Multi-factor authenticatie use cases

Voordat we er dieper ingaan op de toegevoegde waarde van multi-factor authenticatie in de verschillende use cases, is het belangrijk te begrijpen wat we bedoelen met een "risicovolle" sector.

In de context van dit artikel is een risicovolle sector een sector die vaak het doelwit is van cybercriminelen en hackers die erop uit zijn persoonlijke informatie, gevoelige gegevens of intellectueel eigendom te stelen. Deze sectoren verwerken grote hoeveelheden persoonlijke gegevens, waaronder financiële informatie, waardoor ze een ideaal doelwit zijn voor hackers.

Wat is multi-factor authenticatie?

Multi-factor authenticatie vereist dat gebruikers meerdere stappen doorlopen om hun identiteit te verifiëren voordat ze toegang krijgen tot hun account of gegevens.

MFA vereist doorgaans ten minste twee "bewijsstukken" van de gebruiker om zijn identiteit te bewijzen. De referenties die MFA gebruikt zijn:

• Iets wat een gebruiker weet, zoals een pincode of een antwoord op een beveiligingsvraag

• Iets dat een gebruiker heeft, zoals een verificatiecode via sms of fysieke tokens zoals USB-sleutels

• Iets dat een gebruiker is, zoals gezichtsherkenning of biometrische gegevens zoals vingerafdrukken

Laten we eens kijken hoe multi-factor authenticatie wordt gebruikt om bedrijven en klanten te beschermen in vier risicovolle sectoren: financiën, gezondheidszorg, e-commerce en de overheid.

MFA use cases in de financiële sector

Financiële instellingen zoals banken zijn een geliefd doelwit voor cyberaanvallen. Banken moeten top-level beveiliging bieden om klantgegevens te beschermen.

Als een hacker toegang krijgt tot iemands bankrekening, kan hij veel meer te pakken krijgen dan alleen geld. Ze hebben ook toegang tot creditcardgegevens en sofinummers, wat kan leiden tot identiteitsdiefstalzaken die jaren kunnen duren om op te lossen.

Elke organisatie die kaartbetalingsgegevens verwerkt en opslaat, met inbegrip van banken, moet voldoen aan PCI DSS. Deze voorschriften moedigen ten minste twee afzonderlijke vormen van authenticatie aan voordat een gebruiker toegang krijgt tot zijn of haar account. Hoewel multi-factor authenticatie nog niet vereist is voor PCI DSS, zullen financiële organisaties er baat bij hebben deze (door de sector erkende) best practice zo snel mogelijk toe te passen.

Een van de meest voorkomende gevallen van multi-factor authenticatie in de financiële wereld is een proces dat we maar al te goed kennen! Telkens wanneer je een geldautomaat gebruikt, gebruik je twee-factor authenticatie: Om toegang te krijgen tot jouw rekening heb je een pincode (iets dat je weet) en je pinpas (iets dat je hebt) nodig.

Het implementeren van multi-factor authenticatie is belangrijk voor het opbouwen van klantenvertrouwen en -loyaliteit, die banken nodig hebben om langetermijnrelaties met klanten op te bouwen. MFA biedt een hoog niveau van beveiliging zonder al te veel ongemak te veroorzaken voor klanten. De hoge verwachtingen die klanten hebben van de privacy van hun financiële instellingen blijven gewaarborgd.

MFA use cases in de gezondheidszorg

Nu er in de gezondheidszorg meer gegevens toegankelijk zijn, loopt de sector een groter risico op gegevensinbreuken. Het is in de gezondheidszorg bijvoorbeeld gangbaar geworden om elektronische dossiers te versturen. Hierdoor hebben hackers meer mogelijkheden om te infiltreren in accounts van zowel patiënten als zorgverleners.

Medische dossiers bevatten gevoelige gegevens die niet kunnen worden bevroren of afgesloten zoals een gestolen creditcardnummer, waardoor zorgverleners een belangrijk doelwit zijn voor hackers.

De Health Insurance Portability and Accountability Act (HIPAA) is oorspronkelijk in het leven geroepen om de gezondheidsdossiers van individuen te beschermen. Met de opkomst van technologie in de gezondheidszorg, vereist HIPAA-naleving nu sterke verificatieprocedures. Zorgverleners vertrouwen meestal alleen op aanmeldingswachtwoorden om toegang te krijgen tot zorgsystemen, maar nu het aantal datalekken toeneemt, is dat niet langer voldoende.

Inbreuken op data zijn vaak gericht op de gebruikersgegevens van werknemers in de gezondheidszorg om toegang te krijgen tot een systeem. Interne multi-factor authenticatie moet dus een hoge prioriteit hebben voor zorgverleners. MFA is ook een effectieve manier om te voldoen aan de HIPAA-vereiste voor geautoriseerde toegang tot elektronisch beschermde gezondheidsinformatie (ePHI).

MFA use cases in e-commerce

Terwijl e-commerce de afgelopen jaren enorm is gegroeid, is e-commercefraude bijna twee keer zo snel gegroeid. Accountovername is de snelst groeiende fraudedreiging voor e-commercebedrijven en veroorzaakte in 2017 een verlies van 5,1 miljard dollar.

Veel online retailers zijn terughoudend geweest met het implementeren van multi-factor authenticatie uit angst om hun klanten af te schrikken, maar het risico om te worden opgelicht wordt steeds groter. Omdat hackers niet fysiek aanwezig hoeven te zijn om online fraude te plegen, kunnen e-commerce websites op grote schaal worden aangevallen. Online verkoopfraude, zoals valse facturen, is ook zeer kostbaar voor bedrijven: Het zijn de detailhandelaren die uiteindelijk de prijs betalen wanneer zij opgelichte klanten moeten terugbetalen.

E-commercefraude kan eenvoudig worden voorkomen door MFA toe te voegen aan online accounts. Dit stelt niet alleen klanten gerust dat hun gegevens beschermd zijn, maar schrikt ook hackers af die zich liever op zwakkere websites richten. Door het risico op fraude te verkleinen met multi-factor authenticatie kunnen e-commercebedrijven hun nettowinst verhogen en een reputatie opbouwen voor de bescherming van klantgegevens.

MFA use cases bij de overheid

Overheidsinstelingen en hun medewerkers zijn een doelwit bij uitstek voor cyberaanvallen omdat ze toegang hebben tot gevoelige data, zoals financiële, economische en militaire gegevens. Hackers richten zich meestal op overheidsmedewerkers via phishing, waarbij ze zich voordoen als betrouwbare bronnen om toegang te krijgen tot aanmeldingsgegevens. Een bekende toepassing van MFA bij de overheid is het feit dat tweestapsverificatie op veel overheidswebsites noodzakelijk is om iets gedaan te krijgen. Dit is om de dreiging van hackers tegen te gaan.

De gevolgen van een cyberaanval gaan verder dan een aangetast netwerk. Alleen al in de afgelopen tien jaar zijn er grote datalekken geweest die overheidsdiensten flink hebben verstoord en waarbij de privégegevens van miljoenen mensen zijn gelekt. Mulit-factor authenticatie zorgt ervoor dat alleen goedgekeurde gebruikers toegang hebben tot overheidsgegevens, waardoor hackers minder mogelijkheden hebben om in een systeem te infiltreren.

De toonaangevende oplossing zijn voor multi-factor authenticatie

Elke industrie die klantgegevens verwerkt zou gebruik moeten maken van multi-factor authenticatie om zowel werknemers als klanten te beschermen. Met CM.com's twee-factor authenticatie oplossing, kun je eenvoudig een extra beveiligingslaag toevoegen naast een gebruikersnaam en wachtwoord combinatie, waardoor gebruikersgegevens veel moeilijker te kraken zijn.

Onze MFA-oplossing maakt gebruik van eenmalige wachtwoorden (OTP's) om gebruikers te verifiëren, accountlogins te beveiligen, en transacties te beveiligen via verschillende messaging kanalen naar keuze.

Plan vandaag nog een gratis demo om meer te leren over onze oplossing voor twee-factor authenticatie.