Kennisgebaseerde verificatie (KBV)

28 juni 2021 | cyber

Kennisgebaseerde verificatie (KBV) is een strategie die wordt gebruikt om identiteiten te verifiëren op basis van kennis van privé-informatie die is gekoppeld aan de beweerde identiteit. Dit wordt vaak aangeduid als kennisgebaseerde authenticatie (KBA) of kennisgebaseerde proofing (KBP). KBV wordt regelmatig toegepast wanneer gebruikers beveiligingsvragen beantwoorden die zijn ingesteld voor accounts om hun identiteit te verifiëren. KBV wordt gebruikt als een strategie ter voorkoming van fraude om accountovername door cybercriminelen te voorkomen. Het wordt gebruikt als een extra beveiligingsmaatregel om gebruikers te authenticeren, naast sterke wachtwoorden en tweefactorauthenticatie . Veelvoorkomende voorbeelden van kennisgebaseerde verificatievragen zijn:

Welke van de volgende creditcards voor de detailhandel heeft u?
Wat was de naam van je eerste huisdier?
In welke staat woonde u in 2020?
Wat is de meisjesnaam van je moeder?
Naar welke middelbare school ging je?

Afhankelijk van het type account dat u probeert te openen, krijgt u verschillende vragen. Bij bank-, creditcard- of andere accounts met financiële informatie worden vaak zeer specifieke vragen gesteld (woonplaats, kredietinformatie, enz.) die u niet zelf hebt ingesteld. Andere standaardaccounts (sociale media, e-mail, enz.) stellen doorgaans eenvoudige vragen over familie- en/of persoonlijke geschiedenis die u zelf hebt ingevoerd bij het aanmaken van het account.

Wat betekent dit voor een MKB-bedrijf?

CyberHoot raadt altijd aan om bij het beantwoorden van KVM-vragen de antwoorden op te slaan in een wachtwoordbeheerder. Ten tweede, en dit is belangrijk, verzin de antwoorden zodat niemand je KVM-vraag kan onderzoeken en de naam van je eerste huisdier op sociale media kan vinden. Bewaar het nepbericht in je wachtwoordbeheerder. Wij vinden het leuk om fictieve antwoorden te verzinnen op vragen zoals "Wat is het lekkerste eten van je moeder?" Antwoord: Kwallenbroodjes!

Het gebruik van KBV-technieken is nuttig voor de bescherming van kritieke accounts. Het is echter essentieel dat u ook mogelijkheden voor tweefactorauthenticatie (TFA) hebt geïmplementeerd.

U of uw bedrijf moet vandaag nog proactieve maatregelen nemen om de kans te verkleinen dat u slachtoffer wordt van een cyberaanval. CyberHoot raadt de volgende best practices aan om u voor te bereiden op, schade te beperken en soms aanvallen te voorkomen:

adopteren two-factor authenticatie op alle kritieke internettoegankelijke diensten
Adopteer een Password Manager voor een betere persoonlijke/werkwachtwoordhygiëne
Vereist wachtwoorden van 14+ tekens in uw Bestuursbeleid
Volg een 3-2-1 back-upmethode voor alle kritieke en gevoelige gegevens
Train medewerkers om e-mailgebaseerde advertenties te herkennen en te vermijden Phishing aanvallen
Controleer of werknemers kunt phishing-e-mails herkennen en vermijden door ze te testen
Documenteren en testen Business Continuity Disaster Recovery (BCDR)-plannen
Voer een risico-evaluatie elke twee tot drie jaar

Begin vandaag nog met het opbouwen van uw robuuste, gelaagde cybersecurityplan met CyberHoot.

Bronnen:

NIST-woordenlijst

Insights.ID.Me

Techopedia

Extra Reading:

Fraude leidt tot golf van nieuwe financiële regelgeving – wat beveiligingsleiders moeten weten

Amerikaanse wetgeving inzake digitale identiteit voorgesteld

Gerelateerde termen:

Twee-factorenauthenticatie (2FA)

Password Manager

CyberHoot heeft nog een aantal andere bronnen beschikbaar. Hieronder vind je links naar al onze bronnen, je kunt ze gerust bekijken wanneer je maar wilt:

Blog
Cybrary (Cyberbibliotheek)
Infographics
Nieuwsbrieven
Persberichten
Instructievideo's (HowTo) – erg handig voor onze SuperUsers!

Let op: als u zich wilt abonneren op onze nieuwsbrief, klik dan op een van de bovenstaande links (behalve de infographics) en voer uw e-mailadres in aan de rechterkant van de pagina. Klik vervolgens op ' Stuur mij nieuwsbrieven'.