Uwierzytelnianie
Ochrona dostępu do danych i weryfikacja tożsamości użytkowników żądających tego dostępu ma kluczowe znaczenie dla każdej inicjatywy w zakresie bezpieczeństwa. Początkowo uwierzytelnianie użytkowników było wykorzystywane głównie do ochrony zdalnego dostępu do danych korporacyjnych, ale obecnie istnieją inne powody rosnącej potrzeby silnego uwierzytelniania w całej organizacji.
Dostęp do informacji w czasie rzeczywistym oferuje korzyści w zakresie nowych możliwości biznesowych, efektywności kosztowej i obsługi klienta. Coraz więcej firm zdaje sobie z tego sprawę i coraz częściej oferuje internetowe portale dla klientów i aplikacje biznesowe, aby umożliwić swoim klientom zarządzanie kontami przez całą dobę. Dostęp mobilny - zwłaszcza za pośrednictwem smartfonów - zapewnia klientom równoważny dostęp, a często nawet lepszą funkcjonalność dzięki dostosowanym aplikacjom.
Status quo uwierzytelniania
Pomimo faktu, że uwierzytelnianie tylko za pomocą hasła zapewnia niewystarczające bezpieczeństwo, użycie pojedynczego hasła pozostaje najpopularniejszą metodą weryfikacji tożsamości użytkownika. Jednak metoda ta, niegdyś uważana za „darmową“, z czasem pociąga za sobą wysokie koszty administracyjne i koszty wsparcia. Według Help Desk Institute, około 30 procent wszystkich zgłoszeń do działu pomocy technicznej jest związanych z resetowaniem haseł, co kosztuje od 25 do 50 euro za połączenie.
Wraz z pojawianiem się na rynku nowych rozwiązań uwierzytelniających, organizacje stają przed prawdziwym wyzwaniem, jeśli chodzi o wybór odpowiedniej strategii silnego uwierzytelniania. Dostęp do wewnętrznych zasobów firmy jest nadal chroniony głównie przez sprzętowe komponenty uwierzytelniające. Jednak mobilność pracowników oraz korzystanie ze smartfonów i tabletów prowadzi do rosnącego zapotrzebowania na komponenty uwierzytelniania programowego. W przypadku portali z dostępem dla klientów, jako mechanizmy bezpieczeństwa zwykle stosuje się uwierzytelnianie oparte na ryzyku lub wiedzy, ponieważ są one przyjazne dla użytkownika i łatwo skalowalne dla dużej liczby użytkowników.