O le a la le mea o le a tupu i le faʻamaonia ma upu faʻamaonia? Vaega Lua o le Lipoti o le Fa'amaoniga Malosi o le Tao

Talu ai nei, na lomia ai e le kamupani suʻesuʻe Javelin Strategy & Research se lipoti, "The State of Strong Authentication 2019." Na aoina e ona tagata faʻamatalaga e uiga i auala faʻamaonia o loʻo faʻaaogaina i totonu o siosiomaga faʻapisinisi ma faʻatauga faʻatau, ma faia ai foi ni faʻaiuga manaia e uiga i le lumanaʻi o le faʻamaoni malosi.

Faaliliuga o le vaega muamua ma faaiuga a tusitala o le lipoti, matou ua uma ona lomia i luga o Habré. Ma o lenei matou te tuʻuina atu ia te oe le vaega lona lua - faʻatasi ai ma faʻamaumauga ma kalafi.

Mai le faaliliu

O le a ou le kopiina atoa le poloka atoa o le igoa e tasi mai le vaega muamua, ae o le a ou faaluaina le parakalafa e tasi.

O fuainumera uma ma mea moni e tuʻuina atu e aunoa ma sina suiga itiiti, ma afai e te le ioe ia i latou, e sili atu le finau ma le faaliliu, ae ma le tusitala o le lipoti. Ma o aʻu faʻamatalaga nei (faʻataʻatia e pei o upusii, ma makaina i le tusitusiga Italia) o laʻu faʻamasinoga taua ma o le a ou fiafia e finau e uiga ia i latou taʻitasi (faʻapea foʻi ma le lelei o le faaliliuga).

Fa'amaoniga a le Fa'aoga

Talu mai le 2017, o le faʻaogaina o le faʻamaoniga malosi i talosaga a tagata faʻatau ua faʻatupulaia tele, e mafua ona o le maua o auala faʻamaonia faʻamaonia i luga o masini feaveaʻi, e ui lava na o sina pasene laʻititi laʻititi o kamupani e faʻaaogaina le faʻamaoniga malosi mo talosaga Initaneti.

I le aotelega, o le pasene o kamupani o loʻo faʻaaogaina le faʻamaoniga malosi i a latou pisinisi na faʻatoluina mai le 5% i le 2017 i le 16% i le 2018 (Ata 3).

O le mafai ona faʻaogaina le faʻamaoni malosi mo talosaga i luga ole laiga e faʻatapulaʻa (ona o le mea moni e naʻo lomiga fou o nisi tagata suʻesuʻe e lagolagoina fegalegaleaiga ma faʻailoga cryptographic, peitaʻi o lenei faʻafitauli e mafai ona foia e ala i le faʻapipiʻiina o polokalama faʻaopoopo e pei ole Rutoken Plugin), o le tele o kamupani latou te faʻaogaina auala faʻapitoa mo faʻamaoniga i luga ole laiga, e pei o polokalame mo masini feaveaʻi e gaosia ai upu faʻaulu e tasi le taimi.

Meafaigaluega fa'ailoga ki (o lo'o fa'auiga na'o i latou e tausisia tulaga fa'ata'atia a le FIDO), e pei o na ofo mai e Google, Feitian, One Span, ma Yubico e mafai ona faʻaogaina mo le faʻamaonia malosi e aunoa ma le faʻapipiʻiina o polokalama faʻaopoopo i luga o komepiuta komepiuta ma komepiuta (aua o le tele o tagata su'esu'e ua uma ona lagolagoina le WebAuthn standard mai le FIDO), ae na'o le 3% o kamupani latou te fa'aogaina lenei vaega e fa'aoga ai latou tagata fa'aoga.

Fa'atusatusaga o fa'ailoga fa'ailoga (pei Rutoken EDS PKI) ma ki faalilolilo o loʻo galue e tusa ai ma faʻataʻitaʻiga FIDO e sili atu i le lautele o lenei lipoti, ae faʻapea foi aʻu faʻamatalaga i ai. I se faapuupuuga, o ituaiga uma o faʻailoga e faʻaogaina tutusa algorithms ma faʻatinoga faʻavae. O fa'ailoga FIDO o lo'o sili atu ona lagolagoina e tagata fa'atau su'esu'e, e ui o le a le pine ae suia lenei mea pe a lagolagoina e le tele o tagata su'esu'e Uepi USB API. Ae o faʻailoga faʻailoga mataʻutia e puipuia e se PIN code, e mafai ona sainia pepa faʻaeletoroni ma faʻaaogaina mo faʻamaoniga e lua i Windows (soʻo se faʻamatalaga), Linux ma Mac OS X, e iai API mo gagana eseese polokalame, e mafai ai ona e faʻatinoina le 2FA ma le eletise. saini i luga o le komepiuta, telefoni feaveai ma Upega Tafaʻilagi, ma faʻailoga na gaosia i Rusia e lagolagoina Rusia GOST algorithms. I soʻo se tulaga, o se faʻailoga cryptographic, e tusa lava po o le a le tulaga o loʻo faia ai, o le auala sili ona faʻatuatuaina ma faigofie.

I tua atu o le Saogalemu: Isi Fa'amanuiaga o le Fa'amaoni Malosi

E le o se mea e ofo ai le faʻaogaina o le faʻamaoniaga malosi e fesoʻotaʻi vavalalata ma le taua o faʻamaumauga a faleoloa pisinisi. Kamupani o lo'o teuina fa'amatalaga ma'ale'ale Fa'asinomaga Fa'asinomaga (PII), pei o numera Saogalemu po'o Fa'amatalaga Fa'alesoifua maloloina Fa'aletagata (PHI), e fa'afeagai ma fa'atonuga fa'aletulafono ma fa'atulafonoina. O kamupani ia e sili ona malosi le lagolagoina o le faʻamaoni malosi. O le mamafa i pisinisi e faʻateleina e faʻamoemoega o tagata faʻatau e fia iloa o faʻalapotopotoga latou te faʻatuatuaina ma a latou faʻamatalaga sili ona maaleale e faʻaogaina auala faʻamaonia malosi. O fa'alapotopotoga e fa'atautaia le PII ma'ale'ale po'o le PHI e sili atu i le fa'aluaina le fa'aogaina o fa'amaoniga malosi nai lo fa'alapotopotoga e na'o fa'amatalaga fa'afeso'ota'i a tagata fa'aoga (Ata 7).

Ae paga lea, e leʻi naunau kamupani e faʻatino auala faʻamaonia malosi. Toeitiiti o le tasi vaetolu o tagata fai filifiliga pisinisi latou te manatu o uputatala o le auala sili ona aoga e faʻamaonia ai i latou uma o loʻo lisiina i le Ata 9, ma le 43% e manatu i upu faʻamaonia o le auala sili ona faigofie e faʻamaonia ai.

O lenei siata o loʻo faʻamaonia mai ia i matou e tutusa le aufaipisinisi talosaga i le lalolagi atoa ... Latou te le o vaʻaia le aoga o le faʻatinoina o auala faʻapipiʻi faʻapipiʻi faʻamatalaga ma faʻasoa tutusa manatu sese. Ma e naʻo gaioiga a tagata faʻatonutonu e mafai ona suia le tulaga.

Aua tatou te tago i upu faataga. Ae o le a le mea e tatau ona e talitonu i ai e talitonu ai o fesili saogalemu e sili atu ona malupuipuia nai lo faʻailoga faʻamaonia? O le aoga o fesili faʻatonutonu, lea e naʻo le filifilia, na faʻatatauina i le 15%, ae le o faʻailoga faʻafefe - naʻo le 10. A itiiti ifo e matamata i le ata tifaga "Illusion of Deception", lea, e ui lava i se faʻataʻitaʻiga, e faʻaalia ai le faigofie tele o fai togafiti. maileia mea uma e tatau ai i tali a se tagata fai pisinisi-faimeamea ma tuua ai o ia e aunoa ma se tupe.

Ma o le isi mea moni e tele e taʻu mai ai e uiga i agavaa oi latou e nafa ma faiga saogalemu i talosaga a tagata faʻaoga. I lo latou malamalama, o le faagasologa o le ulufale i totonu o se upu faʻamaonia o se faʻagaioiga faigofie nai lo le faʻamaonia e faʻaaoga ai se faʻailoga cryptographic. E ui lava, e foliga mai e sili atu ona faigofie le faʻafesoʻotaʻi o le faʻailoga i se uafu USB ma ulufale i se PIN code faigofie.

O le mea taua, o le faʻatinoina o le faʻamaoniga malosi e mafai ai e pisinisi ona alu ese mai le mafaufau e uiga i metotia faʻamaonia ma tulafono faʻatinoina e manaʻomia e poloka ai faiga taufaasese e faʻafetaui ai manaʻoga moni o latou tagata faʻatau.

E ui o le tausisia o tulafono faatonutonu o se mea e sili ona faamuamua mo pisinisi uma e lua o loʻo faʻaaogaina le faʻamaoni malosi ma i latou e leai, o kamupani ua uma ona faʻaogaina le faʻamaoniga malosi e sili atu ona fai mai o le faʻateleina o le faʻamaoni o tagata faatau o se fua sili ona taua latou te mafaufau i ai pe a iloiloina se faʻamaoniga. auala. (18% vs. 12%) (Ata 10).

Enterprise Authentication

Talu mai le 2017, o le faʻaaogaina o le faʻamaoniga malosi i pisinisi ua faʻatupulaia, ae i se laʻititi laʻititi laʻititi nai lo talosaga a tagata faʻatau. O le vaega o atinaʻe e faʻaaogaina le faʻamaoniga malosi na faʻatupulaia mai le 7% i le 2017 i le 12% i le 2018. E le pei o tagata faʻatau talosaga, i totonu o le atinaʻeina o le faʻaogaina o auala e le faʻamaonia ai upu e sili atu ona taatele i luga o upega tafaʻilagi nai lo masini feaveaʻi. E tusa ma le afa o pisinisi o loʻo lipotia le faʻaogaina o igoa faʻaoga ma upu faʻamaonia e faʻamaonia ai a latou tagata faʻaoga pe a ulufale i totonu, ma le tasi i le lima (22%) e faʻalagolago foi i upu faʻamaonia mo le faʻamaonia lona lua pe a maua faʻamatalaga maaleale (o lona uiga, o le tagata faʻaoga muamua e ulufale i totonu o le talosaga e faʻaaoga ai se auala faʻamaonia faigofie, ma afai e manaʻo e maua le avanoa i faʻamatalaga taua, o le a ia faia se isi faʻamaoniga faʻamaonia, o le taimi lenei e masani ona faʻaaogaina se auala sili atu ona faʻatuatuaina.).

E tatau ona e malamalama o le lipoti e le amanaʻia le faʻaogaina o faʻailoga faʻamaonia mo faʻamaoniga e lua i totonu o faiga faʻaoga Windows, Linux ma Mac OS X. Ma o le taimi nei o le faʻaaogaina tele o le 2FA. (Aue, o faʻailoga na faia e tusa ai ma tulaga faʻavae FIDO e mafai ona faʻaaogaina 2FA mo Windows 10).

E le gata i lea, afai o le faʻatinoina o le 2FA i luga o le initaneti ma telefoni feaveaʻi e manaʻomia ai se seti o fuataga, e aofia ai le fesuiaiga o nei talosaga, ona faʻatinoina lea o le 2FA i Windows e naʻo oe e manaʻomia le faʻatulagaina o le PKI (mo se faʻataʻitaʻiga, faʻavae i luga ole Microsoft Certification Server) ma faiga faʻamaonia. i le TA.

Ma talu ai o le puipuia o le saini i se PC galuega ma le vaega o se elemene taua o le puipuia o faʻamaumauga faʻapitoa, o le faʻatinoina o le faʻamaoniga e lua o loʻo faʻateleina ma sili atu ona taatele.

O isi auala sili ona taatele e lua mo le faʻamaoniaina o tagata faʻaoga pe a ulufale i totonu o upu faʻamaonia e tasi le taimi e tuʻuina atu e ala i se isi app (13% o pisinisi) ma le tasi taimi faʻaulu e tuʻuina atu e ala i SMS (12%). E ui lava i le mea moni o le pasene o le faʻaogaina o auala uma e lua e tutusa lelei, OTP SMS e masani ona faʻaaogaina e faʻateleina ai le faʻatagaina (i le 24% o kamupani). (Ata 12).

O le siʻitia o le faʻaogaina o le faʻamaoniga malosi i totonu o le atinaʻe e mafai ona mafua ona o le faʻateleina o le maua o faʻamaoniga faʻamaonia faʻataʻitaʻiga i faʻataʻitaʻiga faʻatautaia o pisinisi (i se isi faaupuga, pisinisi SSO ma IAM faiga ua aʻoaʻoina e faʻaoga faʻailoga).

Mo le fa'amaoniaga feavea'i o tagata faigaluega ma konekarate, e sili atu ona fa'alagolago pisinisi i upu fa'amaonia nai lo le fa'amaoni i talosaga a tagata fa'atau. E silia ma le afa (53%) o atina'e e fa'aoga upu fa'amaonia pe a fa'amaonia le avanoa o tagata fa'aoga i fa'amaumauga a le kamupani e ala i se masini feavea'i (Ata 13).

I le tulaga o masini feaveaʻi, o le a talitonu se tasi i le malosi tele o biometrics, pe a le o le tele o mataupu o tamatamai lima pepelo, leo, foliga ma e oʻo lava i irises. Ole su'esu'ega ole afi su'esu'e ole a fa'aalia ai e leai se auala fa'atuatuaina ole fa'amaoni biometric. E moni sa'o sa'o masini, ioe, o lo'o i ai, ae e taugata tele ma tetele i le lapopoa - ma e le fa'apipi'iina i telefoni.

O le mea lea, na o le pau lava le auala galue 2FA i masini feaveaʻi o le faʻaaogaina o faʻailoga faʻamaonia e fesoʻotaʻi i le telefoni e ala i fesoʻotaʻiga NFC, Bluetooth ma USB Type-C.

O le puipuia o faʻamatalaga tau tupe a le kamupani o le mafuaʻaga sili lea mo le teu faʻafaigaluegaina o faʻamaoniga e leai ni faʻamatalaga (44%), faʻatasi ai ma le televave o le tuputupu aʻe talu mai le 2017 (o se faʻaopoopoga o le valu pasene). Ona sosoo ai lea ma le puipuiga o meatotino tau le atamai (40%) ma tagata faigaluega (HR) faʻamaumauga (39%). Ma e manino lava le mafuaʻaga - e le gata o le tau e fesoʻotaʻi ma nei ituaiga o faʻamaumauga e iloa lautele, ae e toʻaitiiti tagata faigaluega e galulue ma i latou. O lona uiga, o tau o le faʻatinoga e le tele naua, ma e naʻo ni nai tagata e manaʻomia ona aʻoaʻoina e galulue ma se faiga faʻamaonia sili atu ona faigata. I se eseesega, o ituaiga o faʻamaumauga ma masini e masani ona maua e le tele o tagata faigaluega atinaʻe o loʻo puipuia pea e naʻo upu faʻaulu. O pepa a tagata faigaluega, fale faigaluega, ma tuatusi imeli a kamupani o vaega ia e sili ona lamatia, ona e na'o le kuata o pisinisi e puipuia nei aseta i le fa'amaoniaina e aunoa ma se upu fa'amaonia (Ata 14).

I se tulaga lautele, o imeli faʻasalalau o se mea e sili ona mataʻutia ma faʻafefe, o le maualuga o le lamatiaga o loʻo manatu faatauvaa i ai le tele o CIO. E maua e tagata faigaluega le tele o imeli i aso uma, aisea la e le aofia ai ia le itiiti ifo ma le tasi le phishing (o lona uiga, taufaasese) imeli ia i latou. O lenei tusi o le a faʻatulagaina i le faiga o tusi a le kamupani, ina ia lagona e le tagata faigaluega le toʻa e kiliki i luga o le soʻotaga i lenei tusi. Ia, e mafai ona tupu soʻo se mea, mo se faʻataʻitaʻiga, faʻapipiʻiina o se siama i luga o le masini osofaʻi poʻo le taʻeina o upu faʻaulu (e aofia ai le inisinia faʻaagafesootai, e ala i le faʻaogaina o se faʻamaoniga faʻamaonia na faia e le tagata osofaʻi).

Ina ia taofia mea fa'apenei mai le tutupu, e tatau ona saini imeli. Ona vave faʻaalia lea o le tusi na faia e se tagata faigaluega faʻamaonia ma o le a le tagata osofaʻi. I le Outlook/Exchange, mo se fa'ata'ita'iga, o saini fa'aeletonika fa'amaufa'ailoga fa'ata'ita'i e mafai ona vave ma faigofie ma mafai ona fa'aoga fa'atasi ma fa'amaoniga e lua i luga ole PC ma Windows domains.

Faatasi ai ma na pulega o loʻo faʻalagolago naʻo le faʻamaoniaina o upu faʻamaonia i totonu o le atinaʻe, lua vaetolu (66%) e faia ona latou te talitonu o passwords e lava le puipuiga mo le ituaiga o faʻamatalaga e manaʻomia e la latou kamupani e puipuia (Ata 15).

Ae o metotia faʻamaonia malosi ua amata ona taatele. O le tele lava ona o le mea moni o lo latou avanoa ua fa'ateleina. Ole fa'ateleina ole numera ole fa'asinomaga ma le fa'aogaina o faiga (IAM), su'esu'ega, ma faiga fa'agaioiga e lagolagoina le fa'amaoni e fa'aaoga ai fa'ailoga fa'ailoga.

O le fa'amaoni malosi e iai se isi fa'amanuiaga. Talu ai e le o toe faʻaaogaina le upu faʻaulu (suia i se PIN faigofie), e leai ni talosaga mai tagata faigaluega e fai atu ia i latou e sui le upu faʻagalo galo. Le mea lea e faʻaitiitia ai le uta i le matagaluega IT a le atinaʻe.

Iʻuga ma faʻaiuga

1. E masani ona le maua e le au pulega le poto talafeagai e iloilo ai moni aoga o filifiliga fa'amaoni eseese. Ua masani i latou i le maufaatuatuaina faapena tuai auala saogalemu e pei o upu fa'amaonia ma fesili saogalemu ona "na aoga muamua."
2. O loʻo i ai pea i tagata faʻaoga lenei malamalama itiiti, mo i latou o le mea autu lava faigofie ma faigofie. Afai lava e leai so latou lagona e filifili ai sili atu le saogalemu fofo.
3. Fa'atupuina o fa'aoga masani leai se mafuaagae fa'atino le fa'amaoniaina e lua nai lo le fa'amaoniaina o upu fa'amaonia. Fa'atauvaga i le tulaga o le puipuiga i fa'aoga fa'aoga toesea.
4. tiute atoa mo le hack fesiita'i i le tagata fa'aoga. Tuuina atu le upu faataga e tasi i le tagata osofaia - e tuuaia. O lau upu fa'aupuga na fa'alavelave pe mata'i - e tuuaia. E leʻi manaʻomia le tagata faʻapipiʻi e faʻaaoga auala faʻamaonia faʻamaoni i totonu o le oloa - e tuuaia.
5. Taumatau fa'atonu Muamua e tatau ona manaʻomia kamupani e faʻatino fofo e poloka fa'amatalaga fa'amatalaga (aemaise lava fa'amaoni e lua), nai lo le fa'asalaina ua uma ona tupu liki fa'amatalaga.
6. O lo'o taumafai nisi tagata fai polokalame e fa'atau atu i tagata fa'atau tuai ma e le fa'alagolago tele fofo i afifi matagofie "mea fou" oloa. Mo se faʻataʻitaʻiga, faʻamaonia e ala i le fesoʻotaʻi i se telefoni poto poʻo le faʻaogaina o biometrics. E pei ona vaaia i le lipoti, e tusa ai ma faatuatuaina moni lava E mafai ona i ai naʻo se fofo e faʻavae i luga o le faʻamaoni malosi, o lona uiga, faʻailoga cryptographic.
7. Tutusa lava e mafai ona fa'aoga fa'ailoga cryptographic mo le tele o galuega: mo fa'amaoni malosi i totonu o le atina'e faiga fa'aoga, i fa'alapotopotoga ma tagata fa'aoga talosaga, mo saini faaeletonika fefa'ataua'iga tau tupe (taua mo talosaga tau faletupe), pepa ma imeli.

puna: www.habr.com