʻo ia i kahi kaʻina hōʻoia ʻē aʻe, i kēia manawa e hoʻohana maʻamau i kahi ala hilinaʻi.).
Ponoʻoe e hoʻomaopopoʻaʻole e noʻonoʻo ka hōʻike i ka hoʻohanaʻana i nā hōʻailona cryptographic no ka hōʻoiaʻiʻoʻelua i nā'ōnaehana hana Windows, Linux a me Mac OS X. Aʻo kēia ka hoʻohana nui loa o 2FA. (Auwe, hiki i nā hōʻailona i hana ʻia e like me nā kūlana FIDO ke hoʻokō i ka 2FA wale nō Windows 10).
Eia kekahi, inā pono ka hoʻokō ʻana o 2FA ma ka pūnaewele a me nā polokalamu kelepona i kahi hoʻonohonoho o nā ana, me ka hoʻololi ʻana o kēia mau noi, a laila e hoʻokō i ka 2FA ma Windows pono ʻoe e hoʻonohonoho i ka PKI (no ka laʻana, e pili ana i ka Microsoft Certification Server) a me nā kulekele hōʻoia. i AD.
A ma muli o ka pale ʻana i ka hoʻopaʻa inoa ʻana i kahi PC hana a me ka domain he mea koʻikoʻi o ka pale ʻana i ka ʻikepili hui, ʻoi aku ka maʻamau o ka hoʻokō ʻana i ka hōʻoia ʻelua kumu.
ʻO nā ʻano hana maʻamau ʻelua e hiki mai ana no ka hōʻoia ʻana i nā mea hoʻohana i ka wā e komo ai, ʻo ia nā huaʻōlelo hoʻokahi manawa i hāʻawi ʻia ma o kahi app kaʻawale (13% o nā ʻoihana) a me nā huaʻōlelo hoʻokahi manawa i hāʻawi ʻia ma SMS (12%). ʻOiai ʻo ka pākēneka o ka hoʻohana ʻana i nā ʻano ʻelua he like loa, hoʻohana pinepine ʻia ʻo OTP SMS e hoʻonui i ka pae o ka ʻae (ma 24% o nā hui). (Kiʻi 12).
ʻO ka piʻi ʻana o ka hoʻohana ʻana i ka hōʻoia ikaika i loko o ka ʻoihana hiki ke hoʻopili ʻia i ka hoʻonui ʻia ʻana o nā hoʻokō hōʻoia cryptographic i nā kahua hoʻokele ʻike ʻoihana (ma nā huaʻōlelo ʻē aʻe, ua aʻo ʻia nā ʻōnaehana SSO a me IAM e hoʻohana i nā hōʻailona).
No ka hōʻoia paʻa ʻana o nā limahana a me nā ʻoihana, hilinaʻi nui nā ʻoihana i nā ʻōlelo huna ma mua o ka hōʻoia ʻana i nā noi mea kūʻai. Ma luna o ka hapalua wale nō (53%) o nā ʻoihana e hoʻohana i nā huaʻōlelo i ka wā e hōʻoiaʻiʻo ai i ka ʻike o ka mea hoʻohana i ka ʻikepili ʻoihana ma o kahi kelepona paʻalima (Figure 13).
I ka hihia o nā polokalamu kelepona, e manaʻoʻiʻo kekahi i ka mana nui o ka biometrics, inā ʻaʻole no nā hihia he nui o nā manamana lima hoʻopunipuni, nā leo, nā maka a me nā irises. E hōʻike ʻia kahi nīnau ʻenekini huli ʻaʻole i loaʻa kahi ala hilinaʻi o ka hōʻoia biometric. ʻOiaʻiʻo, ʻoiaʻiʻo, aia nā mea ʻike pololei, akā nui ke kumukūʻai a nui ka nui - a ʻaʻole hoʻokomo ʻia i nā smartphones.
No laila, ʻo ke ʻano hana 2FA wale nō i nā polokalamu kelepona ʻo ia ka hoʻohana ʻana i nā hōʻailona cryptographic e pili ana i ke kelepona ma o NFC, Bluetooth a me USB Type-C interface.
ʻO ka pale ʻana i ka ʻikepili kālā o kahi ʻoihana ke kumu nui o ka hoʻopukapuka ʻana i ka hōʻoia ʻana me ka password ʻole (44%), me ka ulu wikiwiki loa mai ka makahiki 2017 (he piʻi o ʻewalu pakeneka helu). Hoʻopili ʻia kēia e ka pale o ka waiwai naʻauao (40%) a me nā ʻikepili limahana (HR) (39%). A maopopo ke kumu - ʻaʻole wale ka waiwai e pili ana i kēia mau ʻano ʻikepili i ʻike nui ʻia, akā liʻiliʻi nā limahana e hana pū me lākou. ʻO ia hoʻi, ʻaʻole nui nā kumukūʻai hoʻokō, a he kakaikahi wale nō ka poʻe e pono e aʻo ʻia e hana me kahi ʻōnaehana hōʻoia paʻakikī. ʻO ka ʻokoʻa, ʻo nā ʻano o ka ʻikepili a me nā mea hana a ka hapa nui o nā limahana ʻoihana e mālama mau ʻia e nā ʻōlelo huna wale nō. ʻO nā palapala a nā limahana, nā keʻena hana, a me nā puka leka uila ʻoihana nā wahi o ka pilikia nui loa, ʻoiai he hapaha wale nō o nā ʻoihana e pale i kēia mau waiwai me ka hōʻoia ʻole ʻole (Figure 14).
Ma keʻano laulā, ʻo ka leka uila ʻoihana he mea weliweli a leaky, ʻo ke kiʻekiʻe o ka pōʻino hiki ke hoʻohaʻahaʻa ʻia e ka hapa nui o nā CIO. Loaʻa i nā limahana nā leka uila i kēlā me kēia lā, no laila no ke aha e hoʻokomo ʻole ai i hoʻokahi leka uila phishing (ʻo ia hoʻi, hoʻopunipuni) i waena o lākou. E hoʻopili ʻia kēia leka ma ke ʻano o nā leka ʻoihana, no laila e ʻoluʻolu ka limahana i ke kaomi ʻana i ka loulou i kēia leka. A laila, hiki i kekahi mea ke hana, no ka laʻana, ka hoʻoiho ʻana i kahi maʻi ma luna o ka mīkini i hoʻouka ʻia a i ʻole ka hoʻokahe ʻana i nā ʻōlelo huna (me ka ʻenekinia social, ma ke komo ʻana i kahi palapala hōʻoia hoʻopunipuni i hana ʻia e ka mea hoʻouka).
No ka pale ʻana i nā mea e like me kēia, pono e kau inoa ʻia nā leka uila. A laila e maopopo koke i ka leka i hana ʻia e kekahi limahana kūpono a ʻo ia hoʻi e ka mea hoʻouka. Ma Outlook/Exchange, no ka laʻana, hiki ke hoʻohana ʻia nā hōʻailona uila e pili ana i nā hōʻailona cryptographic me ka maʻalahi a hiki ke hoʻohana pū ʻia me ka hōʻoia ʻelua kumu ma waena o nā PC a me nā kikowaena Windows.
Ma waena o kēlā mau luna e hilinaʻi wale nei i ka hōʻoia ʻana i ka ʻōlelo huna i loko o ka ʻoihana, ʻelua hapakolu (66%) e hana pēlā no ka mea manaʻo lākou e hāʻawi ka ʻōlelo huna i ka palekana no ke ʻano o ka ʻike e pono ai kā lākou hui e pale (Figure 15).
Akā ʻoi aku ka maʻamau o nā ala hōʻoia ikaika. ʻO ka nui ma muli o ka hoʻonui ʻana o kā lākou loaʻa. Ke hoʻonui nei ka helu o nā ʻōnaehana ʻike a me ka hoʻokele hoʻokele (IAM), nā mākaʻikaʻi, a me nā ʻōnaehana hana e kākoʻo i ka hōʻoia me ka hoʻohana ʻana i nā hōʻailona cryptographic.
He pono ʻē aʻe ka hōʻoia ikaika. No ka mea ʻaʻole i hoʻohana hou ʻia ka ʻōlelo huna (hoʻololi ʻia me kahi PIN maʻalahi), ʻaʻohe noi mai nā limahana e noi ana iā lākou e hoʻololi i ka ʻōlelo huna poina. ʻO ia ka mea e hōʻemi i ka ukana ma ka ʻoihana IT ʻoihana.
ʻO ka hōʻuluʻulu a me nā manaʻo
- ʻAʻole loaʻa i nā luna hoʻokele ka ʻike kūpono e loiloi maoli ka pono o nā koho hōʻoia like ʻole. Ua maʻa lākou i ka hilinaʻi ʻana i ia mea kahiko loa nā ala palekana e like me nā ʻōlelo huna a me nā nīnau palekana no ka mea "ua hana ma mua."
- Loaʻa i nā mea hoʻohana kēia ʻike emi mai, no lakou ka mea nui ka maʻalahi a me ka maʻalahi. ʻOiai ʻaʻohe o lākou manaʻo e koho ʻoi aku ka palekana.
- ʻO nā mea hoʻomohala o nā noi maʻamau pinepine kumu 'olee hoʻokō i ʻelua-factor authentication ma kahi o ka password authentication. ʻO ka hoʻokūkū ma ke kiʻekiʻe o ka pale i nā noi mea hoʻohana nele.
- Ke kuleana piha no ka hack hoʻololi i ka mea hoʻohana. Hāʻawi i ka ʻōlelo huna hoʻokahi manawa i ka mea hoʻouka - hoʻohewa. Ua hoʻopaʻa ʻia a ʻike maka ʻia kāu ʻōlelo huna - hoʻohewa. ʻAʻole i koi i ka mea hoʻomohala e hoʻohana i nā ala hōʻoia pono i ka huahana - hoʻohewa.
- Pololei mea hoʻoponopono akahi no pono e koi i nā ʻoihana e hoʻokō i nā hoʻonā poloka leaks ʻikepili (ma ka hōʻoia pono ʻelua-factor), ma mua o ka hoʻopaʻi ʻana ua hiki mai leak data.
- Ke ho'āʻo nei kekahi mau mea hoʻomohala polokalamu e kūʻai aku i nā mea kūʻai kahiko a hilinaʻi ʻole nā hopena i loko o ka ʻeke nani "mea hou" huahana. No ka laʻana, ka hōʻoia ʻana ma ka hoʻopili ʻana i kahi kelepona kikoʻī a i ʻole ka hoʻohana ʻana i ka biometrics. E like me ka mea i ʻike ʻia mai ka hōʻike, e like me hilinai maoli Hiki ke loaʻa kahi hopena ma muli o ka hōʻoia ikaika, ʻo ia hoʻi, nā hōʻailona cryptographic.
- Ka mea like hiki ke hoʻohana ʻia nā hōʻailona cryptographic no he mau hana: no ka mea hōʻoia ikaika ma ka ʻōnaehana hana ʻoihana, ma nā ʻoihana hui a me nā noi mea hoʻohana, no ka pūlima uila nā hana kālā (mea nui no nā noi panakō), nā palapala a me ka leka uila.
Source: www.habr.com