Cyber “Hoot” Wednesday: autenticazione a due fattori

Abbiamo tutti familiarità con l'uso delle password e alcuni hanno esperienza con i gestori di password, ma non sempre rappresentano la soluzione migliore per proteggere i propri account critici. Se si utilizza un gestore di password, si potrebbe rimanere sorpresi nello scoprire che a volte queste password uniche, complesse e generate casualmente non sono sufficienti a proteggere i propri account critici. Per proteggere le proprie informazioni e i propri account critici, è necessario qualcosa di ancora più efficace e sicuro, qualcosa che i tecnici e i professionisti IT chiamano autenticazione a due fattori, spesso abbreviata in 2FA.

Che cos'è l'autenticazione a due fattori?

L'autenticazione a due fattori consiste semplicemente nel combinare e utilizzare due dei tre fattori di identificazione seguenti:

Qualcosa che conosci : una password o una frase di accesso al tuo account;

Qualcosa che possiedi : la capacità del tuo cellulare di fornire un codice casuale di 6 cifre o di ricevere un codice tramite SMS;

Qualcosa che sei : le tue caratteristiche fisiche come un'impronta digitale, il riconoscimento facciale, il riconoscimento vocale o persino la scansione dell'iride.

Se utilizzi due di questi tre fattori di identificazione, stai utilizzando l'autenticazione a due fattori (2FA) per autenticarti e i tuoi account e dati critici saranno adeguatamente protetti. Questo è lo standard di eccellenza in materia di autenticazione e protezione.

Perché l'autenticazione a due fattori è importante per gli account critici?

Secondo questa infografica di Symantec, "l'80% delle violazioni dei dati potrebbe essere eliminato grazie all'utilizzo dell'autenticazione a due fattori". Gli hacker sanno che la maggior parte delle persone non ha mai ricevuto una formazione su come creare password sicure, utilizzare gestori di password o configurare l'autenticazione a due fattori per proteggere i propri account e dati sensibili. Di conseguenza, gli hacker inviano milioni di sofisticati attacchi di phishing nel tentativo di rubare i nostri nomi utente e password. Non appena qualcuno clicca su una di queste campagne di phishing e tenta di accedere a un sito web apparentemente autentico ma in realtà falso, l'hacker si impossessa delle sue credenziali. Se l'hacker riesce ad accedere a uno dei vostri account critici, come la posta elettronica, il conto bancario o la rete privata virtuale (VPN), può causare gravi danni alla vostra persona e alla vostra reputazione, o a quella della vostra azienda.

Rischio di attacco domino

Nel mio articolo sul blog sugli attacchi a domino , spiego come gli hacker prendano di mira ogni singola persona con cui hai corrisposto in quell'account email compromesso, tramite sofisticati attacchi di phishing. L'effetto domino inizia a cadere man mano che gli hacker si introducono negli account critici dei tuoi contatti, uno per uno e un'azienda per azienda.

Rischio di reimpostazione dell'account

Se gli hacker violano il tuo account di posta elettronica, è lì che vengono inviate anche tutte le email di reimpostazione delle password degli altri tuoi account per l'approvazione. Se il tuo account di posta elettronica viene compromesso, oltre all'attacco a catena (Domino Attack) e alle informazioni personali che gli hacker possono carpire, questa violazione può consentire agli hacker di reimpostare le password degli altri tuoi account e ottenere così un accesso più ampio alla tua vita digitale. Tuttavia, se utilizzi l'autenticazione a due fattori per il tuo account di posta elettronica, puoi prevenire questo rischio.

"Se non clicco sui link di phishing, ho bisogno dell'autenticazione a due fattori?"

Sì. Gli hacker ora riescono a trovare le tue credenziali in diversi modi, oltre ai tradizionali attacchi di phishing. Possono ottenerle da forum clandestini che si scambiano credenziali rubate da siti web compromessi. Altri hacker utilizzano virus come Trickbot o Emotet per rubare le credenziali dai computer infetti che potresti utilizzare. L'autenticazione a due fattori (2FA) per gli account più importanti è un ostacolo insormontabile per gli hacker, perché per compromettere un account protetto da 2FA, un hacker avrebbe bisogno di accedere al tuo cellulare e di sbloccarlo per ottenere i codici di sblocco che cambiano casualmente nell'applicazione 2FA.

"Quanto è difficile impostare l'autenticazione a due fattori?"

Non è affatto difficile. Configurare l'autenticazione a due fattori (2FA) per tutti i tuoi account più importanti (probabilmente lo fai già per i tuoi conti bancari) è più facile di quanto pensi. La maggior parte dei sistemi di 2FA è già disponibile, gratuito e facilmente reperibile nelle impostazioni "Password" o "Sicurezza" del tuo account online. Cerca "Sicurezza avanzata", "Impostazioni avanzate" o "autenticazione a due fattori" nei menu di aiuto del sito web. Un'altra opzione è contattare l'assistenza clienti del sito per essere guidati nella configurazione in modo rapido e semplice. Esiste persino un sito web dedicato che elenca i siti che supportano o meno la 2FA .

Conclusione:

Non permettete agli hacker di prendere il sopravvento sui vostri account più importanti. Proteggetevi a livello personale e professionale attivando oggi stesso l'autenticazione a due fattori su tutti i vostri account critici. È l'esempio perfetto di come " prevenire sia meglio che curare ". Non ve ne pentirete.

Chiamare all'azione:

Come datori di lavoro e rivenditori, dobbiamo essere impeccabili nella protezione dei nostri account e dati critici; agli hacker basta una sola volta per causare un costoso incidente informatico o una violazione. Aumenta le tue probabilità di successo visitando CyberHoot.com e registrandoti per una prova gratuita di 30 giorni per iniziare a colmare il divario di competenze in materia di sicurezza informatica formando i tuoi dipendenti. I nostri "Cyber Hoot" di 5 minuti insegnano al tuo personale password, passphrase, gestori di password, autenticazione a due fattori, insicurezze Wi-Fi e decine di altri importanti argomenti di sicurezza informatica. Stai facendo tutto il possibile per ridurre i rischi?

Craig, co-fondatore di CyberHoot

Lettura correlata: https://pixelprivacy.com/risorse/due fattori-autenticazione/

https://www.youtube.com/embed/TC4TpghUVIk