Laipẹ, ile-iṣẹ iwadii Javelin Strategy & Iwadi ṣe atẹjade ijabọ kan, “Ipinlẹ ti Ijeri Alagbara 2019.” Awọn olupilẹṣẹ rẹ gba alaye nipa kini awọn ọna ijẹrisi ti a lo ni awọn agbegbe ile-iṣẹ ati awọn ohun elo olumulo, ati tun ṣe awọn ipinnu ti o nifẹ nipa ọjọ iwaju ti ijẹrisi to lagbara.
Translation ti akọkọ apa pẹlu awọn ipinnu ti awọn onkọwe ti awọn iroyin, a . Ati ni bayi a ṣafihan si akiyesi rẹ apakan keji - pẹlu data ati awọn aworan.
Lati onitumọ
Emi kii yoo daakọ gbogbo bulọọki ti orukọ kanna lati apakan akọkọ, ṣugbọn Emi yoo tun ṣe ẹda paragi kan.
Gbogbo awọn isiro ati awọn otitọ ni a gbekalẹ laisi awọn iyipada diẹ, ati pe ti o ko ba gba pẹlu wọn, lẹhinna o dara lati jiyan kii ṣe pẹlu onitumọ, ṣugbọn pẹlu awọn onkọwe iroyin naa. Ati pe nibi ni awọn asọye mi (ti a gbe kalẹ bi awọn agbasọ ọrọ, ati samisi ninu ọrọ naa Itali) jẹ idajọ iye mi ati pe emi yoo dun lati jiyan lori ọkọọkan wọn (bakannaa lori didara itumọ).
Ijeri olumulo
Lati ọdun 2017, lilo ijẹrisi ti o lagbara ni awọn ohun elo olumulo ti dagba pupọ, ni pataki nitori wiwa awọn ọna ijẹrisi cryptographic lori awọn ẹrọ alagbeka, botilẹjẹpe ipin diẹ diẹ ti awọn ile-iṣẹ lo ijẹrisi to lagbara fun awọn ohun elo Intanẹẹti.
Lapapọ, ipin ogorun awọn ile-iṣẹ ti o nlo ijẹrisi to lagbara ni iṣowo wọn ni ilọpo mẹta lati 5% ni ọdun 2017 si 16% ni ọdun 2018 (Aworan 3).
Agbara lati lo ijẹrisi to lagbara fun awọn ohun elo wẹẹbu tun jẹ opin (nitori otitọ pe awọn ẹya tuntun pupọ ti diẹ ninu awọn aṣawakiri ṣe atilẹyin ibaraenisepo pẹlu awọn ami-ami cryptographic, sibẹsibẹ iṣoro yii le ṣee yanju nipa fifi sọfitiwia afikun sii gẹgẹbi ), nitorinaa ọpọlọpọ awọn ile-iṣẹ lo awọn ọna yiyan fun ijẹrisi ori ayelujara, gẹgẹbi awọn eto fun awọn ẹrọ alagbeka ti o ṣe awọn ọrọ igbaniwọle akoko kan.
Awọn bọtini cryptographic hardware (Nibi a tumọ si awọn ti o ni ibamu pẹlu awọn iṣedede FIDO), gẹgẹbi awọn ti Google funni, Feitian, Ọkan Span, ati Yubico le ṣee lo fun ijẹrisi ti o lagbara laisi fifi software afikun sori awọn kọnputa tabili ati kọǹpútà alágbèéká (nitori ọpọlọpọ awọn aṣawakiri tẹlẹ ṣe atilẹyin boṣewa WebAuthn lati FIDO), ṣugbọn nikan 3% ti awọn ile-iṣẹ lo ẹya yii lati wọle si awọn olumulo wọn.
Ifiwera ti awọn ami-ami cryptographic (bii ) ati awọn bọtini aṣiri ti n ṣiṣẹ ni ibamu si awọn iṣedede FIDO kọja opin ti ijabọ yii, ṣugbọn awọn asọye mi si. Ni kukuru, awọn iru ami mejeeji lo awọn algoridimu kanna ati awọn ilana ṣiṣe. Awọn ami FIDO lọwọlọwọ ni atilẹyin dara julọ nipasẹ awọn olutaja aṣawakiri, botilẹjẹpe eyi yoo yipada laipẹ bi awọn aṣawakiri diẹ sii ṣe atilẹyin . Ṣugbọn awọn ami-ipamọ cryptographic Ayebaye jẹ aabo nipasẹ koodu PIN kan, le forukọsilẹ awọn iwe aṣẹ itanna ati lo fun ijẹrisi ifosiwewe meji ni Windows (eyikeyi ẹya), Lainos ati Mac OS X, ni awọn API fun awọn ede siseto lọpọlọpọ, gbigba ọ laaye lati ṣe 2FA ati itanna Ibuwọlu ni tabili tabili, alagbeka ati awọn ohun elo wẹẹbu, ati awọn ami ti a ṣe ni Russia ṣe atilẹyin awọn algoridimu GOST Russia. Ni eyikeyi idiyele, ami-ami cryptographic, laibikita iru iwọnwọn ti o ṣẹda nipasẹ, jẹ igbẹkẹle julọ ati ọna ijẹrisi irọrun.
Ni ikọja Aabo: Awọn anfani miiran ti Ijeri Alagbara
Kii ṣe iyalẹnu pe lilo ijẹrisi ti o lagbara ni asopọ pẹkipẹki si pataki ti data awọn ile itaja iṣowo kan. Awọn ile-iṣẹ ti o tọju ifitonileti idanimọ ti ara ẹni (PII), gẹgẹbi awọn nọmba Aabo Awujọ tabi Alaye Ilera Ti ara ẹni (PHI), dojukọ titẹ ofin ti o tobi julọ ati ilana. Awọn wọnyi ni awọn ile-iṣẹ ti o jẹ awọn alatilẹyin ibinu julọ ti ijẹrisi ti o lagbara. Titẹ lori awọn iṣowo pọ si nipasẹ awọn ireti ti awọn alabara ti o fẹ lati mọ pe awọn ajọ ti wọn gbẹkẹle pẹlu data ifura wọn julọ lo awọn ọna ijẹrisi to lagbara. Awọn ile-iṣẹ ti o mu PII tabi PHI ti o ni imọlara jẹ diẹ sii ju ilọpo meji ni o ṣeeṣe lati lo ijẹrisi to lagbara ju awọn ajọ ti o tọju alaye olubasọrọ awọn olumulo nikan (Aworan 7).
Laanu, awọn ile-iṣẹ ko ti fẹ lati ṣe awọn ọna ijẹrisi to lagbara. O fẹrẹ to idamẹta ti awọn oluṣe ipinnu iṣowo ṣe akiyesi awọn ọrọ igbaniwọle ọna ijẹrisi ti o munadoko julọ laarin gbogbo awọn ti a ṣe akojọ si ni Nọmba 9, ati 43% ro awọn ọrọ igbaniwọle ni ọna ijẹrisi ti o rọrun julọ.
Atọka yii jẹri fun wa pe awọn olupilẹṣẹ ohun elo iṣowo ni ayika agbaye jẹ kanna… Wọn ko rii anfani ti imuse awọn ilana aabo wiwọle si akọọlẹ ti ilọsiwaju ati pin awọn aburu kanna. Ati pe awọn iṣe ti awọn olutọsọna nikan le yi ipo naa pada.
Jẹ ki a ko fi ọwọ kan awọn ọrọigbaniwọle. Ṣugbọn kini o ni lati gbagbọ lati gbagbọ pe awọn ibeere aabo wa ni aabo diẹ sii ju awọn ami-ami cryptographic? Imudara ti awọn ibeere iṣakoso, eyiti a yan ni irọrun, ni ifoju ni 15%, ati pe kii ṣe awọn ami-ami hackable - nikan 10. O kere ju wo fiimu naa “Iruju ti Ẹtan”, nibiti, botilẹjẹpe ninu fọọmu alaworan, o han bi o ṣe rọrun awọn alalupayida. tan gbogbo awọn nkan pataki lati inu awọn idahun oniṣowo-swindler kan o si fi i silẹ laisi owo.
Ati otitọ diẹ sii ti o sọ pupọ nipa awọn afijẹẹri ti awọn ti o ni iduro fun awọn ọna aabo ni awọn ohun elo olumulo. Ni oye wọn, ilana ti titẹ ọrọ igbaniwọle kan jẹ iṣẹ ti o rọrun ju ijẹrisi nipa lilo ami ami cryptographic kan. Botilẹjẹpe, yoo dabi pe o le rọrun lati so ami naa pọ si ibudo USB kan ati tẹ koodu PIN ti o rọrun kan.
Ni pataki, imuse ijẹrisi to lagbara gba awọn iṣowo laaye lati lọ kuro ni ironu nipa awọn ọna ijẹrisi ati awọn ofin iṣiṣẹ ti o nilo lati dènà awọn ero arekereke lati pade awọn iwulo gidi ti awọn alabara wọn.
Lakoko ti ibamu ilana jẹ pataki oke ti oye fun awọn iṣowo mejeeji ti o lo ijẹrisi to lagbara ati awọn ti kii ṣe, awọn ile-iṣẹ ti o ti lo ijẹrisi to lagbara ni o ṣeeṣe pupọ lati sọ pe jijẹ iṣootọ alabara jẹ metiriki pataki julọ ti wọn gbero nigbati o ṣe iṣiro ijẹrisi kan. ọna. (18% vs. 12%) (olusin 10).
Ijeri ile-iṣẹ
Lati ọdun 2017, gbigba ti ijẹrisi to lagbara ni awọn ile-iṣẹ ti n dagba, ṣugbọn ni iwọn kekere diẹ ju fun awọn ohun elo olumulo. Awọn ipin ti awọn ile-iṣẹ nipa lilo ijẹrisi to lagbara pọ si lati 7% ni 2017 si 12% ni ọdun 2018. Ko dabi awọn ohun elo olumulo, ni agbegbe ile-iṣẹ lilo awọn ọna ijẹrisi ti kii ṣe ọrọ igbaniwọle jẹ diẹ wọpọ ni awọn ohun elo wẹẹbu ju lori awọn ẹrọ alagbeka. O fẹrẹ to idaji awọn iṣowo ṣe ijabọ ni lilo awọn orukọ olumulo nikan ati awọn ọrọ igbaniwọle lati jẹri awọn olumulo wọn nigbati wọn ba wọle, pẹlu ọkan ninu marun (22%) tun gbarale awọn ọrọ igbaniwọle nikan fun ijẹrisi atẹle nigbati o wọle si data ifura.iyẹn ni, olumulo kọkọ wọle sinu ohun elo naa ni lilo ọna ijẹrisi ti o rọrun, ati pe ti o ba fẹ lati ni iraye si data pataki, yoo ṣe ilana ijẹrisi miiran, ni akoko yii nigbagbogbo nlo ọna ti o gbẹkẹle diẹ sii.).
O nilo lati ni oye pe ijabọ naa ko ṣe akiyesi lilo awọn ami-ami cryptographic fun ijẹrisi ifosiwewe meji ni awọn ọna ṣiṣe Windows, Linux ati Mac OS X. Ati pe eyi jẹ lilo ni ibigbogbo julọ ti 2FA lọwọlọwọ. (Ala, awọn ami ti a ṣẹda ni ibamu si awọn iṣedede FIDO le ṣe 2FA nikan fun Windows 10).
Pẹlupẹlu, ti imuse ti 2FA ni ori ayelujara ati awọn ohun elo alagbeka nilo eto awọn iwọn, pẹlu iyipada ti awọn ohun elo wọnyi, lẹhinna lati ṣe 2FA ni Windows o nilo lati tunto PKI nikan (fun apẹẹrẹ, da lori olupin Ijẹrisi Microsoft) ati awọn eto imulo ijẹrisi. ni AD.
Ati pe niwọn igba ti aabo iwọle si PC iṣẹ ati aaye jẹ ẹya pataki ti idabobo data ile-iṣẹ, imuse ti ijẹrisi ifosiwewe meji ti di pupọ ati siwaju sii.
Awọn ọna meji ti o wọpọ julọ ti o tẹle fun ijẹrisi awọn olumulo nigbati o wọle jẹ awọn ọrọ igbaniwọle akoko kan ti a pese nipasẹ ohun elo lọtọ (13% ti awọn iṣowo) ati awọn ọrọ igbaniwọle akoko kan ti a firanṣẹ nipasẹ SMS (12%). Bíótilẹ o daju wipe awọn ogorun ti lilo ti awọn mejeeji ọna jẹ gidigidi iru, OTP SMS ti wa ni julọ igba lo lati mu awọn ipele ti ašẹ (ni 24% ti awọn ile-iṣẹ). (Aworan 12).
Ilọsoke ni lilo ijẹrisi ti o lagbara ni ile-iṣẹ le ṣee ṣe si wiwa ti o pọ si ti awọn imuse ijẹrisi cryptographic ni awọn iru ẹrọ iṣakoso idanimọ ile-iṣẹ (ni awọn ọrọ miiran, SSO ile-iṣẹ ati awọn eto IAM ti kọ ẹkọ lati lo awọn ami).
Fun ijẹrisi alagbeka ti awọn oṣiṣẹ ati awọn alagbaṣe, awọn ile-iṣẹ gbarale diẹ sii lori awọn ọrọ igbaniwọle ju fun ijẹrisi ni awọn ohun elo olumulo. O kan ju idaji (53%) ti awọn ile-iṣẹ lo awọn ọrọ igbaniwọle nigbati o jẹri iraye si olumulo si data ile-iṣẹ nipasẹ ẹrọ alagbeka kan (Aworan 13).
Ninu ọran ti awọn ẹrọ alagbeka, ọkan yoo gbagbọ ninu agbara nla ti awọn biometrics, ti kii ṣe fun ọpọlọpọ awọn ọran ti awọn ika ọwọ iro, awọn ohun, awọn oju ati paapaa irises. Ibeere ẹrọ wiwa kan yoo ṣafihan pe ọna igbẹkẹle ti ijẹrisi biometric kan ko si tẹlẹ. Awọn sensọ deede ni otitọ, dajudaju, wa, ṣugbọn wọn jẹ gbowolori pupọ ati tobi ni iwọn - ati pe a ko fi sii ni awọn fonutologbolori.
Nitorinaa, ọna 2FA ti n ṣiṣẹ nikan ni awọn ẹrọ alagbeka ni lilo awọn ami-ami cryptographic ti o sopọ si foonuiyara nipasẹ NFC, Bluetooth ati awọn atọkun Iru-C USB.
Idabobo data inawo ti ile-iṣẹ jẹ idi pataki fun idoko-owo ni ijẹrisi laisi ọrọ igbaniwọle (44%), pẹlu idagbasoke ti o yara ju lati ọdun 2017 (ilosoke ti awọn aaye ogorun mẹjọ). Eyi ni atẹle nipasẹ aabo ti ohun-ini ọgbọn (40%) ati data oṣiṣẹ (HR) (39%). Ati pe o ṣe kedere idi - kii ṣe nikan ni iye ti o ni nkan ṣe pẹlu awọn iru data wọnyi ti a mọ ni gbogbogbo, ṣugbọn awọn oṣiṣẹ diẹ diẹ ṣiṣẹ pẹlu wọn. Iyẹn ni, awọn idiyele imuse ko tobi pupọ, ati pe eniyan diẹ nikan nilo lati ni ikẹkọ lati ṣiṣẹ pẹlu eto ijẹrisi eka sii. Ni idakeji, awọn iru data ati awọn ẹrọ ti ọpọlọpọ awọn oṣiṣẹ ile-iṣẹ n wọle nigbagbogbo ni aabo nipasẹ awọn ọrọ igbaniwọle nikan. Awọn iwe aṣẹ oṣiṣẹ, awọn ibi iṣẹ, ati awọn ọna abawọle imeeli ajọ jẹ awọn agbegbe ti eewu ti o tobi julọ, bi idamẹrin awọn iṣowo ṣe aabo awọn ohun-ini wọnyi pẹlu ijẹrisi laisi ọrọ igbaniwọle (Aworan 14).
Ni gbogbogbo, imeeli ti ile-iṣẹ jẹ ohun ti o lewu pupọ ati ti n jo, iwọn ti ewu ti o pọju eyiti o jẹ aibikita nipasẹ ọpọlọpọ awọn CIO. Awọn oṣiṣẹ gba awọn dosinni ti awọn imeeli lojoojumọ, nitorinaa kilode ti o ko pẹlu o kere ju imeeli aṣiri kan (iyẹn ni, arekereke) imeeli laarin wọn. Lẹta yii yoo jẹ kika ni ara ti awọn lẹta ile-iṣẹ, nitorinaa oṣiṣẹ yoo ni itunu lati tẹ ọna asopọ ninu lẹta yii. O dara, lẹhinna ohunkohun le ṣẹlẹ, fun apẹẹrẹ, gbigba ọlọjẹ kan sori ẹrọ ti o kọlu tabi awọn ọrọ igbaniwọle jijo (pẹlu nipasẹ imọ-ẹrọ awujọ, nipa titẹ fọọmu ijẹrisi iro ti o ṣẹda nipasẹ ikọlu).
Lati yago fun awọn nkan bii eyi lati ṣẹlẹ, awọn imeeli gbọdọ wa ni fowo si. Lẹhinna yoo han lẹsẹkẹsẹ kini lẹta ti o ṣẹda nipasẹ oṣiṣẹ abẹ ati eyiti nipasẹ ikọlu kan. Ni Outlook/paṣipaarọ, fun apẹẹrẹ, awọn ibuwọlu itanna ti o da lori cryptographic ti ṣiṣẹ ni iyara ati irọrun ati pe o le ṣee lo ni apapo pẹlu ijẹrisi ifosiwewe meji kọja awọn PC ati awọn ibugbe Windows.
Lara awọn alaṣẹ wọnyẹn ti o gbẹkẹle ijẹrisi ọrọ igbaniwọle nikan laarin ile-iṣẹ, ida meji ninu meta (66%) ṣe bẹ nitori wọn gbagbọ pe awọn ọrọ igbaniwọle pese aabo to fun iru alaye ti ile-iṣẹ wọn nilo lati daabobo (Nọmba 15).
Ṣugbọn awọn ọna ijẹrisi ti o lagbara ti di diẹ sii wọpọ. Paapaa nitori otitọ pe wiwa wọn n pọ si. Nọmba ti o pọ si ti idanimọ ati awọn ọna ṣiṣe iṣakoso iwọle (IAM), awọn aṣawakiri, ati awọn ọna ṣiṣe ṣe atilẹyin ijẹrisi nipa lilo awọn ami-ami cryptographic.
Ijeri ti o lagbara ni anfani miiran. Niwọn igba ti a ko lo ọrọ igbaniwọle mọ (ti o rọpo pẹlu PIN ti o rọrun), ko si awọn ibeere lati ọdọ awọn oṣiṣẹ ti n beere lọwọ wọn lati yi ọrọ igbaniwọle igbagbe pada. Eyi ti o dinku ẹru lori ẹka IT ti ile-iṣẹ.
Awọn esi ati awọn ipari
- Awọn alakoso nigbagbogbo ko ni imọ pataki lati ṣe ayẹwo gidi ndin ti awọn orisirisi ìfàṣẹsí awọn aṣayan. Wọn ti lo lati gbẹkẹle iru igba atijọ Awọn ọna aabo bii awọn ọrọ igbaniwọle ati awọn ibeere aabo nirọrun nitori “o ṣiṣẹ tẹlẹ.”
- Awọn olumulo tun ni imọ yii Ti o kere, fun wọn ohun akọkọ ni ayedero ati wewewe. Niwọn igba ti wọn ko ni iwuri lati yan diẹ ni aabo solusan.
- Awọn olupilẹṣẹ ti awọn ohun elo aṣa nigbagbogbo ko si idilati ṣe ifitonileti ifosiwewe meji dipo ijẹrisi ọrọ igbaniwọle. Idije ni ipele aabo ni awọn ohun elo olumulo ko si.
- Ojuse kikun fun gige yipada si olumulo. Fi ọrọ igbaniwọle akoko kan fun ikọlu naa - si ibawi. Ọrọigbaniwọle rẹ ti gba tabi ṣe amí lori - si ibawi. Ko nilo olupilẹṣẹ lati lo awọn ọna ijẹrisi igbẹkẹle ninu ọja naa - si ibawi.
- Atunse eleto a la koko yẹ ki o beere awọn ile-iṣẹ lati ṣe awọn solusan ti o Àkọsílẹ data jo (ni pato meji-ifosiwewe ìfàṣẹsí), kuku ju ijiya ti ṣẹlẹ tẹlẹ data jo.
- Diẹ ninu awọn olupilẹṣẹ sọfitiwia n gbiyanju lati ta si awọn alabara atijọ ati ki o ko paapa gbẹkẹle awọn ojutu ni lẹwa apoti "aseyori" ọja. Fún àpẹrẹ, ìfàṣẹsí nípa sísopọ̀ sí ẹ̀rọ ìbánisọ̀rọ̀ kan pàtó tàbí lílo àwọn ẹ̀rọ agbéraga. Gẹgẹbi a ti le rii lati ijabọ naa, ni ibamu si iwongba ti gbẹkẹle O le jẹ ojutu nikan ti o da lori ijẹrisi ti o lagbara, iyẹn ni, awọn ami-ami cryptographic.
- Ikan na cryptographic àmi le ṣee lo fun nọmba kan ti awọn iṣẹ-ṣiṣe: fun lagbara ìfàṣẹsí ninu eto iṣẹ ṣiṣe ile-iṣẹ, ni ajọṣepọ ati awọn ohun elo olumulo, fun itanna Ibuwọlu awọn iṣowo owo (pataki fun awọn ohun elo ile-ifowopamọ), awọn iwe aṣẹ ati imeeli.
orisun: www.habr.com