Was ist adaptive Authentifizierung?

Adaptive Authentifizierung ist eine neue Entwicklung im Bereich der Sicherheitsmechanismen, die das Niveau der Sicherheitsüberprüfung abhängig vom Risikoprofil des Anmeldeversuchs verändert (erhöht oder verringert). Außerdem ist sie nicht wie die gewöhnliche Multi-Faktor-Authentifizierung (MFA), die jedes Mal denselben Satz von Anmeldeinformationen erfordert.

Adaptive Authentifizierung ist eine neue Entwicklung im Bereich der Sicherheitsmechanismen, die das Niveau der Sicherheitsüberprüfung abhängig vom Risikoprofil des Anmeldeversuchs verändert (erhöht oder verringert). Außerdem ist sie nicht wie die gewöhnliche Multi-Faktor-Authentifizierung (MFA), die jedes Mal denselben Satz von Anmeldeinformationen erfordert.

Das Wesen dieses Systems ist der Mechanismus zur kontinuierlichen Risikobewertung. Wenn ein Benutzer versucht, auf eine Ressource zuzugreifen, berücksichtigt das System verschiedene “Signale” oder Indikatoren. Entsprechen die Indikationen dem normalen Verhalten, kann dem Benutzer “passwortloser” Zugriff gewährt werden. Wenn das System untypische Aktivitäten feststellt, zum Beispiel eine Anmeldung aus einem anderen Land, kann eine Step-Up-Authentifizierung angefordert werden.

Wichtige Elemente der dynamischen Identitätsprüfung:

•   Risikobewertung: Weist jeder Zugriffsanfrage einen numerischen Wert zu (bestimmt durch die geltenden Sicherheitsrichtlinien).
•   Schrittweise Authentifizierungsherausforderungen: Setzt Biometrie oder Hardware-Token nur ein, wenn die Risikostufen ansteigen.
•   Kontinuierliche Überwachung: Umfasst die Sitzungsüberwachung, einschließlich der Aktivitäten nach dem Login, wodurch Versuche von Session-Hijacking erkannt werden können.
•   Richtlinien-Engine: Ermöglicht Administratoren die Festlegung individueller Normen basierend auf der Anwendungsempfindlichkeit.

1.   Standortdaten: Ist die Netzwerkverbindung von einem Unternehmensbüro, einer privaten IP-Adresse oder einem Ort, der ungewöhnliche Reisen anzeigt?
2.   Gerätezustand: Ist das Gerät unternehmensverwaltet, verfügt es über eine aktuelle Antivirensoftware, oder handelt es sich um ein “jailbroken” Telefon?
3.   Verhaltensbiometrie: Entsprechen die Tippgeschwindigkeit, die Mausbewegung oder das Navigationsmuster den historischen Daten des Benutzers?
4.   Ressourcen-Sensitivität: Prüfen Sie, ob der Benutzer auf öffentlich zugängliche Informationen, wie eine Speisekarte, oder auf sensible Daten, wie eine Finanzdatenbank mit Sozialversicherungsnummern, zugreift.

Adaptive Sicherheit kann für Umgebungen geeignet sein, in denen menschliche und technische Flexibilitäten üblich sind.

•   Remote-Arbeit: Der VPN-Zugang von Cafés wird gründlich überprüft, während diejenigen, die im Büro arbeiten, weniger streng kontrolliert werden.
•   Risikoreiche Vorgänge: Durch biometrische Verifizierung werden nur Benutzer aufgefordert, die versuchen, große Geldbeträge zu senden oder die Admin-Einstellungen zu ändern.
•   Cloud-Anwendungen: Schützen Sie externe SaaS-Anwendungen, die traditionell nicht unter der Unternehmens-Firewall stehen.

Die Implementierung eines adaptiven Modells lässt sich nicht über Nacht umsetzen, wenn Sie sicherstellen wollen, dass Sicherheitsrichtlinien produktive Nutzer nicht versehentlich vom Systemzugriff ausschließen.

•   Klassifizieren Sie Ihre Daten und Programme (entsprechend ihrer Sensibilität).
•   Lassen Sie Nutzer im “Erkundungsmodus”, wo Sie ihr Verhalten für eine gewisse Zeit überwachen können.
•   Richten Sie Risikorichtlinien ein: “Wenn-dann“ ist wegweisend (wenn die IP neu ist, dann verlangen Sie einen YubiKey).
•   Benutzer über eine Reduzierung von Aufforderungen informieren, aber auch Erwartungen steuern, dass Aufforderungen während der Reise oder bei der erstmaligen Geräteeinrichtung weiterhin erscheinen werden.

Die Option, Ihren Identitäts-Stack zu aktualisieren, hängt von Ihrer aktuellen Risikoexposition und ob sich Ihre Benutzer beschweren, dass die aktuelle Sicherheit zu restriktiv ist.

Die Hauptgründe für eine Entscheidung:

•   Art der Benutzer: Große, verteilte Teams könnten einen Zusammenhang zwischen reduzierter Reibung und ihren Erfahrungen feststellen.
•   Wichtigkeit/Wert von Daten: Entscheidende Angriffsziele (wie z. B. Finanz- oder Gesundheitswesen) erfordern eine Kombination aus adaptiver Authentifizierung und mehr Auslösepunkten.
•   Finanzmittel: Stellen Sie sicher, dass eine moderne Identitäts- und Zugriffsmanagement (IAM) Lösung bezahlbar ist.