GDPR रणनीति के हिस्से के रूप में मजबूत प्रमाणीकरण

जाहिर है, कंपनी की संपत्ति, नेटवर्क, एप्लिकेशन और डेटा की सुरक्षा के लिए अकेले पासवर्ड पर्याप्त नहीं हैं। Verizon के विश्लेषकों के अनुसार, 2017 में, दुनिया भर में 81% डेटा लीक क्रेडेंशियल्स, चोरी या कमजोर पासवर्ड के दुरुपयोग के कारण हुआ। कंपनियों की लागत और इन उल्लंघनों के परिणामों के साथ लीक की संख्या सालाना बढ़ रही है। इन जोखिमों को कम करने के लिए, व्यवसाय को किसी भी स्थिति में अपने डेटा की सुरक्षा सुनिश्चित करने के बारे में नहीं भूलना चाहिए।

आज के डिजिटल परिवेश में मल्टीफ़ॉर्मर प्रमाणीकरण अभी भी एक अपरिहार्य तत्व है। हार्डवेयर टोकन बाजार की कुल वार्षिक वृद्धि दर 8% है। प्रमाणीकरण एक या अधिक "कारकों" के संयोजन से सुरक्षा बढ़ाने में मदद करता है, पहुंच का अनुरोध करने वाले व्यक्ति की पहचान करने और यह सत्यापित करने में मदद करता है कि वह वास्तव में वही है जो वह होने का दावा करता है। इन कारकों में आपके पास एक स्मार्ट कार्ड या मोबाइल पहचानकर्ता (स्मार्टफोन या अन्य डिवाइस पर संग्रहीत) शामिल हैं; आप क्या जानते हैं (उदाहरण के लिए, पिन), और कुछ ऐसा जो आप कर रहे हैं (बायोमेट्रिक डेटा)।

विनियामक अनुपालन सुनिश्चित करने के लिए कंपनियों की बढ़ती संख्या और घटना लॉग के साथ मजबूत प्रमाणीकरण काफी जरूरी आवश्यकता बन गई है। वित्तीय संस्थाओं के लिए PSD2 भुगतान निर्देश और नागरिकों के लिए सामान्य डेटा संरक्षण विनियमन (GDPR) की गोपनीयता आवश्यकताओं के बारे में दो हड़ताली उदाहरण यूरोपीय संघ के नियम हैं। हालांकि, ऐसी आवश्यकताएं न केवल यूरोपीय संघ की कंपनियों पर लागू होती हैं, बल्कि दुनिया के अन्य हिस्सों के कई संगठनों पर भी लागू होती हैं। अधिकांश कंपनियां GDPR से प्रभावित होंगी, साथ ही उनके देशों में सरकार की पहल, जैसे कि यूएस हेल्थकेयर के लिए HIPAA।

कर्मचारियों के लिए मल्टी-फैक्टर प्रमाणीकरण की तैनाती के लिए विश्वसनीय तरीकों में से एक हार्डवेयर टोकन का उपयोग है। यह अक्सर एक छोटा हैंडहेल्ड डिवाइस होता है जो सीमित समय के लिए मान्य संख्याओं के अनुक्रम की गणना करता है और एक-समय पासवर्ड (ओटीपी) के रूप में उपयोग किया जाता है। उपयोगकर्ता अपनी पहचान प्राप्त करने के लिए अपनी पहचान की पुष्टि करने के लिए इस कोड (कुछ ऐसा जो उसके पास है) और एक पिन कोड (कुछ ऐसा है जो वह जानता है) में प्रवेश करता है। वास्तव में, इस मूल्य की तुलना आंतरिक सर्वर प्रमाणीकरण प्लेटफॉर्म पर गणना की गई वैल्यू के साथ की जाती है, जिसमें समान तकनीकों और स्रोत डेटा का उपयोग किया जाता है, जिसमें समय और घटना काउंटर, प्रमाणीकरण कुंजी और एल्गोरिदम शामिल हैं। यदि OTP प्राप्त मान से मेल खाता है, तो उपयोगकर्ता पहुँच प्राप्त करता है, और यह घटना प्लेटफ़ॉर्म ऑडिट लॉग में लॉग होती है।

हार्डवेयर टोकन लगभग एक दशक से अधिक समय से हैं, और वे अभी भी कई संगठनों के साथ लोकप्रिय हैं। कर्मचारी समझते हैं कि उनका उपयोग कैसे करना है, और टोकन खुद को लंबे समय तक विफल नहीं करते हैं। इसके अलावा, टोकन पहले से ही कुंजी फ़ॉब के रूप में मानक फॉर्म फैक्टर से आगे निकल गए हैं। आज ऐसे उपकरण हैं जो एक बटुए में फिट होते हैं। वे संचालित करने के लिए पर्याप्त टिकाऊ हैं, और यहां तक ​​कि नेत्रहीन लोग उनका उपयोग कर सकते हैं।


हार्डवेयर टोकन के आवेदन का दायरा पूरी तरह से अलग हो सकता है:

• नौकरियों तक पहुंच के लिए प्रमाणीकरण, क्लाउड एप्लिकेशन, संसाधनों तक दूरस्थ पहुंच;
• वित्तीय लेनदेन का संचालन करना, डेटा अपडेट करना, ऑर्डर निष्पादित करना;
• हस्ताक्षर, हार्ड ड्राइव, ईमेल इत्यादि का एन्क्रिप्शन।

सभी प्रमाणीकरण आवश्यकताएं कंपनियों के लिए समान नहीं हैं, और कई संगठन विभिन्न प्रकार के प्रमाणीकरणकर्ताओं के बीच "समझौता" की तलाश कर रहे हैं। व्यापार की सुविधा के लिए, आज बाजार पर कई अलग-अलग प्रकार के टोकन हैं। उनमें से हैं:

• वन-टाइम पासवर्ड जनरेटर। OTP टोकन एक यादृच्छिक पासवर्ड उत्पन्न करता है जिसका पुन: उपयोग नहीं किया जा सकता है। इन उपकरणों का उपयोग एक PSD2 और GDPR अनुपालन रणनीति का हिस्सा हो सकता है।
• BlueTooth टोकन। ये उपकरण उपयोग और सुरक्षा में आसानी के लिए ब्लूटूथ और एनएफसी के माध्यम से एक अद्वितीय सुरक्षित कोड भेजते हैं। PSD2, GDPR और FIPS 140 आवश्यकताओं को पूरा करने में मदद करता है।
• स्मार्ट USB टोकन। वे कार्ड रीडर का उपयोग करने की आवश्यकता के बिना एक सार्वजनिक कुंजी बुनियादी ढांचे (पीकेआई) पर आधारित स्मार्ट कार्ड के सभी कार्यों का समर्थन करते हैं। दान 140 का अनुपालन सुनिश्चित करें।

आज बाजार में पेश किए जाने वाले आधुनिक उपकरणों के भी कई फायदे हैं:

• सुरक्षा। डिवाइस स्वायत्त और तोड़ने के लिए प्रतिरोधी हैं, वे सुरक्षा मानकों के कई प्रकारों का समर्थन करते हैं, जैसे कि 3DES, OATH और FIDO।
• लचीलापन। आज, कई टोकन फॉर्म कारक हैं। वे (माउस बटन के क्लिक के साथ) उपयोग करने के लिए सुविधाजनक हैं, और उनका जीवनकाल काफी लंबा है।
• जटिलता। आमतौर पर, प्रभावी सहायता प्रदान करने के लिए बुनियादी ढांचे के साथ टोकन का एक पूरा पारिस्थितिकी तंत्र प्रदान किया जाता है।
• आवश्यकताओं का अनुपालन। दुनिया भर के कई संगठनों को सुरक्षित पहुंच प्रदान करने और संवेदनशील जानकारी की सुरक्षा के लिए मजबूत प्रमाणीकरण की आवश्यकता होती है। हार्डवेयर टोकन का उपयोग जटिल नियामक आवश्यकताओं के अनुपालन को सुनिश्चित करने में मदद करेगा।

आज के गतिशील माहौल में, उपयोगकर्ताओं को अपने व्यक्तिगत डेटा को प्रस्तुत करने और संसाधनों तक पहुंच को प्रभावी ढंग से प्रबंधित करने के लिए, व्यक्तिगत पहचान के लिए एक व्यापक समाधान की आवश्यकता होती है, जिसका आधार मजबूत प्रमाणीकरण है। इस तरह के समाधानों की शुरूआत से उपयोगकर्ता की पहचान की विश्वसनीयता बढ़ेगी और कंपनी को वर्तमान और भविष्य के खतरों से प्रभावी सुरक्षा मिलेगी।

ओलिवियर फ़ेरियन, ग्लोबल सॉल्यूशन मार्केटिंग डायरेक्टर, IAM सॉल्यूशंस HID ग्लोबल