Кожні 11 секунд відбувається атака програми-вимагача на якусь організацію, а викрадені облікові дані залишаються точкою входу в 61% витоків. Для працівників першої лінії, які ділять планшети, кіоски та захищені сканери між змінами, пароль більше не є засобом безпеки: він сам і є поверхнею атаки.
Медсестра, яка передає робочу станцію під час зміни, оператор складу, що сканує п’ятий палет, продавець, який перемикається між POS-терміналами: кожна передача множить ризик перехоплення сеансу, підглядання через плече та повторного використання облікових даних. Традиційна MFA створювалася для одного користувача на одному пристрої, а не для персоналу, що кожні дві години змінюється за тим самим обладнанням.
Цей посібник описує підхід FIDO2-first до автентифікації персоналу на спільних пристроях, охоплюючи механіку протоколу, етапи впровадження, відповідність вимогам та операційні шаблони, які зберігають продуктивність працівників першої лінії без шкоди для периметра ідентифікації.
Визначення спільних пристроїв, працівників першої лінії та прогалини в безпеці
Спільні пристрої — це корпоративні кінцеві пристрої, якими по черзі користуються співробітники: POS-термінали в роздрібній торгівлі, робочі станції медсестер, захищені складські планшети, кіоски та портативні пристрої польових техніків. Працівники першої лінії, які на них покладаються, рідко мають корпоративну поштову скриньку, що ламає більшість споживчих сценаріїв автентифікації. У звіті Verizon DBIR 82% витоків пов’язують із людським фактором, а 61% — із
