Узнайте, сможет ли биометрия заменить пароли в будущем! Мнение эксперта
Из-за нестабильной культуры использования паролей западные эксперты все чаще отмечают, что современный мир не успевает за требованиями безопасности в условиях повсеместной цифровизации. Фредерик Меннес, — директор по бизнес-стратегии компании по кибербезопасности OneSpan, — отмечает: руководители по информационной безопасности (CISO) в разных странах и организациях должны пересмотреть подходы к аутентификации интернет-пользователей.
Угрозы безопасности и переход к биометрии
В XXI веке почти любая организация, компания или учреждение сталкиваются с большим количеством угроз кибербезопасности, а средний руководитель по информационной безопасностии испытывает сильное давление при попытках защиты бизнеса.
Например, фишинг до сих пор является одним из самых распространенных методов «социальной инженерии» и незаконного захвата учетных записей, представляя серьезные риски как для обычных интернет-пользователей, так и для больших соцсетей.
С помощью фишинг-атак мошенники обманывают людей, заставляя их переходить по вредоносным ссылкам и предоставлять конфиденциальную информацию.
Достижения в области безпарольной аутентификации
Распространение безпарольной аутентификации позволит минимизировать риски безопасности: вместо статических паролей новые системы уже генерируют одноразовые коды или используют уникальные биометрические данные человека, например, отпечатки пальцев и сканирование сетчатки глаза.
- Фредерик Меннес отмечает: «Самые надежные методы безпарольной аутентификации обеспечивают защиту от фишинга, предотвращая кражу учетных данных. Пример — стандарт FIDO, разработанный глобальным альянсом ведущих поставщиков технологий аутентификации».
Подобные FIDO методы улучшают пользовательский опыт, создавая безопасную рабочую среду для важных операций и простой жизни.
Между тем в таких странах, как США и Австралия, биометрию уже включают в законы о кибербезопасности.
- Фредерик Меннес заключает: «Важно, чтобы при внедрении новых систем авторизации CISO убедились, что безпарольные продукты соответствуют требованиям конфиденциальности данных (GDPR или HIPAA), — особенно если используются биометрические данные».