{"id":32662,"date":"2019-10-31T21:48:16","date_gmt":"2019-10-31T18:48:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-budet-s-autentifikatsiej-i-parolyami-perevod-otcheta-javelin-sostoyanie-strogoj-autentifikatsii-s-kommentariyami\/"},"modified":"2019-10-31T21:48:16","modified_gmt":"2019-10-31T18:48:16","slug":"chto-budet-s-autentifikatsiej-i-parolyami-perevod-otcheta-javelin-sostoyanie-strogoj-autentifikatsii-s-kommentariyami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/chto-budet-s-autentifikatsiej-i-parolyami-perevod-otcheta-javelin-sostoyanie-strogoj-autentifikatsii-s-kommentariyami","title":{"rendered":"Mi t\u00f6rt\u00e9nik az azonos\u00edt\u00e1ssal \u00e9s a jelszavakkal? A Javelin \u201eA szigor\u00fa azonos\u00edt\u00e1s \u00e1llapota\u201d jelent\u00e9s\u00e9nek ford\u00edt\u00e1sa megjegyz\u00e9sekkel.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Mi
\n
\nA jelent\u00e9s c\u00edmsora spoilerje: \u201eA szigor\u00fa hiteles\u00edt\u00e9s alkalmaz\u00e1s\u00e1nak sz\u00e1ma n\u0151tt az \u00faj kock\u00e1zatokkal j\u00e1r\u00f3 fenyeget\u00e9sek \u00e9s a szab\u00e1lyoz\u00f3k k\u00f6vetelm\u00e9nyei miatt\u201d.
\nA \u201eJavelin Strategy & Research\u201d kutat\u00f3c\u00e9g kiadta a \u201eA szigor\u00fa hiteles\u00edt\u00e9s \u00e1llapota 2019\u201d c\u00edm\u0171 jelent\u00e9s\u00e9t ( az eredeti pdf form\u00e1tumban itt lehet let\u00f6lteni<\/a><\/noindex>). A jelent\u00e9sben szerepel: milyen ar\u00e1nyban haszn\u00e1lj\u00e1k az amerikai \u00e9s eur\u00f3pai c\u00e9gek a jelszavakat (\u00e9s mi\u00e9rt haszn\u00e1lj\u00e1k mostant\u00f3l egyre kevesebben a jelszavakat); mi\u00e9rt n\u0151 olyan gyorsan a kriptogr\u00e1fiai tokeneken alapul\u00f3 k\u00e9tfaktoros hiteles\u00edt\u00e9s haszn\u00e1lat\u00e1nak ar\u00e1nya; mi\u00e9rt nem biztons\u00e1gosak az SMS-ben k\u00fcld\u00f6tt egyszeri k\u00f3dok.<\/p>\n

Mindenkit, akit \u00e9rdekel a v\u00e1llalatok \u00e9s a felhaszn\u00e1l\u00f3i alkalmaz\u00e1sok hiteles\u00edt\u00e9s\u00e9nek jelenlegi, m\u00faltbeli \u00e9s j\u00f6v\u0151beli t\u00e9m\u00e1ja \u2013 \u00fcdv\u00f6z\u00f6lj\u00fck.
\n<\/a><\/noindex>
\nA ford\u00edt\u00f3t\u00f3l<\/b><\/p>\n

Sajnos a jelent\u00e9s nyelve meglehet\u0151sen \u201esz\u00e1raz\u201d \u00e9s form\u00e1lis. Az \u201ehiteles\u00edt\u00e9s\u201d sz\u00f3 \u00f6tsz\u00f6ri haszn\u00e1lata egy r\u00f6vid mondaton bel\u00fcl nem a ford\u00edt\u00f3 \u00fcgyetlens\u00e9ge, hanem a szerz\u0151k b\u00f3kja. A kett\u0151 k\u00f6z\u00fcl \u2014 hogy a lehet\u0151 legjobban ragaszkodjak az eredetihez, vagy hogy \u00e9rdekesebb sz\u00f6veget adjak, n\u00e9ha az els\u0151t, n\u00e9ha a m\u00e1sodikat v\u00e1lasztottam. De k\u00e9rlek, kedves olvas\u00f3k, a jelent\u00e9s tartalma meg\u00e9ri a f\u00e1radts\u00e1got.<\/p>\n

N\u00e9h\u00e1ny jelent\u00e9ktelen \u00e9s a narrat\u00edva szempontj\u00e1b\u00f3l nem sz\u00fcks\u00e9ges r\u00e9szletet elt\u00e1vol\u00edtottak, k\u00fcl\u00f6nben a legt\u00f6bben nem tudt\u00e1k volna befogadni az eg\u00e9sz sz\u00f6veget. Azok, akik a \u201ecenz\u00far\u00e1zatlan\u201d jelent\u00e9st szeretn\u00e9k megismerni, az eredeti nyelven megtehetik a hivatkoz\u00e1sra kattintva.<\/p>\n

Sajnos a szerz\u0151k nem mindig \u00fcgyelnek a terminol\u00f3gi\u00e1ra. \u00cdgy az egyszeri jelszavakat (One Time Password \u2013 OTP) n\u00e9ha \u201ejelszavaknak\u201d, n\u00e9ha \u201ek\u00f3doknak\u201d nevezik. A hiteles\u00edt\u00e9si m\u00f3dozatokkal m\u00e9g rosszabb a helyzet. A felk\u00e9sz\u00fcletlen olvas\u00f3nak nem mindig k\u00f6nny\u0171 kital\u00e1lni, hogy a \u201ekriptogr\u00e1fiai kulcsokkal t\u00f6rt\u00e9n\u0151 hiteles\u00edt\u00e9s\u201d \u00e9s a \u201eszigor\u00fa hiteles\u00edt\u00e9s\u201d ugyanazt jelenti. Igyekeztem maxim\u00e1lisan egys\u00e9ges\u00edteni a kifejez\u00e9seket, r\u00e1ad\u00e1sul a jelent\u00e9sben van egy szakasz, amely a le\u00edr\u00e1sukkal foglalkozik.<\/p>\n

Mindezek ellen\u00e9re a jelent\u00e9s elolvas\u00e1sa er\u0151sen aj\u00e1nlott, mivel egyedi kutat\u00e1si eredm\u00e9nyeket \u00e9s helyes k\u00f6vetkeztet\u00e9seket tartalmaz. <\/b><\/p>\n

Minden sz\u00e1m \u00e9s t\u00e9ny v\u00e1ltoztat\u00e1s n\u00e9lk\u00fcl ker\u00fclt bemutat\u00e1sra, \u00e9s ha \u00d6n nem \u00e9rt egyet vel\u00fck, akkor ink\u00e1bb ne a ford\u00edt\u00f3val vitatkozzon, hanem a jelent\u00e9s szerz\u0151ivel. Az \u00e9n kommentjeim pedig (id\u00e9zett form\u00e1ban form\u00e1zva, a sz\u00f6vegben megjel\u00f6lve d\u0151lt bet\u0171vel<\/i>) az \u00e9n \u00e9rt\u00e9k\u00edt\u00e9letemet k\u00e9pviselik, \u00e9s ezek mindegyik\u00e9r\u0151l \u00f6r\u00f6mmel vit\u00e1zom (ak\u00e1rcsak a ford\u00edt\u00e1s min\u0151s\u00e9g\u00e9r\u0151l). <\/p><\/blockquote>\n

<\/p>\n

\u00c1ttekint\u00e9s<\/h2>\n

\nManaps\u00e1g a v\u00e1llalkoz\u00e1sok sz\u00e1m\u00e1ra rendk\u00edv\u00fcl fontosak a digit\u00e1lis kapcsolattart\u00e1si csatorn\u00e1k az \u00fcgyfelekkel. Azon bel\u00fcl pedig a v\u00e1llalaton bel\u00fcli kommunik\u00e1ci\u00f3 a dolgoz\u00f3k k\u00f6z\u00f6tt is ink\u00e1bb a digit\u00e1lis k\u00f6rnyezetre orient\u00e1l\u00f3dik, mint valaha. \u00c9s hogy ezek az interakci\u00f3k mennyire lesznek biztons\u00e1gosak, az att\u00f3l f\u00fcgg, hogy milyen felhaszn\u00e1l\u00f3i azonos\u00edt\u00e1si m\u00f3dszert v\u00e1lasztanak. A t\u00e1mad\u00f3k a gyenge azonos\u00edt\u00e1st haszn\u00e1lj\u00e1k a felhaszn\u00e1l\u00f3i fi\u00f3kok t\u00f6meges felt\u00f6r\u00e9s\u00e9re. Erre reag\u00e1lva a szab\u00e1lyoz\u00f3 hat\u00f3s\u00e1gok szigor\u00edtj\u00e1k a szabv\u00e1nyokat, hogy a v\u00e1llalkoz\u00e1sok jobban v\u00e9dj\u00e9k a felhaszn\u00e1l\u00f3i fi\u00f3kokat \u00e9s adatokat.<\/p>\n

Az azonos\u00edt\u00e1ssal kapcsolatos fenyeget\u00e9sek nemcsak a fogyaszt\u00f3i alkalmaz\u00e1sokra terjednek ki, a t\u00e1mad\u00f3k hozz\u00e1f\u00e9rhetnek \u00e9s egy, a v\u00e1llalaton bel\u00fcl m\u0171k\u00f6d\u0151 alkalmaz\u00e1shoz is. Ilyen m\u0171velettel magukat a v\u00e1llalati felhaszn\u00e1l\u00f3k helyett is felt\u00fcntethetik. A t\u00e1mad\u00f3k, kihaszn\u00e1lva a gyenge azonos\u00edt\u00e1ssal rendelkez\u0151 hozz\u00e1f\u00e9r\u00e9si pontokat, adatokat lophatnak el \u00e9s egy\u00e9b csal\u00e1si tev\u00e9kenys\u00e9geket v\u00e9gezhetnek. Szerencs\u00e9re vannak int\u00e9zked\u00e9sek ennek ellen\u00e1ll\u00e1s\u00e1ra. A szigor\u00fa azonos\u00edt\u00e1s jelent\u0151sen cs\u00f6kkentheti a t\u00e1mad\u00f3k \u00e1ltal ind\u00edtott t\u00e1mad\u00e1sok kock\u00e1zat\u00e1t, ak\u00e1r a fogyaszt\u00f3i alkalmaz\u00e1sokra, ak\u00e1r a v\u00e1llalati rendszerekre vonatkoz\u00f3an.<\/p>\n

A kutat\u00e1sban a k\u00f6vetkez\u0151k vizsg\u00e1lata t\u00f6rt\u00e9nik: hogyan alkalmazz\u00e1k a v\u00e1llalatok az azonos\u00edt\u00e1st a felhaszn\u00e1l\u00f3i alkalmaz\u00e1sok \u00e9s a v\u00e1llalati \u00fczleti rendszerek v\u00e9delm\u00e9re; mely t\u00e9nyez\u0151ket m\u00e9rlegelnek az azonos\u00edt\u00e1si megold\u00e1s kiv\u00e1laszt\u00e1sakor; milyen szerepet j\u00e1tszik a szigor\u00fa azonos\u00edt\u00e1s a szervezeteikben; milyen el\u0151ny\u00f6ket szereznek ezek a szervezetek.<\/p>\n

\u00d6sszefoglal\u00f3<\/h2>\n

<\/p>\n

F\u0151bb meg\u00e1llap\u00edt\u00e1sok<\/h3>\n

\n2017 \u00f3ta dr\u00e1maian megn\u0151tt a szigor\u00fa azonos\u00edt\u00e1s haszn\u00e1lati ar\u00e1nya. <\/b> A hagyom\u00e1nyos hiteles\u00edt\u00e9si megold\u00e1sokkal kapcsolatos sebezhet\u0151s\u00e9gek n\u00f6vekv\u0151 sz\u00e1m\u00e1val a szervezetek szigor\u00fabb hiteles\u00edt\u00e9si megold\u00e1sokat alkalmaznak. Az MFA (t\u00f6bbl\u00e9pcs\u0151s hiteles\u00edt\u00e9s), amely titkos\u00edt\u00e1son alapul, 2017 \u00f3ta h\u00e1romszoros\u00e1ra n\u0151tt a fogyaszt\u00f3i szektorban, \u00e9s k\u00f6zel 50%-kal a v\u00e1llalati alkalmaz\u00e1sok eset\u00e9ben. A leggyorsabb n\u00f6veked\u00e9st a mobil hiteles\u00edt\u00e9s ter\u00fclet\u00e9n tapasztaljuk, a biometrikus azonos\u00edt\u00e1s terjed\u00e9s\u00e9nek k\u00f6sz\u00f6nhet\u0151en.<\/p>\n

Itt van a mond\u00e1s, miszerint \u00abamikor a vill\u00e1m nem csap, a f\u00e9rfi nem keresztezi mag\u00e1t\u00bb illusztr\u00e1ci\u00f3ja. Amikor a szak\u00e9rt\u0151k figyelmeztettek a jelszavak megb\u00edzhatatlans\u00e1g\u00e1ra, senki sem sietett a k\u00e9tfaktoros hiteles\u00edt\u00e9s bevezet\u00e9s\u00e9vel. Amint a hackerek elkezdtek jelszavakat lopni, az emberek elkezdtek k\u00e9tfaktoros hiteles\u00edt\u00e9st bevezetni.<\/p>\n

Igaz, hogy a mag\u00e1nszem\u00e9lyek sokkal akt\u00edvabban vezetik be a 2FA-t. El\u0151sz\u00f6r is, \u00edgy k\u00f6nnyebben megnyugodnak, a smartphone-okba \u00e9p\u00edtett biometrikus azonos\u00edt\u00e1sra t\u00e1maszkodva, amely val\u00f3j\u00e1ban meglehet\u0151sen megb\u00edzhatatlan. A szervezeteknek viszont p\u00e9nzt kell k\u00f6lteni\u00fck tokenek beszerz\u00e9s\u00e9re \u00e9s v\u00e9grehajtaniuk a (tulajdonk\u00e9ppen meglehet\u0151sen egyszer\u0171) bevezet\u00e9si munk\u00e1latokat. M\u00e1sodszor, a Facebook \u00e9s Dropbox t\u00edpus\u00fa szolg\u00e1ltat\u00e1sok jelsz\u00f3lop\u00e1saikr\u00f3l nem csak a lust\u00e1k besz\u00e9lnek, \u00e1m a szervezetek IT-igazgat\u00f3i soha nem osztj\u00e1k meg a jelsz\u00f3lop\u00e1si t\u00f6rt\u00e9neteket (\u00e9s mi t\u00f6rt\u00e9nt ezut\u00e1n) semmilyen k\u00f6r\u00fclm\u00e9nyek k\u00f6z\u00f6tt. <\/p><\/blockquote>\n

\nAkik nem alkalmaznak szigor\u00fa hiteles\u00edt\u00e9st, al\u00e1becs\u00fclik a kock\u00e1zatot, amellyel a v\u00e1llalkoz\u00e1suk \u00e9s \u00fcgyfeleik szembes\u00fclnek. <\/b> Egyes szervezetek, amelyek jelenleg nem alkalmaznak szigor\u00fa hiteles\u00edt\u00e9st, hajlamosak a bejelentkez\u00e9seket \u00e9s jelszavakat a felhaszn\u00e1l\u00f3k hiteles\u00edt\u00e9si m\u00f3dszerei k\u00f6z\u00fcl a legk\u00f6lts\u00e9ghat\u00e9konyabbnak \u00e9s legegyszer\u0171bbnek tekinteni. M\u00e1sok nem l\u00e1tj\u00e1k a digit\u00e1lis eszk\u00f6z\u00f6k \u00e9rt\u00e9k\u00e9t, amelyeket birtokolnak. Figyelembe kell venni, hogy a kiberb\u0171n\u00f6z\u0151k b\u00e1rmilyen fogyaszt\u00f3i \u00e9s \u00fczleti inform\u00e1ci\u00f3 ir\u00e1nt \u00e9rdekl\u0151dnek. A c\u00e9gek k\u00e9tharmada, amelyek csak jelszavakat haszn\u00e1lnak az alkalmazottaik hiteles\u00edt\u00e9s\u00e9re, ezt az\u00e9rt teszi, mert \u00fagy v\u00e9lik, a jelszavak elegend\u0151ek az \u00e1ltaluk v\u00e9dett inform\u00e1ci\u00f3 t\u00edpus\u00e1hoz.<\/p>\n

Mindazon\u00e1ltal a jelszavak a \u00abs\u00edrg\u00f6d\u00f6r\u00bb fel\u00e9 haladnak. <\/b> Az elm\u00falt \u00e9vben a jelszavakt\u00f3l val\u00f3 f\u00fcgg\u0151s\u00e9g jelent\u0151sen cs\u00f6kkent, mind a v\u00e1s\u00e1rl\u00f3i, mind a v\u00e1llalati alkalmaz\u00e1sok eset\u00e9ben (44%-r\u00f3l 31%-ra, illetve 56%-r\u00f3l 47%-ra), mivel a szervezetek kiterjesztett\u00e9k a hagyom\u00e1nyos MFA \u00e9s a szigor\u00fa hiteles\u00edt\u00e9s alkalmaz\u00e1s\u00e1t.
\nDe ha \u00f6sszess\u00e9g\u00e9ben n\u00e9zz\u00fck a helyzetet, a sebezhet\u0151 hiteles\u00edt\u00e9si m\u00f3dok tov\u00e1bbra is domin\u00e1lnak. A felhaszn\u00e1l\u00f3i hiteles\u00edt\u00e9s eset\u00e9ben a szervezetek k\u00f6r\u00fclbel\u00fcl negyede SMS OTP-t (egyszer haszn\u00e1latos jelsz\u00f3t) haszn\u00e1l titkos k\u00e9rd\u00e9sekkel kombin\u00e1lva. Ennek eredm\u00e9nyek\u00e9nt a sebezhet\u0151s\u00e9g ellen v\u00e9delmet kell ki\u00e9p\u00edteni, ami n\u00f6veli a k\u00f6lts\u00e9geket. Sokkal megb\u00edzhat\u00f3bb hiteles\u00edt\u00e9si m\u00f3dszerek, mint p\u00e9ld\u00e1ul a hardveres kriptogr\u00e1fiai kulcsok alkalmaz\u00e1sa sokkal ritk\u00e1bb, k\u00f6r\u00fclbel\u00fcl az szervezetek 5%-\u00e1ban fordul el\u0151.<\/p>\n

A fejl\u0151d\u0151 jogi k\u00f6rnyezet \u00f6szt\u00f6n\u00f6zni fogja a szigor\u00fa hiteles\u00edt\u00e9s bevezet\u00e9s\u00e9t a v\u00e1s\u00e1rl\u00f3i alkalmaz\u00e1sok sz\u00e1m\u00e1ra. <\/b> A PSD2 bevezet\u00e9s\u00e9vel, valamint az EU-ban \u00e9s az Egyes\u00fclt \u00c1llamok egyes \u00e1llamaiban, p\u00e9ld\u00e1ul Kaliforni\u00e1ban bevezetett \u00faj adatv\u00e9delmi szab\u00e1lyokkal a c\u00e9gek \u00fagy \u00e9rzik, egyre nagyobb nyom\u00e1s alatt \u00e1llnak. A c\u00e9gek majdnem 70%-a egyet\u00e9rtene abban, hogy er\u0151s szab\u00e1lyoz\u00f3i nyom\u00e1ssal n\u00e9znek szembe a szigor\u00fa hiteles\u00edt\u00e9s biztos\u00edt\u00e1sa \u00e9rdek\u00e9ben az \u00fcgyfeleik sz\u00e1m\u00e1ra. A v\u00e1llalatok t\u00f6bb mint fele azt gondolja, hogy n\u00e9h\u00e1ny \u00e9v m\u00falva a hiteles\u00edt\u00e9si m\u00f3dszereik nem lesznek megfelel\u0151ek a k\u00f6telez\u0151 szabv\u00e1nyoknak val\u00f3 megfelel\u00e9shez.<\/p>\n

J\u00f3l l\u00e1that\u00f3 a k\u00fcl\u00f6nbs\u00e9g az orosz \u00e9s az amerikai-eur\u00f3pai t\u00f6rv\u00e9nyhoz\u00f3k megk\u00f6zel\u00edt\u00e9se k\u00f6z\u00f6tt a felhaszn\u00e1l\u00f3k szem\u00e9lyes adatainak v\u00e9delm\u00e9ben az alkalmaz\u00e1sok \u00e9s szolg\u00e1ltat\u00e1sok eset\u00e9ben. Az oroszok azt mondj\u00e1k: dr\u00e1ga szolg\u00e1ltat\u00f3k, csin\u00e1ljatok, amit akartok \u00e9s ahogy akartok, de ha az adminisztr\u00e1torotok m\u00e9gis kiadn\u00e1k az adatb\u00e1zist, akkor megb\u00fcntet\u00fcnk titeket. K\u00fclf\u00f6ld\u00f6n viszont azt mondj\u00e1k: ki kell alak\u00edtanotok egy \u00e1tfog\u00f3 int\u00e9zked\u00e9scsomagot, amely nem engedi<\/b> megakad\u00e1lyozza az adatb\u00e1zis kisziv\u00e1rg\u00e1s\u00e1t. Ez\u00e9rt ott sz\u00e9lesk\u00f6r\u0171en bevezet\u00e9sre ker\u00fclnek a szigor\u00fa k\u00e9tfaktoros hiteles\u00edt\u00e9si k\u00f6vetelm\u00e9nyek.
\nAz igazs\u00e1g az, hogy messze nem biztos, hogy jogalkot\u00e1si g\u00e9pezet\u00fcnk egy sz\u00e9p napon nem teszi mag\u00e1\u00e9v\u00e1 a nyugati tapasztalatokat. Akkor kider\u00fcl, hogy mindenkinek be kell vezetnie a 2FA-t, amely megfelel az orosz kriptogr\u00e1fiai szabv\u00e1nyoknak, r\u00e1ad\u00e1sul s\u00fcrg\u0151sen.\n<\/p><\/blockquote>\n

\nA megb\u00edzhat\u00f3 hiteles\u00edt\u00e9si alap l\u00e9trehoz\u00e1sa lehet\u0151v\u00e9 teszi a c\u00e9gek sz\u00e1m\u00e1ra, hogy a szab\u00e1lyoz\u00e1si k\u00f6vetelm\u00e9nyek kiel\u00e9g\u00edt\u00e9s\u00e9r\u0151l az \u00fcgyfelek ig\u00e9nyeinek kiel\u00e9g\u00edt\u00e9s\u00e9re helyezz\u00e9k a hangs\u00falyt. <\/b> Azok sz\u00e1m\u00e1ra, akik m\u00e9g mindig egyszer\u0171 jelszavakat vagy SMS-ben \u00e9rkez\u0151 k\u00f3dokkal azonos\u00edtj\u00e1k magukat, a legfontosabb szempont az autentik\u00e1ci\u00f3s m\u00f3dszer kiv\u00e1laszt\u00e1sakor a szab\u00e1lyoz\u00e1si megfelel\u00e9s. Azok a c\u00e9gek, amelyek m\u00e1r szigor\u00fa autentik\u00e1ci\u00f3t alkalmaznak, az \u00fcgyf\u00e9lh\u0171s\u00e9g n\u00f6vel\u00e9s\u00e9re \u00f6sszpontos\u00edthatnak az autentik\u00e1ci\u00f3s m\u00f3dszerek kiv\u00e1laszt\u00e1sakor.<\/p>\n

A v\u00e1llalati autentik\u00e1ci\u00f3s m\u00f3dszer kiv\u00e1laszt\u00e1sakor a szab\u00e1lyoz\u00f3k k\u00f6vetelm\u00e9nyei m\u00e1r nem l\u00e9nyeges szempontok. <\/b> Ebben az esetben sokkal fontosabb az integr\u00e1ci\u00f3 egyszer\u0171s\u00e9ge (32%) \u00e9s a k\u00f6lts\u00e9g (26%). <\/p>\n

A phishing kor\u00e1ban a t\u00e1mad\u00f3k a v\u00e1llalati e-mailt felhaszn\u00e1lva elk\u00f6vethetik a csal\u00e1sokat,<\/b> hogy megt\u00e9vessz\u00e9k az embereket a hozz\u00e1f\u00e9r\u00e9si adatokhoz \u00e9s fi\u00f3kokhoz (megfelel\u0151 hozz\u00e1f\u00e9r\u00e9si jogosults\u00e1gokkal), \u00e9s m\u00e9g arra is r\u00e1vehetik a munkav\u00e1llal\u00f3kat, hogy p\u00e9nz\u00e1tutal\u00e1st v\u00e9gezzenek a sz\u00e1ml\u00e1jukra. Ez\u00e9rt a v\u00e1llalati e-mail fi\u00f3kokat \u00e9s port\u00e1lokat k\u00fcl\u00f6n\u00f6sen j\u00f3l kell v\u00e9deni.<\/p>\n

A Google meger\u0151s\u00edtette v\u00e9delm\u00e9t a szigor\u00fa autentik\u00e1ci\u00f3 bevezet\u00e9s\u00e9vel.<\/b> T\u00f6bb mint k\u00e9t \u00e9vvel ezel\u0151tt a Google k\u00f6zz\u00e9tette a FIDO U2F szabv\u00e1ny alapj\u00e1n a kriptogr\u00e1fiai biztons\u00e1gi kulcsokkal t\u00f6rt\u00e9n\u0151 k\u00e9tfaktoros autentik\u00e1ci\u00f3 bevezet\u00e9s\u00e9r\u0151l sz\u00f3l\u00f3 jelent\u00e9s\u00e9t, sz\u00e1mottev\u0151 eredm\u00e9nyekr\u0151l sz\u00e1molt be. A v\u00e1llalat adatai szerint t\u00f6bb mint 85 000 alkalmazott ellen nem hajtottak v\u00e9gre phishing t\u00e1mad\u00e1st. <\/p>\n

Aj\u00e1nl\u00e1sok<\/h3>\n

\nAlkalmazzon szigor\u00fa autentik\u00e1ci\u00f3t mobil \u00e9s online alkalmaz\u00e1sok eset\u00e9n. <\/b> A kriptogr\u00e1fiai kulcsokkal v\u00e9gzett t\u00f6bbfaktoros autentik\u00e1ci\u00f3 sokkal megb\u00edzhat\u00f3bb v\u00e9delmet ny\u00fajt a felt\u00f6r\u00e9s ellen, mint a hagyom\u00e1nyos MFA m\u00f3dszerek. R\u00e1ad\u00e1sul a kriptogr\u00e1fiai kulcsok haszn\u00e1lata sokkal k\u00e9nyelmesebb, mivel nem sz\u00fcks\u00e9ges tov\u00e1bbi inform\u00e1ci\u00f3t \u2013 jelszavakat, egyszeri jelszavakat vagy biometrikus adatokat \u2013 \u00e1tkonvert\u00e1lni a felhaszn\u00e1l\u00f3 eszk\u00f6z\u00e9r\u0151l az autentik\u00e1l\u00f3 szerverre. Ezen k\u00edv\u00fcl az autentik\u00e1ci\u00f3s protokollok standardiz\u00e1l\u00e1sa lehet\u0151v\u00e9 teszi az \u00faj autentik\u00e1ci\u00f3s m\u00f3dszerek egyszer\u0171bb bevezet\u00e9s\u00e9t, cs\u00f6kkentve a felhaszn\u00e1l\u00e1s k\u00f6lts\u00e9geit \u00e9s v\u00e9dve a bonyolultabb csal\u00e1si s\u00e9mi\u00e1kt\u00f3l.<\/p>\n

K\u00e9sz\u00fclj\u00f6n az egyszeri jelszavak (OTP) le\u00e1ldoz\u00e1s\u00e1ra. <\/b> Az OTP-vel kapcsolatos sebezhet\u0151s\u00e9gek egyre nyilv\u00e1nval\u00f3bb\u00e1 v\u00e1lnak, k\u00fcl\u00f6n\u00f6sen, mivel a kiberb\u0171n\u00f6z\u0151k szoci\u00e1lis manipul\u00e1ci\u00f3t, okostelefonok kl\u00f3noz\u00e1s\u00e1t \u00e9s rosszindulat\u00fa szoftvereket haszn\u00e1lnak e hiteles\u00edt\u00e9si eszk\u00f6z\u00f6k kompromitt\u00e1l\u00e1s\u00e1ra. B\u00e1r az OTP bizonyos esetekben rendelkezik el\u0151ny\u00f6kkel, ezek csup\u00e1n az univerz\u00e1lis hozz\u00e1f\u00e9rhet\u0151s\u00e9g szempontj\u00e1b\u00f3l \u00e9rv\u00e9nyesek a felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra, de nem a biztons\u00e1g tekintet\u00e9ben.<\/p>\n

Nem lehet figyelmen k\u00edv\u00fcl hagyni, hogy az SMS vagy Push-\u00e9rtes\u00edt\u00e9sek \u00fatj\u00e1n t\u00f6rt\u00e9n\u0151 k\u00f3dok megszerz\u00e9se, valamint a telefonos alkalmaz\u00e1sok seg\u00edts\u00e9g\u00e9vel gener\u00e1lt k\u00f3dok val\u00f3j\u00e1ban ezek az egyszer haszn\u00e1latos jelszavak (OTP), amelyek v\u00e9g\u00e9nek elj\u00f6vetel\u00e9re k\u00e9sz\u00fcl\u00fcnk. Technikai szempontb\u00f3l ez nagyon helyes d\u00f6nt\u00e9s, mert ritka az a csal\u00f3, aki ne pr\u00f3b\u00e1ln\u00e1 meg kicsalni az egyszer haszn\u00e1latos jelsz\u00f3t egy naiv felhaszn\u00e1l\u00f3t\u00f3l. De \u00fagy gondolom, hogy az ilyen rendszerek gy\u00e1rt\u00f3i az utols\u00f3 pillanatig ragaszkodni fognak a haldokl\u00f3 technol\u00f3gi\u00e1hoz. <\/p><\/blockquote>\n

Haszn\u00e1ljon szigor\u00fa hiteles\u00edt\u00e9st marketingeszk\u00f6zk\u00e9nt az \u00fcgyfelek bizalm\u00e1nak n\u00f6vel\u00e9s\u00e9re. <\/b> A szigor\u00fa hiteles\u00edt\u00e9s nemcsak a v\u00e1llalkoz\u00e1sa t\u00e9nyleges biztons\u00e1g\u00e1t jav\u00edthatja. Az \u00fcgyfelek t\u00e1j\u00e9koztat\u00e1sa arr\u00f3l, hogy v\u00e1llalkoz\u00e1sa szigor\u00fa hiteles\u00edt\u00e9st alkalmaz, meger\u0151s\u00edtheti a v\u00e1llalat biztons\u00e1g\u00e1r\u00f3l alkotott k\u00f6zv\u00e9leked\u00e9st \u2013 ez egy fontos t\u00e9nyez\u0151, amikor jelent\u0151s kereslet \u00e1ll fenn az \u00fcgyfelek r\u00e9sz\u00e9r\u0151l a megb\u00edzhat\u00f3 hiteles\u00edt\u00e9si m\u00f3dszerek ir\u00e1nt.<\/p>\n

V\u00e9gezzen alapos lelt\u00e1roz\u00e1st \u00e9s \u00e9rt\u00e9kelje a v\u00e1llalati adatok fontoss\u00e1g\u00e1t, \u00e9s v\u00e9dje meg \u0151ket a fontoss\u00e1guknak megfelel\u0151en. <\/b> M\u00e9g az alacsony kock\u00e1zat\u00fa adatok, mint p\u00e9ld\u00e1ul az \u00fcgyfelek kapcsolattart\u00e1si adatai (nem, igaz, a jelent\u00e9sben t\u00e9nyleg \u00edgy \u00e1ll, hogy \u201clow-risk\u201d, nagyon furcsa, hogy al\u00e1becs\u00fclik ezen inform\u00e1ci\u00f3 fontoss\u00e1g\u00e1t<\/i>), jelent\u0151s \u00e9rt\u00e9ket k\u00e9pviselhetnek a csal\u00f3k sz\u00e1m\u00e1ra, \u00e9s probl\u00e9m\u00e1kat okozhatnak a v\u00e1llalatnak. <\/p>\n

Haszn\u00e1ljon szigor\u00fa hiteles\u00edt\u00e9st a v\u00e1llalatn\u00e1l. <\/b> Sz\u00e1mos rendszer a legvonz\u00f3bb c\u00e9lpontok k\u00f6z\u00e9 tartozik a b\u0171n\u00f6z\u0151k sz\u00e1m\u00e1ra. Ide tartoznak olyan bels\u0151 \u00e9s az internethez csatlakoz\u00f3 rendszerek, mint p\u00e9ld\u00e1ul egy sz\u00e1mviteli program vagy v\u00e1llalati adatok t\u00e1rol\u00f3ja. A szigor\u00fa hiteles\u00edt\u00e9s megakad\u00e1lyozza az illet\u00e9ktelen hozz\u00e1f\u00e9r\u00e9st, \u00e9s lehet\u0151v\u00e9 teszi a pontos azonos\u00edt\u00e1st arr\u00f3l, hogy melyik alkalmazott k\u00f6vette el a rosszindulat\u00fa tev\u00e9kenys\u00e9get.<\/p>\n

Mi az a szigor\u00fa hiteles\u00edt\u00e9s? <\/h2>\n

\nA szigor\u00fa hiteles\u00edt\u00e9s sor\u00e1n t\u00f6bb m\u00f3dszert vagy t\u00e9nyez\u0151t haszn\u00e1lnak a felhaszn\u00e1l\u00f3 azonos\u00edt\u00e1s\u00e1ra:<\/p>\n