L’investissement dans l’authentification multifacteur (MFA) devrait considérablement augmenter, car près des trois quarts des répondants (74%) à une étude menée par 451 Research Study pour le compte de Yubico déclarent qu’ils se préparent à augmenter leur Investissement financier MFA.
L’expérience utilisateur a été signalée comme le principal obstacle à l’adoption de l’AMF à 43%, malgré la biométrie et d’autres technologies d’authentification contemporaines offrant une bien meilleure expérience utilisateur que les techniques héritées, selon le rapport. Parmi les autres défis fréquemment cités, citons la complexité (41%) et le coût (36%).
Le rapport de 16 pages «Les politiques de travail à domicile favorisant l’adoption de l’AMF, mais il reste du travail à faire» révèle que les coûts sur MFA est motivé par les résultats de la pandémie, l’augmentation des failles de sécurité et les nouvelles exigences d’authentification telles que FIDO2 et WebAuthn.
Au-delà des mots de passe, 58% des participants ont choisi les authentificateurs OTP comme élément MFA, ce qui en fait le approche la plus populaire, suivie de la biométrie (54%), des notifications push mobiles (48%), des SMS (41%) et des secrets de sécurité USB (40%).
Yubico a introduit une ligne de son matériel USB jetons avec biométrie d’empreintes digitales en 2015.
Près de la moitié de toutes les organisations interrogées ont déployé la biométrie pour les administrateurs et le personnel informatique fortunés, bien que les authentificateurs OTP mobiles et les combinaisons de nom d’utilisateur et de mot de passe soient utilisés par un peu plus de la moitié, et le matériel- les OTP sont utilisés par 49 pour cent ent, le même nombre que la biométrie.
L’importance de l’AMF s’étend également au-delà des entreprises aux entreprises du secteur public, comme le montre un rapport du gouvernement américain.
Le gouvernement fédéral des États-Unis conseille l’AMF mises à jour de la politique
La société américaine de cybersécurité et de sécurité des infrastructures a publié un rapport sur les «tendances et les meilleures pratiques pour les protecteurs de réseau» à protéger contre les cyberopérations par le service russe de renseignement extérieur (SVR).
La pulvérisation de mot de passe a été utilisée par le SVR dans une attaque contre des comptes de messagerie pour obtenir des informations, selon le rapport. Le compte d’un administrateur compromis avait été accidentellement excusé de la politique MFA de l’entreprise, qui permettait aux attaquants de personnaliser les approbations pour les adresses e-mail d’autres utilisateurs afin de les rendre accessibles à tout utilisateur validé.
Encore plus, une mauvaise configuration avait en fait autorisé les connexions avec les méthodes traditionnelles d’authentification à un facteur sur les gadgets ne prenant pas en charge l’authentification multifacteur.
Les attaques utilisant des vulnérabilités zero-day et des logiciels malveillants WELLMESS sont également expliquées dans le rapport.
La société suggère utilisation obligatoire des options MFA approuvées pour tous les utilisateurs afin de se prémunir contre les deux premiers dangers, et modifications de l’authentification pour enregistrer de nouveaux gadgets et valider les utilisateurs effectuant certaines activités pour se défendre contre les logiciels malveillants.
Toute l’actualité en temps réel, est sur L’Entrepreneur
