认证

26 年 2019 月 XNUMX 日 | 百库 认证


身份验证是验证实体(用户、进程或设备)身份或其他属性的过程。输入登录凭据以访问网站是身份验证的一个例子,而使用指纹访问建筑物或手机是身份验证的另一个例子;也称为生物识别身份验证。

这对我的 SMB 意味着什么?

中小企业无疑面临着日常黑客攻击的风险。黑客入侵中小企业的次数是大型企业的15倍。黑客深知这一点,并因此将你作为攻击目标。中小企业通常缺乏足够的资源来妥善保护系统,未能对员工进行网络安全培训,有时甚至缺乏必要的安全工具。

出于这些原因,CyberHoot 建议所有 SMB 采取以下措施以确保身份验证正在进行:

培训员工如何识别和删除钓鱼邮件。这里有一个免费视频可以提供帮助:如何保护自己免受钓鱼攻击。

  • 培训员工如何使用强密码而不是密码。
  • 使用网络钓鱼测试来测试员工。CyberHoot 的服务中包含此项功能。
  • 实施基本的网络安全技术最佳实践,包括:
  • 尽可能更新/修补所有设备和软件,以确保修复漏洞。
  • 通过对您的企业至少进行一次风险评估来在您的 SMB 建立风险管理。

采取这些主动措施可以降低代价高昂的违规、停机、品牌损害和网络保险索赔(或全部四个)的风险。

相关术语:身份验证、生物特征身份验证

培训视频:双因素身份验证、身份验证、身份和访问管理、密码

来源:CNSSI 4009、NIST SP 800-21、NISTIR 7298

最新博客

关注最新动态 安全见解

发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。

企业主数据管理:一款伪装成工作应用,却想读取你短信的软件

企业主数据管理:一款伪装成工作应用,却想读取你短信的软件

作者:凯蒂·博奎蒂 | 编辑:克雷格·泰勒 克雷格·泰勒编辑:我们早就知道了……

了解更多
虚假的 ChatGPT 助手正在传播恶意软件。以下是如何识别它们的方法。

虚假的 ChatGPT 助手正在传播恶意软件。以下是如何识别它们的方法。

作者:Katie Boquetti | 编辑:Craig Taylor Craig Taylor 编辑:验证码应该测试……

了解更多
OAuth 授权钓鱼:保护您的权限,而不仅仅是您的密码

OAuth 授权钓鱼:保护您的权限,而不仅仅是您的密码

作者:凯蒂·博奎蒂 | 编辑:克雷格·泰勒 克雷格·泰勒编辑:我很幸运拥有……

了解更多