Amalan terbaik MFA membantu organisasi mengukuhkan keselamatan log masuk dengan mewajibkan pengguna mengesahkan identiti mereka dengan lebih daripada satu faktor pengesahan sebelum mengakses aplikasi, peranti atau data perniagaan. Pendekatan yang paling berkesan adalah dengan menggunakan kaedah tahan pancingan data, menguatkuasakan MFA untuk akaun berisiko tinggi, menggabungkannya dengan akses bersyarat, mengurangkan geseran pengguna, memantau percubaan yang gagal dan menyemak dasar secara berkala untuk melindungi daripada kecurian kelayakan dan akses tanpa kebenaran.
Poin-poin utama
Amalan terbaik MFA membantu organisasi mengukuhkan keselamatan akaun tanpa mewujudkan pergeseran log masuk yang tidak perlu dengan menggunakan kawalan pengesahan secara konsisten, secara kontekstual dan merentasi seluruh tenaga kerja.
- Gunakan Dasar-Dasar Berasaskan Konteks: Konfigurasikan keperluan MFA berdasarkan faktor seperti peranan pengguna, jenis peranti, lokasi, tingkah laku dan kepekaan sumber dan bukannya menggunakan aliran pengesahan yang sama untuk setiap log masuk.
- Perluas MFA Merentasi Organisasi: Lindungi semua pengguna, akaun dan titik akhir yang diuruskan kerana penyerang sering menyasarkan pekerja yang kurang dilindungi sebelum beralih secara lateral ke arah sistem istimewa dan sumber sensitif.
- Gabungkan MFA dengan Akses Tanpa Kata Laluan dan SSO: Kunci laluan, biometrik dan daftar masuk tunggal boleh mengurangkan risiko berkaitan kata laluan dan gesaan log masuk berulang sambil mengekalkan kawalan pengesahan yang kukuh.
- Kaedah Pemulihan dan Cadangan Selamat: Memerlukan pengesahan langkah demi langkah, peranti yang dipercayai, kunci sandaran atau kelulusan pentadbiran untuk pemulihan akaun supaya penyerang tidak dapat memintas MFA melalui proses penetapan semula yang lemah.
- Mengkaji dan Menambah Baik MFA Secara Berterusan: Pantau percubaan yang gagal dan aktiviti luar biasa, audit dasar pengesahan secara berkala, kemas kini kawalan apabila ancaman berkembang dan latih pengguna untuk mengenali serangan berkaitan MFA.
Amalan terbaik MFA menekankan bahawa walaupun melaksanakan pengesahan berbilang faktor (MFA) adalah penting, hanya menggunakannya dan menghentikannya adalah jauh daripada optimum untuk keselamatan. MFA yang dilaksanakan dengan buruk mewujudkan rasa selamat yang palsu, yang membawa kepada kerentanan tersembunyi yang dieksploitasi oleh pelaku ancaman.
Pelaksanaan MFA yang buruk juga membawa kepada pengalaman pengguna yang buruk dan mewujudkan persepsi bahawa terdapat terlalu banyak beban yang dikenakan ke atas pengguna akhir untuk melindungi data mereka.
Jadi anda tidak boleh mengecualikan MFA, dan pelaksanaan yang lemah membawa kepada pelanggaran data, maka apa yang boleh anda lakukan?
Berikut adalah beberapa amalan terbaik MFA untuk diikuti semasa melaksanakannya di seluruh organisasi anda supaya anda boleh mewujudkan postur keselamatan yang lebih kukuh dan mencegah ancaman dengan lebih berkesan.
Apakah MFA?
Sebelum kita mendalami amalan terbaik MFA, adalah penting untuk memahami apa itu MFA.
Pengesahan berbilang faktor (MFA) ialah protokol keselamatan yang menambah lapisan perlindungan tambahan pada akaun pengguna dengan memerlukan pelbagai bentuk pengenalan untuk akses. Ia berfungsi berdasarkan gabungan – sesuatu yang anda tahu (seperti kata laluan), sesuatu yang anda miliki (seperti telefon pintar atau token keselamatan), dan sesuatu yang anda (biometrik).
Dengan memerlukan pelbagai bentuk pengenalan diri, MFA menyukarkan akses kepada individu yang tidak dibenarkan, walaupun salah satu faktor telah terjejas.
Amalan terbaik MFA untuk keselamatan yang dipertingkatkan
Kegagalan MFA bukanlah sesuatu yang mustahil, dan ia berlaku kebanyakannya kerana pelaksanaannya terhenti di pertengahan jalan atau jurang kritikal diabaikan. Berikut adalah lapan amalan yang boleh anda ikuti untuk memastikan MFA anda memberikan anda keselamatan yang lebih mantap tanpa menjejaskan aliran kerja:
1. Cipta dasar berdasarkan pengguna dan konteks
MFA bukanlah penyelesaian yang sesuai untuk semua. Pelaksanaan sistem pengesahan yang betul mesti dinilai berdasarkan profil pengguna dan peranti.
Contohnya, pekerja di premis pejabat boleh mendapat manfaat daripada pengimbasan biometrik. Sebaliknya, pekerja jarak jauh mungkin lebih suka token atau tag perkakasan, dan pekerja yang menggunakan BYOD akan menjadi lebih baik dengan OTP bermasa.
Kawalan MFA kontekstual dan adaptif memerlukan pertimbangan faktor tambahan, seperti lokasi, peranti dan corak tingkah laku pengguna, untuk menentukan tahap pengesahan yang diperlukan. Pendekatan ini menyediakan pengalaman pengguna yang lebih lancar sambil mengekalkan tahap keselamatan yang tinggi.
2. Melaksanakan MFA seluruh perusahaan
Penyerang tidak mengehadkan diri mereka kepada akaun pentadbir dan selalunya akan mencari pautan paling lemah dalam rangkaian. Perusahaan yang memilih untuk mendayakan MFA hanya untuk beberapa jabatan terpilih yang memerlukan tahap keselamatan yang lebih tinggi, sambil membiarkan orang lain dengan pendekatan yang lebih longgar, mewujudkan kerentanan yang besar.
Strategi keselamatan ini menjemput penggodam untuk menyasarkan akaun pengguna yang tidak dilindungi, dan menggunakannya sebagai pintu masuk untuk bergerak ke atas sehingga seluruh sistem dijangkiti.
Oleh itu, adalah penting untuk melaksanakan Penyelesaian MFA merentasi semua akaun pengguna dan titik akhir, yang merupakan sebahagian daripada sistem terurus di bawah naungan organisasi untuk keselamatan 360 darjah.
3. Gunakan pengesahan tanpa kata laluan
Mengurus berbilang kata laluan dan mengingatinya boleh menyebabkan rasa tidak selamat dan kesulitan. Pelaku ancaman bergantung pada ketidakkonsistenan ini dan memanfaatkannya melalui pemadatan kelayakan, taktik pancingan data yang canggih dan serangan berasaskan identiti untuk memintas kaedah pengesahan berkekuatan rendah.
Menggabungkan MFA dengan pendekatan pengesahan tanpa kata laluan dengan menggunakan biometrik atau kunci laluan mewujudkan penyelesaian yang ampuh untuk mencegah serangan ini. Kaedah ini menjana kelayakan yang terikat pada peranti yang memanfaatkan ciri-ciri yang terbina dalam kebanyakan peranti pintar. Ia juga memberikan pengalaman pengguna akhir yang lebih baik yang meningkatkan penerimaan dan pematuhan.
4. Memperkukuhkan MFA dengan SSO
Menggandingkan MFA dengan Daftar Masuk Tunggal (SSO) boleh meningkatkan pengalaman pengguna dengan mengurangkan bilangan gesaan log masuk sambil mengekalkan keselamatan. Ia mewujudkan portal keselamatan identiti tunggal yang membolehkan pengguna mengakses sumber teras mengikut keistimewaan masing-masing.
Melaksanakan SSO membolehkan pengguna log masuk ke berbilang aplikasi dengan satu set kelayakan, yang dijamin dengan MFA. Ini dapat mengurangkan geseran, mengekalkan keselamatan yang kukuh dan meningkatkan kecekapan operasi dengan memudahkan akses.
Penyelesaian SSO melengkapi MFA dengan memudahkan akses selamat kepada perkhidmatan yang diperlukan, mengurangkan overhed IT dan menghapuskan keperluan untuk log masuk yang berterusan.
5. Integrasikan seni bina Zero Trust
Zero Trust berfungsi berdasarkan prinsip 'jangan sesekali percaya, sentiasa sahkan'. Ia juga terdiri daripada keistimewaan paling rendah dan akses bersyarat kepada data untuk keselamatan yang dipertingkatkan. MFA boleh digunakan secara seragam untuk semua pengguna. Walau bagaimanapun, pelaksanaan prinsip Zero Trust bersama-samanya memastikan pengguna hanya mempunyai akses kepada data dan aplikasi penting sambil memastikan semua sumber yang tidak penting tidak dibenarkan.
Bersama-sama dengan pendekatan Zero Trust, strategi MFA boleh mendapat manfaat yang besar apabila diperkaya dengan set amalan terbaik tambahan. Ini termasuk meminta maklumat tambahan apabila pengguna cuba menjalankan fungsi pentadbiran, menyemak kesihatan peranti, lokasi dan alamat IP pengguna.
MFA juga boleh memohon akses bersyarat ke pangkalan data keselamatan tinggi dan meminta kelayakan pengguna tambahan secara berkala.
6. Cipta proses pemulihan yang selamat
Bahagian yang sering diabaikan dalam mana-mana penggunaan MFA ialah proses pemulihan. Jika penyerang boleh menetapkan semula MFA dengan menjawab tiga soalan berasaskan pengetahuan, dasar pengesahan yang lain menjadi terbatal dan tidak sah.
Oleh itu, adalah penting untuk menggunakan pengesahan langkah demi langkah, seperti mengesahkan permintaan daripada peranti yang telah didaftarkan sebelum ini atau memerlukan kelulusan pentadbir untuk akaun berperingkat tinggi. Secara alternatif, menyediakan kunci sandaran perkakasan dan aplikasi pengesah untuk akaun bernilai tinggi boleh digunakan supaya pengguna mempunyai sandaran yang selamat jika peranti utama mereka tidak tersedia.
Amalan ini mengurangkan saman IT dan membolehkan pengguna bertanggungjawab ke atas pemulihan akaun sambil masih berada dalam jaringan keselamatan MFA.
7. Anggap MFA sebagai proses yang berterusan dan bukannya sekali sahaja
Pengaktifan MFA tidak berakhir selepas menentukan dasar untuk pengguna mengesahkan dengan biometrik atau token perkakasan. Pengesahan mesti dianggap sebagai cabaran berterusan yang memerlukan perhatian berterusan dan audit berkala.
Ancaman terus berkembang, dan teknik pancingan data baharu muncul setiap bulan, manakala ancaman perisian hasad baharu boleh menjejaskan titik akhir yang sebelum ini selamat. Pasukan keselamatan mesti menyedari perkembangan ini dan mengemas kini sistem MFA untuk mencerminkan risiko keselamatan siber dunia sebenar.
Menilai sistem MFA secara berkala memainkan peranan penting dalam mengekalkan integriti data, kerana pengguna kerap melaporkan masalah. Ini boleh menyebabkan pasukan IT menangguhkan projek pengesahan dan menilai semula sistem semasa yang sedia ada untuk pilihan yang lebih baik.
Oleh itu, adalah penting untuk mengesan aktiviti MFA, percubaan yang gagal, tingkah laku luar biasa dan memberikan sokongan kepada mana-mana jabatan atau individu yang mengalami masalah.
8. Mendidik pengguna tentang kaedah MFA dan mewujudkan pilihan sandaran
Kaedah sandaran merupakan pilihan pengesahan alternatif yang boleh digunakan oleh pengguna jika kaedah utama mereka tidak tersedia. Mendidik pengguna tentang kaedah sandaran dan cara menggunakannya dengan betul adalah penting.
Organisasi mesti mewujudkan arahan dan sumber yang jelas untuk membantu pengguna dalam menyediakan dan menggunakan kaedah alternatif ini. Di samping itu, audit sistem secara berkala merentasi rangkaian yang diuruskan mesti dijalankan untuk mengekalkan ketelusan titik akhir bagi piawaian pematuhan.
Pengguna mesti dimaklumkan tentang kepentingan pemeriksaan ini untuk menggalakkan persekitaran kerja yang selamat dan terjamin. Tambahan pula, adalah penting untuk menyimpan rekod pilihan pengguna untuk kaedah sandaran, menjadikannya mudah diakses apabila diperlukan.
Oleh itu, menjalankan program kesedaran keselamatan dan melatih pasukan mengenai serangan ini adalah penting. Langkah ini dapat mengurangkan risiko dan meningkatkan keselamatan dalaman.
Tingkatkan MFA dengan Scalefusion OneIdP
Seiring dengan kemajuan teknologi, model keselamatan menjadi usang setiap hari. Kegagalan untuk mengikuti rentak kemajuan hanya membawa kepada pelanggaran dan kelemahan tersembunyi yang sebelum ini dianggap kukuh.
Dengan mengikuti amalan MFA terbaik ini, organisasi boleh menilai dengan lebih baik kedudukan langkah-langkah keselamatan mereka berbanding langkah-langkah keselamatan penyerang dan membolehkan pemulihan sebarang kelemahan dilakukan tepat pada masanya.
Scalefusion OneIdP membolehkan organisasi kekal mendahului lengkungan ancaman. Ia menyediakan suit ciri yang mantap yang disesuaikan dengan keperluan khusus organisasi dan membantu mereka memperkukuh titik lemah dalam sistem. Melalui OneIdP, pentadbir IT boleh mendapat manfaat daripada pelbagai kaedah pengesahan titik akhir, melaksanakan SSO dan mencipta laporan sedia audit, semuanya daripada papan pemuka bersatu.
