发布日期：2025-05-21 浏览次数：
网络钓鱼攻击是最普遍、最隐蔽的威胁之一，企业面临着越来越复杂、越来越令人信服的攻击，这些攻击利用人为错误。传统的多重身份验证(MFA) 虽然比单纯的密码安全措施有所提升，但已不足以抵御现代网络钓鱼攻击。
如今，威胁行为者利用人工智能 (AI) 精心策划网络钓鱼活动，并运用先进的社会工程学策略来规避多因素身份验证 (MFA)，最终导致凭证被盗和账户被盗。随着犯罪分子手段的不断精进，各实体必须采用能够抵御网络钓鱼攻击的多因素身份验证来保障其数字身份安全。
快速在线身份验证(FIDO)标准是一种强大的解决方案，可帮助企业实施身份验证机制，消除对密码的依赖并有助于降低网络钓鱼风险。
随着恶意攻击者不断改进攻击策略，将人工智能添加到恶意工具库中，并以前所未有的规模自动化和扩展攻击活动，网络钓鱼仍然是首要的初始攻击媒介。根据Thales的《2024 年数据威胁报告》，93% 的企业报告威胁有所增加，而网络钓鱼被列为增长最快的三种攻击类型之一，36% 的受访者选择了该类型。基于人工智能且极具说服力的网络钓鱼可以克隆合法网站，并诱导用户泄露敏感凭据和数据。
凭证盗窃尤其危险，因为它可以实现账户接管、网络内部横向移动以及访问关键业务系统。攻击者可以利用这些被盗凭证突破边界防御，入侵云环境，并发动勒索软件攻击。
备受瞩目的数据泄露事件凸显了基于凭证的攻击的毁灭性影响。例如，据报道，酒店业发现的一起数据泄露事件正是通过利用薄弱的身份验证控制机制的社会工程手段发起的。同样，针对一家大型科技公司的数据泄露事件中，不法分子诱骗员工批准多因素身份验证 (MFA)，凸显了传统多因素身份验证 (MFA) 的局限性。这些事件凸显了企业迫切需要采用像 FIDO 这样的防网络钓鱼多因素身份验证机制。
为了有效打击网络钓鱼，身份验证机制必须减少使用共享密钥（例如密码和代码），以消除凭证拦截和未经授权访问的风险。防网络钓鱼的 MFA 可确保即使恶意攻击者欺骗用户，他们也无法获取可重复使用的凭证或入侵帐户。
FIDO 标准通过使用加密安全密钥取代传统密码，为强身份验证奠定了基础。FIDO 身份验证的关键原则包括：
基于 FIDO 的身份验证解决了传统 MFA（一次性密码 (OTP) 和推送通知）相关的风险，这些风险可能被拦截或操纵。与传统的 MFA 不同，FIDO 身份验证可确保凭证无法在合法身份验证流程之外使用，从而使网络钓鱼攻击失效。
采用不可钓鱼的 MFA 可为实体带来一系列安全和运营优势，包括：
降低运营成本：密码重置和帐户恢复过程对于 IT 团队来说是一个沉重的负担，而用防网络钓鱼身份验证取代密码可以帮助企业大幅削减支持成本并提高员工生产力。
Thales提供防网络钓鱼身份验证解决方案，帮助企业保护其数字身份。凭借一系列经FIDO 认证的身份验证设备，Thales使企业能够实施安全、可扩展且用户友好的身份安全方案。Thales的解决方案可与第三方或Thales身份和访问管理(IAM) 框架完美集成，提供面向未来的方法来消除基于密码的漏洞。
网络钓鱼攻击日益复杂，传统的 MFA 已不足以保护数字身份。企业必须采用抗网络钓鱼的 MFA 来缓解凭证盗窃和账户盗用的风险。借助Thales在网络安全和身份保护方面的专业知识，企业可以领先一步，抵御不断演变的网络钓鱼威胁，并始终遵守行业法规。
基于 FIDO 的身份验证为企业提供了强大的安全框架，无需密码，并确保强大的防网络钓鱼访问控制。希望增强安全性并提升用户体验的企业应该探索Thales的身份验证解决方案。
揽阁信息 · 值得您信赖的信息安全顾问！
服务热线
