Kunnskapsbasert verifisering (KBV)

28. juni 2021 | Cybrary

Kunnskapsbasert verifisering (KBV) er en strategi som brukes til å verifisere identiteter basert på kunnskap om privat informasjon knyttet til den påståtte identiteten. Dette blir ofte referert til som kunnskapsbasert autentisering (KBA) eller kunnskapsbasert korrekturlesing (KBP). KBV praktiseres jevnlig når brukere svarer på sikkerhetsspørsmål som er satt opp på kontoer for å bekrefte identiteten sin. KBV brukes som en strategi for å forebygge svindel for å forhindre kontoovertakelse av nettkriminelle. Det brukes som en ekstra sikkerhetsforanstaltning for å autentisere brukere i tillegg til sterke passord og tofaktorautentisering . Vanlige eksempler på kunnskapsbaserte verifiseringsspørsmål er:

Hvilke av følgende kredittkort for privatkunder har du?
Hva var ditt første kjæledyr's navn?
Hvilken stat bodde du i løpet av 2020?
Hva er din mors pikenavn?
Hvilken ungdomsskole gikk du på?

Avhengig av hvilken type konto du prøver å få tilgang til, vil du ha forskjellige spørsmål. Ofte for bank-, kredittkort- eller andre kontoer som involverer finansiell informasjon, vil det bli stilt svært spesifikke spørsmål (bosted, kredittinformasjon osv.) som du ikke har opprettet selv. Andre standardkontoer (sosiale medier, e-post osv.) vil vanligvis stille enkle spørsmål om familie- og/eller personlig historie som du personlig har skrevet inn da du opprettet kontoen.

Hva betyr dette for en SMB?

CyberHoot anbefaler alltid at du lagrer svarene i en passordbehandler hvis du fyller ut KVM-spørsmål. For det andre, og dette er viktig, lag svarene slik at ingen kan undersøke KVM-spørsmålet ditt og finne navnet på ditt første kjæledyr på sosiale medier. Lagre den falske meldingen i passordbehandleren din. Vi liker å lage fiktive svar på spørsmål som «Hva er morens beste måltid?» Svar: Maneter-sandwicher!

Det er nyttig å bruke KBV-teknikker for å beskytte kritiske kontoer. Det er imidlertid viktig at du også har tofaktorautentisering på plass.

Du eller bedriften din må iverksette proaktive tiltak i dag for å redusere sjansene for å bli offer for et cyberangrep. CyberHoot anbefaler følgende beste fremgangsmåter for å forberede seg på, begrense skader og noen ganger unngå angrep:

Adopter tofaktorautentisering på alle kritiske internettilgjengelige tjenester
Vedta en Password Manager for bedre personlig/arbeidsmessig passordhygiene
Krev passord på 14+ tegn i ditt Styringspolitikk
Følg a 3-2-1 sikkerhetskopieringsmetode for alle kritiske og sensitive data
Tren ansatte å oppdage og unngå e-postbaserte phishing angrep
Sjekk at ansatte kan oppdage og unngå phishing-e-poster ved å teste dem
Dokumenter og test Planer for forretningskontinuitet og gjenoppretting etter katastrofer (BCDR)
Utfør en risikovurdering hvert annet til tredje år

Begynn å bygge din robuste og grundige cybersikkerhetsplan i dag med CyberHoot.

kilder:

NIST-ordliste

Innsikt.ID.Meg

Techopedia

Ytterligere lesing:

Svindel utløser bølge av nye økonomiske forskrifter – hva sikkerhetsledere trenger å vite

Forslag til amerikansk lovgivning om digital identitet

Relaterte vilkår:

To-faktor autentisering (2FA)

Password Manager

CyberHoot har også noen andre ressurser tilgjengelig for din bruk. Nedenfor finner du lenker til alle ressursene våre, så du kan gjerne sjekke dem ut når du vil:

Blogg
Cybrary (Cyberbibliotek)
Infografikk
nyhetsbrev
Pressemeldinger
Instruksjonsvideoer (Slik gjør du det) – veldig nyttig for superbrukerne våre!

Merk: Hvis du vil abonnere på nyhetsbrevet vårt, kan du gå til en hvilken som helst lenke ovenfor (foruten infografikk), skrive inn e-postadressen din på høyre side av siden og klikke på « Send meg nyhetsbrev».