多要素認証の利点

公開: 2020-08-19

SMB 向けの多要素認証の利点は大きく、多様であり、サイバーセキュリティポリシーの重要な要素として機能します。

経営幹部や IT の意思決定者にとって、2020 年のサイバー攻撃の危険性がこれまで以上に高まっていることは驚くべきことではありません。

IT 意思決定者の 96% は、組織が外部からのサイバー攻撃を受けやすいと考えています。

圧倒的多数の意思決定者がサイバー犯罪者の脅威を認識しており、推定 71% の SMB はサイバーセキュリティリスクに対する備えができていません。

サイバー攻撃は法外なコストがかかる可能性があり、多くの場合、ビジネスの損失につながり、残念ながら多くの場合、倒産につながります。

関連記事: SMB にとってディザスタリカバリ計画が不可欠な理由

控えめに言っても、リスクは高く、特に SMB では、データ侵害の結果に対処するためのリソースがなく、企業に対して課される可能性のある重い罰金は言うまでもありません。

これが、適切なサイバーセキュリティポリシーの出番であり、多要素認証や同様の保護手段の利点が明らかになる場所です。

MFA が重要な理由と、この非常に単純なポリシーを全社的に実装する利点を見てみましょう。

多要素認証とは?

多要素認証 (MFA) は、デバイスまたはサービスにログインしようとしている個人を識別する方法です。

これは、必要なものにアクセスするために複数の識別手段を要求することによって行われます。これらは通常、次のとおりです。

モバイルオンラインバンキングを使用している場合は、アプリがパスワードと指紋を要求することに慣れているでしょう。または、オンラインサービスにログオンしている場合は、確認のためにモバイルデバイスにコードを送信するよう求められる場合があります。

MFA は、いくつかの理由から、ここ数年でますます人気が高まっています。悪意のあるユーザーがアクセスするアカウントを保護するのに役立ち、ブルートフォース攻撃などの一般的な自動化された攻撃を防ぐのに役立ちます。

Microsoft は、MFA を使用すると、自動化されたブルートフォース攻撃の 99% を阻止できると推定しています。

単純な事実として、ビジネスでデータ漏えいが発生した場合、その根本的な原因は従業員の 1 人である可能性が圧倒的に高く、通常は不注意によるものです。

もちろん、パスワードに関して言えば、脆弱な組み合わせを選択し、複数のアカウントで同じ認証情報を使用することで悪名高く、ハッカーの観点からは宝の山です。

資格情報の盗難による侵害の 37% は、盗まれた資格情報または脆弱な資格情報を使用しています。

本質的に、MFA の目的は、脆弱なパスワードを従業員の手に渡さないようにし、より安全な資格情報を強制するシステムを強制することです。

企業にとって、これはハッカーの主要な攻撃経路 (メインではないにしても) の 1 つを効果的に排除するため、簡単に実行できるはずです。

企業に MFA を実装すると、明らかなメリット以外にも利点がもたらされます。

コンプライアンスは、組織のサイバーセキュリティプログラムをまとめる際の中心的な側面となっています。

人々はデータのプライバシー権をますます認識しており、消費者は、企業が情報を適切に保護する手段を持っていない場合、慣習を他の場所に持ち込むことで企業を罰するでしょう.

消費者の 81% は、データ侵害が発生した場合、オンラインでブランドとの関わりをやめると回答しています。

メッセージははっきりしています。資格情報の脆弱性によるデータ侵害の可能性を防ぐのに役立つ適切な保護を導入することです。

データ保護法により、一部の業界で MFA が義務付けられました。また、SHIELD や CCPA などの法律が情報の安全性に対するビジネスの要求を拡大し続けているため、業界の規制もそれに続く可能性があります。

もちろん、MFA は万能ではなく、サイバーセキュリティ戦略の 1 つにすぎません。

サイバーセキュリティの戦略を構築することは、特にセキュリティの経験がほとんどない企業にとっては、困難な作業になる可能性があります.

エンドポイントセキュリティのための高度なウイルス対策、ネットワークのリモート監視、違反を回避する方法に関するスタッフの教育など、セキュリティ計画を構成するすべてのことを行う必要があります。

それにもかかわらず、MFA は、ほとんどの組織にとって簡単に実現できる成果です。内部での実装は簡単で、サイバー犯罪者の攻撃経路を迅速に排除します。

スマートフォンを持っている人なら誰でも知っているように、2020 年には多くの大手ブランドが多要素認証を使用しており、MFA に関しては SMB もそれほど遅れをとってはなりません。

前に述べたように、顧客データと情報のセキュリティを確保することは最優先事項であり、これに怠惰な企業は他の場所に行くことに気付くでしょう.

顧客のために MFA を実装することで、暗黙のうちに非常に明確なメッセージを顧客に伝えていることになります。

検証プロセスがスムーズに行われている限り、顧客はあなたのサービスをより信頼し、予防策を講じていることを知って安心します.

ほとんどの企業は、ユーザー認証を処理する方法として、ユーザー認証および ID 管理ツールに注目しています。これには、全員 (従業員と顧客を含む) のパスワード管理が含まれます。

これらの管理ツールは、ソフトウェアのセキュリティポリシーの適用とユーザーの監視を可能にし、クラウドまたはオンプレミスで利用できます。

企業は、これらのツールを自分で運用することも、大規模なサイバーセキュリティ計画の一環としてマネージドセキュリティサービスプロバイダーにアウトソーシングすることもできます。

最近の出来事に照らして、多くの組織は、従業員が当面の間リモートで作業している間、失われた地位を補うためにその場しのぎのソリューションを実装しようとして、サイバーセキュリティに追いついていることに気づきました.

ビジネスのサイバーセキュリティが現在および将来にわたって良好な状態であることを確認する方法の詳細については、eBook「現代の SMB にとって優れたサイバーセキュリティ防御とは何か?」をダウンロードしてください。