在过去的几十年中,现代工作世界发生了巨大的变化,从工作的方式到工作时间再到工作的地点。互联网连接的广泛进步,以及基于云的共享工作平台的增长,不仅创造了越来越灵活的工作安排的可能性,而且激发了人们这样做的愿望,尤其是在千禧一代中。
现在,对灵活工作的偏爱引起了对更敏捷的劳动力的广泛需求,使全球的IT部门背负着维持“一切照旧”而不损害公司隐私的任务。
随着灵活工作的常态化和密码的日益受到人们的关注,评估替代安全验证方法以保持公司数据和网络安全对于保护这些“新常态”工作方式至关重要。
密码时代终结?
Raconteur最近的一份报告发现,用于保护工作场所数字方面安全的最常见身份验证方法是密码。
但是,不幸的是,在网络钓鱼、黑客攻击和简单的猜测之间,密码很容易遭到破坏。如今,这个问题只会变得越来越严重,IT专业人员报告说,过去几年中网络钓鱼攻击有所增加。一旦遭到破坏,密码就可以用于输入不受信任的应用程序或网站,最糟糕的是,甚至更常见的是,这会导致更大的数据泄露。
除了安全方面的担忧外,超过六成的人担心忘记密码,并且根据Balbix的最新研究,有99%的人在不同的工作帐户中重复使用相同的密码。毫无疑问,这是许多企业实施的日益复杂的字符要求的副作用。这种压力和努力会使员工感到沮丧,但更令人担忧的是,忘记的密码每年也可能使IT部门损失数百万美元。
在我们灵活、高度连接的世界中,很明显,传统密码不再有效。需要附加或替代的身份验证层,以帮助企业以更方便、更具成本效益的方式维护其工作场所的安全性。
使用生物识别技术实现更智能的工作场所身份验证
通常,黑客事件涉及使用被盗凭证。生物特征识别是一种可以终止这些大规模黑客攻击的身份验证解决方案,因为独特的生物特征极难被窃取和欺骗。
除了是一种更安全的方法来验证用户身份并防止公司网络中的欺诈行为之外,还可以对生物识别模式进行分层,以为敏感区域或信息创建高度方便且安全的多重身份验证解决方案。几乎不可能在同一攻击中欺骗两种生物识别方式,例如指纹和虹膜,但这并不意味着这种安全级别需要削弱用户体验。毕竟,您可以将手指放在触摸传感器上,同时瞥一眼传感器。
对于企业而言,生物识别技术可以用于各种应用场景,从保护笔记本电脑和应用程序安全到在安全的访问和入口点对员工进行身份验证。也可用于在当前安全系统的任何方面(如智能钥匙或USB随身碟)添加接触的附加安全层,或在使用共享设备(如打印机系统)时访问个性化设置或员工帐户。这样,除了在确保现代工作场所安全方面发挥作用外,生物识别技术还可以为员工提供在工作方式、时间和地点方面更大的灵活性和便利性。
隐私和生物识别
许多雇主和雇员担心在工作场所维护隐私。考虑到生物识别数据是高度个人化的。因此,可以理解许多人担心出于工作场所安全的目的收集此数据以及这可能给它们带来什么风险。
雇主必须遵守相关的工作场所隐私法,例如欧洲的GDPR,当然,这项职责也延伸到生物识别技术。但是,只要按照最佳做法实施生物识别,它实际上可以比其前身密码更有效地保护员工的隐私。
当雇主使用设备上的方法时,他们的员工可以放心,因为所有生物特征数据都是在设备上存储和处理的,无论是笔记本电脑、智能手机、U盘还是其他设备,任何人都无法访问或窃取其生物特征数据。消除了数据进入云的需求,这也消除了管理生物特征数据库的技术和法律复杂性,例如,如果密钥卡丢失,各方可以放心,其他任何人都不可能用它。
正是由于生物特征数据很难被窃取和欺骗,所以在端点设备上添加生物特征认证可以大大减少数据泄露,从而确保员工和公司数据的安全。
重新构想工作场所的安全
随着人们逐渐采用更加灵活的工作、更频繁地共享系统以及越来越多更加智能的安全攻击,很明显,仅凭密码已不足以保护现代工作场所。
现在是重新评估物理和逻辑访问控制基础设施的时候了。为了保护个人和公司数据的安全,向安全基础设施中添加新的和其他身份验证方法至关重要。幸运的是,生物识别技术的好处通常要比许多企业想象的要容易得多。
生物识别技术的优点在于它兼具安全性和便利性。与其他形式的身份验证相比,生物识别技术提供了更强大的保护和增强的用户体验,可以轻松地将其集成到现有的企业安全基础结构中,而无需管理或担心大型生物识别数据库。
因此,无论是替换过时的密码还是作为多重身份验证系统的一部分,生物识别技术都可以在将工作场所安全性推向物理和逻辑访问控制新时代的过程中发挥重要作用。
责任编辑:tzh
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)