Şirketlerde MFA Yorgunluğu nasıl önlenir?

Günümüzde dijital güvenliğin kıymeti her zamankinden daha fazla vurgulanırken kurumsal web uygulamalarına yapılan atakların %86’sı ve BEC akınlarının neredeyse %40’ının kimlik bilgisi hırsızlığından kaynaklandığı biliniyor. Çok faktörlü kimlik doğrulama (MFA) tahlilleri, bu taarruzları önlemek için başvurulan usullerin başında geliyor lakin MFA kullanımının artmasıyla birlikte, kullanıcılar ortasında doğrulama yorgunluğu sorunu ortaya çıkıyor. MFA yorgunluğunu önlemek ve daha inançlı bir dijital tecrübe sunmak için bütünleşik siber güvenlik alanında global bir önder olan WatchGuard, 4 kıymetli ipucunu sıralıyor.

Web uygulamalarına yapılan taarruzların %86’sı ve BEC ataklarının neredeyse %40’ının kimlik bilgisi hırsızlığından kaynaklandığı günümüzde, dijital güvenliğin ehemmiyeti her zamankinden daha fazla vurgulanıyor. Kullanıcıların sırf bir paroladan daha fazla bilgi girmesini gerektiren ve hesapta çok adımlı oturum açma süreci olarak tanımlanan çok faktörlü kimlik doğrulama (MFA), şirketleri ve dataları muhafazanın en yeterli yollarından biri olarak karşımıza çıkıyor. Kimlik idaresi kelam konusu olduğunda hem kullanıcılar hem de yöneticiler için verimlilik, rahatlık ve güvenlik hayli kıymetli hale geliyor. İşletmelerin, en âlâ MFA tahlilini seçerken, korunacak bilgi çeşidinin yanı sıra güvenlik ihtiyaçlarının karmaşıklığını ve evrelerini göz önünde bulundurarak muhtaçlıklarını kıymetlendirilmesi gerekiyor. Kullanıcılar bu karmaşık faktörlerden sıkılıp süratlice etapları atlamaya çalışacağından, bu alanda en yanlışsız tahlili seçmek şirketler için büyük fark yaratıyor. Bütünleşik siber güvenlik alanında global bir başkan olan WatchGuard, şirketlerin araçları gerçek halde kullanarak kullanıcıların doğrulama evresinde yorulmasını engellemeye yardımcı olacak 4 değerli ipucunu paylaşıyor.

1. Kullanıcıları MFA hakkında eğitin. İlk etap kolay üzere görünse de kullanıcılara eğitim vermek MFA direncinin üstesinden gelmek için en uygun uygulamalardan biridir. Çoğu durumda, beşerler zincirin en zayıf halkası olarak kabul edildiğinden onları MFA’nın ehemmiyeti konusunda uygun halde eğitmek hayli değerli.   

2. MFA’yı SSO ile birleştirin. Tek oturum açarak yapılan kimlik doğrulaması epeyce kolay bir kullanıcı tecrübesi sunar. Bunu MFA ile birleştirip güvenliği güçlendirirken daha sıkıntısız bir tecrübe elde etmenizi sağlar. Bu tecrübe, teknolojinin benimsenmesinin önündeki en büyük pürüzlerden kimilerinin kaldırılmasına yardımcı olur.  

3. Kimlik doğrulama ayarlarını ve siyasetlerini gözden geçirmeyi unutmayın. MFA tahlilinin inançlı bir halde yapılandırıldığından ve kullanıcıların nasıl ilerleyeceğini bildiklerinden emin olun. Ayrıyeten, rollere nazaran farklı kimlik doğrulama faktörleri belirlemek yararlı olabilir, böylelikle hücumlara karşı yüksek dirençli faktörler ayrıcalıklı hesaplar için tercih edilirken, daha az ayrıcalıklı kullanıcı rolleri için daha kolay lakin tesirli faktörler kullanılabilir.

 4. Çözümünüzün gelişen tehdit ögeleriyle başa çıkabileceğinden emin olun. Son vakitlerde “MFA Yorulma Saldırıları” ismi verilen yeni bir toplumsal mühendislik tekniği geliştirildi ve yüksek aktiflik seviyesi nedeniyle siber hatalılar ortasında popülerlik kazandı. Bu ataklarda, siber hatalılar ikaz sayısını artırıp kullanıcıya MFA tahlilinin arızalı olduğunu düşündürerek devre dışı bırakabilecek noktaya getirebiliyor. Öte yandan siber hatalı bir takviye çalışanı üzere görünüp kullanıcının hesabına giriş yapmak için gereksinim duyduğu kodu alma umuduyla birden fazla MFA isteği gönderebiliyor.

Kaynak: (BYZHA) Beyaz Haber Ajansı