Verificação Baseada em Conhecimento (KBV)

A Verificação Baseada em Conhecimento (KBV, na sigla em inglês) é uma estratégia usada para verificar identidades com base no conhecimento de informações privadas associadas à identidade declarada. Isso geralmente é chamado de autenticação baseada em conhecimento (KBA, na sigla em inglês) ou comprovação baseada em conhecimento (KBP, na sigla em inglês). A KBV é praticada regularmente quando os usuários respondem a perguntas de segurança configuradas em suas contas para verificar sua identidade. A KBV é usada como uma estratégia de prevenção de fraudes para evitar a apropriação de contas por cibercriminosos. Ela serve como uma salvaguarda adicional para autenticar usuários, além de senhas fortes e autenticação de dois fatores . Exemplos comuns de perguntas de verificação baseada em conhecimento incluem:

• Qual dos seguintes cartões de crédito de varejo você tem?
• Qual foi o primeiro nome do seu animal de estimação?
• Em que estado você residiu em 2020?
• Qual é o nome de solteira da sua mãe?
• Em qual escola você estudou?

Dependendo do tipo de conta que você está tentando acessar, você terá perguntas diferentes. Muitas vezes, para contas bancárias, de cartão de crédito ou outras que envolvam informações financeiras, serão feitas perguntas muito específicas (residência, informações de crédito, etc.) que você não configurou. Outras contas padrão (redes sociais, e-mail, etc.) normalmente farão perguntas simples sobre histórico familiar e/ou pessoal, que você inseriu pessoalmente ao criar a conta. 

O que isso significa para uma PME?

A CyberHoot sempre recomenda que, se você estiver respondendo a perguntas do tipo KVM, armazene as respostas em um gerenciador de senhas. Em segundo lugar, e isso é importante, crie as respostas para que ninguém possa pesquisar sua pergunta KVM e encontrar o nome do seu primeiro animal de estimação nas redes sociais. Armazene a mensagem falsa no seu gerenciador de senhas. Nós gostamos bastante de inventar respostas fictícias para perguntas como "Qual é a refeição mais saborosa da sua mãe?". Resposta: Sanduíches de água-viva!

O uso de técnicas de verificação baseada em conhecimento (KBV) é útil para proteger contas críticas. No entanto, é fundamental que você também tenha recursos de autenticação de dois fatores implementados.

Você ou sua empresa precisam tomar medidas proativas hoje mesmo para reduzir as chances de serem vítimas de um ataque cibernético. A CyberHoot recomenda as seguintes práticas recomendadas para se preparar, limitar danos e, às vezes, evitar ataques:

• Adotar autenticação de dois fatores em todos os serviços críticos acessíveis pela Internet
• Adote um gerenciador de senhas para melhor higiene de senhas pessoais/de trabalho
• Exija senhas com mais de 14 caracteres em seu Políticas de Governança
• Siga um Método de backup 3-2-1 para todos os dados críticos e sensíveis
• Treinar funcionários para identificar e evitar mensagens baseadas em e-mail Phishing ataques
• Verifique se os funcionários pode identificar e evitar e-mails de phishing testando-os
• Documentar e testar Planos de Recuperação de Desastres de Continuidade de Negócios (BCDR)
• Realizar uma avaliação de risco a cada dois a três anos

Comece hoje mesmo a construir seu plano de cibersegurança robusto e com defesa em profundidade com o CyberHoot.

Fontes: 

Glossário do NIST

Insights.ID.Eu

Techopedia

Leitura Adicional:

Fraude gera onda de novas regulamentações financeiras – O que os líderes de segurança precisam saber

Legislação de identidade digital proposta nos EUA

Termos relacionados:

Autenticação de dois fatores (2FA)

Password Manager

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser: 

• Blog
• Cybrary (Biblioteca Cibernética)
• Infográficos
• newsletters
• Comunicados de imprensa
• Vídeos instrucionais (como fazer) – muito útil para nossos SuperUsuários!

Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".

Descubra como o CyberHoot pode proteger seu negócio.

Agende uma demonstração