Brugernavn og adgangskode er ikke længere tilstrækkeligt for erhvervslivet

For at opretholde det nødvendige sikkerhedsniveau er det ikke længere nok at skulle logge ind med en brugernavn og en adgangskode. Sådan er virkeligheden for flere og flere virksomheder, som i stedet benytter nye, mere avancerede teknologier for at sikre sig mod angreb udefra.

Det skriver Computerworld for Jyllands-Posten Finans.

Over 10.000 topledere og it- og sikkerhedschefer fra 133 lande har deltaget i en undersøgelse foretaget af konsulentfirmaet PwC. Det er der kommet en global sikkerhedsrapport ud af, som fortæller at flerfaktor-logins og biometriske løsninger vinder større og større indpas i erhvervslivet.

Det gør de især, fordi mange til stadighed vælger en adgangskode, der ikke levet op til sikkerhedskravene. Og det primært, fordi vi synes, det er svært at huske lange, indviklede koder.

Det er ifølge PwC en af hovedårsagerne til, at mange virksomheder nu satser på mere avancerede autentificerings-teknologier, der både giver en bedre brugeroplevelse men også højner sikkerheden.

»Autentificerings-teknologier gør det ikke bare lettere for brugerne, men hjælper også med at styrke it-sikkerheden generelt. Faktisk siger 46 procent af de organisationer, der udruller avanceret autentificering, at det har gjort online-transaktioner mere sikre,« lyder det i sikkerhedsrapporten.

Det er særligt flerfaktor-logins, der hitter, som eksempelvis en tilsendt adgangskode via sms, som man modtager efter indtastning af brugernavn og adgangskode.

Det er dog ikke kun flerfaktor-login, der vinder frem i øjeblikket. En del virksomheder indfører også endnu mere avancerede teknologier til autentificering, skriver PwC.

»Denne type autentificering anvender typisk metoder som et mønster, brugeren skal taste ind, et adgangskort eller biometrisk information som fingeraftryk eller iris-scanner,« lyder det i rapporten.

Selvom det både bliver mindre indviklet for brugeren og mere sikkert for virksomheden, er der dog også udfordringer forbundet med at tage de nye sikkerhedsteknologier i brug, lyder det i PwC-rapporten.

»Når organisationer implementerer nye autentificerings-teknologier, er de nødt til at gentænke deres tilgang til identity management for at kunne designe løsninger, der opbygger tilliden til identiteter og sikrer brugervenligheden for kunder.«

Det er også vigtigt at tilpasse autentificeringen til det risikoniveau, som adgangen betyder for virksomheden," hedder det i rapporten, som kan læses i sin fulde helhed hér.