Ce este autentificarea adaptivă?

Autentificarea adaptivă este o nouă dezvoltare în domeniul mecanismelor de securitate care modifică (crește sau scade) nivelul de verificare a securității în funcție de profilul de risc al tentativei de autentificare. În plus, nu este ca autentificarea multi-factor (MFA) obișnuită, care necesită același set de credențiale de fiecare dată.

Autentificarea adaptivă este o nouă dezvoltare în domeniul mecanismelor de securitate care modifică (crește sau scade) nivelul de verificare a securității în funcție de profilul de risc al tentativei de autentificare. În plus, nu este ca autentificarea multi-factor (MFA) obișnuită, care necesită același set de credențiale de fiecare dată.

Esența acestui sistem o reprezintă mecanismul de evaluare persistentă a riscului. Atunci când un utilizator încearcă să acceseze o resursă, sistemul ia în considerare diverse “semnale” sau indicatori. Dacă indicațiile corespund comportamentului normal, utilizatorului i se poate acorda acces “fără parolă”. Dacă sistemul identifică o activitate atipică, de exemplu, o autentificare dintr-o altă țară, poate fi solicitată Autentificarea Progresivă (Step-Up Authentication).

Elemente importante ale verificării dinamice a identității:

•   Evaluarea riscului: Atribuie fiecărei solicitări de acces o valoare numerică (determinată de politicile de securitate în vigoare).
•   Provocări suplimentare: Utilizează biometria sau token-urile hardware doar atunci când există o creștere a nivelurilor de risc.
•   Monitorizare continuă: Implică observarea sesiunii, inclusiv activitatea după autentificare, ceea ce poate detecta tentativele de deturnare a sesiunilor.
•   Motor de politici: Permite administratorilor să stabilească norme personalizate bazate pe sensibilitatea aplicației.

1.   Date de locație: Este conexiunea la rețea dintr-un birou corporativ, o adresă IP de acasă, sau dintr-o locație care indică o călătorie neobișnuită?
2.   Sănătatea Dispozitivului: Dispozitivul este gestionat de companie, are software antivirus actualizat, sau este un telefon “jailbroken”?
3.   Biometrie Comportamentală: Viteza de tastare, mișcarea mouse-ului sau tiparul de navigare corespund datelor istorice ale utilizatorului?
4.   Sensibilitatea Resurselor: Luați în considerare dacă utilizatorul accesează informații disponibile public, cum ar fi un meniu de prânz, sau date sensibile, cum ar fi o bază de date financiară ce conține numere de asigurare socială.

Securitatea adaptivă poate fi potrivită pentru medii în care flexibilitățile umane și tehnice sunt comune.

•   Telemuncă: Accesul VPN din cafenele va fi verificat amănunțit, în timp ce cei care lucrează la birou vor fi supuși unei verificări mai puțin riguroase.
•   Operațiuni cu Risc Ridicat: Prin utilizarea verificării biometrice, doar utilizatorii care încearcă să trimită sume mari de bani sau să modifice setările de administrare primesc o solicitare.
•   Aplicații Cloud: Protejați aplicațiile SaaS externe care, în mod tradițional, nu se află sub firewall-ul corporativ.

Implementarea unui model adaptiv nu se poate întâmpla peste noapte dacă vrei să fii sigur că politicile de securitate nu vor împiedica accidental utilizatorii productivi să acceseze sistemul.

•   Clasifică-ți datele și programele (în funcție de cât de sensibile sunt).
•   Lasă utilizatorii să fie în “modul de descoperire,” unde le poți monitoriza comportamentul pentru o anumită perioadă.
•   Configurează politici de risc: “dacă-atunci” este principiul de bază (dacă IP-ul este nou, atunci solicită o YubiKey).
•   Notificați utilizatorii despre o reducere a solicitărilor, dar și gestionați așteptările că solicitările vor apărea în continuare în timpul călătoriilor sau în timpul configurării inițiale a dispozitivului.

Opțiunea de a face upgrade stack-ului dvs. de identitate depinde de starea actuală a expunerii la risc și dacă utilizatorii dvs. se plâng că securitatea actuală este prea restrictivă.

Principalele motive pentru a decide:

•   Tipul de utilizatori: Echipele mari, distribuite pot observa o corelație între reducerea fricțiunii și experiențele lor.
•   Importanța/Valoarea Datelor: Țintele esențiale pentru atacatori (precum Finanțe sau Sănătate) necesită o combinație de autentificare adaptivă și mai multe puncte de declanșare.
•   Fonduri: Asigurați-vă că o Gestionarea identității și a accesului (IAM) soluție poate fi permisă.