Aga kuidas see reaalses elus v\u00e4lja n\u00e4eb? <\/span><\/h2>\nSiinkohal tutvustame konkreetseid juhtumeid, kus ettev\u00f5tted on seda mehhanismi kasutanud ja millist kasu nad on selle rakendamisest saanud, ning samuti juhtumeid, kus teised organisatsioonid on kahjuks pidanud silmitsi seisma tagaj\u00e4rgedega, mis tulenevad sellest, et nad ei ole 2FA-d \u00f5igeaegselt rakendanud.<\/p>\n
2FA kasutamise tegelikud juhtumid ja selle eelised<\/span><\/h2>\n\n- \n
Google ja t\u00f6\u00f6tajate kontode kaitse<\/span><\/h3>\n<\/li>\n<\/ol>\nGoogle on olnud oma s\u00fcsteemide ja kasutajate eraelu puutumatuse kaitsmiseks uuenduslike turvameetmete kasutuselev\u00f5tmisel teerajaja.<\/p>\n
Alates 2017. aastast n\u00f5udis Google, et k\u00f5ik t\u00f6\u00f6tajad kasutaksid oma sises\u00fcsteemidele juurdep\u00e4\u00e4suks f\u00fc\u00fcsilisi turvav\u00f5tmeid.<\/p>\n
P\u00e4rast seda teatas ettev\u00f5te, et neil ei ole olnud \u00fchtegi andmep\u00fc\u00fcgijuhtumit ega ohustatud kontot.<\/p>\n
Kasu<\/span>N\u00f5udes teist riistvara kontrollimist, suutis Google v\u00e4hendada andmep\u00fc\u00fcgijuhtumeid oma t\u00f6\u00f6tajate seas, kes olid sagedased r\u00fcnnakute sihtm\u00e4rgid, nullini. See n\u00e4itas \u00e4rimaailmale, et nii lihtne meede nagu 2FA v\u00f5ib oluliselt v\u00e4hendada turvarikkumisi.<\/p>\n\n- \n
Dropbox ja 2FA rakendamine oma kasutajate jaoks<\/span><\/h3>\n<\/li>\n<\/ol>\nPopulaarne pilvesalvestusplatvorm Dropbox v\u00f5ttis 2FA kasutusele p\u00e4rast 2012. aasta turvaintsidenti, kui h\u00e4kkerite r\u00fchmal \u00f5nnestus kompromiteerida miljoneid kontosid. Kuigi see intsident m\u00f5jutas nii t\u00f6\u00f6tajaid kui ka kasutajaid, v\u00f5ttis Dropbox kasutusele 2FA, et muuta juurdep\u00e4\u00e4s kontodele turvalisemaks.<\/p>\n
Kasu<\/span>Kaheastmelise autentimisega parandas Dropbox oma mainet ja v\u00f5itis tagasi kasutajate usalduse. Samuti v\u00e4hendas see tulevaste r\u00fcnnakute riski, suurendades s\u00fcsteemi \u00fcldist turvalisust, mis t\u00e4nap\u00e4eval v\u00f5imaldab miljonitel kasutajatel oma dokumente turvaliselt salvestada.<\/p>\n\n- \n
Bank of America ja finantstehingute kaitse<\/span><\/h3>\n<\/li>\n<\/ol>\nBank of America on panganduses rakendanud kahefaktorilist autentimist kui turvastandardit veebitehingute ja tundlikele kontodele juurdep\u00e4\u00e4su puhul.<\/p>\n
Kuigi pangandussektoris on alati k\u00e4ideldud \u00e4\u00e4rmiselt tundlikke andmeid, aitas 2FA rakendamine m\u00e4rkimisv\u00e4\u00e4rselt v\u00e4hendada pettuslike tehingute arvu.<\/p>\n
Kasu<\/span>Bank of America koges pettusekatsete suurt v\u00e4henemist. Samuti tunnevad kliendid end kindlamalt, teades, et nende raha ja isikuandmed on paremini kaitstud, mis on tugevdanud panga ja kliendi usaldussuhet ning parandanud klientide hoidmist.<\/p>\n\n
Reaalsed juhtumid ettev\u00f5tetest, kes ei rakendanud 2FA-d ja nende tagaj\u00e4rjed<\/span><\/h2>\n\n- \n
Twitter (2020)<\/span><\/h3>\n<\/li>\n<\/ol>\n2020. aasta juulis tabas Twitteri ulatuslik r\u00fcnnak, mille k\u00e4igus h\u00e4kiti mitu k\u00f5rgetasemelist kontot (sealhulgas Elon Muski, Barack Obama ja selliste ettev\u00f5tete nagu Apple), et reklaamida kr\u00fcptoraha kelmust.<\/p>\n
Selgus, et r\u00fcndajad said juurdep\u00e4\u00e4su kontodele, kasutades \u00e4ra sisemisi vahendeid ja m\u00f5nel juhul mitmefaktorilise kinnituse puudumist.<\/p>\n
Tagaj\u00e4rjed<\/span>Lisaks rahalisele kahjule ja k\u00f5rgetasemeliste kontode paljastamisele kahjustas r\u00fcnnak t\u00f5siselt Twitteri mainet. Ettev\u00f5te oli sunnitud oma turvapoliitika \u00fcle vaatama ja on sellest ajast alates t\u00f5hustanud kaheastmelise autentimise meetmeid, et v\u00e4ltida selliseid intsidente tulevikus.<\/p>\n\n- \n
Colonial Pipeline (2021)<\/span><\/h3>\n<\/li>\n<\/ol>\n2021. aasta mais langes Colonial Pipeline, \u00fcks USA suurimaid nafta- ja gaasiettev\u00f5tteid, lunavara k\u00fcberr\u00fcnnaku ohvriks.<\/p>\n
R\u00fcndajad said s\u00fcsteemi juurdep\u00e4\u00e4su haavatava parooliga ja ilma kaheastmelise autentimiseta, mis v\u00f5imaldas h\u00e4kkeritel s\u00fcsteemid kokku l\u00fc\u00fca ja k\u00fctusevarustuse katkestada.<\/p>\n
Tagaj\u00e4rjed<\/span>R\u00fcnnakul oli tohutu m\u00f5ju mitte ainult ettev\u00f5ttele, vaid ka riigile, sest see p\u00f5hjustas ajutise k\u00fctusepuuduse. Colonial Pipeline pidi juurdep\u00e4\u00e4su taastamiseks maksma $4,4 miljonit dollarit lunaraha ning intsident viis oma turvapoliitika reformimiseni, mille tulemusena v\u00f5eti l\u00f5puks kasutusele 2FA.<\/p>\n\n
3. CNA Financial Corporation (2021)<\/span><\/h3>\nM\u00e4rtsis 2021 langes CNA Financial, \u00fcks Ameerika \u00dchendriikide suurimaid kindlustusandjaid, ulatusliku lunavarar\u00fcnnaku ohvriks.<\/p>\n
R\u00fcndajatel \u00f5nnestus teie s\u00fcsteemi tungida konto kaudu, millel puudus kaheastmeline autentimine.<\/p>\n
See v\u00f5imaldas k\u00fcberkurjategijatele juurdep\u00e4\u00e4su kriitilistele sisev\u00f5rkudele ja levitada lunavara, mille tulemusel kr\u00fcpteeriti mitmed s\u00fcsteemid ja tundlikud andmed.<\/p>\n
- \n
- \n
Google ja t\u00f6\u00f6tajate kontode kaitse<\/span><\/h3>\n<\/li>\n<\/ol>\n
Google on olnud oma s\u00fcsteemide ja kasutajate eraelu puutumatuse kaitsmiseks uuenduslike turvameetmete kasutuselev\u00f5tmisel teerajaja.<\/p>\n
Alates 2017. aastast n\u00f5udis Google, et k\u00f5ik t\u00f6\u00f6tajad kasutaksid oma sises\u00fcsteemidele juurdep\u00e4\u00e4suks f\u00fc\u00fcsilisi turvav\u00f5tmeid.<\/p>\n
P\u00e4rast seda teatas ettev\u00f5te, et neil ei ole olnud \u00fchtegi andmep\u00fc\u00fcgijuhtumit ega ohustatud kontot.<\/p>\n
Kasu<\/span>N\u00f5udes teist riistvara kontrollimist, suutis Google v\u00e4hendada andmep\u00fc\u00fcgijuhtumeid oma t\u00f6\u00f6tajate seas, kes olid sagedased r\u00fcnnakute sihtm\u00e4rgid, nullini. See n\u00e4itas \u00e4rimaailmale, et nii lihtne meede nagu 2FA v\u00f5ib oluliselt v\u00e4hendada turvarikkumisi.<\/p>\n
- \n
- \n
Dropbox ja 2FA rakendamine oma kasutajate jaoks<\/span><\/h3>\n<\/li>\n<\/ol>\n
Populaarne pilvesalvestusplatvorm Dropbox v\u00f5ttis 2FA kasutusele p\u00e4rast 2012. aasta turvaintsidenti, kui h\u00e4kkerite r\u00fchmal \u00f5nnestus kompromiteerida miljoneid kontosid. Kuigi see intsident m\u00f5jutas nii t\u00f6\u00f6tajaid kui ka kasutajaid, v\u00f5ttis Dropbox kasutusele 2FA, et muuta juurdep\u00e4\u00e4s kontodele turvalisemaks.<\/p>\n
Kasu<\/span>Kaheastmelise autentimisega parandas Dropbox oma mainet ja v\u00f5itis tagasi kasutajate usalduse. Samuti v\u00e4hendas see tulevaste r\u00fcnnakute riski, suurendades s\u00fcsteemi \u00fcldist turvalisust, mis t\u00e4nap\u00e4eval v\u00f5imaldab miljonitel kasutajatel oma dokumente turvaliselt salvestada.<\/p>\n
- \n
- \n
Bank of America ja finantstehingute kaitse<\/span><\/h3>\n<\/li>\n<\/ol>\n
Bank of America on panganduses rakendanud kahefaktorilist autentimist kui turvastandardit veebitehingute ja tundlikele kontodele juurdep\u00e4\u00e4su puhul.<\/p>\n
Kuigi pangandussektoris on alati k\u00e4ideldud \u00e4\u00e4rmiselt tundlikke andmeid, aitas 2FA rakendamine m\u00e4rkimisv\u00e4\u00e4rselt v\u00e4hendada pettuslike tehingute arvu.<\/p>\n
Kasu<\/span>Bank of America koges pettusekatsete suurt v\u00e4henemist. Samuti tunnevad kliendid end kindlamalt, teades, et nende raha ja isikuandmed on paremini kaitstud, mis on tugevdanud panga ja kliendi usaldussuhet ning parandanud klientide hoidmist.<\/p>\n
\n
Reaalsed juhtumid ettev\u00f5tetest, kes ei rakendanud 2FA-d ja nende tagaj\u00e4rjed<\/span><\/h2>\n
- \n
- \n
Twitter (2020)<\/span><\/h3>\n<\/li>\n<\/ol>\n
2020. aasta juulis tabas Twitteri ulatuslik r\u00fcnnak, mille k\u00e4igus h\u00e4kiti mitu k\u00f5rgetasemelist kontot (sealhulgas Elon Muski, Barack Obama ja selliste ettev\u00f5tete nagu Apple), et reklaamida kr\u00fcptoraha kelmust.<\/p>\n
Selgus, et r\u00fcndajad said juurdep\u00e4\u00e4su kontodele, kasutades \u00e4ra sisemisi vahendeid ja m\u00f5nel juhul mitmefaktorilise kinnituse puudumist.<\/p>\n
Tagaj\u00e4rjed<\/span>Lisaks rahalisele kahjule ja k\u00f5rgetasemeliste kontode paljastamisele kahjustas r\u00fcnnak t\u00f5siselt Twitteri mainet. Ettev\u00f5te oli sunnitud oma turvapoliitika \u00fcle vaatama ja on sellest ajast alates t\u00f5hustanud kaheastmelise autentimise meetmeid, et v\u00e4ltida selliseid intsidente tulevikus.<\/p>\n
- \n
- \n
Colonial Pipeline (2021)<\/span><\/h3>\n<\/li>\n<\/ol>\n
2021. aasta mais langes Colonial Pipeline, \u00fcks USA suurimaid nafta- ja gaasiettev\u00f5tteid, lunavara k\u00fcberr\u00fcnnaku ohvriks.<\/p>\n
R\u00fcndajad said s\u00fcsteemi juurdep\u00e4\u00e4su haavatava parooliga ja ilma kaheastmelise autentimiseta, mis v\u00f5imaldas h\u00e4kkeritel s\u00fcsteemid kokku l\u00fc\u00fca ja k\u00fctusevarustuse katkestada.<\/p>\n
Tagaj\u00e4rjed<\/span>R\u00fcnnakul oli tohutu m\u00f5ju mitte ainult ettev\u00f5ttele, vaid ka riigile, sest see p\u00f5hjustas ajutise k\u00fctusepuuduse. Colonial Pipeline pidi juurdep\u00e4\u00e4su taastamiseks maksma $4,4 miljonit dollarit lunaraha ning intsident viis oma turvapoliitika reformimiseni, mille tulemusena v\u00f5eti l\u00f5puks kasutusele 2FA.<\/p>\n
\n
3. CNA Financial Corporation (2021)<\/span><\/h3>\n
M\u00e4rtsis 2021 langes CNA Financial, \u00fcks Ameerika \u00dchendriikide suurimaid kindlustusandjaid, ulatusliku lunavarar\u00fcnnaku ohvriks.<\/p>\n
R\u00fcndajatel \u00f5nnestus teie s\u00fcsteemi tungida konto kaudu, millel puudus kaheastmeline autentimine.<\/p>\n
See v\u00f5imaldas k\u00fcberkurjategijatele juurdep\u00e4\u00e4su kriitilistele sisev\u00f5rkudele ja levitada lunavara, mille tulemusel kr\u00fcpteeriti mitmed s\u00fcsteemid ja tundlikud andmed.<\/p>\n
- \n
- \n
- \n
- \n
![\"Automatiseerimise](\"https:\/\/i0.wp.com\/masterbase.com\/es\/es\/es\/es\/wp-content\/uploads\/2024\/01\/Banner01-300x138.png?resize=504%2C232&ssl=1\")
<\/a><\/p>","protected":false},"excerpt":{"rendered":"