संगठन साइबर खतरे की रोकथाम विधियों पर पागल हो रहे हैं और किसी भी शक्तिशाली प्रमाणीकरण विधि को एक सिद्धांत के रूप में स्वीकार कर रहे हैं। धीरे-धीरे, डिजिटल पहचान को सुरक्षित करने के लिए प्रमाणीकरण विधियां सिंगल/मल्टी-फैक्टर प्रमाणीकरण तकनीकों से जोखिम-उन्मुख प्रमाणीकरण विधियों में बदल रही हैं।
पहचान उपयोगकर्ता सत्यापन और प्राधिकरण के लिए एक स्पष्ट स्रोत है। इसलिए, हमें इसकी रक्षा करने की आवश्यकता है। हालांकि OTP सिस्टम प्रमाणीकरण के लिए महान उपकरण साबित हो रहे हैं, वे अब उन्नत साइबर हमलों से सुरक्षा की गारंटी नहीं देते हैं।
आखिरकार, एडेप्टिव तकनीकों को डिजिटल पहचान के विभिन्न एप्लिकेशन क्षेत्रों में सुरक्षा बढ़ाने और सुनिश्चित करने के प्रयास के रूप में डिजाइन किया गया है। ये तकनीकें निश्चित रूप से कॉन्फ़िगरेबल हैं और डेटा की पहुंच विभिन्न कारकों पर निर्भर करती है। यह अनुरोधित जानकारी के मूल्य से लेकर उन उपयोगकर्ताओं के ग्रेड तक हो सकता है जो जानकारी तक पहुंच सकते हैं।
यह भी पढ़ें: क्या कंपनियां साइबर हमलों के लिए तैयार हैं?
एडेप्टिव ऑथेंटिकेशन का परिचय
एडेप्टिव ऑथेंटिकेशन को मल्टी-फैक्टर ऑथेंटिकेशन (MFA) के एक स्मार्ट मेटामोर्फोसिस के रूप में चित्रित किया जा सकता है। एडेप्टिव ऑथेंटिकेशन के संचालन को MFA से संबंधित और तुलना किया जा सकता है।
एडेप्टिव ऑथेंटिकेशन हर अनुरोध पर गेटवे लागू करने के बजाय लॉगिन अनुरोधों की गंभीरता के आधार पर गेटवे लागू करने में विश्वास करता है। सबसे महत्वपूर्ण बात, यह तकनीक आपके उपयोगकर्ता के आपकी साइट पर लॉग इन करने पर जोखिम को मापने में उत्कृष्ट है।
यह जोखिम कैसे मापता है?
उपायों को "अनंत कारक" कहा जा सकता है। वे विस्तार योग्य हैं! वे IP पते, भू-स्थान, प्रोफाइल व्यवहार, बायोमेट्रिक्स (रेटिना स्कैन, चेहरे और आवाज पहचान, इशारे और फिंगरप्रिंट) और साझा खुफिया (फिशिंग हमलों के पिछले पैटर्न, खतरे की खुफिया और भेद्यता जानकारी) से लेकर हो सकते हैं।
जोखिम की गंभीरता के आधार पर, प्रमाणीकरण प्रक्रिया को बढ़ाया जाता है। SMS और ईमेल सत्यापन जोड़े जाते हैं (पूर्वनिर्धारित जोखिम-आधारित मॉडल के अनुसार)। एप्लिकेशन क्षेत्रों में ब्राउज़र, एप्लिकेशन, पोर्टल, वेबसाइट और संगठन का डेटा शामिल हैं।
अब एडेप्टिव ऑथेंटिकेशन का एक ऊपरी हाथ है। यहां उनमें से कुछ हैं जिन पर ध्यान देना है: -
- आप अपनी सुरक्षा सुविधाओं को अनुकूलित कर सकते हैं
कोई भी अपने डेटा को असुरक्षित छोड़ना पसंद नहीं करता। लेकिन, लॉगिन प्रक्रिया में बहुत सारे बॉटलनेक जोड़ने से आपका सुरक्षा अनुभव खराब हो जाएगा। इसलिए, एडेप्टिव ऑथेंटिकेशन लॉगिन अनुरोधों पर अपनी सुरक्षा को कॉन्फ़िगर करने का एक तरीका प्रदान करता है। आप वास्तव में अपनी विशेषज्ञता के अनुसार अनुरोधों पर सुरक्षा सुविधाएं रख सकते हैं। यह लॉगिन प्रक्रिया में घर्षण की एक मापा मात्रा लागू करता है।
- आप अपनी खुद की सुरक्षा नीतियां बना सकते हैं
आपकी IT टीम अपनी प्राथमिकताओं के अनुसार सुरक्षा नीतियों को ढाल सकती है। गैर-संवेदनशील डेटा को अप्रतिबंधित एक्सेस (उपयोगकर्ता नाम-पासवर्ड संयोजन के साथ) के माध्यम से एक्सेस किया जा सकता है जबकि अत्यधिक संवेदनशील डेटा को मजबूत गेटवे (मल्टी-फैक्टर ऑथेंटिकेशन) के साथ लॉक किया जा सकता है। नतीजतन, केवल विशिष्ट उपयोगकर्ता प्राधिकरण के साथ प्रतिबंधित क्षेत्रों में प्रवेश कर पाएंगे।
- आप BYOD मुद्दों के लिए अपने डेटा को सुरक्षित कर सकते हैं
हर कोई अपनी सुविधा के अनुसार डेटा एक्सेस करना पसंद करता है (चाहे वह कितना भी गोपनीय हो)। हालांकि, BYOD (ब्रिंग योर ओन डिवाइस) स्कीमा ने व्यावसायिक डेटा के लिए कमजोरियों को बढ़ा दिया है। एडेप्टिव ऑथेंटिकेशन मोबाइल डिवाइस और डेटा एक्सेस करने के लिए उपयोग किए जाने वाले नेटवर्क की पहचान करके इन मुद्दों को ठीक करता है। उदाहरण के लिए, सुरक्षित नेटवर्क का उपयोग करने वाले उपयोगकर्ता को न्यूनतम प्रमाणीकरण चुनौतियों का सामना करना पड़ेगा। लेकिन अगर उपयोगकर्ता सार्वजनिक वाई-फाई या असुरक्षित नेटवर्क के माध्यम से डेटा एक्सेस करने की कोशिश करता है, तो उसे प्रमाणीकरण प्रक्रिया में "स्टेप-अप" का अनुभव होगा। यदि वह जानकारी/सेवा एक्सेस करना चाहता है तो उसे प्रक्रिया से गुजरना होगा। एडेप्टिव ऑथेंटिकेशन के माध्यम से, सुरक्षा उपायों को आसानी से निष्पादित किया जा सकता है।
- आप सुरक्षा का त्याग किए बिना अपने व्यवसाय का विस्तार कर सकते हैं
व्यावसायिक विस्तार कभी-कभी सुरक्षा के कारण नियमों को संभाल नहीं पाते। एडेप्टिव ऑथेंटिकेशन के साथ, संसाधनों को दूरस्थ रूप से एक्सेस करना और मोबाइल डिवाइस का उपयोग करना भी संभव है। क्या आप अपनी ऑफशोर वर्कफोर्स बढ़ाना चाहते हैं? कोई समस्या नहीं। नई स्वीकृत रिमोट वर्किंग नीति सेट अप करने की आवश्यकता है? थम्स अप! एडेप्टिव ऑथेंटिकेशन के काम करने से आपको रिमोट वर्कसाइट्स पर न्यूनतम साइबर खतरों का सामना करना पड़ेगा। एडेप्टिव ऑथेंटिकेशन के माध्यम से एक्सेस अनुरोध नीतियों को समायोजित करके आपात स्थिति का जवाब दें। इस प्रकार, व्यवसाय बिना किसी रुकावट के चलता है।
एडेप्टिव ऑथेंटिकेशन के एप्लिकेशन क्षेत्र
हालांकि, एडेप्टिव ऑथेंटिकेशन सभी क्षेत्रों में पहचान को सुरक्षित करता है, यह मुख्य रूप से बैंकिंग और सरकारी क्षेत्रों में उपयोग किया जाता है जहां डेटा की गोपनीयता एक प्रमुख कारक है।
दुनिया में, जहां अंतिम उपयोगकर्ता ISCA और RSA द्वारा प्रकाशित शोध के अनुसार आसान लक्ष्य हैं, 2015, एडेप्टिव ऑथेंटिकेशन एक्सेस कंट्रोल और उपयोगकर्ता प्रमाणीकरण के लिए एक प्रभावी तकनीक साबित होगा।
एडेप्टिव ऑथेंटिकेशन लोकप्रियता हासिल कर रहा है। इसके अलावा, डिवाइस प्रोफाइलिंग, व्यवहार प्रोफाइलिंग और जियो-लोकेशन जैसी जानकारी के साथ डेटाबेस जोड़ने से इसमें सुधार होगा। डेटा रेंज में विविधता लगातार एडेप्टिव ऑथेंटिकेशन को स्मार्ट और सहज बनाएगी।
