Autentifikacija

Zaštita pristupa podacima i provjera identiteta korisnika koji zahtijevaju taj pristup igraju središnju ulogu u svakoj sigurnosnoj inicijativi. Izvorno je autentifikacija korisnika služila prvenstveno za zaštitu udaljenog pristupa korporativnim podacima, ali sada postoje dodatni razlozi za sve veću potrebu za snažnom autentifikacijom u cijeloj organizaciji.

Pristup informacijama u stvarnom vremenu donosi prednosti u pogledu novih poslovnih prilika, troškovne učinkovitosti i korisničke službe. Sve više tvrtki to prepoznaje i stoga sve više nude web-bazirane korisničke portale i poslovne aplikacije kako bi svojim klijentima omogućile upravljanje računima 24 sata dnevno. Mobilni pristup – osobito putem pametnih telefona – korisnicima pruža jednak pristup, a često nudi i bolju funkcionalnost putem prilagođenih aplikacija.

Unatoč činjenici da autentifikacija samo lozinkom pruža neadekvatnu sigurnost, korištenje jedne lozinke i dalje je najčešća metoda provjere identiteta korisnika. Međutim, ova metoda, koja se nekada smatrala „besplatnom“, s vremenom nameće visoke administrativne i troškove podrške. Prema Help Desk Institutu, oko 30 posto svih poziva na help desk odnosi se na resetiranje lozinki i stvara troškove između 25 i 50 eura po pozivu.

Kako se nova rješenja za autentifikaciju neprestano uvode na tržište, organizacije se suočavaju s pravim izazovom pri odabiru odgovarajuće strategije za jaku autentifikaciju. Pristup internim korporativnim resursima i dalje je prvenstveno zaštićen hardverskim komponentama za autentifikaciju. Međutim, mobilnost zaposlenika i upotreba pametnih telefona i tablet računala dovode do sve veće potrebe za softverskim komponentama za autentifikaciju. Za portale s pristupom korisnicima obično se primjenjuje autentifikacija temeljena na riziku ili znanju kao sigurnosni mehanizam, budući da su jednostavne za korištenje i lako skalabilne za prilagodbu velikom broju korisnika.