Для обеспечения непрерывности бизнес-процессов необходимо предоставить большинству сотрудников возможность работать с важными данными в любое время, где угодно и на любом устройстве.
Полагаться на традиционный способ проверки личности при помощи имени пользователя и пароля слишком рискованно, так как фишинговые атаки и кражи учетных данных по-прежнему остаются основной причиной взломов с применением социальных рычагов. Согласно результатам исследования, 80 % проникновений осуществляются с использованием украденных данных. Кроме того, сейчас, когда многие пользователи находятся за периметрами безопасных корпоративных сред, фишинг стал намного изощреннее.
Именно поэтому новая парадигма, основанная на расширенной стратегии нулевого доверия, требует внедрения многофакторной аутентификации. Это эффективный способ проверить личность пользователя, который вводит свои учетные данные для доступа к данным компании, при помощи ступенчатого или более строгого механизма до установки подключения. В том случае если учетные данные попали к злоумышленнику в результате подмены страницы в домашней сети или на личном устройстве, он не сможет подтвердить свою личность, и атака прекратится, даже не начавшись.
Многофакторная аутентификация в рамках расширенной стратегии нулевого доверия позволяет лучше контролировать пользователей, устройства, контейнеры, сети и приложения, а также значительно сокращает поверхность атаки, потому что инициатор запроса получает только минимальные права для выполнения указанной задачи.
