Kako je to videti v resni\u010dnem \u017eivljenju? <\/span><\/h2>\nPredstavljamo konkretne primere podjetij, ki uporabljajo ta mehanizem, in koristi, ki so jih imela od njegove uvedbe, ter primere drugih organizacij, ki so se \u017eal morale soo\u010diti s posledicami, ker niso pravo\u010dasno uvedle 2FA.<\/p>\n
Resni\u010dni primeri uporabe 2FA in njene prednosti<\/span><\/h2>\n\n- \n
Google in za\u0161\u010dita ra\u010dunov zaposlenih<\/span><\/h3>\n<\/li>\n<\/ol>\nGoogle je bil pionir pri sprejemanju inovativnih varnostnih ukrepov za za\u0161\u010dito svojih sistemov in zasebnosti svojih uporabnikov.<\/p>\n
Google od leta 2017 od vseh zaposlenih zahteva, da za dostop do svojih notranjih sistemov uporabljajo fizi\u010dne varnostne klju\u010de.<\/p>\n
Podjetje je sporo\u010dilo, da od takrat ni imelo nobenega primera ribarjenja ali ogro\u017eanja ra\u010dunov.<\/p>\n
Koristi<\/span>Z zahtevo po drugem preverjanju strojne opreme je Google lahko zmanj\u0161al \u0161tevilo primerov ribarjenja med zaposlenimi, ki so bili pogoste tar\u010de napadov, na ni\u010d. To je poslovnemu svetu pokazalo, da lahko tako preprost ukrep, kot je 2FA, drasti\u010dno zmanj\u0161a \u0161tevilo kr\u0161itev varnosti.<\/p>\n\n- \n
Dropbox in uvedba funkcije 2FA za uporabnike<\/span><\/h3>\n<\/li>\n<\/ol>\nDropbox, priljubljena platforma za shranjevanje podatkov v oblaku, je 2FA uvedel po varnostnem incidentu leta 2012, ko je skupini hekerjev uspelo ogroziti ve\u010d milijonov ra\u010dunov. \u010ceprav je ta incident prizadel tako zaposlene kot uporabnike, je Dropbox uvedel 2FA, da bi zagotovil varnej\u0161i dostop do ra\u010dunov.<\/p>\n
Koristi<\/span>Z dvostopenjskim preverjanjem pristnosti je Dropbox izbolj\u0161al svoj ugled in ponovno pridobil zaupanje uporabnikov. Zmanj\u0161ala je tudi tveganje prihodnjih napadov in pove\u010dala splo\u0161no varnost sistema, ki danes milijonom uporabnikov omogo\u010da varno shranjevanje dokumentov.<\/p>\n\n- \n
Bank of America in za\u0161\u010dita finan\u010dnih transakcij<\/span><\/h3>\n<\/li>\n<\/ol>\nBanka Bank of America je v ban\u010dni\u0161tvu uvedla dvofaktorsko preverjanje pristnosti kot varnostni standard za spletne transakcije in dostop do ob\u010dutljivih ra\u010dunov.<\/p>\n
\u010ceprav je ban\u010dni sektor \u017ee od nekdaj obdeloval izjemno ob\u010dutljive podatke, je uvedba 2FA pripomogla k znatnemu zmanj\u0161anju \u0161tevila goljufivih transakcij.<\/p>\n
Koristi<\/span>Pri banki Bank of America se je \u0161tevilo poskusov goljufij mo\u010dno zmanj\u0161alo. Tudi stranke se po\u010dutijo bolj samozavestno, saj vedo, da so njihov denar in osebni podatki bolje za\u0161\u010diteni, kar je okrepilo odnos zaupanja med banko in stranko ter izbolj\u0161alo zadr\u017eevanje strank.<\/p>\n\n
Resni\u010dni primeri podjetij, ki niso uvedla 2FA, in njihove posledice<\/span><\/h2>\n\n- \n
Twitter (2020)<\/span><\/h3>\n<\/li>\n<\/ol>\nJulija 2020 je Twitter do\u017eivel obse\u017een napad, v katerem so vdrli v ve\u010d uglednih ra\u010dunov (med drugim Elona Muska, Baracka Obame in podjetij, kot je Apple), da bi promovirali prevaro s kriptovalutami.<\/p>\n
Razkrito je bilo, da so napadalci dostop do ra\u010dunov pridobili z izkori\u0161\u010danjem notranjih orodij, v nekaterih primerih pa tudi zaradi pomanjkanja ve\u010dfaktorskega preverjanja.<\/p>\n
Posledice<\/span>Napad je poleg finan\u010dne izgube in izpostavljenosti uglednih ra\u010dunov mo\u010dno \u0161kodoval tudi ugledu Twitterja. Podjetje je bilo prisiljeno pregledati svoje varnostne politike in je od takrat okrepilo ukrepe dvostopenjskega preverjanja pristnosti, da bi prepre\u010dilo podobne incidente v prihodnosti.<\/p>\n\n- \n
Cevovod Colonial (2021)<\/span><\/h3>\n<\/li>\n<\/ol>\nMaja 2021 je bilo podjetje Colonial Pipeline, eno najve\u010djih naftnih in plinskih podjetij v ZDA, \u017ertev kibernetskega napada z izsiljevalsko programsko opremo.<\/p>\n
Napadalci so dostop do sistema pridobili z ranljivim geslom in brez dvostopenjskega preverjanja pristnosti, kar jim je omogo\u010dilo, da so zru\u0161ili sisteme in prekinili dobavo goriva.<\/p>\n
Posledice<\/span>Napad je imel velike posledice ne le za podjetje, temve\u010d tudi za dr\u017eavo, saj je povzro\u010dil za\u010dasno pomanjkanje goriva. Dru\u017eba Colonial Pipeline je morala pla\u010dati odkupnino v vi\u0161ini $4,4 milijona USD, da je ponovno pridobila dostop, incident pa je privedel do reforme varnostnih politik, ki je nazadnje privedla do uvedbe sistema 2FA.<\/p>\n\n
3. CNA Financial Corporation (2021)<\/span><\/h3>\nMarca 2021 je bila dru\u017eba CNA Financial, ena najve\u010djih zavarovalnic v Zdru\u017eenih dr\u017eavah Amerike, \u017ertev obse\u017enega napada izsiljevalske programske opreme.<\/p>\n
Napadalci so v va\u0161 sistem prodrli prek ra\u010duna, ki ni imel dvostopenjskega preverjanja pristnosti.<\/p>\n
To je kibernetskim kriminalcem omogo\u010dilo dostop do kriti\u010dnih notranjih omre\u017eij in \u0161irjenje izsiljevalske programske opreme, kar je povzro\u010dilo \u0161ifriranje ve\u010d sistemov in ob\u010dutljivih podatkov.<\/p>\n
- \n
- \n
Google in za\u0161\u010dita ra\u010dunov zaposlenih<\/span><\/h3>\n<\/li>\n<\/ol>\n
Google je bil pionir pri sprejemanju inovativnih varnostnih ukrepov za za\u0161\u010dito svojih sistemov in zasebnosti svojih uporabnikov.<\/p>\n
Google od leta 2017 od vseh zaposlenih zahteva, da za dostop do svojih notranjih sistemov uporabljajo fizi\u010dne varnostne klju\u010de.<\/p>\n
Podjetje je sporo\u010dilo, da od takrat ni imelo nobenega primera ribarjenja ali ogro\u017eanja ra\u010dunov.<\/p>\n
Koristi<\/span>Z zahtevo po drugem preverjanju strojne opreme je Google lahko zmanj\u0161al \u0161tevilo primerov ribarjenja med zaposlenimi, ki so bili pogoste tar\u010de napadov, na ni\u010d. To je poslovnemu svetu pokazalo, da lahko tako preprost ukrep, kot je 2FA, drasti\u010dno zmanj\u0161a \u0161tevilo kr\u0161itev varnosti.<\/p>\n
- \n
- \n
Dropbox in uvedba funkcije 2FA za uporabnike<\/span><\/h3>\n<\/li>\n<\/ol>\n
Dropbox, priljubljena platforma za shranjevanje podatkov v oblaku, je 2FA uvedel po varnostnem incidentu leta 2012, ko je skupini hekerjev uspelo ogroziti ve\u010d milijonov ra\u010dunov. \u010ceprav je ta incident prizadel tako zaposlene kot uporabnike, je Dropbox uvedel 2FA, da bi zagotovil varnej\u0161i dostop do ra\u010dunov.<\/p>\n
Koristi<\/span>Z dvostopenjskim preverjanjem pristnosti je Dropbox izbolj\u0161al svoj ugled in ponovno pridobil zaupanje uporabnikov. Zmanj\u0161ala je tudi tveganje prihodnjih napadov in pove\u010dala splo\u0161no varnost sistema, ki danes milijonom uporabnikov omogo\u010da varno shranjevanje dokumentov.<\/p>\n
- \n
- \n
Bank of America in za\u0161\u010dita finan\u010dnih transakcij<\/span><\/h3>\n<\/li>\n<\/ol>\n
Banka Bank of America je v ban\u010dni\u0161tvu uvedla dvofaktorsko preverjanje pristnosti kot varnostni standard za spletne transakcije in dostop do ob\u010dutljivih ra\u010dunov.<\/p>\n
\u010ceprav je ban\u010dni sektor \u017ee od nekdaj obdeloval izjemno ob\u010dutljive podatke, je uvedba 2FA pripomogla k znatnemu zmanj\u0161anju \u0161tevila goljufivih transakcij.<\/p>\n
Koristi<\/span>Pri banki Bank of America se je \u0161tevilo poskusov goljufij mo\u010dno zmanj\u0161alo. Tudi stranke se po\u010dutijo bolj samozavestno, saj vedo, da so njihov denar in osebni podatki bolje za\u0161\u010diteni, kar je okrepilo odnos zaupanja med banko in stranko ter izbolj\u0161alo zadr\u017eevanje strank.<\/p>\n
\n
Resni\u010dni primeri podjetij, ki niso uvedla 2FA, in njihove posledice<\/span><\/h2>\n
- \n
- \n
Twitter (2020)<\/span><\/h3>\n<\/li>\n<\/ol>\n
Julija 2020 je Twitter do\u017eivel obse\u017een napad, v katerem so vdrli v ve\u010d uglednih ra\u010dunov (med drugim Elona Muska, Baracka Obame in podjetij, kot je Apple), da bi promovirali prevaro s kriptovalutami.<\/p>\n
Razkrito je bilo, da so napadalci dostop do ra\u010dunov pridobili z izkori\u0161\u010danjem notranjih orodij, v nekaterih primerih pa tudi zaradi pomanjkanja ve\u010dfaktorskega preverjanja.<\/p>\n
Posledice<\/span>Napad je poleg finan\u010dne izgube in izpostavljenosti uglednih ra\u010dunov mo\u010dno \u0161kodoval tudi ugledu Twitterja. Podjetje je bilo prisiljeno pregledati svoje varnostne politike in je od takrat okrepilo ukrepe dvostopenjskega preverjanja pristnosti, da bi prepre\u010dilo podobne incidente v prihodnosti.<\/p>\n
- \n
- \n
Cevovod Colonial (2021)<\/span><\/h3>\n<\/li>\n<\/ol>\n
Maja 2021 je bilo podjetje Colonial Pipeline, eno najve\u010djih naftnih in plinskih podjetij v ZDA, \u017ertev kibernetskega napada z izsiljevalsko programsko opremo.<\/p>\n
Napadalci so dostop do sistema pridobili z ranljivim geslom in brez dvostopenjskega preverjanja pristnosti, kar jim je omogo\u010dilo, da so zru\u0161ili sisteme in prekinili dobavo goriva.<\/p>\n
Posledice<\/span>Napad je imel velike posledice ne le za podjetje, temve\u010d tudi za dr\u017eavo, saj je povzro\u010dil za\u010dasno pomanjkanje goriva. Dru\u017eba Colonial Pipeline je morala pla\u010dati odkupnino v vi\u0161ini $4,4 milijona USD, da je ponovno pridobila dostop, incident pa je privedel do reforme varnostnih politik, ki je nazadnje privedla do uvedbe sistema 2FA.<\/p>\n
\n
3. CNA Financial Corporation (2021)<\/span><\/h3>\n
Marca 2021 je bila dru\u017eba CNA Financial, ena najve\u010djih zavarovalnic v Zdru\u017eenih dr\u017eavah Amerike, \u017ertev obse\u017enega napada izsiljevalske programske opreme.<\/p>\n
Napadalci so v va\u0161 sistem prodrli prek ra\u010duna, ki ni imel dvostopenjskega preverjanja pristnosti.<\/p>\n
To je kibernetskim kriminalcem omogo\u010dilo dostop do kriti\u010dnih notranjih omre\u017eij in \u0161irjenje izsiljevalske programske opreme, kar je povzro\u010dilo \u0161ifriranje ve\u010d sistemov in ob\u010dutljivih podatkov.<\/p>\n
- \n
- \n
- \n
- \n
![\"Te\u010daj](\"https:\/\/i0.wp.com\/masterbase.com\/es\/es\/es\/es\/wp-content\/uploads\/2024\/01\/Banner01-300x138.png?resize=504%2C232&ssl=1\")
<\/a><\/p>","protected":false},"excerpt":{"rendered":"