Η επαλήθευση βάσει γνώσης (KBV) είναι μια στρατηγική που χρησιμοποιείται για την επαλήθευση ταυτοτήτων με βάση τη γνώση ιδιωτικών πληροφοριών που σχετίζονται με την δηλωμένη ταυτότητα. Αυτό συχνά αναφέρεται ως έλεγχος ταυτότητας βάσει γνώσης (KBA) ή έλεγχος ταυτότητας βάσει γνώσης (KBP). Η KBV εφαρμόζεται τακτικά όταν οι χρήστες απαντούν σε ερωτήσεις ασφαλείας που έχουν οριστεί σε λογαριασμούς για την επαλήθευση της ταυτότητάς τους. Η KBV χρησιμοποιείται ως στρατηγική πρόληψης απάτης για την αποτροπή της κατάληψης λογαριασμών από κυβερνοεγκληματίες. Χρησιμοποιείται ως πρόσθετη δικλείδα ασφαλείας για τον έλεγχο ταυτότητας των χρηστών, εκτός από τους ισχυρούς κωδικούς πρόσβασης και τον έλεγχο ταυτότητας δύο παραγόντων . Συνήθη παραδείγματα ερωτήσεων επαλήθευσης βάσει γνώσης θα ήταν:
Ανάλογα με τον τύπο λογαριασμού στον οποίο προσπαθείτε να δημιουργήσετε, θα έχετε διαφορετικές ερωτήσεις. Συχνά, για τραπεζικούς λογαριασμούς, λογαριασμούς πιστωτικών καρτών ή άλλους λογαριασμούς που περιλαμβάνουν οικονομικές πληροφορίες, θα τεθούν πολύ συγκεκριμένες ερωτήσεις (κατοικία, στοιχεία πίστωσης κ.λπ.) τις οποίες δεν έχετε δημιουργήσει οι ίδιοι. Άλλοι τυπικοί λογαριασμοί (μέσα κοινωνικής δικτύωσης, email κ.λπ.) συνήθως θα θέσουν απλές ερωτήσεις σχετικά με το οικογενειακό ή/και προσωπικό ιστορικό που έχετε καταχωρίσει οι ίδιοι κατά τη δημιουργία του λογαριασμού.
Το CyberHoot συνιστά πάντα, εάν συμπληρώνετε ερωτήσεις τύπου KVM, να αποθηκεύετε τις απαντήσεις σε έναν Διαχειριστή Κωδικών Πρόσβασης. Δεύτερον, και αυτό είναι σημαντικό, δημιουργήστε τις απαντήσεις έτσι ώστε κανείς να μην μπορεί να ερευνήσει την ερώτησή σας για το KVM και να βρει το όνομα του πρώτου σας κατοικίδιου στα μέσα κοινωνικής δικτύωσης. Αποθηκεύστε το ψεύτικο μήνυμα στον διαχειριστή κωδικών πρόσβασης. Μας αρέσει πολύ να επινοούμε φανταστικές απαντήσεις σε ερωτήσεις όπως "Ποιο είναι το πιο νόστιμο γεύμα της μητέρας σας;" Απάντηση: Σάντουιτς με μέδουσες!
Η χρήση τεχνικών KBV είναι χρήσιμη για την προστασία κρίσιμων λογαριασμών. Ωστόσο, είναι ζωτικής σημασίας να διαθέτετε και δυνατότητες ελέγχου ταυτότητας δύο παραγόντων.
Εσείς ή η εταιρεία σας πρέπει να λάβετε προληπτικά μέτρα σήμερα για να μειώσετε τις πιθανότητες να πέσετε θύμα κυβερνοεπίθεσης. Η CyberHoot συνιστά τις ακόλουθες βέλτιστες πρακτικές για την προετοιμασία, τον περιορισμό των ζημιών και μερικές φορές την αποφυγή επιθέσεων:
Ξεκινήστε να δημιουργείτε το ισχυρό, εις βάθος σχέδιο κυβερνοασφάλειας που σας καλύπτει σήμερα με το CyberHoot.
Πηγές:
Πρόσθετες Πληροφορίες:
Η απάτη πυροδοτεί κύμα νέων οικονομικών κανονισμών - Τι πρέπει να γνωρίζουν οι ηγέτες ασφαλείας
Προτεινόμενη νομοθεσία για την ψηφιακή ταυτότητα στις ΗΠΑ
Σχετικοί Όροι:
Έλεγχος ταυτότητας δύο παραγόντων (2FA)
Το CyberHoot διαθέτει και άλλους πόρους διαθέσιμους για χρήση από εσάς. Παρακάτω θα βρείτε συνδέσμους προς όλους τους πόρους μας, μη διστάσετε να τους ελέγξετε όποτε θέλετε:
Σημείωση: Αν θέλετε να εγγραφείτε στο ενημερωτικό μας δελτίο, επισκεφθείτε οποιονδήποτε σύνδεσμο παραπάνω (εκτός από τα infographics) και εισαγάγετε τη διεύθυνση email σας στη δεξιά πλευρά της σελίδας και κάντε κλικ στην επιλογή « Αποστολή ενημερωτικών δελτίων».
Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ξέρουμε εδώ και καιρό...
Διαβάστε περισσότερα
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ένα CAPTCHA θα πρέπει να ελέγχει εάν...
Διαβάστε περισσότερα
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Είμαι ευλογημένος που έχω...
Διαβάστε περισσότεραΑποκτήστε πιο οξυδερκή εικόνα των ανθρώπινων κινδύνων, με τη θετική προσέγγιση που υπερτερεί των παραδοσιακών δοκιμών ηλεκτρονικού "ψαρέματος" (phishing).
