Что такое устойчивая к фишингу многофакторная аутентификация (MFA) и почему это важно

Что такое фишинг-устойчивая многофакторная аутентификация (MFA) и почему она важна?
В этом видео мы подробно рассмотрим фишинг-устойчивую многофакторную аутентификацию (MFA), также известную как фишинг-устойчивая многофакторная аутентификация, и покажем, как она предотвращает кражу учетных записей с помощью криптографии с открытым ключом (запрос-ответ), ключей безопасности FIDO2, WebAuthn, биометрии и аутентификации по смарт-картам. Если вы работаете в сфере управления идентификацией и доступом (IAM), разрабатываете аутентификацию Zero Trust или работаете в Go Cloud Architects / Go Cloud Careers, это практическое руководство по современной безопасности без паролей.

Что вы узнаете
• Как работает защищенная от фишинга многофакторная аутентификация (MFA) с FIDO2 и WebAuthn (ответ на запросы с открытым/закрытым ключами)
• Сравнение защищенной от фишинга многофакторной аутентификацией (MFA) и традиционной (SMS, push-уведомления, одноразовые пароли) и почему коды могут быть взломаны или перехвачены
• Использование аппаратного ключа безопасности (USB/NFC) и биометрии для управления доступом к корпоративным данным (IAM)
• Смарт-карты и биометрия как факторы защиты от фишинга и их применение
• Преимущества для Zero Trust и безопасности корпоративных облачных и SaaS-решений
• Как ключи безопасности FIDO2 помогают предотвратить захват учетных записей и атаки типа «человек посередине» (MitM)
• Беспарольная аутентификация для облачных и SaaS-приложений (улучшенный пользовательский интерфейс, меньше утомляемости от push-уведомлений)
• Почему организациям следует использовать защищенную от фишинга многофакторную аутентификацию (рекомендации правительства/отраслевых организаций)
• Основные понятия: перехват одноразовых паролей (OTP), SMS-код против аппаратного ключа, пары криптографических ключей, аутентификация против авторизации

Для кого это предназначено
Архитекторы безопасности, корпоративные/облачные решения Архитекторы, руководители IAM, инженеры SOC и все, кто строит карьеру в сфере архитектуры безопасности/архитектора безопасности, особенно те, кто связан с Go Cloud Architects и Go Cloud Careers.

Почему это важно
Злоумышленники все чаще используют одноразовые пароли (OTP), хакерскую атаку (Push tired) и похожие страницы входа. Привязывая вашу личность к устройству с закрытым ключом и проверяя через WebAuthn, устойчивая к фишингу многофакторная аутентификация (MFA) предотвращает кражу учетных данных и атаки MitM, обеспечивая более надежную защиту и более удобный пользовательский интерфейс без пароля.

Подпишитесь на еженедельные материалы по облачной архитектуре от Go Cloud Careers/Go Cloud Architects и присоединяйтесь к нашему следующему бесплатному вебинару по облачной карьере для онлайн-коучинга и мини-интервью.

БЕСПЛАТНЫЙ вебинар: узнайте, как стать облачным архитектором: https://bit.ly/3Sw9iDW

-----

БЕСПЛАТНЫЕ ресурсы для карьерного роста!

БЕСПЛАТНОЕ руководство по сертификации для архитекторов: https://bit.ly/4cLGhh4

БЕСПЛАТНАЯ электронная книга «Как получить свою первую работу архитектора»: http://bit.ly/41rixJl

Бесплатная электронная книга «Руководство по карьере архитектора GEN AI»: https://bit.ly/4aguNAI

БЕСПЛАТНАЯ электронная книга «Как получить свою первую работу в сфере технологий»: https://bit.ly/40RlQJv

БЕСПЛАТНАЯ электронная книга «Руководство по прохождению собеседования»: получите свою уже сегодня: http://bit.ly/3KKRVx0

Бесплатная электронная книга «Почему технических навыков недостаточно»: https://bit.ly/3Q46Jtt

-----

БЕСПЛАТНЫЕ учебные ресурсы для вас!

Курс для архитекторов решений AWS, https://bit.ly/41TQKE8

Курс AWS Advanced Networking,    • AWS Advanced Networking Course | FREE ANS-...  

Курс для архитекторов решений Azure, https://bit.ly/3C1heZP

Курс CCNA (Cisco Certified Network Associate), https://bit.ly/41U2HcU

Семинар по BGP, https://bit.ly/4a0hXqN

Семинар по подсетям, https://bit.ly/3W0dajc

Курс CCSP (Certified Cloud Security Professional), https://bit.ly/3BC6qBu

Курс CISM (Certified Information Security Manager), https://bit.ly/4k34anM

Курс CCSK (Certified of Cloud Security Knowledge), https://bit.ly/4m3m62N

-----

В Go Cloud Careers и Go Cloud Architects мы стремимся помочь вам добиться успеха в карьере вашей мечты в сфере облачных технологий.

Мы не только объясним разницу между архитектором облачных технологий и инженером облачных технологий, но и ответим на ваши вопросы, чтобы помочь вам узнать, как стать архитектором облачных технологий или как начать карьеру в сфере облачных вычислений. Хотите узнать, кто такой архитектор облачных технологий или что такое облачные вычисления, тогда эта встреча для вас. Если вам интересно, стоит ли вам сосредоточиться на облачных вычислениях AWS или Azure, приходите и спросите нас. Хотите узнать больше о нашем курсе по облачным архитекторам? Спросите нас.

Наша цель в Go Cloud Careers — помочь как можно большему количеству людей найти свой путь к получению работы в сфере облачных технологий, чтобы они могли добиться успеха ка...