Knowledge-Based Verification (KBV)

ika-28 ng Hunyo 2021 | Cybrary

Ang Knowledge-Based Verification (KBV) ay isang estratehiyang ginagamit upang beripikahin ang mga pagkakakilanlan batay sa kaalaman sa pribadong impormasyon na nauugnay sa inaangkin na pagkakakilanlan. Madalas itong tinutukoy bilang knowledge-based authentication (KBA) o knowledge-based proofing (KBP). Regular na ginagawa ang KBV kapag sinasagot ng mga user ang mga tanong sa seguridad na naka-set up sa mga account upang beripikahin ang kanilang pagkakakilanlan. Ginagamit ang KBV bilang isang estratehiya sa pag-iwas sa pandaraya upang maiwasan ang pagkuha ng account ng mga cybercriminal. Ginagamit ito bilang karagdagang pananggalang upang beripikahin ang mga user bilang karagdagan sa malalakas na password at two-factor authentication . Ang mga karaniwang halimbawa ng mga tanong sa knowledge-based verification ay:

Alin sa mga sumusunod na retail credit card ang mayroon ka?
Ano ang pangalan ng una mong alaga?
Saang estado ka nanirahan noong 2020?
Ano ang pangalan ng dalaga ng iyong ina?
Anong middle school ang pinasukan mo?

Depende sa uri ng account na sinusubukan mong pasukin, magkakaroon ka ng iba't ibang tanong. Kadalasan para sa pagbabangko, credit card, o iba pang mga account na may kinalaman sa pampinansyal na impormasyon, magtatanong ito ng mga partikular na tanong (Residency, Credit Information, atbp) na hindi mo pa nase-set up. Ang iba pang karaniwang mga account (social media, email, atbp) ay karaniwang magtatanong ng mga simpleng tanong tungkol sa pamilya at/o personal na kasaysayan na personal mong ipinasok sa iyong sarili noong nilikha ang account.

Ano ang ibig sabihin nito para sa isang SMB?

Laging inirerekomenda ng CyberHoot na kung kinukumpleto mo ang mga tanong na KVM-type, na iimbak mo ang mga sagot sa isang Password Manager. Pangalawa, at ito ay mahalaga, buuin ang mga sagot upang walang makapagsaliksik ng iyong KVM na tanong at mahanap ang pangalan ng iyong unang alagang hayop sa Social Media. Itago ang pekeng mensahe sa iyong tagapamahala ng password. Nasisiyahan kaming gumawa ng mga gawa-gawang sagot sa mga tanong tulad ng "Ano ang pinakamasarap na pagkain ng iyong Ina?" Sagot: Mga Sandwich ng dikya!

Ang paggamit ng mga pamamaraan ng KBV ay nakakatulong sa pagprotekta ng mga mahahalagang account. Gayunpaman, mahalaga rin na mayroon kang mga kakayahan sa Two-Factor Authentication.

Ikaw o ang iyong kumpanya ay kailangang gumawa ng mga proactive na hakbang ngayon upang mabawasan ang iyong mga pagkakataong maging biktima ng isang cyberattack. Inirerekomenda ng CyberHoot ang mga sumusunod na pinakamahuhusay na kagawian upang paghandaan, limitahan ang mga pinsala, at kung minsan ay maiwasan ang mga pag-atake:

Magpatibay dalawang-factor na pagpapatotoo sa lahat ng kritikal na serbisyong naa-access sa Internet
Magpatibay a tagapamahala ng password para sa mas magandang personal/work password hygiene
Nangangailangan ng 14+ character na Password sa iyong Mga Patakaran sa Pamamahala
Sundin ang a 3-2-1 backup na paraan para sa lahat ng kritikal at sensitibong data
Sanayin ang mga empleyado upang makita at maiwasan ang email-based Phishing pag-atake
Suriin ang mga empleyado maaaring makita at maiwasan ang mga phishing na email sa pamamagitan ng pagsubok sa kanila
Dokumento at pagsubok Mga plano sa Business Continuity Disaster Recovery (BCDR).
Magsagawa ng isang panganib pagtatasa tuwing dalawa hanggang tatlong taon

Simulan ang pagbuo ng iyong matibay at malalimang plano sa cybersecurity ngayon gamit ang CyberHoot.

Pinagmumulan:

Glossary ng NIST

Insights.ID.Me

Techopedia

Karagdagang Reading:

Ang Panloloko ay Nag-uudyok sa Daloy ng Bagong Mga Regulasyon sa Pananalapi – Ang Kailangang Malaman ng mga Pinuno ng Seguridad

Iminungkahing Batas sa Digital Identity ng US

Mga Kaugnay na Tuntunin:

Two-Factor Authentication (2FA)

Password Manager

Ang CyberHoot ay may ilang iba pang mapagkukunan na magagamit para sa iyong paggamit. Nasa ibaba ang mga link sa lahat ng aming mapagkukunan, huwag mag-atubiling tingnan ang mga ito kahit kailan mo gusto:

Blog
Cybrary (Cyber Library)
infographics
Newsletter
Press Releases
Mga Video sa Pagtuturo (Paano) – lubhang kapaki-pakinabang para sa aming mga SuperUsers!

Paalala: Kung nais mong mag-subscribe sa aming newsletter, bisitahin ang anumang link sa itaas (maliban sa mga infographic) at ilagay ang iyong email address sa kanang bahagi ng pahina, at i-click ang ' Padalhan Ako ng mga Newsletter'.