Na ka pehea te motuhēhēnga me ngā kupuhipa? Wāhanga Tuarua o te Pūrongo Motuhēhēnga Kaha o Javelin State

I tata nei, i whakaputahia e te kamupene rangahau a Javelin Strategy & Research he purongo, "The State of Strong Authentication 2019." I kohia e ona kaihanga nga korero mo nga tikanga motuhēhēnga e whakamahia ana i roto i nga taiao umanga me nga tono a nga kaihoko, me te whakatau i nga whakatau pai mo te heke mai o te whakamotuhēhēnga kaha.

Te whakamaoritanga o te wahanga tuatahi me nga whakatau a nga kaituhi o te purongo, matou kua whakaputaina i runga i a Habré. Na inaianei ka tukuna atu e matou ki a koe te waahanga tuarua - me nga raraunga me nga kauwhata.

Mai i te kaiwhakamaori

E kore ahau e kape katoa i te poraka katoa o taua ingoa mai i te wahanga tuatahi, engari ka tāruarua tonu ahau i te kōwae kotahi.

Ko nga whika me nga meka katoa ka whakaatuhia me te kore he whakarereketanga iti, a ki te kore koe e whakaae ki a raatau, he pai ake te tautohetohe kaua ki te kaiwhakamaori, engari ki nga kaituhi o te ripoata. Anei aku korero (kua whakatakotohia hei kupu korero, kua tohua ki te tuhinga Itariana) ko taku whakatau uara, ka koa ahau ki te tautohetohe mo ia o raatau (me te kounga o te whakamaoritanga).

Motuhēhēnga Kaiwhakamahi

Mai i te tau 2017, kua piki ake te whakamahinga o te whakamotuhēhēnga kaha i roto i nga tono a nga kaihoko, i te nuinga o te waa na te waatea o nga tikanga whakamotuhēhēnga cryptographic i runga i nga taputapu waea, ahakoa he iti noa te paheketanga o nga kamupene e whakamahi ana i te whakamotuhēhēnga kaha mo nga tono Ipurangi.

I te katoa, ko te paheketanga o nga kamupene e whakamahi ana i te whakamotuhēhēnga kaha i roto i a raatau pakihi ka toru nga piki mai i te 5% i te tau 2017 ki te 16% i te tau 2018 (Whakaahua 3).

Ko te kaha ki te whakamahi motuhēhēnga kaha mō ngā tono tukutuku kei te whāiti tonu (na te mea ko nga putanga hou noa iho o etahi kaitirotiro e tautoko ana i te taunekeneke me nga tohu cryptographic, heoi ka taea tenei raru ma te whakauru i etahi atu rorohiko penei i te Rutoken monomai), na te maha o nga kamupene e whakamahi ana i nga tikanga rereke mo te whakamotuhēhēnga ipurangi, penei i nga kaupapa mo nga taputapu pūkoro e whakaputa ana i nga kupuhipa kotahi-wa.

Ko nga mau taviri whakaahuatanga (i konei ko nga mea anake e whai ana ki nga paerewa FIDO), penei i nga mea e tukuna ana e Google, Feitian, One Span, me Yubico ka taea te whakamahi mo te whakamotuhēhēnga kaha me te kore e whakauru i etahi atu rorohiko ki runga rorohiko papamahi me nga rorohiko (na te mea kei te tautoko te nuinga o nga kaitirotiro i te paerewa WebAuthn mai i te FIDO), engari ko te 3% anake o nga kamupene e whakamahi ana i tenei waahanga ki te whakauru i o raatau kaiwhakamahi.

Te whakataurite o nga tohu tohu (penei Rutoken EDS PKI) me nga taviri huna e mahi ana i runga i nga paerewa FIDO kei tua atu i te whanuitanga o tenei purongo, engari ano hoki aku korero ki a ia. Hei poto, ko nga momo tohu e rua e whakamahi ana i nga algorithms rite me nga tikanga whakahaere. Ko nga tohu FIDO kei te tautoko pai ake i tenei wa e nga kaihoko tirotiro, ahakoa ka huri tenei na te maha o nga kaitirotiro e tautoko ana API USB Tukutuku. Engari ko nga tohu tohu matarohia e tiakina ana e te waehere PIN, ka taea te haina i nga tuhinga hiko me te whakamahi mo te whakamotuhēhēnga-rua i roto i te Matapihi (tetahi putanga), Linux me Mac OS X, he API mo nga momo reo hotaka, ka taea e koe te whakamahi i te 2FA me te hikohiko. hainatanga i roto i te papamahi, waea pūkoro me nga tono Tukutuku , me nga tohu i hangaia i Ruhia e tautoko ana i nga algorithm GOST Russian. Ahakoa he aha, ko te tohu cryptographic, ahakoa he aha te paerewa i hangaia ai, ko te tikanga motuhēhēnga tino pono me te watea.

I tua atu i te Haumarutanga: Ko etahi atu Painga o te Motuhēhēnga Kaha

Ehara i te mea miharo ko te whakamahinga o te whakamotuhēhēnga kaha e hono tata ana ki te hiranga o nga raraunga ka penapenahia e te pakihi. Ko nga kamupene e pupuri ana i nga Paarama Whaiaro Whaiaro (PII) tairongo, penei i nga nama Haumaru Tangata, i nga Paarongo Hauora Whaiaro ranei (PHI), ka pa ki te taumahatanga o te ture me te ture. Ko enei nga kamupene he tino kaha ki te tautoko i te whakamotuhēhēnga kaha. Ko te pehanga ki nga pakihi ka piki ake i nga tumanako a nga kaihoko e hiahia ana ki te mohio ko nga whakahaere e whakawhirinaki ana ratou me o raatau raraunga tairongo e whakamahi ana i nga tikanga whakamotuhēhēnga kaha. Ko nga whakahaere e hapai ana i te PII tairongo, te PHI ranei, he nui ake i te rua nga wa ki te whakamahi motuhēhēnga kaha atu i nga whakahaere e pupuri ana i nga korero whakapā a nga kaiwhakamahi anake (Whakaahua 7).

Engari, kaore ano nga kamupene e pai ki te whakatinana i nga tikanga motuhēhēnga kaha. Tata ki te hautoru o nga kaihanga whakatau pakihi e whakaaro ana ko nga kupuhipa te tikanga motuhēhēnga tino whai hua i waenga i nga mea katoa kua whakarārangihia i te Whakaahua 9, me te 43% ka whakaaro ko nga kupuhipa te tikanga motuhēhēnga ngawari rawa atu.

Ko tenei tūtohi e whakaatu ana ki a maatau he rite tonu nga kaiwhakawhanake tono pakihi huri noa i te ao... Kare ratou e kite i te painga o te whakatinana i nga tikanga whakamarumaru urunga putea matatau me te rite tonu nga whakaaro pohehe. A ko nga mahi a nga kaiwhakahaere ka taea te whakarereke i te ahuatanga.

Kaua e pa ki nga kupuhipa. Engari he aha te mea me whakapono koe ki te whakapono he pai ake nga patai haumaru i nga tohu tohu cryptographic? Ko te whai huatanga o nga paatai ​​whakahaere, he mea whiriwhiri noa, i whakatauhia ki te 15%, kaore he tohu ka taea te hackable - ko te 10 anake. I te iti rawa te matakitaki i te kiriata "Illusion of Deception", i reira, ahakoa i roto i te ahua korero, ka whakaatuhia te ngawari o nga tohunga makutu. i maminga i nga mea katoa e tika ana mai i nga whakautu a te kaipakihi-kaiwhakahoe ka waiho ia kaore he moni.

A ko tetahi atu korero e korero nui ana mo nga tohu o te hunga e kawe ana i nga tikanga haumaru i roto i nga tono kaiwhakamahi. I roto i to raatau mohio, ko te tukanga o te whakauru i te kupuhipa he mahi ngawari ake i te motuhēhēnga ma te whakamahi i te tohu tohu. Ahakoa, ko te ahua he ngawari ake te hono i te tohu ki te tauranga USB me te whakauru i tetahi waehere PIN ngawari.

Ko te mea nui, ko te whakatinana i te whakamotuhēhēnga kaha ka taea e nga pakihi te neke atu i te whakaaro mo nga tikanga motuhēhēnga me nga ture whakahaere e hiahiatia ana hei aukati i nga kaupapa tinihanga ki te whakatutuki i nga tino hiahia o o raatau kaihoko.

Ahakoa ko te hanganga ture he kaupapa matua tika mo nga pakihi e rua e whakamahi ana i te whakamotuhēhēnga kaha me te hunga karekau, ko nga kamupene kua whakamahi i te whakamotuhēhēnga kaha ka kaha ake te kii ko te whakanui ake i te pono o nga kaihoko te mea tino nui ka whakaarohia e ratou i te wa e arotake ana i te motuhēhēnga. tikanga. (18% vs. 12%) (Whakaahua 10).

Motuhēhēnga hinonga

Mai i te tau 2017, kei te tipu haere te whakamotuhēhēnga kaha i roto i nga umanga, engari he iti ake te utu mo nga tono a nga kaihoko. Ko te wahanga o nga umanga e whakamahi ana i te whakamotuhēhēnga kaha i piki ake i te 7% i te 2017 ki te 12% i te 2018. Kaore i rite ki nga tono a nga kaihoko, i roto i te taiao hinonga ko te whakamahi i nga tikanga whakamotuhēhēnga kore-kupuhipa he ahua noa ake i roto i nga tono tukutuku i runga i nga taputapu waea. Tata ki te haurua o nga pakihi e whakaatu ana i te whakamahi i nga ingoa ingoa me nga kupuhipa anake hei whakamotuhēhē i o raatau kaiwhakamahi i te wa e takiuru ana, me te kotahi i roto i te rima (22%) ka whakawhirinaki anake ki nga kupuhipa mo te whakamotuhēhēnga tuarua ina uru ki nga raraunga tairongo (ara, ka uru tuatahi te kaiwhakamahi ki roto i te tono ma te whakamahi i te tikanga motuhēhēnga māmā ake, ā, ki te hiahia ia ki te uru atu ki nga raraunga tino nui, ka mahia e ia tetahi atu tikanga whakamotuhēhēnga, i tenei wa ka whakamahia he tikanga pono ake.).

Me mohio koe kaore te ripoata e whai whakaaro ki te whakamahi i nga tohu tohu mo te whakamotuhēhēnga-rua i roto i nga punaha whakahaere Windows, Linux me Mac OS X. Na koinei te whakamahinga tino whanui o te 2FA. (Aue, ko nga tohu i hangaia i runga i nga paerewa FIDO ka taea te whakamahi i te 2FA anake mo Windows 10).

I tua atu, mena ko te whakatinanatanga o te 2FA i roto i nga tono ipurangi me nga waea pūkoro e hiahiatia ana he huinga mehua, tae atu ki te whakarereketanga o enei tono, na ki te whakatinana i te 2FA ki Windows me whirihora noa koe i te PKI (hei tauira, i runga i te Microsoft Certification Server) me nga kaupapa here motuhēhēnga. i te AD.

A, mai i te mea ko te tiaki i te takiuru ki te PC mahi me te rohe he waahanga nui hei tiaki i nga raraunga umanga, kei te kaha haere te whakatinanatanga o te whakamotuhēhēnga-rua.

Ko nga tikanga e rua e whai ake nei mo te whakamotuhēhē i ngā kaiwhakamahi i te wā e takiuru ana ko ngā kupuhipa kotahi te wā ka tukuna mā tētahi taupānga motuhake (13% o ngā pakihi) me ngā kupuhipa kotahi wā ka tukuna mā SMS (12%). Ahakoa ko te paheketanga o te whakamahinga o nga tikanga e rua he tino rite, ko te OTP SMS te nuinga o nga wa e whakamahia ana hei whakanui ake i te taumata whakamana (i roto i te 24% o nga kamupene). (Whakaahua 12).

Ko te pikinga o te whakamahinga o te whakamotuhēhēnga kaha i roto i te hinonga ka taea pea te kii ki te piki haere o nga whakatinanatanga whakamotuhēhēnga cryptographic i roto i nga papahanga whakahaere tuakiri hinonga (i etahi atu kupu, kua ako nga punaha SSO me nga IAM hinonga ki te whakamahi tohu).

Mo te whakamotuhēhēnga pūkoro o ngā kaimahi me ngā kaikirimana, ka kaha ake te whakawhirinaki o nga umanga ki nga kupuhipa i te motuhēhēnga i roto i nga tono a nga kaihoko. Neke atu i te haurua (53%) o nga umanga e whakamahi ana i nga kupu huna i te wa e whakamotuhēhē ana te kaiwhakamahi ki te uru ki nga raraunga a te kamupene ma te taputapu pūkoro (Whakaahua 13).

Mo nga taputapu waea, ka whakapono tetahi ki te mana nui o te koiora, mena kaore i te maha o nga keehi o nga tohu maihao, reo, kanohi me nga irises. Ka kitea e tetahi patai miihini rapu kaore he tikanga pono mo te motuhēhēnga koiora. Ko nga pukoro tika, he pono, kei te noho tonu, engari he tino utu, he nui te rahi - a kaore i te whakauruhia ki nga waea atamai.

Na reira, ko te tikanga 2FA anake e mahi ana i roto i nga taputapu pūkoro ko te whakamahi i nga tohu cryptographic e hono ana ki te waea atamai ma nga hononga NFC, Nihokikorangi me te USB Type-C.

Ko te tiaki i nga raraunga putea a te kamupene te tino take mo te whakangao ki te whakamotuhēhēnga kore kupuhipa (44%), me te tipu tere mai i te tau 2017 (he pikinga e waru ōrau). Whai muri i tenei ko te whakamarumaru o nga taonga hinengaro (40%) me nga raraunga kaimahi (HR) (39%). A e marama ana he aha - ehara i te mea ko te uara e pa ana ki enei momo raraunga e mohiotia whanuitia ana, engari he iti noa nga kaimahi e mahi tahi ana me ratou. Arā, kāre i tino nui ngā utu mō te whakatinanatanga, ā, he tokoiti noa te hunga me whakangungu ki te mahi me te punaha whakamotuhēhēnga uaua ake. Engari, ko nga momo raraunga me nga taputapu e uru ana te nuinga o nga kaimahi hinonga ka tiakina tonu e nga kupuhipa anake. Ko nga tuhinga a nga kaimahi, nga teihana mahi, me nga waahana imeera rangatōpū nga waahi tino morearea, na te mea ko te hauwha noa o nga pakihi e tiaki ana i enei rawa me te whakamotuhēhēnga kore kupuhipa (Whakaahua 14).

I te nuinga o te waa, he mea tino kino te imeera a te umanga, he mea whakaheke, ko te tohu o te morearea karekau e whakaarohia e te nuinga o nga CIO. Ka whiwhi nga kaimahi i te maha o nga imeera ia ra, no reira he aha e kore ai e whakauru kia kotahi te iti rawa o nga imeera hītinihanga (ara, he tinihanga) ki waenga i a raatau. Ka whakahōputuhia tenei reta ki te ahua o nga reta a te kamupene, na reira ka pai te ngakau o te kaimahi ki te panui i te hono o tenei reta. Kaati, katahi ka puta nga mea katoa, hei tauira, te tango i te huaketo ki runga i te miihini i whakaekehia, ka patai ranei i nga kupuhipa (tae atu ki te mahi hangarau hapori, ma te whakauru i tetahi puka whakamotuhēhēnga rūpahu i hangaia e te kaitukino).

Kia kore ai e puta nga ahuatanga penei, me haina nga imeera. Na ka marama tonu ko tehea reta i hangaia e tetahi kaimahi tika, na te tangata whakaeke. I roto i te Outlook/Exchange, hei tauira, he tere me te ngawari nga hainatanga hiko e pa ana ki te tohu tohu tohu, a ka taea te whakamahi me te whakamotuhēhēnga-rua puta noa i nga PC me nga rohe Windows.

I roto i era rangatira e whakawhirinaki ana ki te motuhēhēnga kupuhipa i roto i te hinonga, e rua hautoru (66%) ka pera na te mea e whakapono ana ratou kei te pai te haumarutanga o nga kupu huna mo te momo korero e tika ana kia tiakina e to raatau kamupene (Whakaahua 15).

Engari kei te kaha haere nga tikanga motuhēhēnga kaha. Ko te nuinga na te mea kei te piki haere to raatau waatea. Kei te piki haere te maha o nga punaha whakahaere tuakiri me te uru (IAM), nga kaitirotiro, me nga punaha whakahaere e tautoko ana i te whakamotuhēhētanga mā te whakamahi tohu tohu.

He painga ano te motuhēhēnga kaha. I te mea kua kore e whakamahia te kupuhipa (kua whakakapihia ki te PIN ngawari), kaore he tono mai i nga kaimahi e tono ana kia whakarereketia te kupuhipa kua warewarehia. Ko te mea ka whakaitihia te kawenga ki te tari IT o te hinonga.

Nga hua me nga whakatau

1. I te nuinga o nga wa karekau he matauranga e tika ana hei aromatawai tūturu te whai huatanga o nga momo whiringa motuhēhēnga. Kua waia ratou ki te whakawhirinaki penei tawhito nga tikanga haumaru penei i nga kupuhipa me nga patai haumaru na te mea "i mahi i mua."
2. Kei nga kaiwhakamahi tonu tenei matauranga iti iho, mo ratou te mea nui te ngawari me te waatea. I te mea karekau he hihiri ki te whiriwhiri nga otinga haumaru ake.
3. He maha nga kaihanga o nga tono ritenga kahore he takeki te whakatinana i te motuhēhēnga-rua-rua hei utu mo te motuhēhēnga kupuhipa. Te whakataetae i te taumata o te whakamarumaru i nga tono a nga kaiwhakamahi kahore.
4. Te kawenga katoa mo te hack kua huri ki te kaiwhakamahi. Hoatu te kupuhipa kotahi te wa ki te tangata whakaeke - hara. I haukotia, i torotorohia ranei to kupuhipa - hara. Kaore i tono te kaiwhakawhanake ki te whakamahi i nga tikanga motuhēhēnga pono i roto i te hua - hara.
5. Tika kaiwhakahaere Tuhinga o mua me tono nga kamupene ki te whakatinana i nga otinga poraka nga turuturu raraunga (ina koa te motuhēhēnga-rua-rua), kaua ki te whiu kua tupu kē turuturu raraunga.
6. Ko etahi o nga kaihanga rorohiko e ngana ana ki te hoko ki nga kaihoko tawhito me te kore tino pono rongoā i roto i te kete ataahua hua "hou". Hei tauira, motuhēhēnga mā te hono ki tētahi atamai motuhake, mā te whakamahi biometrics rānei. Ka kitea mai i te purongo, e ai ki pono pono Ka taea anake te whakatau i runga i te whakamotuhēhēnga kaha, ara, nga tohu cryptographic.
7. Ko taua ano Ka taea te whakamahi tohu tohu mo he maha nga mahi: hoki motuhēhēnga kaha i roto i te punaha whakahaere hinonga, i roto i nga tono umanga me nga kaiwhakamahi, mo waitohu hiko nga whakawhitinga putea (he mea nui mo nga tono putea), tuhinga me te imeera.

Source: will.com