به گزارش کارگروه امنیت سایبربان؛ آژانس امنیت سایبری و امنیت زیرساخت آمریکا یا همان CISA، استفاده از احراز هویت تک عاملی را جزو اقدامات امنیت سایبری پر خطر قلمداد کرد. استفاده از سیستم احراز هویت تک عاملی می تواند زیرساخت های حیاتی و نهادهای دولتی و غیر دولتی را در معرض حملات سایبری مخرب قرار دهد.
احراز هویت تک عاملی به روشی از ثبت نام کاربران در وبسایت و سیستم های از راه دور گفته می شود که تنها از یک روش برای احراز هویت آن ها استفاده می شود. (معمولا از نام کاربری و رمزعبور استفاده می شود)
این روش احراز هویت سطح امنیتی بسیار پایینی دارد چون مهاجمین می توانند با استفاده از تنها یک عامل مانند پسورد به سیستم دسترسی پیدا کنند.
استفاده از این روش می تواند موجب افزایش احتمال به دست گرفتن حساب و حملاتی از این دست شود.
CISA لیستی از اقدامات امنیت سایبری پر خطر را ارائه کرده است که تا به الان شامل موارد زیر می باشد:
- استفاده از نرم افزار های پشتیبانی نشده و منسوخ
- استفاده از گذرواژه های شناخته شده، یکسان و پیش فرض
- استفاده از روش احراز هویت تک عاملی
همه سازمان ها و نهادها علی الخصوص سازمان های پشتیبانی کننده از زیرساخت های حیاتی و ملی بایستی از انجام اقدامات مذکور دوری کنند.
CISA در نظر دارد تا موارد زیر را نیز به لیست قبلی اضافه کند:
- استفاده از توابع هش ضعیف
- توپولوژی شبکه Flat ( فِلَت)
- ترکیب شبکه های فناوری اطلاعات و فناوری عملیاتی
- استفاده از سیستم هایی که قبلا در معرض خطر قرار گرفته اند بدون آن که داده های آن را پاک کنند
- ارسال ترافیک های حساس و رمزنگاری نشده در شبکه های بدون کنترل
