アダプティブ認証でサイバー リスクを排除

組織は、サイバー脅威の防止方法に夢中になり、強力な認証方法を教義として受け入れています。デジタル ID を保護するための認証方法は、単一/多要素認証技術からリスク指向の認証方法に徐々に変化しています。

ID は、ユーザーの検証と承認の明らかな情報源です。だから、私たちはそれを守る必要があります。 OTP システムは認証のための優れたツールであることは証明されていますが、高度なサイバー攻撃に対するセキュリティはもはや保証されていません.

最終的に適応技術は、デジタル ID のさまざまなアプリケーション領域にわたってセキュリティを強化および確保する試みとして設計されています。これらの手法は確実に構成可能であり、データのアクセス可能性はさまざまな要因に依存します。要求された情報の価値から、情報にアクセスできるユーザーの等級までさまざまです。

また読む:企業はサイバー攻撃に備えていますか?

アダプティブ認証のご紹介

適応認証は、多要素認証 (MFA) のスマートな変容として捉えることができます。 Adaptive authentication の操作は、MFA と関連付けて比較することができます。

アダプティブ認証は、すべてのリクエストにゲートウェイを適用するのではなく、ログイン リクエストの重要度に応じてゲートウェイを適用することを信じています。最も重要なことは、この手法が、ユーザーがサイトにログインする際のリスクの測定に優れていることです。

リスクの測定方法

尺度は「無限因子」と呼ぶことができます。彼らは拡張可能です！それらは、IP アドレス、地理位置情報、プロファイル動作、バイオメトリクス (網膜スキャン、顔と音声の認識、ジェスチャーと指紋)、および共有インテリジェンス (フィッシング攻撃の以前のパターン、脅威インテリジェンス、脆弱性情報) に及ぶ可能性があります。

リスクの重大度に応じて、認証プロセスが強化されます。 SMS と電子メールの検証が追加されます (事前定義されたリスク ベースのモデルに従って)。アプリケーション領域には、ブラウザ、アプリケーション、ポータル、ウェブサイト、および組織のデータが含まれます。

アダプティブ認証が優勢になりました .以下に、注意すべきいくつかの例を示します:–

• セキュリティ機能を最適化できます

データを保護せずに残しておきたい人はいません。ただし、ログイン プロセスにボトルネックを追加しすぎると、セキュリティ エクスペリエンスが台無しになります。そのため、適応認証は、ログイン要求に対するセキュリティを構成する方法を提供します。専門知識に応じて、リクエストにセキュリティ機能を実際に配置できます。ログイン プロセスで測定された量の摩擦を実装します。

• 独自のセキュリティ ポリシーを作成できます

IT チームは、好みに応じてセキュリティ ポリシーを作成できます。機密性の低いデータには制約のないアクセス (ユーザー名とパスワードの組み合わせを使用) でアクセスできますが、機密性の高いデータは強力なゲートウェイ (多要素認証) でロックダウンできます。したがって、権限を持つ特定のユーザーのみが制限区域に入ることができます。

• BYOD の問題からデータを保護できます

誰もが自分の都合に合わせて (機密性に関係なく) データにアクセスすることを好みます。ただし、BYOD (Bring Your Own Device) スキーマにより、ビジネス データに対する脆弱性が増加しています。アダプティブ認証は、データへのアクセスに使用されるモバイル デバイスとネットワークを識別することで、これらの問題を修正します。たとえば、安全なネットワークを使用しているユーザーは、最小限の認証チャレンジに直面します。しかし、ユーザーが公衆 Wi-Fi や安全でないネットワーク経由でデータにアクセスしようとすると、認証プロセスで「ステップアップ」が発生します。情報/サービスにアクセスしたい場合は、プロセスを経る必要があります。適応型認証により、セキュリティ対策を簡単に実行できます。

• セキュリティを犠牲にすることなくビジネスを拡大できます

事業拡大は、セキュリティ上の理由で規制に対応できない場合があります。アダプティブ認証を使用すると、リモートでリソースにアクセスしたり、モバイル デバイスを使用したりすることができます。オフショアの労働力を増やしたいですか？問題ない。新しく承認されたリモート作業ポリシーを設定する必要がありますか?いいぞ！職場での適応型認証により、遠隔地の職場で直面するサイバー脅威を最小限に抑えることができます。アダプティブ認証を通じてアクセス要求ポリシーを調整することで、緊急事態に対応します。したがって、ビジネスは中断することなく実行されます。

アダプティブ認証の応用分野

ただし、適応型認証はすべてのセクターで ID を保護しますが、データの機密性が重要な要素である銀行および政府部門で主に使用されています。

ISCA と RSA が 2015 年に発表した調査によると、エンドユーザーが簡単に狙われる世界では、適応型認証がアクセス制御とユーザー認証の効果的なテクノロジーとして証明されるでしょう。

アダプティブ認証の人気が高まっています。さらに、デバイス プロファイリング、動作プロファイリング、地理的位置情報などの情報を含むデータベースを追加すると、改善されます。データ範囲の多様性により、Adaptive Authentication は継続的によりスマートで直感的なものになります。