دوران پسوردها رو به پایان است

بحث در مورد کلیدهای عبور جایگزین رمزهای عبور به عنوان روش ورود به سیستم به سرعت سرعت گرفته است. مرکز ملی امنیت سایبری (NCSC) به عنوان کاتالیزور برای این انتقال عمل کرده است و این تغییر را به عنوان "بازنگری اساسی دهه ها عملکرد امنیتی" توصیف می کند. در نهایت، این صنعت به یک نقطه شناخت جمعی رسیده است: رمزهای عبور سنتی و ثابت دفاع ضعیفی در برابر تهدیدات مدرن و خودکار هستند.

هوش مصنوعی جرایم سایبری را به یک شرکت بسیار کارآمد و در مقیاس صنعتی تبدیل کرده است. با کشف حملات باج‌افزار عامل توسط محققان، ما به سرعت به واقعیتی نزدیک می‌شویم که از دفاع‌های سنتی انسان محور پیشی می‌گیرد. مجرمان سایبری به طور معمول از ابزارهای هوش مصنوعی در مقیاس صنعتی برای سازماندهی و استقرار حملات گسترده پر کردن اعتبار و کمپین های فیشینگ فوق واقعی در سرعت و مقیاس ماشین استفاده می کنند.

برای سازمان ها، پذیرش کلیدهای عبور و سایر روش های تأیید بدون رمز عبور به بلوغ سیستم های مدیریت هویت و دسترسی (IAM) موجود بستگی دارد. از کسب و کارهایی که کمتر بالغ یا فاقد استراتژی IAM هستند، تنها 30 درصد از جایگزین های رمز عبور استفاده می کنند. بدون سیستم های بدون رمز عبور، عوامل تهدید به تضعیف اعتماد دیجیتال ادامه خواهند داد.

اصطکاک کاربر و حفاظت ضعیف

برای سال ها، امنیت هویت به عنوان یک نگرانی منزوی برای بخش عملیات تلقی می شد. با این حال، از آنجا که تجربه مشتری درآمد شرکت را دیکته می کند، ارائه IAM یکپارچه به یک الزام تجاری تبدیل شده است.

گذرواژه‌ها باعث ایجاد یک مبادله شکسته می‌شوند: وادار کردن کاربران به ایجاد رشته‌های منحصربفرد و پیچیده از کاراکترها منجر به خستگی شدید رمز عبور می‌شود، در حالی که با استفاده مجدد از اعتبارنامه‌ها و استفاده از عبارات به راحتی قابل حدس زدن، دروازه‌ها را در برابر عوامل تهدید آسیب‌پذیر می‌کند. وقتی امنیت قابلیت استفاده را از بین می برد، مدل کسب و کار شکسته می شود.

مانع دیگری که رمز عبور ایجاد می کند این است که، اگرچه اکثر مردم بریتانیا واقعا نگران سرقت هویت و کلاهبرداری هستند، تنها 17٪ به طور کامل به سازمان هایی که داده های هویت خود را مدیریت می کنند اعتماد دارند. کلیدهای عبور مستقیما این کمبود اعتماد را از طریق احراز هویت رمزنگاری حل می کنند.

از آنجایی که کلیدهای خصوصی به طور ایمن در دستگاه محلی کاربر باقی می مانند و هرگز با سرور مرکزی یا برنامه به اشتراک گذاشته نمی شوند، هیچ پایگاه داده مرکزی برای نفوذ هکرها وجود ندارد. کلیدهای عبور همچنین در برابر فیشینگ مقاوم هستند و خطر ابتلای کاربران به تلاش‌های مهندسی اجتماعی را از بین می‌برند. برخلاف رمزهای عبور، آنها همچنین از نظر رمزنگاری به یک نام دامنه خاص و تأیید شده متصل هستند و لایه دیگری از دفاع تکنولوژیکی در برابر مهاجمان را اضافه می کنند.

تامین هویت های خودمختار

تغییر به سمت هوش مصنوعی عامل – سیستم‌های کاملا خودمختار که با کمترین مداخله انسانی کار می‌کنند – مدل‌های احراز هویت سنتی را در هم می‌ریزد. گذرواژه ها اساسا برای یادآوری مغز انسان ساخته شده اند.

یک عامل هوش مصنوعی مستقل، مانند پراکسی‌های دیجیتال مستقل، خریداران شخصی و گردش‌های کاری مصنوعی، نمی‌تواند یک رمز عبور را بدون ایجاد آسیب‌پذیری‌های شدید، مانند اعتبارنامه‌های رمزگذاری‌شده یا توکن‌های جلسه مشترک که خطرات دائمی را در معرض خطر قرار می‌دهند، «به خاطر بسپارد».

اگر یک عامل اعتبارنامه‌های انسانی بیش از حد ممتاز را به ارث ببرد، یک هوش مصنوعی در معرض خطر یا سرکش می‌تواند داده‌های حساس را با سرعت دستگاه استخراج کند و از زمان پاسخگویی روش‌های امنیتی سنتی به شدت پیشی بگیرد.

برای ایمن سازی نیروی کار مستقل در حال رشد، عوامل هوش مصنوعی باید دارای هویت های متمایز و درجه یک خود با مجوزهای مربوط به وظایف خاص و محدود به زمان باشند. کلیدهای رمز و اعتبارنامه های رمزنگاری غیرمتمرکز، این هویت ماشین ها را ایمن می کند و به شرکت ها اجازه می دهد تا به طور ایمن گردش کار و تعاملات نمایندگی را تأیید و ممیزی کنند، بدون اینکه اعتبارنامه های انسانی زیربنایی را افشا کنند.

از رمزهای عبور گرفته تا کلیدهای عبور

صنعت فناوری در حال حرکت به سمت پذیرش رمز عبور است. غول‌های فناوری مانند گوگل و آمازون نیاز به بهبود راحتی مشتری و امنیت حساب، قرار دادن کلیدهای عبور به عنوان استاندارد احراز هویت پیش‌فرض خود را می‌بینند. کسب‌وکارهایی که حرکت به سمت چارچوب‌های بدون رمز عبور را به تأخیر می‌اندازند، از محیطی که برای دوره‌ای کاملا متفاوت ساخته شده است، دفاع می‌کنند.

اگرچه اکثر سازمان‌ها اکنون اهمیت استفاده از گزینه‌های بدون رمز عبور را می‌بینند، اما دور شدن از رمزهای عبور سنتی به دلیل پیچیدگی‌های دنیای واقعی مانع می‌شود. بسیاری از سیستم‌های اصلی فناوری اطلاعات و زیرساخت‌های قدیمی به گذرواژه‌ها متکی هستند که عمیقا در فرآیندهای تجاری جاسازی شده‌اند.

بنابراین رهبران فناوری اطلاعات می ترسند که به روز رسانی این سیستم ها مستلزم بازنویسی گسترده کد و منابع توسعه تخصصی گسترده باشد، به این معنی که جایگزینی آنها مستلزم هماهنگی دقیق است.

برای مقابله با این چالش، پلتفرم‌های هویتی مدرن، کم‌کد یا بدون کد به سازمان‌ها این امکان را می‌دهند که سفرهای احراز هویت پیچیده را به‌صورت بصری نقشه‌برداری، آزمایش و استقرار یکپارچه کنند. این به کسب‌وکارها امکان می‌دهد تا گزینه‌های بدون رمز عبور مدرن مانند کلیدهای عبور یا اعلان‌های بیومتریک را به تدریج، بدون ایجاد اختلال در گردش کار کاربر فعال یا نیاز به جایگزینی کل سیستم‌های قدیمی اصلی معرفی کنند.

با اجازه دادن به تیم‌ها برای مدرن‌سازی فرآیندهای امنیتی بدون تأثیر بر تجربه کاربر یا زمان آپدیت، هماهنگ‌سازی هویت پیشرفته به یک عامل حیاتی برای تجارت تبدیل می‌شود.

آینده اعتماد با امنیت هویت شروع می شود

چشم انداز تهدید همچنان توسط تهدیدهای خودکار، دیپ فیک ها و نرم افزارهای مستقل بازتعریف می شود. در برابر این حملات پیچیده، مفهوم ورود به سیستم استاتیک و نقطه در زمان منسوخ شده است. فراخوان NCSC برای اقدام آخرین فشار بسیاری از سازمان‌ها برای حذف گذرواژه‌ها و تجدیدنظر در نحوه محافظت از اعتماد دیجیتال بوده است.

اتخاذ رویکرد هویت اول با محوریت کلیدهای عبور و هماهنگی قوی هویت به شرکت ها این امکان را می دهد تا اصطکاک کاربر را کاهش دهند، امنیت هویت انسان و ماشین را تقویت کنند و اعتماد مستمر مورد نیاز برای رشد مطمئن در یک محیط مبتنی بر هوش مصنوعی را ایجاد کنند.

ما بهترین نرم افزار آنتی ویروس را معرفی کرده ایم.

این مقاله به عنوان بخشی از TechRadar Pro Perspectives، کانال ما برای معرفی بهترین و باهوش ترین ذهن ها در صنعت فناوری امروز تهیه شده است.

نظرات بیان شده در اینجا نظرات نویسنده است و لزوما نظرات TechRadarPro یا Future plc نیست. اگر مایل به مشارکت هستید، اطلاعات بیشتری را در اینجا بیابید: https://www.techradar.com/pro/perspectives-how-to-submit