Alle 11 Sekunden trifft ein Ransomware-Angriff eine Organisation, und gestohlene Credentials bleiben in 61 % der Sicherheitsverletzungen der Einstiegspunkt. Für Mitarbeitende an vorderster Front, die sich Tablets, Kioske und robuste Scanner schichtübergreifend teilen, ist das Passwort keine Sicherheitskontrolle mehr: Es ist selbst die Angriffsfläche.
Eine Pflegekraft, die beim Schichtwechsel einen Arbeitsplatz übergibt, ein Lagermitarbeiter, der die fünfte Palette scannt, ein Verkäufer, der zwischen Kassenterminals wechselt: Jede Übergabe vervielfacht das Risiko von Session-Übernahme, Shoulder Surfing und Wiederverwendung von Credentials. Herkömmliche MFA wurde für einen Benutzer an einem Gerät entwickelt, nicht für eine Belegschaft, die alle zwei Stunden an derselben Hardware wechselt.
Dieses Playbook beschreibt einen FIDO2-zentrierten Ansatz für die Workforce-Authentifizierung auf geteilten Geräten und behandelt Protokollmechanik, Bereitstellungsphasen, Compliance-Abgleich und Betriebsmuster, die Mitarbeitende an vorderster Front produktiv halten, ohne Ihren Identitätsperimeter zu gefährden.
Geteilte Geräte, Mitarbeitende an vorderster Front und die Sicherheitslücke definieren
Geteilte Geräte sind unternehmenseigene Endgeräte, die von mehreren Mitarbeitenden im Wechsel genutzt werden: Kassenterminals im Einzelhandel, Pflege-Arbeitsplätze, robuste Lager-Tablets, Kioske und Handhelds von Servicetechnikern. Die Mitarbeitenden an vorderster Front, die sie nutzen, haben selten ein Firmenpostfach, was die meisten Authentifizierungsabläufe für Endverbraucher unterbricht. Der Verizon DBIR führt 82 % der Sicherheitsverletzungen auf den menschlichen Faktor und 61 % auf
