身份验证是验证实体(用户、进程或设备)身份或其他属性的过程。输入登录凭据以访问网站是身份验证的一个例子,而使用指纹访问建筑物或手机是身份验证的另一个例子;也称为生物识别身份验证。
中小企业无疑面临着日常黑客攻击的风险。黑客入侵中小企业的次数是大型企业的15倍。黑客深知这一点,并因此将你作为攻击目标。中小企业通常缺乏足够的资源来妥善保护系统,未能对员工进行网络安全培训,有时甚至缺乏必要的安全工具。
出于这些原因,CyberHoot 建议所有 SMB 采取以下措施以确保身份验证正在进行:
培训员工如何识别和删除钓鱼邮件。这里有一个免费视频可以提供帮助:如何保护自己免受钓鱼攻击。
采取这些主动措施可以降低代价高昂的违规、停机、品牌损害和网络保险索赔(或全部四个)的风险。
相关术语:身份验证、生物特征身份验证
来源:CNSSI 4009、NIST SP 800-21、NISTIR 7298
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
作者:Katie Boquetti | 编辑:Craig Taylor Craig Taylor 编辑:验证码应该测试……
了解更多