近日,谷歌宣布在2025年底前,将对所有谷歌云(Google Cloud)帐户将强制实施多因素认证(MFA),以增强账户安全性。
在此之前,亚马逊AWS也曾宣布将在2024年中起,要求所有AWS特权账户使用多因素认证(MFA),并计划将MFA拓展到更多应用场景。
微软在2024年8月公布了详尽计划,将分阶段对Azure用户强制实施多因素认证(MFA),以“确保Azure账户受到安全管理、防网络钓鱼的多因素身份验证的保护”。
至此,全球三大云服务商全部迈进了多因素认证时代,MFA成为了AWS、Azure、Google Cloud用户的标配。而推动三巨头加速MFA全面普及的根本原因,是一场前所未有的、波及全球的“身份危机”。
MFA,可能是最简单有效的安全方案
近年来,利用身份信息形成的网络攻击激增,给全球企业造成了巨大威胁。
IBM X-Force《2024年X-Force威胁情报指数报告》显示,2023 年利用身份信息形成的网络攻击激增 71%,网络犯罪分子看到了更多"登入"——而不是侵入——有效账户以攻击企业网络的机会。
身份信息的泄露加剧了这一趋势。2023年,黑客使用的信息窃取恶意软件增长了266%。2024年7月,一个名为"RockYou2024"的文件在暗网论坛上被公开,其中包含了9948575739条明文密码,这一数字几乎涵盖了全球网民的真实密码集,酿成了“史以来最大的密码泄露事件”。
面对这场前所未有的“身份危机”,全球组织纷纷将目光转向了多因素认证(MFA)。多因素认证(MFA)通过要求用户在登录过程中提供两个或多个身份认证因子,增加身份验证的安全性。MFA的认证因子可以分为以下几类:
1.所知:密码,PIN码,共享密钥,与自身相关的信息;
2.所持:身份证,护照,智能手机,U盾,安全令牌等;
3.所有:指纹、人脸,虹膜、声纹等生物特征,说话方式、走路方式、打字方式等行为识别。
通过引入新的认证因子,MFA能够有效提升身份认证的安全性,消除弱密码、密码重复使用带来的安全隐患,防范网络钓鱼、撞库攻击、密码喷洒攻击等网络攻击。美国网络安全和基础设施安全局(CISA)的研究显示,MFA使用户被黑客攻击的可能性降低了99%。正因如此,MFA才能成为应对“身份危机”的最佳方案,被三大云服务巨头翻了牌子。
芯盾时代助力企业开启“多因素认证”时代
MFA虽好,想要落地MFA却并不容易。首先,想要真正发挥MFA的作用,企业需要建立完善的身份安全防线,消除身份安全短板。其次,需要提升MFA的便利性,降低MFA的使用和学习成本,在安全与效率之间取得平衡。最后,MFA需要一系列底层威廉希尔官方网站 的支撑,解决终端安全、身份信息加密、设备唯一性标识等基础问题。
芯盾时代作为领先的零信任业务安全产品方案提供商,在“统一身份管理”市场的占有率稳居前三。芯盾时代用户身份和访问管理平台(IAM),基于零信任理念打造,采用增强型身份认证威廉希尔官方网站 、连续自适应风险信任评估威廉希尔官方网站 ,帮助客户建立统一化、自动化、可视化的数字身份管理体系,实现身份、认证、权限、审计的统一管理,一站式实施全局多因素认证(MFA),防范网络钓鱼、撞库攻击等网络攻击,提升身份安全水平。
芯盾时代IAM,具备以下优势:
1.创建唯一身份,权限、审计统一管理
整合企业分散的组织用户数据,为每一名员工创建唯一用户身份标记,形成权威的组织用户体系,建立自动化流转的用户全生命周期管理机制,让员工使用一个账号登录多个业务应用,减少需要记录、使用的密码数量,实现“一个身份,访问全网”。
统一员工身份后,运维人员能够统一设置多个应用的访问权限,统一审计多个应用的访问日志,大幅减少运维量,提升工作效率。
2.统一认证管理,安全与体验双优
为企业建设应用门户,统一业务应用的登录入口,并借助单点登录功能,让员工只需认证一次,就能登录所有权限内的业务应用,实现“一次认证,全网通行”。
为企业建立移动认证App,结合员工所知、所持、所有进行多因素认证(MFA),提供密码、App扫码、短信验证码、动态口令、指纹识别、人脸识别等多种认证方式,让员工在进行身份认证时少输密码、甚至不输密码,兼顾企业网络安全与员工操作便利。
3.自研底层威廉希尔官方网站 ,保障认证安全
为了让MFA更加安全可靠,芯盾时代自主研发了移动认证威廉希尔官方网站 ,通过对智能手机的唯一性识别,证书的安全生成、存储、调用,以及手机安全环境的检测,将智能手机打造成移动U盾,为身份认证营造安全的终端环境。
芯盾时代智能终端密码模块,结合分割密钥、白盒算法、环境清场等威廉希尔官方网站 ,为身份信息的安全存储、传输提供底层支持,确保身份信息难以被破译和篡改。
有了芯盾时代用户身份和访问管理平台(IAM),企业能够一站式实施全局多因素认证,提升身份认证安全性,全面升级身份安全防线,为数字化转型保驾护航。
-
云服务
+关注
关注
0文章
820浏览量
38912 -
IAM
+关注
关注
0文章
28浏览量
3975 -
芯盾时代
+关注
关注
0文章
204浏览量
1823
原文标题:三大云服务商强推的多因素认证(MFA),企业应该如何落地?
文章出处:【微信号:trusfort,微信公众号:芯盾时代】欢迎添加关注!文章转载请注明出处。
发布评论请先 登录
相关推荐
评论