Autenticazione

Proteggere l'accesso ai dati e verificare l'identità degli utenti che richiedono l'accesso è fondamentale per qualsiasi iniziativa di sicurezza. In origine, l'autenticazione degli utenti era utilizzata principalmente per proteggere l'accesso remoto ai dati aziendali, ma ora ci sono altre ragioni per la crescente necessità di un'autenticazione forte in tutta l'organizzazione.

L'accesso in tempo reale alle informazioni offre vantaggi in termini di nuove opportunità commerciali, efficienza dei costi e servizio ai clienti. Sempre più aziende lo riconoscono e offrono portali per i clienti e applicazioni aziendali basate sul web per consentire ai clienti di gestire i propri conti 24 ore su 24. L'accesso mobile, soprattutto tramite smartphone, offre un accesso equivalente e spesso anche una migliore funzionalità grazie alle applicazioni personalizzate. L'accesso mobile, soprattutto tramite smartphone, offre ai clienti un accesso equivalente e spesso anche una migliore funzionalità grazie alle applicazioni personalizzate.

Nonostante il fatto che l'autenticazione con sola password offra una sicurezza inadeguata, l'uso di una singola password rimane il metodo più comune per verificare l'identità degli utenti. Tuttavia, questo metodo, un tempo considerato "gratuito", comporta nel tempo elevati costi di amministrazione e assistenza. Secondo l'Help Desk Institute, circa il 30% di tutte le chiamate all'help desk sono legate alla reimpostazione delle password, con un costo compreso tra 25 e 50 euro a chiamata.

Con la costante comparsa di nuove soluzioni di autenticazione sul mercato, le organizzazioni si trovano ad affrontare una vera e propria sfida quando si tratta di scegliere una strategia adeguata per l'autenticazione forte. L'accesso alle risorse aziendali interne è ancora protetto principalmente da componenti di autenticazione hardware. Tuttavia, la mobilità dei dipendenti e l'uso di smartphone e tablet PC stanno portando a una crescente necessità di componenti di autenticazione software. Per i portali con accesso ai clienti, i meccanismi di sicurezza utilizzati sono solitamente l'autenticazione basata sul rischio o quella basata sulla conoscenza, in quanto sono facili da usare e facilmente scalabili per un gran numero di utenti.