Системы многофакторной аутентификации
MFA

Примеры типичных сценариев использования многофакторной аутентификации могут включать:

• Проверку подлинности платежной карты с использованием защитного устройства и последующим вводом PIN-кода владельцем карты.
• Аутентификацию пользователя с использованием его имени и пароля, а также дополнительного одноразового кода или пароля, отправленного на телефон пользователя.
• Применение аппаратных токенов или USB-ключей в дополнение к основной аутентификации.
• Сканирование отпечатков пальцев и ответы на секретные вопросы.

И это только одни из самых популярных примеров.
Важно отметить, что если используются два метода из одной и той же категории, например, ввод пароля и ответ на секретный вопрос, такая аутентификация не считается многофакторной и относится к двухэтапной аутентификации, поскольку оба метода относятся к одной и той же области - "то, что известно пользователю". Многофакторная аутентификация должна включать в себя различные области, такие как знание, владение определенным предметом или использование биометрических данных.

Для индивидуальных пользователей

Физические лица могут включить двухфакторную (2FA) или многофакторную аутентификацию (MFA) на всех поддерживающих эту функцию веб-сайтах и приложениях для защиты своих личных учетных записей от злоумышленников. Большинство веб-сайтов и приложений предоставляют пользователям инструкции по выполнению этого процесса при настройке учетной записи, однако если это не так, пользователи могут обратиться к справочной документации для веб-сайта или приложения. Важно помнить, что не стоит использовать электронную почту, СМС или телефонные звонки для аутентификации, за исключением случаев, когда веб-сайт или приложение поддерживает другие методы аутентификации.

Для компаний

Для бизнес-пользователей внедрение многофакторной аутентификации включает следующие шаги:

1. Определение типов факторов аутентификации, которые будут использованы. Это включает выбор факторов, таких как физические устройства, мобильные приложения и одноразовые пароли.
2. Выбор решения многофакторной аутентификации, которое соответствует требованиям и бюджету вашей компании. Существует множество коммерческих и опенсорсных решений на рынке.
3. Интеграция решения MFA с вашими существующими системами аутентификации. Это может включать изменение кода приложения или настройку сетевой инфраструктуры.
4. Регистрация пользователей в вашей системе MFA и обеспечение их необходимыми дополнительными факторами аутентификации.
5. Мониторинг и обслуживание вашего решения MFA для гарантии его эффективности. Это включает мониторинг производительности, обновления системы по мере надобности и обеспечение безопасности.

В целом, многофакторная аутентификация может значительно повысить безопасность ваших систем и данных, уменьшая риск несанкционированного доступа.

Если говорить о критериях выбора какого-либо решения в сфере IT, то в текущей ситуации на первое место выходит необходимость выполнения требований по импортозамещению:

1. Вхождение в реестр отечественного ПО.
2. Локализация в РФ.
3. Соблюдение требований российского законодательства.
4. Отсутствие зависимости от санкционных продуктов.
5. Поддержка на русском языке.
6. Возможность кастомизации для крупного бизнеса.

На данном этапе развития сферы, продукты российского производства уже обладают достаточными преимуществами по сравнению с ушедшими иностранными решениями, и это не только вопрос функциональности. Основное преимущество, что отечественные решения является предметом собственной разработки. Это позволяет развивать их в соответствии с требованием российского рынка и законодательства.

В части же функционала, западные решения как правило использовались не на полную мощность, было задействовано только порядка 20% их возможностей, при этом компании платили за полный функционал. Стоит ли оплачивать остальные 80% функций или лучше разработать и внедрить решение, наиболее более точно отвечающее потребностям бизнеса? Такой подход позволяет снизить стоимость продукта и упростить эксплуатацию системы в целом.

Современное решение для многофакторной аутентификации должно быть адаптировано под любого клиента, независимо от размера его бизнеса. Кроме того, внедрение многофакторной аутентификации происходит поэтапно: сначала оно затрагивает критически важные элементы, такие как VPN, администраторы и привилегированные пользователи, а затем охватывает всех остальных пользователей инфраструктуры. В результате, решение должно масштабироваться с минимальными задержками и сложностями.

Еще один важный аспект - набор генераторов одноразовых паролей и способы их доставки. Чем больше таких генераторов доступно, тем проще выбрать наиболее безопасный и удобный для пользователя аутентификатор, и тем меньше вероятность блокировки доступа в случае потери одного из генераторов.

Дополнительно стоит обратить внимание на такие аспекты:

• Решения должны функционировать в доверенных средах.
• Сертификация по ФСТЭК.
• Функциональные возможности.
• Возможности адаптации для крупного бизнеса.