Q:
Защо многофакторното удостоверяване е важен компонент на киберсигурността?
A:Способните доставчици и консултанти за киберсигурност често говорят за многофакторна автентификация (MFA) като съвременна най-добра практика. Причината е свързана с това как хората имат достъп до системите.
В миналото се говори много за силни пароли - и дори биометрия. Целта е да се опитаме да подобрим начина, по който отделните потребители получават достъп до система, така че администраторите да могат да се уверят, че това са правилните хора, които са в тяхната мрежа, а не измамници или измамници.
По същество паролите не са безотказно решение. Паролите винаги могат да се търгуват напред и назад, оставяни на показ за хакери, откраднати или шпионирани от въртящи се очи. В ерата на киберсигурността компаниите осъзнават, че има ограничение за това, което може да направи един вход с парола, дори ако това е изключително силна парола с много различни специални символи и пермутации.
Многофакторното удостоверяване на потребителя решава до голяма степен този проблем. Той го решава, като използва два отделни и различни канала - ако многофакторният ресурс за удостоверяване комбинира компютърна парола и ключ за достъп на смартфон, шансовете хакерът да има достъп както до компютърната парола, така и до телефона са сравнително малки,
Простотата на този подход, съчетана с реалността, че толкова много потребители имат повече от едно устройство, тласка компаниите към идеята за двуфакторна автентификация. Това е много възможно решение на реален проблем и затова толкова много платформи на доставчици включват този вид функционалност за бизнеса в много области, включително медицински, банкови, правни и отбранителни договори.
Въпреки това, извън идеята за изискването на два отделни канала за удостоверяване, има и други убедителни причини за изграждане на многофакторна автентификация в система. Друг е "принципът на уведомяване" - когато многофакторна система за удостоверяване пингва някой на телефона му, това може да бъде известие за потребителя, че другият канал е имал активност. Това може да разбере потребителите във всички видове сценарии, при които хакер може да се опитва да получи достъп.
В допълнение, подобен принцип включва начин за осигуряване на алтернативен контакт. Ако един канал е компрометиран, автентичният потребител може да комуникира по друг отделен канал. Многофакторната автентификация вгражда това в система от самото начало.
Докато многофакторната автентификация предлага всички тези предимства за сигурност, има и други причини, поради които компаниите интегрират тази функционалност. Като цяло наличието на MFA прави твърд приличащ на лидер на мисли, но също така предоставя възможност за „брандиране“ на този друг канал. Психологически потребителите, които взаимодействат с марка както на компютър, така и на мобилен телефон, са склонни да бъдат по-ангажирани с тази марка.
Всичко това прави многофакторната автентификация важен аспект на гарантирането, че системите са добре защитени.
