多因素身份验证可以有效避免勒索软件
发布时间：2022-08-05 16:31:01 所属栏目：安全 来源：互联网
导读：在等级保护基本要求的安全计算环境身份鉴别要求中，要求采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现。 人们常说，使用MFA，也称为双因素身份验证 (2FA)，是我们可以做的最
|
在等级保护基本要求的安全计算环境身份鉴别要求中，要求采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现。 人们常说，使用MFA，也称为双因素身份验证 (2FA)，是我们可以做的最好的事情之一，以帮助保护账户和计算机网络免受网络攻击，因为它创造了一个有效的障碍。以当下欧洲刑警组织在调查勒索软件团伙时采取行动双因素身份验证已经看到了这一点。 欧洲刑警组织欧洲网络犯罪中心 (EC3) 的运营主管 Marijn Schuurbiers 谈到该机构调查的一起未公开事件时说：“我们已经对监控勒索软件犯罪分子进行了调查。在某些调查中，我们看到他们试图访问公司——但是一旦他们在这个过程中达到双因素身份验证，他们就会立即放弃这个受害者并转到下一个。” 网络犯罪分子不仅可以利用被黑账户 获得对网络的初始访问权并安装勒索软件，而且他们获得的访问权还可以用作双重勒索攻击的一部分，犯罪分子在加密之前窃取信息，并威胁发布数据，如果没有收到赎金。 但是，如果攻击者由于使用 MFA 而无法访问该数据，黑客就无法尝试利用它进行勒索。 舒尔比尔在No More Ransom 六周年之际发表讲话：“这是公司可以用于其反策略的非常重要的信息。要知道，如果为系统（或者具体来说是皇冠上的珠宝）实施双因素身份验证，将大大减少成为勒索软件受害者的机会使用双重勒索的集团。” 实施 2FA 是欧洲刑警组织建议帮助防止勒索软件攻击的几项建议之一。其他包括定期备份设备上的数据，以便在发生攻击加密文件时无需支付赎金即可恢复数据， 以及确保安全软件和操作系统与最新的安全补丁保持同步。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号