Wat is meerfactorauthenticatie

Multi-factor authenticatie (MFA) is een beveiligingsmethode waarbij gebruikers ten minste twee authenticatiefactoren (dwz inloggegevens) moeten opgeven om hun identiteit te bewijzen en toegang te krijgen tot een faciliteit.
Het doel van MFA is om te voorkomen dat ongeautoriseerde gebruikers een faciliteit betreden door een extra authenticatielaag toe te voegen aan het toegangscontroleproces.Met MFA kunnen bedrijven hun meest kwetsbare informatie en netwerken monitoren en helpen beschermen.Een goede MFA-strategie is erop gericht een evenwicht te vinden tussen gebruikerservaring en verhoogde veiligheid op de werkplek.

MFA gebruikt twee of meer afzonderlijke vormen van authenticatie, waaronder:

- wat de gebruiker weet (wachtwoord en toegangscode)
- wat de gebruiker heeft (toegangskaart, toegangscode en mobiel apparaat)
- wat is de gebruiker (biometrie)

Voordelen van meervoudige authenticatie

MFA biedt verschillende voordelen voor gebruikers, waaronder sterkere beveiliging en het voldoen aan compliancenormen.

Een veiligere vorm dan tweefactorauthenticatie

Tweefactorauthenticatie (2FA) is een subset van MFA waarbij gebruikers slechts twee factoren hoeven in te voeren om hun identiteit te verifiëren.Zo is een combinatie van een wachtwoord en een hardware- of softwaretoken voldoende om toegang te krijgen tot een faciliteit bij gebruik van 2FA.MFA met meer dan twee tokens maakt de toegang veiliger.

Voldoe aan de nalevingsnormen

Verschillende staats- en federale wetten vereisen dat bedrijven MFA gebruiken om aan de nalevingsnormen te voldoen.MFA is verplicht voor zwaarbeveiligde gebouwen, zoals datacenters, medische centra, energiebedrijven, financiële instellingen en overheidsinstanties.

Verminder bedrijfsverlies en bedrijfskosten

Verloren bedrijfskosten worden toegeschreven aan factoren zoals bedrijfsonderbreking, verloren klanten en verloren inkomsten.Omdat de implementatie van MFA bedrijven helpt om fysieke beveiligingsproblemen te voorkomen, wordt de kans op verstoring van de bedrijfsvoering en klantverlies (wat kan resulteren in verloren bedrijfskosten) aanzienlijk verkleind.Bovendien vermindert MFA de noodzaak voor organisaties om bewakers in te huren en extra fysieke barrières te installeren bij elk toegangspunt.Dit resulteert in lagere exploitatiekosten.

Adaptieve multi-factor authenticatiegegevens in toegangscontrole
Adaptieve MFA is een benadering van toegangscontrole die gebruik maakt van contextuele factoren zoals de dag van de week, het tijdstip van de dag, het risicoprofiel van de gebruiker, de locatie, meerdere inlogpogingen, opeenvolgende mislukte inlogpogingen en meer om te bepalen welke authenticatiefactor.

Enkele beveiligingsfactoren

Beveiligingsbeheerders kunnen kiezen voor een combinatie van twee of meer beveiligingsfactoren.Hieronder vindt u enkele voorbeelden van dergelijke sleutels.

Mobiele referenties

Mobiele toegangscontrole is een van de handigste en veiligste toegangscontrolemethoden voor ondernemingen.Hiermee kunnen medewerkers en bezoekers van bedrijven met hun mobiele telefoon deuren openen.
Beveiligingsbeheerders kunnen MFA voor hun eigendommen inschakelen met behulp van mobiele inloggegevens.Ze kunnen bijvoorbeeld een toegangscontrolesysteem zo configureren dat werknemers eerst hun mobiele inloggegevens moeten gebruiken en vervolgens moeten deelnemen aan een geautomatiseerd telefoongesprek dat op hun mobiele apparaat wordt ontvangen om een ​​paar beveiligingsvragen te beantwoorden.

Biometrie

Veel bedrijven gebruiken biometrische toegangscontroles om te voorkomen dat onbevoegde gebruikers gebouwen betreden.De meest populaire biometrie zijn vingerafdrukken, gezichtsherkenning, netvliesscans en handpalmafdrukken.
Beveiligingsbeheerders kunnen MFA inschakelen met behulp van een combinatie van biometrie en andere inloggegevens.Een toegangslezer kan bijvoorbeeld zo worden geconfigureerd dat de gebruiker eerst een vingerafdruk scant en vervolgens de ontvangen OTP als tekstbericht (SMS) op de toetsenbordlezer invoert om toegang te krijgen tot de faciliteit.

Radio Frequentie Identificatie

RFID-technologie maakt gebruik van radiogolven om te communiceren tussen een chip ingebed in een RFID-tag en een RFID-lezer.De controller verifieert de RFID-tags met behulp van zijn database en verleent of weigert gebruikers toegang tot de faciliteit.Beveiligingsbeheerders kunnen RFID-tags gebruiken bij het instellen van MFA voor hun onderneming.Ze kunnen bijvoorbeeld toegangscontrolesystemen zo configureren dat gebruikers eerst hun RFID-kaarten presenteren en vervolgens hun identiteit verifiëren via gezichtsherkenningstechnologie om toegang te krijgen tot bronnen.

De rol van kaartlezers in MFA

Bedrijven gebruiken verschillende soorten kaartlezers, afhankelijk van hun beveiligingsbehoeften, waaronder proximity-lezers, toetsenbordlezers, biometrische lezers en meer.

Om MFA in te schakelen, kunt u twee of meer toegangscontrolelezers combineren.

Op niveau 1 kunt u een toetsenbordlezer plaatsen, zodat de gebruiker zijn wachtwoord kan invoeren en naar het volgende beveiligingsniveau kan gaan.
Op niveau 2 kunt u een biometrische vingerafdrukscanner plaatsen waarbij gebruikers zich kunnen authenticeren door hun vingerafdrukken te scannen.
Op niveau 3 kunt u een gezichtsherkenningslezer plaatsen waar gebruikers zichzelf kunnen authenticeren door hun gezicht te scannen.
Dit toegangsbeleid op drie niveaus vergemakkelijkt MFA en voorkomt dat ongeautoriseerde gebruikers de faciliteit betreden, zelfs als ze de persoonlijke identificatienummers (PIN's) van geautoriseerde gebruikers stelen.