Husägare är försiktiga med sina husnycklar. Om dessa nycklar hamnar i händerna på en beslutsam tjuv, kan den tjuven använda nycklarna för att i smyg komma in i huset och stjäla allt dess innehåll. En nätverksinloggningsrutin (eller någon inloggning som kräver ett lösenord) utför samma funktion för att skydda nätverks- eller systeminnehåll från cybertjuvar. Data kommer att vara mer värdefulla för en cybertjuv än det fysiska innehållet i ett hem är för en husockupant. Följaktligen har cybertjuvar blivit mer kreativa i sina försök att stjäla inloggningar, och inloggningsskydd har blivit mer komplicerade för att omintetgöra dessa cybertjuvar.
Användarnamn, med eller utan lösenord, är den mest grundläggande formen av inloggning. Precis som det är lätt att få en kopia av en fysisk husnyckel är användarnamn lätta att kopiera eller gissa. Mer komplexa inloggningsprotokoll behövs för att ge en miniminivå av nätverksskydd.
Multifaktorautentisering (MFA) ökar skyddet över nätverksinloggningar genom att tillämpa en flerstegsprocess i inloggningsrutinen. En användare kommer först att ange ett användarnamn och lösenord på en inloggningsskärm. Om användarnamn och lösenord stämmer överens skickar systemet en kod till användarens mobila enhet eller e-post. Användaren anger sedan den koden på en andra nivå av inloggning för att få tillgång till nätverket. Den fysiska motsvarigheten till MFA för husägare skulle vara att använda en första nyckel för att öppna ett värdeskåp som är ett avstånd från huset och ta bort den faktiska husnyckeln från kassaskåpet som sedan används för att öppna dörren. MFA anses vara ett säkrare inloggningsskydd eftersom det kräver att en potentiell cybertjuv känner till både ett användarnamn och lösenord och har tillgång till användarens mobila enheter eller e-postkonton.
Som ett alternativ till MFA rekommenderar National Institute of Science and Technology (NIST) att använda längre lösenfraser istället för lösenord. Lösenfraser har fördelen att de är lättare att komma ihåg än komplexa lösenord. Lösenfraser kan också användas separat eller i kombination med MFA-inloggningsskydd.
Biometriska inloggningsskydd De har vunnit popularitet under det senaste decenniet. Fingeravtrycksidentifiering har varit tillgänglig på smartphones i några år för att verifiera att personen som använder telefonen faktiskt är dess ägare. Apple skapade nyligen rubriker inom området för biometrisk inloggningsteknik med sin “Face ID”Användarautentiseringssystem, som skapar en likvärdighet mellan en användares ansikte och ett lösenord för att logga in på en iPhone. I den fysiska världen påminner detta system om att ägaren inte får komma in i sitt eget hem förrän någon som alltid är i huset faktiskt känner igen ägaren.
Dessa och andra inloggningssystem och -tekniker har gjort stora ansträngningar för att öka säkerheten för nätverk och system som innehåller konfidentiell eller proprietär information. Tekniska lösningar kan dock aldrig eliminera mänskliga fel och försumlighet. Med minst ett mått förklarar mänskliga fel upp till 90 procent av alla cybersäkerhetsöverträdelser. Individer slarvar med sina lösenord. De klickar på e-postlänkar som installerar skadlig programvara på sina arbetsgivares nätverk. De använder gratis Wi-Fi-hotspots för att logga in på dessa nätverk utan att inse att cybertjuvar stjäl deras inloggningsinformation på dessa gratis hotspots.
Avancerad teknik för skydd av nätverksinloggning är ett nödvändigt och lämpligt svar på det växande hotet om dataintrång. Eftersom dessa skydd inte kan förhindra alla potentiella dataintrång, cyberriskförsäkring Det är en nödvändig och lämplig komponent i en komplett cyberskyddsstrategi. Cyberriskförsäkring kan täcka ett företags direkta förluster och skulder gentemot tredje part när dess inloggningsskydd misslyckas med att förhindra en nätverksinkräktare från att bryta mot företagets försvar. Villaägare har skade- och ansvarsförsäkring på sina hem, oavsett vilka lås och säkerhetssystem de har installerat. Cyberriskförsäkring tjänar samma syfte för företag som behöver skydda sina nätverk.
