Küsige turvameeskonnalt mitmeastmelise autentimise kohta ja saate vastuseks jutu riskist. Küsige sedasama finantsosakonnalt ja saate vastuseks kulurea. Mõlemal on õigus, ja see, mida enamik organisatsioone täna kasutab, ehk paroolid koos SMS-i ühekordsete koodidega, on kulukas mõlemas vääringus korraga. Arved lihtsalt saabuvad eri osakondadest, nii et keegi ei liida neid kokku.
Siin on kogu arve ühes kohas.
Paroolid on korduv klienditoe maks
Iga unustatud parool on tugipilet ja paroolide lähtestamised on üks suuremaid klienditoe koormuse kategooriaid: Gartner on paigutanud 20–50% kõigist klienditoe kõnedest just sellesse ühte lahtrisse ning Forrester hindab ühe lähtestamise klienditoe tööjõukulu umbes $70 peale. Iga selline juhtum kulutab töötaja aega lahendamiseks ja lukustatud töötaja tootlikkust, kuni ta ootab.
See on kulu, mis ei lõpe kunagi, kasvab koos töötajate arvuga ega tooda midagi: te maksate kuust kuusse selle eest, et kõrvaldada turvamehhanism, mis jääb teie enda kasutajatele jalgu.
Teisese järgu kulu on veel hullem: kuna lähtestamised on tüütud, valivad kasutajad nõrgad paroolid, kasutavad neid korduvalt ja kirjutavad üles. Just nõnda saavad alguse kulukad intsidendid.
SMS-koodid on arvestiga arve, mis aina kasvab
Ühekordsete koodide saatmine SMS-iga muudab autentimise sõnumipõhiseks kuluks:
- Te maksate iga sisselogimise eest. Iga kood on tasuline sõnum ja rakendus-inimene (A2P) sõnumite hinnad on tõusnud, mitte langenud. Maht kasvab koos iga kasutaja ja iga seansiga.
- Rahvusvaheline ja rändlusliiklus on hullem. Koodid välismaal olevatele kasutajatele lähevad kõrgema hinnaga ja operaatorite lisatasudega.
- Kohale jõudmata koodid maksavad kaks korda. Kui SMS hilineb või ei saabu kunagi, siis sisselogimine ebaõnnestub, ja see ebaõnnestumine maandub kohe tagasi klienditoele järjekordse piletina, lisaks pettunud kasutaja või kaotatud klient kõige halvemal hetkel.
- Ja see on niikuinii nõrk tegur. SMS-i saab SIM-kaardi vahetusega üle võtta ja pealt kuulata, nii et te maksate kasvavat arvet meetodi eest, mille ründajatel on kõige lihtsam murda.
Kulu, mida näete alles pärast intsidenti
Andmelekke ja seisaku kulud kääbustavad ülal loetletud jooksvad kulud ning nõrk autentimine on üks peamisi sissepääsuteid. IBM-i 2025. aasta andmelekke kulu raport paigutab ülemaailmse keskmise andmelekke $4.44 miljoni peale ja lekked, mis saavad alguse kompromiteeritud mandaatidest, veelgi kõrgemale, $4.67 miljonile. Üksainus võib maksta rohkem kui aastate klienditoe ja SMS-i kuluread kokku. Põhjus, miks neid jooksvaid kulusid tasub kõrvaldada, seisneb sama palju selle ohuakna sulgemises kui kuuarve kärpimises.
Mida üks puude arvel muudab
Paroolide ja SMS-koodide asendamine riistvarasse seotud kinnitusega kasutaja telefonis kõrvaldab kuluridu, mitte ei tõsta neid ümber:
- Ei mingeid lähtestamise pileteid. Kasutajad registreerivad end ise umbes kahe minutiga ja kinnitavad ühe puutega. Pole parooli, mida unustada, ega koodi, mida valesti sisestada, nii et suurim klienditoe kategooria kahaneb nulli poole.
- Ei mingeid sõnumitasusid. Kinnitused liiguvad andmesidena, mitte tasulise SMS-ina. Arvestiga arve kaob täielikult, nii kodus kui välismaal.
- Vähem ebaõnnestunud sisselogimisi. Kohale jõudmata koodide puudumine tähendab vähem tugipileteid ja vähem katkestatud seansse.
- Väiksem intsidendioht. Telefoni riistvarasse seotud võtit ei saa andmepüügiga kätte saada, kopeerida ega SIM-kaardi vahetusega üle võtta, mis kõrvaldab mandaadirünnete klassi, mis põhjustab kõige kulukamaid intsidente.
Kus Notakey sobitub
Notakey on ehitatud selleks, et need read arvelt maha võtta ilma välja-ja-asenda projektita.
- Töötajad registreerivad end ise umbes kahe minutiga – pole IT-piletit iga kasutaja kohta.
- See töötab teie enda taristul või pilves, protokollide kaudu, mida teie süsteemid juba räägivad, nii et te lisate selle olemasolevale, mitte ei asenda seda. Vaadake praktilisi juhendeid: 2FA VPN-il üle RADIUS-e, Windowsi kaugtöölaud ja Linuxi SSH.
- PSD2, eIDAS ja IKÜM-i vastavus on sisse ehitatud, nii et sama samm, mis kärbib kulu, aitab ka vastavuse poolel.
Pange sellele pilootprojektiga number külge
Aus viis kokkuhoiu mõõtmiseks on võrdlus teie enda keskkonnaga: teie lähtestamiste maht, teie SMS-i kulu, teie sisselogimiste ebaõnnestumise määr. Lühike pilootprojekt päris VPN-il või administraatori sisselogimisel annab teile need numbrid nädalaga.
Proovige elavat demo, et kinnitada sisselogimine oma telefonist umbes kahe minutiga, või küsige demo ja me kaardistame teie ligipääsu pilootprojektiks ning aitame teil ärimudeli üles ehitada.