Cinci factori pentru care companiile trebuie să se îndrepte fără parolă
Publicat: 2021-12-21
Autentificarea convențională a unui nume de utilizator și a unei parole a fost furnizarea de încălcări ale siguranței de zeci de ani. În încercarea de a testa și de a reduce numărul de atacuri cibernetice care au loc pe o perioadă de 12 luni, mai multe și multe corporații apelează la autentificarea fără parolă.
Potrivit Microsoft, 150 de milioane de persoane lucrează cu autentificarea fără parolă la fiecare treizeci de zile, iar pe plan intern, 90% dintre angajații Microsoft utilizează în prezent o soluție de autentificare fără parolă. Până în 2022, când vine vorba de afaceri, Gartner estimează că 60% dintre întreprinderile mari și internaționale, alături de 90% dintre întreprinderile de măsurare medie, vor pune în aplicare proceduri de autentificare fără parolă în peste 50% din cazurile de utilizare. de la 5% în 2018.
Dar care sunt driverele esențiale pentru a rămâne fără parolă?
Îmbunătățirea securității prin combinarea datelor biometrice și autentificarea posesiei
Potrivit Microsoft, combinarea datelor biometrice și a autentificării posesiei ajută la ca un cont să fie cu 99,9 % mai puțin probabil să fie compromis, ceea ce evidențiază cât de vital este să rămână fără parolă.
Abordarea în globul fără parolă este mai răspândită decât credeți și veți avea până acum o mulțime de conturi care au această evaluare - poate fără să vă gândiți că este fără parolă. De exemplu, în loc să utilizeze o cantitate de pin sau o parolă, o cantitate mare de echipamente utilizează acum elementele biometrice, cum ar fi tehnologiile de amprentă sau recunoașterea facială pentru a obține intrarea. Firme precum Apple, Samsung și Android sunt recunoscute în mod obișnuit pentru că au adoptat anterior acest tip de know-how tehnologic, dar și alte sectoare, cum ar fi cele financiare, au început să se adapteze.
În timp ce biometria vă crește drastic securitatea cibernetică, puteți spori mult mai mult această cantitate de protecție prin combinarea datelor biometrice cu alte variabile de autentificare. Un canal grozav cu care să-l îmbine este un out-of-band, care este atunci când un semnal este trimis printr-un alt canal pentru a autentifica total un concept/expeditor, făcând posibil ca oamenii să demonstreze că au mult mai mult decât un singur gadget sau canal conectat la identitatea lor. Aceasta înseamnă că, dacă un canal de autentificare este compromis, mai există o formă de autentificare care dă o barieră acelor persoane care doresc să dobândească accesibilitate.
Blocați atacurile de preluare a contului (ATO).
O provocare uriașă cu care se confruntă consumatorii de comerț electronic, precum și comercianții deopotrivă, sunt atacurile de preluare a conturilor, în care hackerii obțin acreditări de cont (în special parole) pentru preluarea și dedicarea fraudei. Trecerea fără parolă scapă efectiv de această cale și permite oprirea atacurilor ATO.
În mai 2020, Carbon Black a remarcat că până la 88% dintre furnizorii de insule britanice au suferit încălcări în ultimele 12 luni. În mod alarmant, Hiscox Info a descoperit, de asemenea, că aproximativ 65.000 de încercări de piratare a întreprinderilor mici și mijlocii (IMM-uri) au loc în Regatul Unit în fiecare zi lucrătoare, dintre care aproximativ 4.500 sunt productive. Aceasta înseamnă peste 1,6 milioane din cele 5,7 milioane de IMM-uri din Regatul Unit pentru fiecare an calendaristic. Cisco estimează, de asemenea, că 53 % dintre IMM-urile au suferit o breșă de securitate la nivel global în 2018.
Având în vedere acest lucru, este absolut esențial ca întreprinderile să-și securizeze informațiile, iar trecerea fără parolă poate crește masiv protecția, reducând posibilitatea ca corporațiile să rămână piratate. Încălcările de fapte valorează întreprinderile din Regatul Unit la aproximativ 2,89 milioane de lire sterline (3,88 milioane de dolari) per încălcare, conform analizei IBM și Ponemon Cost of a Information Breach. Ceea ce este oarecum o scădere decât normalul mondial de 2,92 milioane de lire sterline (3,92 milioane de dolari), dar totuși o cifră îngrijorătoare! Cu toate acestea, chiar dacă afacerile din Marea Britanie sunt încălcate mai rar decât cele 23.600 normale la nivel mondial în Marea Britanie vs. 25.575 la nivel global, cantitatea este chiar și acum excepțional de îngrijorătoare.
Mai mult decât atât, 33% dintre organizațiile din Regatul Unit spun că le lipsesc cumpărătorii la scurt timp după o încălcare a datelor. O cercetare Forrester a companiilor din Regatul Unit și din SUA a constatat că 38% dintre companii au lipsit în principal din cauza problemelor de protecție, arătând efectul real pe care încălcările securității cibernetice îl pot avea asupra liniei de bază a unei afaceri.
Acces la distanță de încredere și sigur pentru lucrători
În ultimele 18 luni, am constatat că modul în care facem treaba se îmbunătățește semnificativ. Marea majoritate a corporațiilor, indiferent cât de uriașe sau compacte, au avut experiență să îmbunătățească modul în care funcționează, cu personal care dispunea de a face treaba din gospodărie. Odată cu unele firme care aleg să adopte permanent un model de operare mult mai hibrid, acest lucru a oferit o serie întreagă de noi alternative pentru atacarea infractorilor cibernetici.
Membrii personalului care lucrează de la distanță sunt expuși unui pericol semnificativ mai mare decât cei de la locul de muncă, deoarece conexiunile la domiciliu sunt mult mai puțin sigure. Aceasta înseamnă că infractorii cibernetici au o intrare mai puțin complicată în comunitatea organizației. În plus, oamenii au de obicei un obicei oribil de a-și crea parolele pentru a încerca să le amintească, iar dacă aceste parole ajung în palmele greșite, poate avea un impact negativ asupra afacerii mici.
Igienă îmbunătățită a parolei
Probabil că fără parolă crește și igiena parolei. Destul de mulți oameni folosesc parola exactă în numeroase conturi, ceea ce înseamnă că hackerii pot intra în conturi distincte care lucrează cu o singură parolă anume.
În 2019, o cercetare Google a observat că aproape 13% dintre indivizi reutiliza exact aceeași parolă în toate conturile, iar încă 52% folosesc același 1 pentru un număr de (dar nu toate) conturile web. În mod îngrijorător, doar 35% folosesc o parolă diversă pentru fiecare cont individual.
Reduceți nevoia de asistență și întăriți productivitatea
În mod tradițional, pentru o mai mare siguranță, companiile au aplicat acțiuni pentru a impune utilizarea parolelor complicate. De exemplu, ele vor să aibă o lungime minimă, să încorporeze caractere sigure și să expire imediat după un anumit timp. În timp ce acest lucru a sporit siguranța, a făcut-o mult mai solicitantă pentru personal. Parolele complicate sunt mai greu de reținut, nu numai că acest ghid pentru mult mai mulți oameni care au astăzi să își noteze parola, dar sugerează și că conturile închise trebuie să beneficieze de un ajutor mai mare pentru redeschidere.
Adoptarea autentificării fără parolă reduce timpul necesar pentru solicitările de îndrumare, care de obicei poate fi un factor de cheltuieli considerabil.
În concluzie, introducerea autentificării fără parolă nu numai că crește costurile, eficiența și curățarea parolei, ci îmbunătățește semnificativ securitatea cibernetică a unei companii.
Acest lucru presupune o mai bună reținere a clienților, stima de sine pentru forța de muncă care lucrează de acasă și o întâlnire mult mai pozitivă între angajați și cumpărători.
Creșterea autentificării fără parolă se dezvoltă și, odată cu aceste tipuri de nume mari precum Apple și Microsoft, care le încorporează în soluțiile și tehnicile lor de afaceri mici, acest lucru arată că parolele sunt disponibile.
Lance Williams, Ofițer șef de articole, Distologie