Yubico-onderzoek benadrukt de behoefte aan sterkere multi-factor authenticatie in het WFH-tijdperk

Uit een recent Yubico-rapport is gebleken dat multi-factor authentication (MFA) een van de snelst groeiende beveiligingstechnologieën is die wereldwijd door bedrijven wordt toegepast. Miljoenen bedrijven hebben te maken gehad met beveiligingsinbreuken als gevolg van de toename van thuiswerksituaties (WFH) als gevolg van COVID-19. Als directe reactie moeten organisaties de beveiliging uitbreiden, en snel.

Yubico-onderzoek benadrukt aanzienlijke toename van multi-factor authenticatie

Yubico's MFA-adoptiestudie [PDF, aanmelden vereist], in samenwerking met 451 Research, ontdekte dat gedurende het eerste jaar van de COVID-19-pandemie en daaropvolgende lockdowns en overschakeling naar WFH-modellen, had meer dan 50 procent van alle respondenten een beveiligingsincident gehad of schending.

Als reactie daarop verplaatsen bedrijven hun werknemers naar MFA-systemen om betere beveiliging te bieden, waarbij ze afstappen van traditionele login-systemen met gebruikersnaam / wachtwoord.

Kortom, Yubico ontdekte dat het effect van COVID-19 op de beveiliging een duw in de goede richting was voor een veiligere 2FA of MFA-systemen, waaronder eenmalige wachtwoorden, biometrie, mobiele MFA, SMS-gebaseerde MFA en hardwaregebaseerde USB-beveiliging sleutels.

Met name het op SMS gebaseerde MFA-gebruik blijft hoog: meer dan 40 procent van de respondenten gebruikt nog steeds sms ondanks toenemende aanvallen en exploits.

Verwant: De voor- en nadelen van tweestapsverificatietypen en -methoden

MFA-complexiteit blijft een probleem

Al deze technologieën zijn bedoeld om de veiligheid van meer traditionele vormen van authenticatie te vergroten, met name wachtwoorden, en sommige beloven ook gebruiksgemak, maar alle MFA-vormfactoren zijn dat niet gelijk geschapen.

Een opvallend punt uit het onderzoek was niet alleen de toename van de acceptatie van MFA. Het was eerder dat de algehele gebruikerservaring en complexiteit van multi-factor authenticatiesystemen de acceptatie verminderden.

Hoewel MFA nog nooit zo eenvoudig is geweest (door het gebruik van speciale smartphone-apps of fysieke sleutels), blijft MFA voor anderen een verbijsterende ervaring. De acceptatie van MFA wordt niet geholpen door de plotselinge noodzaak om een ​​nieuwe technologie te gebruiken, vooral zonder de praktische training die velen zouden verwachten in een normale kantooromgeving.

Verwant: Wat zijn wachtwoordloze aanmeldingen? Zijn ze echt veilig?

Een ander probleem waarmee organisaties worden geconfronteerd, is dat hoe verder u in de voedselketen komt, hoe minder waarschijnlijk het is dat werknemers de juiste MFA gebruiken. Alle ondervraagde organisaties zeiden dat er nog steeds reguliere wachtwoorden in de hele organisatie werden gebruikt, wat begrijpelijk is.

Hiermee wordt echter voorbijgegaan aan het feit dat veel aanvallers dit feit kennen en zich regelmatig op een lager niveau richten werknemers in de wetenschap dat het onwaarschijnlijk is dat zij aanvullende beveiliging of authenticatie zullen gebruiken technologieën.

Tijd om over te schakelen naar MFA of 2FA

Wachtwoordloze aanmeldingen, meervoudige authenticatie en tweefactorauthenticatie zijn belangrijk voor organisaties die de beveiliging proberen te verbeteren, zowel op kantoor als in veranderende WFH-scenario's. Hoewel de toename van het gebruik van MFA het gevolg is van het risico van inbreuk op de beveiliging als gevolg van de COVID-19 pandemie, kan de resulterende toename van de beveiliging alleen maar een goede zaak zijn voor bedrijven, werknemers en consumenten.

4 voorbeelden van wachtwoordloze aanmeldingen die u nu gebruikt

Mogelijk bent u voorzichtig met het gebruik van wachtwoordloze aanmeldingen. Maar eigenlijk zou je ze al kunnen gebruiken zonder het te weten.

Lees Volgende

Over de auteur