Vidensbaseret verifikation (KBV)

Vidensbaseret verifikation (KBV) er en strategi, der bruges til at verificere identiteter baseret på viden om private oplysninger forbundet med den påståede identitet. Dette kaldes ofte vidensbaseret godkendelse (KBA) eller vidensbaseret korrekturlæsning (KBP). KBV praktiseres regelmæssigt, når brugere besvarer sikkerhedsspørgsmål, der er oprettet på konti, for at verificere deres identitet. KBV bruges som en strategi til forebyggelse af svindel for at forhindre kontoovertagelse af cyberkriminelle. Det bruges som en ekstra sikkerhedsforanstaltning til at godkende brugere ud over stærke adgangskoder og tofaktorgodkendelse . Almindelige eksempler på vidensbaserede verifikationsspørgsmål ville være:

• Hvilke af følgende detailkreditkort har du?
• Hvad var dit første kæledyrs navn?
• Hvilken stat boede du i i 2020?
• Hvad er din mors pigenavn?
• Hvilken mellemskole gik du på?

Afhængigt af hvilken type konto du forsøger at oprette en konto på, vil du have forskellige spørgsmål. Ofte vil der for bank-, kreditkort- eller andre konti, der involverer økonomiske oplysninger, blive stillet meget specifikke spørgsmål (bopæl, kreditoplysninger osv.), som du ikke selv har oprettet. Andre standardkonti (sociale medier, e-mail osv.) vil typisk stille simple spørgsmål om familie- og/eller personlig historie, som du personligt har indtastet, da du oprettede kontoen. 

Hvad betyder dette for en SMV?

CyberHoot anbefaler altid, at hvis du besvarer KVM-lignende spørgsmål, gemmer du svarene i en adgangskodehåndtering. For det andet, og det er vigtigt, så lav svarene, så ingen kan undersøge dit KVM-spørgsmål og finde navnet på dit første kæledyr på sociale medier. Gem den falske besked i din adgangskodehåndtering. Vi nyder at finde på fiktive svar på spørgsmål som "Hvad er din mors lækreste måltid?" Svar: Vandmændssandwiches!

Brug af KBV-teknikker er nyttigt til at beskytte kritiske konti. Det er dog vigtigt , at du også har tofaktorgodkendelse på plads.

Du eller din virksomhed skal i dag træffe proaktive foranstaltninger for at reducere risikoen for at blive offer for et cyberangreb. CyberHoot anbefaler følgende bedste praksis for at forberede sig på, begrænse skader og nogle gange undgå angreb:

• Vedtage to-faktor autentificering på alle kritiske internettilgængelige tjenester
• Vedtage en Password Manager for bedre personlig/arbejdsmæssig adgangskodehygiejne
• Kræv adgangskoder på 14+ tegn i din Governance Politikker
• Følg a 3-2-1 backupmetode for alle kritiske og følsomme data
• Træn medarbejdere at få øje på og undgå e-mailbaserede Phishing angreb
• Kontroller, at medarbejderne kan spotte og undgå phishing-e-mails ved at teste dem
• Dokumentér og test Planer for forretningskontinuitet efter katastrofeberedskab (BCDR)
• Udfør en risikovurdering hvert andet til tredje år

Begynd at opbygge din robuste og dybdegående cybersikkerhedsplan i dag med CyberHoot.

kilder: 

NIST-ordliste

Insights.ID.Me

Techopedia

Yderligere læsning:

Svig ansporer bølge af nye finansielle reguleringer – Hvad sikkerhedsledere har brug for at vide

Foreslået amerikansk lovgivning om digital identitet

Relaterede vilkår:

To-faktor godkendelse (2FA)

Password Manager

CyberHoot har også nogle andre ressourcer til rådighed. Nedenfor finder du links til alle vores ressourcer, du er velkommen til at tjekke dem ud, når du har lyst: 

• Blog
• Cybrary (Cyberbibliotek)
• infografik
• Nyhedsbreve
• Pressemeddelelser
• Instruktionsvideoer (Sådan gør du) – meget nyttigt for vores superbrugere!

Bemærk: Hvis du vil abonnere på vores nyhedsbrev, skal du besøge et af linkene ovenfor (udover infografik), indtaste din e-mailadresse i højre side af siden og klikke på ' Send mig nyhedsbreve'.

Find ud af, hvordan CyberHoot kan sikre din virksomhed.

Planlæg en demo