密码虽为主流身份验证方式,但也身为数据泄露的罪魁祸首?

安全 数据安全
据MobileIron称,密码仍然是认证的主要方法,也是造成数据泄露的主要原因。一份新的报告还强调了零信任安全策略的重要性,该策略提供对设备或用户的上下文感知的,有条件的访问。

据MobileIron称,密码仍然是认证的主要方法,也是造成数据泄露的主要原因。一份新的报告还强调了零信任安全策略的重要性,该策略提供对设备或用户的上下文感知的,有条件的访问。

EMA调查了200位IT和安全经理,并研究了一系列IAM技术。

密码

“该数字的工作场所是各种规模的组织员工越来越多地访问来自地方办公室和家庭之外的其他业务应用程序和数据中推动转型,”研究总监和身份管理EMA史蒂夫说到。

“与此同时,移动威胁正在增加。超过60%的受访者表示,他们的组织在去年出现了安全漏洞并被黑客攻击。组织需要实现上下文感知的安全性和无密码身份验证,以动态适应现代威胁,同时消除阻碍最终用户生产力的摩擦。”

该报告强调说,现在该让密码成为过去了。

主要发现

  • 用户名/密码仍然是用于访问业务设备,应用程序和数据访问时身份验证的主要方法仍然是密码验证。
  • 对于各种规模的组织来说,密码仍然是最主要的攻击媒介,有42%的受访者表示其组织由于用户密码泄露而遭到破坏。
  • 密码卫生不良也是造成数据泄露的主要原因,有31%的受访者表示,由于与未经授权的对等方共享用户凭据,其组织已遭到破坏。
  • 旨在获取员工凭证的网络钓鱼攻击十分普遍。28%的受访者表示,他们的组织已因成功的网络钓鱼攻击而遭到破坏。
  • 与其他身份验证方法(例如密码和PIN)相比,IT和安全管理人员对硬件令牌/安全密钥,指纹和移动设备防止基于访问的安全漏洞的能力最有信心。
  • “我们都知道密码已经过时,这使我们面临更多的网络威胁,” MobileIron的 CMO Rhonda White说。“组织迫切需要用安全,无摩擦的替代方法来替换密码。”

[[318379]]

移动设备成为企业云服务身份验证的主要形式,利用安全性和无密码身份验证,以动态适应现代威胁,例如说,可以多采取生物识别的手段,这样不仅会提供最佳的用户体验,并大大降低安全领导者遭受数据泄露的风险。”

 

责任编辑:赵宁宁 来源: 超级盾订阅号
相关推荐

2019-05-27 10:22:26

Oracle日志数据库

2015-10-14 11:04:53

2015-11-23 10:29:48

app隐藏通信安卓耗电

2019-06-04 14:19:53

AWS谷歌岩机

2011-04-21 16:34:56

打印乱码接口

2020-10-26 16:35:53

内存JavaThreadLocal

2018-01-29 23:13:47

大数据战略数据分析

2021-12-12 21:51:54

人工智能银行内卷

2015-10-14 11:32:55

机房空调制冷

2009-02-25 08:58:30

裁员上网本微软

2020-12-01 06:58:29

富领域模型服务

2011-08-12 10:04:52

数据中心宕机EPO

2010-07-12 16:24:20

2022-11-16 16:14:46

单踏板模式特斯拉

2018-09-10 09:43:26

2010-09-12 23:07:53

2009-10-12 19:44:40

Windows 7闪屏解决办法

2009-07-27 13:56:10

2020-05-19 13:54:02

成熟度模型数据科学数据分析

2011-06-28 10:21:47

点赞
收藏

51CTO技术栈公众号