Πιστοποίηση

26 Δεκεμβρίου 2019 | Cyber Πιστοποίηση


Ο έλεγχος ταυτότητας είναι η διαδικασία επαλήθευσης της ταυτότητας ή άλλων χαρακτηριστικών μιας οντότητας (χρήστη, διεργασίας ή συσκευής). Η εισαγωγή διαπιστευτηρίων σύνδεσης για την απόκτηση πρόσβασης σε έναν ιστότοπο αποτελεί παράδειγμα ελέγχου ταυτότητας, ενώ η χρήση δακτυλικού αποτυπώματος για την απόκτηση πρόσβασης σε ένα κτίριο ή κινητό τηλέφωνο αποτελεί ένα άλλο παράδειγμα ελέγχου ταυτότητας, γνωστό και ως βιομετρικός έλεγχος ταυτότητας.

Τι σημαίνει αυτό για την μικρομεσαία επιχείρησή μου;

Οι ΜΜΕ σίγουρα διατρέχουν κίνδυνο για τους καθημερινούς χάκερ . Οι χάκερ παραβιάζουν τις κρυπτογραφικές εγκαταστάσεις μικρών και μεσαίων επιχειρήσεων 15 φορές πιο συχνά από τις μεγαλύτερες εταιρείες. Οι χάκερ το γνωρίζουν αυτό και σας στοχοποιούν εξαιτίας αυτού. Οι ΜΜΕ γενικά δεν διαθέτουν πόρους για την σωστή ασφάλεια των συστημάτων τους, δεν εκπαιδεύουν τους υπαλλήλους τους στην υγιεινή της κυβερνοασφάλειας και μερικές φορές δεν διαθέτουν τα κατάλληλα εργαλεία ασφαλείας.

Για αυτούς τους λόγους, η CyberHoot συνιστά σε όλες τις ΜΜΕ να προβούν στις ακόλουθες ενέργειες για να διασφαλίσουν ότι πραγματοποιείται έλεγχος ταυτότητας:

Εκπαιδεύστε τους υπαλλήλους σας σχετικά με τον τρόπο εντοπισμού και διαγραφής email ηλεκτρονικού "ψαρέματος" (phishing). Ακολουθεί ένα δωρεάν βίντεο που θα σας βοηθήσει με αυτό: Πώς να προστατευτείτε από επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing).

  • Εκπαιδεύστε τους υπαλλήλους σχετικά με τον τρόπο χρήσης ισχυρών κωδικών πρόσβασης αντί για κωδικούς πρόσβασης.
  • Δοκιμάστε τους υπαλλήλους με δοκιμές ηλεκτρονικού "ψαρέματος" (phishing). Η CyberHoot το συμπεριλαμβάνει στις υπηρεσίες της.
  • Εφαρμογή βασικών βέλτιστων πρακτικών τεχνικής κυβερνοασφάλειας, όπως:
    • τακτικά αντίγραφα ασφαλείας δεδομένων εκτός σύνδεσης με διαχείριση εκδόσεων
    • χρήση επαλήθευση πολλών παραγόντων σε όλους τους κρίσιμους λογαριασμούς
    • αγορά και εκπαίδευση υπαλλήλων στη χρήση ενός το Password Manager
  • Ενημερώστε/επιδιορθώστε όλες τις συσκευές και το λογισμικό όποτε είναι δυνατόν, για να διασφαλίσετε ότι τα τρωτά σημεία διορθώνονται.
  • Καθιερώστε διαχείριση κινδύνου στην ΜΜΕ σας, διενεργώντας αξιολόγηση κινδύνου τουλάχιστον μία φορά στην επιχείρησή σας.

Η λήψη αυτών των προληπτικών μέτρων μπορεί να μειώσει τον κίνδυνο μιας δαπανηρής παραβίασης, διακοπής λειτουργίας, ζημιάς στην επωνυμία και μιας απαίτησης ασφάλισης στον κυβερνοχώρο (ή και των τεσσάρων) που αντιμετωπίζετε.

Σχετικός όρος : Έλεγχος ταυτότητας, Βιομετρική επαλήθευση ταυτότητας

Εκπαιδευτικό βίντεο: Έλεγχος ταυτότητας δύο παραγόντων , Αυθεντικότητα , Διαχείριση ταυτότητας και πρόσβασης , Κωδικός πρόσβασης

Πηγή: CNSSI 4009, NIST SP 800-21, NISTIR 7298

Τελευταία Blogs

Μείνετε ενημερωμένοι με τις τελευταίες εξελίξεις πληροφορίες ασφαλείας

Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.

Κακόβουλες επεκτάσεις προγράμματος περιήγησης: Πώς να διατηρείτε το πρόγραμμα περιήγησής σας καθαρό

Κακόβουλες επεκτάσεις προγράμματος περιήγησης: Πώς να διατηρείτε το πρόγραμμα περιήγησής σας καθαρό

Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: «Η εξουσία τείνει να διαφθείρει,...»

Διαβάστε περισσότερα
Το ημερολόγιό σας έχει έναν απρόσκλητο επισκέπτη

Το ημερολόγιό σας έχει έναν απρόσκλητο επισκέπτη

Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Για χρόνια έχουμε εκπαιδεύσει...

Διαβάστε περισσότερα
Το κατοχυρωμένο με δίπλωμα ευρεσιτεχνίας τεστ ηλεκτρονικού "ψαρέματος" που παρουσιάζεται

Το κατοχυρωμένο με δίπλωμα ευρεσιτεχνίας τεστ ηλεκτρονικού "ψαρέματος" που παρουσιάζεται

Τα περισσότερα τεστ ηλεκτρονικού "ψαρέματος" (phishing) ψεύδονται στους υπαλλήλους σας. Αυτό λέει πρώτα ένα γεια! Το HootPhish λέει στους ανθρώπους ευθέως: αυτό είναι...

Διαβάστε περισσότερα