利用多重身份验证？ 这是您应该考虑的另外 3 项安全措施

多因素身份验证 (MFA) 是一种越来越普遍的安全技术，它需要使用两个或多个凭证验证过程来确认用户的身份。 它可以用于多种场景，例如登录在线帐户、使用应用程序或访问虚拟专用网络。 

根据 最近的统计数据，62% 的大公司和 38% 的中小型公司使用多因素身份验证解决方案。 美国国家安全局网络安全负责人提供的数据显示，实施 MFA 可能会阻止 80% 到 90% 的网络攻击。 

虽然这些数字证明了这项技术可以为您的组织做出巨大贡献，但它们也表明它不能 100% 保证保护您的数据和流程。 在本文中，我们将讨论您可以添加到安全策略中以实现更高级别安全的其他保护层。

#1 实施零信任策略

你可能已经听说过这个表达 零信任 在关于网络安全的讨论中。 在一个 零信任 体系结构中，出于安全目的，每个用户都必须持续进行身份验证，才能访问数据、应用程序和位置。 这不仅指位于物理设施中的工人，还指远程和混合人员。 采用一个 零信任策略 意味着放弃属于组织的人和实体应该被自动信任的概念。 这个概念可能非常危险，因为它没有考虑恶意或受损的内部人员访问和泄露敏感信息的可能性。

A 全面 零信任 架构涉及组织的所有级别，从物理基础设施到软件再到个人。 它可以通过使用专用解决方案得到加强，例如用于持续验证用户设备的数字应用程序或 企业防盗门. 建立一个 零信任 架构需要几个步骤。 首先，组织应引入强有力的认证措施，并采用 最少访问 政策。 其次，它必须了解您不能信任任何个人或应用程序的想法，无论他们以前的安全记录如何，并且需要在运行时持续监督他们以验证他们的行为。 三、必须申请 零信任 原则适用于组织的每个组成部分，包括物联网设备和云基础设施。   

#2 密码卫生和培训

组织越依赖数字解决方案，密码在保护其数据和流程方面的作用就越重要。 密码卫生是指一系列旨在选择和维护密码的做法 可靠的密码 以防止网络罪犯攻击您的系统或访问您的数据。 以下是一些此类做法。

• 选择长度至少为 16 个字符的密码。
• 不使用有意义的词或短语。
• 选择包含小写字母、大写字母、数字和特殊字符的复杂密码。 
• 在使用公共无线网络、不安全的网站或通过可疑电子邮件和文本将您定向到的网站时，不要输入您的密码。
• 经常和定期更改您的密码。
• 不重复使用您过去已经使用过的密码。
• 使用可靠的密码管理器
• 不同账户不使用同一个密码

要全面实施这些策略，将它们传授给全体员工至关重要。 通常，个人用户必须为他们在工作中使用的工具设置自己的密码。 这也适用于在家工作但仍可以访问公司敏感系统、应用程序和文档的远程员工。  

#3 复杂的 MFA 策略

可以部署具有不同复杂程度的多因素身份验证策略。 基本多因素身份验证的一个示例是先输入密码，然后输入您通过短信收到的 PIN 以登录您的网上银行帐户。 如果有恶意的人要获取您的密码和手机，即使是很短的时间，他们也可能对您的财务造成无法弥补的损害。 

为了最大限度地提高数据和系统的安全性，您应该瞄准更复杂的 MFA 策略。 例如，您可以添加 f王牌生物识别技术 到您的多重身份验证过程。 该术语指的是面部识别技术，可以将您面部的数字图像与包含授权用户面部的数据库进行匹配。 一个例子是采用需要面部识别和使用 PIN 才能访问受限物理空间、使用某些应用程序或访问敏感文档的系统。 一些企业业务正在整合他们的 云监控摄像头系统 与他们的访问控制系统一起使用此提要来验证他们的员工进入受限区域。