10 مرات تحتاج فيها Deviceless MFA (ولن ينقذك هاتفك)

10 مرات تحتاج فيها Deviceless MFA (ولن ينقذك هاتفك)

1. 1

   عمالك لا يجلسون على مكتب

   80% من القوى العاملة العالمية بدون مكاتب. أرضيات المصانع، المستشفيات، المستودعات، مواقع البناء — هؤلاء العمال يديرون العمليات. لا يحملون هاتف عمل، ولا يستطيعون تثبيت تطبيق مصادقة. MFA المعتمد على الجهاز لا يصل إليهم. Deviceless MFA يصل.

2. 2

   مؤسستك لديها استثناءات MFA

   إذا كتبت استثناءات للعمال الذين "لا يمكنك الوصول إليهم" بـ MFA المعتمد على الجهاز، فإن تلك الاستثناءات هي ثغرة موثقة. تلك الاستثناءات هي سطح الهجوم الذي يرسمه خصوم السايبر أولاً. كل استثناء فجوة. Deviceless MFA يغلقها.

3. 3

   عمالك في بيئة ممنوع فيها استخدام الهاتف

   الغرف النظيفة، المرافق الحكومية الآمنة، غرف العمليات، وأرضيات الورش غالبًا ما تحظر الأجهزة الشخصية تمامًا. SMS وإشعارات Push وتطبيقات TOTP كلها خارج الطاولة. بطاقة مطبوعة بدون مكونات إلكترونية تعمل في أي مكان.

4. 4

   أنت تنشر لقوى عاملة عالمية متعددة اللغات

   تأتي Identity Challenge Card بـ 29 لغة، بما في ذلك RTL العربية والعبرية و CJK الصينية واليابانية والكورية. لا توطين للتطبيق. لا إدارة أجهزة عبر 30 دولة. نفس البطاقة، نفس تدفق العوامل الثلاثة، كل عامل مغطى.

5. 5

   أنت قلق من Push Bombing وهجمات SIM-swap

   لا توجد إشعارات Push — لذا فإن هجمات إرهاق Push ليس لها سطح. كل قيمة إحداثية لمرة واحدة — القيم المستخدمة تُحرق بشكل دائم ولا يُعاد استخدامها أبدًا. لا يمكنك تصيد بطاقة مطبوعة بالطريقة التي تعترض بها SMS أو ترهق موظفًا متعبًا بإشعارات Push.

6. 6

   تكليفك بالامتثال يقول "كل المستخدمين" وليس لديك استثناءات تقدمها

   CMMC و HIPAA و PCI-DSS — هذه الأطر لا تستثني العاملين بدون مكاتب. تتطلب معظم تكليفات MFA كل المستخدمين — لكن الحلول المعتمدة على الجهاز تستبعد أرضيات المصانع، محطات العمل المشتركة، الموظفين الميدانيين، والمتعاقدين. تغلق Challenge Card كل استثناء، مما يمنح المدققين دليل تغطية كامل بدون نجوم.

7. 7

   تحتاج إلى إعادة تسجيل قواك العاملة بسرعة بعد حادث

   مع Avatier ICC، تعرف كل هوية في اللحظة التي يبدأ فيها فشل — قوى عاملة موثقة وعاملة في يوم واحد. لا إعادة تسجيل. لا إعادة بناء MDM. لا طابور مكتب مساعدة مليء بمتصلين لا يمكنك توثيقهم. عندما تكون لكل ساعة توقف قيمة بالدولار، تلك السرعة مهمة.

8. 8

   سأل CFO الخاص بك للتو عن تكلفة MFA — وكان الجواب محرجًا

   مكتتبو التأمين السيبراني الآن يسعرون فجوات MFA المرتبطة بالجهاز في أقساطهم. رموز الأجهزة، تراخيص MDM، اشتراكات التطبيقات لكل مقعد، ودورات تحديث الأجهزة كلها تتراكم. تكلف بطاقة مطبوعة سنتات لكل عامل — وتغطي العمال الذين لا يستطيع حلك الحالي الوصول إليهم.

9. 9

   يتصل شخص ما بمكتب الخدمة لديك أثناء حادث — ولا يمكنك التحقق من هويته

   "هذا John من قسم القلب — أحتاج إلى استعادة وصولي الآن." كيف يعرف الفني على الهاتف أن هذا حقًا John — وليس المهاجم الذي يمتلك بالفعل هاتف John؟ يمنح Deviceless MFA مكتب الخدمة فحص هوية مباشر لا يعتمد على جهاز قد يتحكم فيه المهاجم بالفعل.

10. 10

    هجوم سيبراني للتو أخرج بنية MFA الخاصة بك

    عندما توقف MFA المرتبط بالجهاز لـ Stryker أثناء اختراق Iranian Handala، أصبح التعافي أبطأ وأكثر تكلفة وأكثر خطورة. إذا كانت طبقة المصادقة لديك معطلة، فأنت بحاجة إلى احتياطي لا يعتمد على نفس الأنظمة التي فشلت للتو.