Adaptive Authentifizierung und ihre Funktionsweise verstehen

Kurzfassung

Adaptive Authentifizierung passt die Anmeldeanforderungen dynamisch basierend auf Benutzerverhalten, Standort und Risikoniveau an – so wird die Sicherheit bei verdächtigen Aktivitäten erhöht und gleichzeitig der Aufwand für routinemäßige Zugriffe reduziert. Im Gegensatz zur statischen Authentifizierung schafft sie ein Gleichgewicht zwischen Schutz und Benutzerfreundlichkeit und kann Unternehmen dabei helfen, die durchschnittlichen Kosten eines Data Breach von durchschnittlich 3,86 Millionen USD zu vermeiden. Oktas adaptive Authentifizierung bietet eine konfigurierbare Lösung für Unternehmen jeder Größe.

Was ist adaptive Authentifizierung?

Wenn Sie adaptive Zugriffskontrolle verwenden, werden Ihre Besucher:innen auf ein Computerprogramm stoßen, bevor sie sich anmelden können. Dieses Programm bewertet die Risiken bei jedem Besuch (basierend auf von Ihnen definierten Kriterien) und passt die Authentifizierungsanforderungen entsprechend an. In herkömmlichen Authentifizierungssystemen fordern Sie alle Ihre Nutzer:innen bei jedem Besuch auf, ein oder zwei Dinge zu tun, wie beispielsweise ein Passwort einzugeben oder einen Fingerabdruck zu scannen. Adaptiver Zugriff ermöglicht es Ihnen, die Komplexität zu erhöhen oder zu verringern, je nachdem, wer Ihr:e Benutzer:in ist, wo sich diese:r Benutzer:in befindet oder was diese:r Benutzer:in zu tun versucht.

Wenn wir an solche Systeme denken, ziehen wir sofort Programme in Betracht, die den Zugriff erschweren. Zum Beispiel stellen wir uns Programme vor, die einen Retina-Scan erfordern, bevor Benutzer:innen etwas Wichtiges wie eine Geldüberweisung tätigen können. 

Wie reduziert adaptive Zugriffskontrolle Reibungsverluste?

Aber adaptive Zugriffskontrolle kann auch die Erledigung einfacher Aufgaben erleichtern. Wenn Sie beispielsweise nur Ihren persönlichen Kalender einsehen möchten, könnten Sie mehrere Sicherheitshürden überspringen. Da ein Drittel von uns sogenannte „Passwort-Wut“ eingesteht, könnten solche Vereinfachungen willkommen sein.

Die Balance zwischen Sicherheit und Benutzerfreundlichkeit ist ebenfalls entscheidend, um die Zufriedenheit Ihrer Mitarbeiter:innen mit ihrer Arbeitsplatz-Technologie zu gewährleisten.

Wie funktioniert der adaptive Zugriff?

Adaptive Programme funktionieren wie Zugangswächter. Benutzer:innen müssen mit ihnen interagieren, bevor sie auf Ihre Server zugreifen können. 

Jedes Programm ist anders. Hier ist jedoch ein kurzer Überblick darüber, wie die meisten funktionieren:

1. Gefahren aufzeigen. Stellen Sie die Risiken nach Benutzerrolle, Standort, Tageszeit und angeforderter Ressource dar. Weisen Sie jeder/jedem Benutzer:in ein Profil zu, damit das Programm lernen kann, wie diese Personen typischerweise mit Ihrem System interagieren. 
2. Basisregeln festlegen. Definieren Sie die niedrigste Authentifizierungsmethode, die Sie akzeptieren, und stufen Sie die Risiken entsprechend ein. Teilen Sie dem Programm mit, wie Sie jedes Szenario handhaben möchten. 
3. Aktivieren Sie das Programm. Jedes Mal, wenn ein:e Benutzer:in versucht, sich anzumelden, überprüft das Programm die Anfrage und bewertet das Risiko. Authentifizierungsprozesse passen sich entsprechend an. 

3 Beispiele für adaptive Zugriffskontrolle 

Stellen wir uns einen Buchhalter namens Mike vor. Er ist in Sacramento ansässig und arbeitet seit zehn Jahren für Ihr Unternehmen. Sehen wir uns an, wie seine Erfahrung mit der adaptiven Authentifizierung aussehen könnte. 

Sollten Sie adaptiven Zugriff ausprobieren? 

Nur wenige Unternehmen können sich einen katastrophalen Data Breach leisten. Selbst wenn Sie die Gebühren bezahlen und verlorenes Geld zurückerlangen können, ist Ihr Ruf als sicherer und zuverlässiger Anbieter möglicherweise für immer verloren. 

Wir können Ihnen dabei helfen. Okta bietet ein adaptives Authentifizierungsprodukt an, das Sie unserer Meinung nach begeistern wird. Erfahren Sie, wie es funktioniert.

Häufig gestellte Fragen

Was ist adaptive Authentifizierung?

Adaptive Authentifizierung ist ein System, das Risikofaktoren für jeden Anmeldeversuch auswertet und die erforderlichen Anmeldedaten entsprechend anpasst, anstatt jedes Mal für alle Benutzer:innen dieselbe Authentifizierungsmethode anzuwenden.

Wie unterscheidet sich die adaptive Authentifizierung von der herkömmlichen Authentifizierung?

Herkömmliche Systeme führen bei jedem Zugriff für alle Benutzer:innen dieselben ein oder zwei Überprüfungen von Anmeldeinformationen durch, während die adaptive Authentifizierung die Anforderungen basierend auf Benutzerprofil, Standort, Uhrzeit und der aufgerufenen Ressource anpasst.

Welche Faktoren wertet die adaptive Zugriffskontrolle aus?

Zu den Faktoren gehören Benutzerrolle, Standort, Tageszeit, Bekanntheit der IP-Adresse sowie die spezifische angeforderte Ressource oder der angeforderte Server.

Kann adaptive Authentifizierung die Anmeldung erleichtern und nicht nur erschweren?

Ja. Bei risikoarmen, routinemäßigen Zugriffen (wie dem Aufrufen eines persönlichen Kalenders) können adaptive Systeme die Authentifizierungsschritte reduzieren und so der häufigen Frustration der Benutzer:innen über übermäßige Sicherheitsaufforderungen entgegenwirken.

Welche Schritte sind erforderlich, um ein Programm für adaptive Zugriffskontrolle einzurichten?

(1) Definieren Sie Risiken nach Benutzerrolle, Standort, Zeit und Ressource; (2) legen Sie grundlegende Authentifizierungsregeln und eine Risikoeinstufung fest; (3) aktivieren Sie das Programm, damit es jede Anmeldeanforderung in Echtzeit auswertet und anpasst.

Warum lohnt sich die Investition in adaptive Authentifizierung?

Ein einziger Data Breach kostete Unternehmen im Jahr 2020 durchschnittlich 3,86 Millionen $, was proaktive Investitionen in adaptive Sicherheit im Vergleich zur Schadensbegrenzung nach einem Data Breach zu einer finanziell sinnvollen Entscheidung macht.

Referenzen

Wie hoch sind die Kosten eines Datenlecks? (August 2020). CSO. 

Leiden Sie an „Passwort-Wut“? Ein Drittel der Menschen gibt Wutanfälle aufgrund von Passwort-Frust zu. (Juni 2015). InformationAge.