建站
咨詢
售后
建站咨詢
新聞中心
根據(jù)Yubico和451 Research的最新調查，雖然市場規(guī)模在穩(wěn)步成長，但是企業(yè)對MFA(多因素認證)的優(yōu)秀實踐和方法依然感到迷茫。
1. 企業(yè)為什么采用MFA
調查結果表明，MFA在企業(yè)內部的采用和支出有所增加，其原因主要如下：越來越多的人意識到，賬戶被盜和網(wǎng)絡釣魚攻擊是大多數(shù)安全漏洞的根源;新冠病毒大流行，遠程辦公的興起;采用現(xiàn)代身份驗證標準(例如快速身份在線U2F、FIDO2和WebAuthn)來支持雙因素(2FA)和無密碼身份驗證的新進展。
2. MFA普及的障礙
但是，研究還凸顯了MFA廣泛普及的各種障礙，如便利性、復雜性和成本。此外，許多企業(yè)仍未意識到在更常見的移動MFA格式因素(例如基于SMS的身份驗證)中發(fā)現(xiàn)的安全缺陷，這種安全缺陷已被廣泛曝光多年。
“新冠病毒大流行，基于云的遠程辦公常態(tài)化成為刺激企業(yè)實施和更新多因素認證的一個轉折點?！?/p>
“這項研究表明，盡管人們在渴望獲得更強的安全性的同時能擁有更好的用戶體驗，但許多公司仍堅持無效的舊習慣和技術?！盰ubico首席執(zhí)行官斯蒂娜說道。
針對MFA的調查結果具體如下：
(1) 對MFA的投資在增加
MFA支出趨勢令人鼓舞，大部分的受訪者計劃增加MFA支出。由于COVID-19以及后來向遠程辦公的遷移(49%)，MFA是企業(yè)優(yōu)先采用的安全技術之一。
(2) 采用MFA作為安全事件的應對措施
在過去的一年中，所有受訪者中有53%經(jīng)歷過安全事件或安全漏洞，MFA是針對安全漏洞采取的三大安全技術之一。
(3) 采用MFA的障礙
57%的受訪者表示提高安全性是企業(yè)采用MFA的第一原因，其中， 用戶體驗(43%)、復雜性(41%)和成本(36%)仍然是采用MFA的主要障礙，這些障礙在預料之中，不足為奇。
長期以來，盡管已證明諸如生物識別和安全密鑰之類的現(xiàn)代身份驗證技術比傳統(tǒng)的MFA技術可提供更好的安全性和可用性，但上述挑戰(zhàn)依然是MFA難以逾越的障礙。
3. 最受歡迎的MFA方案
盡管基于SMS短信的MFA的安全漏洞有所增加，但移動OTP身份驗證器(58%)、基于移動網(wǎng)絡推送的MFA(48%)和基于SMS的MFA(41%)仍是最受歡迎的MFA。這表明，與其他MFA選項相比，企業(yè)可能仍認為移動MFA對用戶更加友好和可訪問性更強，并且盡管有很多報告發(fā)出警告，但企業(yè)仍將用戶體驗置于安全優(yōu)勢之上。
4. 許多組織仍依賴基于SMS的身份驗證
許多組織仍然嚴重依賴基于SMS的身份驗證，但是盡管有越來越多的證據(jù)表明利用移動或基于SMS的身份驗證方法破壞和攻擊，但是只有22%的組織將這種形式的安全性視為問題。
5. 最有可能使用MFA的特權用戶
當使用MFA時，企業(yè)會停止使用特權用戶，但屢次遭遇攻擊表明，低級員工成為攻擊者對企業(yè)發(fā)動攻擊的突破口。研究表明，特權用戶和第三方(承包商、顧問、合作伙伴)最可能使用MFA，而最終客戶則最不可能使用。
6. FIDO2和無密碼的勢頭強勁
作為解決傳統(tǒng)MFA痛點的方法，F(xiàn)IDO2(線上快速身份驗證)和無密碼身份驗證正在蓬勃發(fā)展，因為接受調查的組織中有61%已在試點中部署或采用了無密碼身份驗證，其中34%的受訪者已經(jīng)部署了無密碼技術，這在試點中所占比例為27%。
通過專業(yè)的網(wǎng)站建設開發(fā)服務,幫助企業(yè)打造獨特的品牌形象,提高市場競爭力。成都網(wǎng)站開發(fā),十年建站經(jīng)驗,讓您的網(wǎng)站更省心省時,更省力我們更專業(yè),創(chuàng)新互聯(lián)為您提供更省時更放心的建站方案。
標題名稱：MFA在迷茫中前行
網(wǎng)頁地址：http://www.5511xx.com/article/djgjoid.html
