Passwordless MFA For Cyber Insurance 

Nel mondo odierno in continua evoluzione, caratterizzato da minacce informatiche e normative sulla privacy dei dati, è fondamentale sottolineare l'importanza di solide misure di sicurezza informatica. Mentre le aziende si impegnano a proteggere le proprie informazioni sensibili, l’assicurazione informatica è emersa come un aspetto critico della loro strategia di gestione del rischio. Tuttavia, alla luce della crescente frequenza degli attacchi informatici, gli assicuratori stanno adattando le loro polizze per mitigare meglio i rischi. Le recenti tendenze nel settore assicurativo hanno mostrato un notevole spostamento verso la richiesta dell’autenticazione a più fattori (MFA) come prerequisito per la copertura assicurativa informatica. Questo cambiamento riflette una risposta proattiva al crescente panorama delle minacce, in particolare con l’aumento degli attacchi di phishing e ransomware. Il significativo pagamento di un riscatto di 40 milioni di dollari da parte di CNA Financial Corp nel marzo 2021 serve a ricordare duramente le potenziali conseguenze finanziarie degli incidenti informatici.

L'autenticazione senza password si basa sui protocolli di autenticazione FIDO2 e FIDO U2F che sono intrinsecamente resistenti al phishing perché utilizzano una combinazione di dati biometrici, come impronte digitali o riconoscimento facciale, e chiavi crittografiche archiviate in modo sicuro sul dispositivo dell'utente. Queste chiavi sono uniche per ciascun dispositivo e non possono essere replicate o intercettate dagli hacker. A differenza delle OTP, i segreti delle Passkey o delle chiavi di sicurezza fisica sono quasi impossibili da estrarre in remoto, il che le rende altamente resistenti alle intercettazioni e agli attacchi man-in-the-middle. Questa solida misura di sicurezza garantisce che solo gli utenti autorizzati abbiano accesso a risorse sensibili, offrendo tranquillità alle organizzazioni e ai loro fornitori di assicurazioni informatiche.