Dijital dünyanın en mühim değerlerini veriler oluşturuyor. Verilerin korunaklı olmasını elde eden ve erişimlerine de sınırlar oluşturan şifrelerin güvenliği ise daha da mühim hale geliyor. Hackerlerin durmaksızın şirket çalışanlarının kimlik ve kullanıcı bilgilerine saldırma sebebinin verilere erişimi sağlayacak şifreleri ele geçirmek bulunduğunu aktaran Komtera Teknoloji Kanal Satış Direktörü Gürsel Tursun, averaj 27 değişik uygulamaya erişmek için kimlik doğrulama gerçekleştiren bir şirket çalışanının bu şifrelerini müdafaasının oldukça mümkün olmadığını ve şirketlerin gizyazı güvenliği için oldukça faktörlü kimlik doğrulamayı barındıran şifresiz kimlik doğrulama çözümlerine geçmeye başladığını belirtiyor.
Bir Çalışan Averaj 27 Değişik Uygulama İçin Gizyazı Kullanıyor
Günümüzün dijital çalışanları, işlerini gerçekleştirmek için oldukça çeşitli uygulamaları kullanıyor. Kullanıcılar, her bir uygulama için de şifreler kullanmak durumundayken, sık sık değişen şifreleri ezberlemeye ve takip etmeye de zorlanıyor. Gizyazı farklılıklarından bunalan birçok çalışanın, tüm uygulamalar için aynı şifreyi kullanabildiğini ve bunların çoğu zaman kolay ve kolayca çözülebilen şifrelerden oluştuğunu dile getiren Gürsel Tursun’a bakılırsa, hackerlerin gizli saklı verileri çalmak için gerçekleştirdiği çeşitli saldırılarla kişisel veriler ve şirket verileri başta olmak suretiyle birçok kıymetli bilgiye kolayca ulaşılıyor.
Hackerler Birer Kimlik Avcısı
Yalnızca kullanıcı adı ve parola kombinasyonlarını gerektiren kolay kimlik doğrulama şekilleri, doğası gereği savunmasız oluyor. Saldırganlar, çalışanların kimlik bilgilerini tahmin edebiliyor, çalabiliyor yada çeşitli teknikler kullanarak duyarlı bilgilere ve IT sistemlerine erişebiliyor. Hackerlerin birer kimlik avcısı olduğuna dikkat çeken Gürsel Tursun, gizyazı güvenliğinden taviz veren birçok firmanın en oldukça kaba kuvvet, kimlik bilgisi doldurma, oltalama, keylogging ve ortadaki adam saldırıları ile verilerini kaybettiğini belirtiyor. Hepsinin temelinde çalışanın kimlik detayları ve verilere erişim için kullandığı şifreleri ele geçirmenin bulunduğunu aktaran Tursun, uzaktan çalışmanın tesirleri ile beraber bu sorunların daha da artmasının şifresiz bir kimlik doğrulama sürecinin gerekliliğini bir kez daha kanıtladığını ve şirketlerin bu sürece geçişlerini hızlandırdığını dile getiriyor.
Şifresiz Doğrulamaya Geçiş
Şifresiz kimlik doğrulama, kullanıcılara şifreleri anımsamak yada elle yazmak zorunda kalmadan kendilerini doğrulamanın bir yolunu sunan doğrulama yöntemi olarak hızla yayılıyor. Geleneksel gizyazı şekillerinin barındırdığı risklere ve hackerlerin çeşitli hücum tekniklerine maruz kalmadan daha kuvvetli güvenlik ve daha azca ihlalin şifresiz kimlik doğrulama şekilleri ile gerçekleştiğini belirten Komtera Teknoloji Kanal Satış Direktörü Gürsel Tursun, burada kimlik doğrulamanın gizyazı yerine veriye erişmek isteyenin iyelik faktörüne ya da naturel faktöre bağlı olarak gerçekleştiğini aktarıyor. Kayıtlı bir mobil aygıt, donanım jetonu benzer biçimde iyelik faktörlerinin yanı sıra parmak izi, ses yada yüz tanıma ya da retina tarama benzer biçimde biyometrik imzaların şifresiz kimlik doğrulamada kullanıldığını aktaran Tursun, çalışan deneyimini iyileştiren, güvenliği güçlendiren ve IT işlemlerini kolaylaştıran şifresiz kimlik doğrulama yönteminin çözümleri içinde bulunduğunu ve şirketlerin güvenliğinin de bu çözümle daha da sağlamlaşacağını ifade ediyor.