Pajautājiet drošības komandai par daudzfaktoru autentifikāciju, un jūs uzsāksiet sarunu par riskiem. Pajautājiet to pašu finanšu nodaļai, un iegūsiet izmaksu rindu. Taisnība ir abām, un tas, ko šodien izmanto lielākā daļa organizāciju, proti, paroles kopā ar SMS vienreizējiem kodiem, ir dārgs abās valūtās vienlaikus. Vienkārši rēķini pienāk no dažādām nodaļām, tāpēc neviens tos nesaskaita kopā.
Šeit ir viss rēķins vienuviet.
Paroles ir pastāvīgs atbalsta dienesta nodoklis
Katra aizmirsta parole ir atbalsta pieprasījums, un paroļu atiestatīšana ir viena no lielākajām atbalsta dienesta slodzes kategorijām: Gartner šajā vienā grupā ir ierindojis 20–50% no visiem atbalsta dienesta zvaniem, bet Forrester lēš, ka atbalsta dienesta darbs pie vienas atiestatīšanas izmaksā aptuveni $70. Katra no tām prasa darbinieku laiku, lai to atrisinātu, un maksā ar bloķētā darbinieka produktivitāti, kamēr viņš gaida.
Tās ir izmaksas, kas nekad nebeidzas, aug līdz ar darbinieku skaitu un nerada neko: jūs mēnesi pēc mēneša maksājat par to, lai novērstu sekas drošības mehānismam, kas traucē pašu lietotājiem.
Otrās kārtas izmaksas ir vēl sliktākas: tā kā atiestatīšana kaitina, lietotāji izvēlas vājas paroles, izmanto tās atkārtoti un pieraksta tās; tieši tā sākas dārgie incidenti.
SMS kodi ir rēķins pēc skaitītāja, kas tikai aug
Vienreizējo kodu sūtīšana ar SMS pārvērš autentifikāciju par izdevumu par katru ziņu:
- Jūs maksājat par katru pieteikšanos. Katrs kods ir apmaksājama ziņa, un application-to-person (A2P) ziņapmaiņas tarifi ir auguši, nevis kritušies. Apjoms aug līdz ar katru lietotāju un katru sesiju.
- Starptautiskā un viesabonēšanas plūsma ir vēl dārgāka. Kodi lietotājiem ārzemēs skar paaugstinātus tarifus un operatoru piemaksas.
- Nepiegādāti kodi maksā divkārt. Kad SMS aizkavējas vai vispār nepienāk, pieteikšanās neizdodas, un šī neveiksme nonāk atpakaļ atbalsta dienestā kā vēl viens pieprasījums, kā arī neapmierināts lietotājs vai zaudēts klients visnepiemērotākajā brīdī.
- Un tas jebkurā gadījumā ir vājais faktors. SMS var apiet ar SIM apmaiņu un pārtvert, tāpēc jūs maksājat augošu rēķinu par metodi, ko uzbrucējiem ir visvieglāk pārvarēt.
Izmaksas, ko pamanāt tikai pēc incidenta
Drošības pārkāpumu un dīkstāves izmaksas atsver iepriekš minētos kārtējos izdevumus, un vāja autentifikācija ir viens no galvenajiem ceļiem iekšā. IBM 2025. gada ziņojums par datu pārkāpuma izmaksām globālo vidējo pārkāpumu novērtē $4.44 miljoni apmērā, savukārt pārkāpumus, kas sākas ar kompromitētiem pieteikšanās datiem, vēl augstāk ($4.67 million): viens vienīgs var izmaksāt vairāk nekā atbalsta dienesta un SMS izmaksas gadu gaitā kopā. Iemesls, kāpēc šos kārtējos izdevumus ir vērts likvidēt, tikpat lielā mērā attiecas uz šīs ievainojamības slēgšanu, cik uz ikmēneša rēķina samazināšanu.
Ko rēķinā maina viens pieskāriens tālrunī
Paroļu un SMS kodu aizstāšana ar aparatūrai piesaistītu apstiprinājumu lietotāja tālrunī nevis pārbīda izmaksu rindas, bet gan tās likvidē:
- Nav atiestatīšanas pieprasījumu. Lietotāji reģistrējas paši aptuveni divās minūtēs un apstiprina ar vienu pieskārienu: nav paroles, ko aizmirst, un nav koda, ko nepareizi ievadīt, tāpēc lielākā atbalsta dienesta kategorija sarūk gandrīz līdz nullei.
- Nav maksas par katru ziņu. Apstiprinājumi ceļo kā dati, nevis kā apmaksājami SMS. Rēķins pēc skaitītāja pilnībā pazūd gan valstī, gan ārzemēs.
- Mazāk neizdevušos pieteikšanos. Nav nepiegādātu kodu, tāpēc mazāk atbalsta pieprasījumu un mazāk pamestu sesiju.
- Zemāka incidentu ievainojamība. Atslēgu, kas piesaistīta tālruņa aparatūrai, nevar izpikšķerēt, nokopēt vai apiet ar SIM apmaiņu, un tas likvidē to pieteikšanās datu uzbrukumu klasi, kas izraisa visdārgākos incidentus.
Kur šeit iederas Notakey
Notakey ir veidots tā, lai noņemtu šīs rindas no rēķina bez visaptveroša nomaiņas projekta.
- Darbinieki reģistrējas paši aptuveni divās minūtēs, bez atbalsta pieprasījuma par katru lietotāju.
- Tas darbojas jūsu pašu infrastruktūrā vai mākonī, izmantojot protokolus, kurus jūsu sistēmas jau lieto, tāpēc jūs to pievienojat esošajai videi, nevis to nomaināt. Skatiet praktiskās rokasgrāmatas par divfaktoru autentifikāciju VPN caur RADIUS, Windows attālināto darbvirsmu un Linux SSH.
- Atbilstība PSD2, eIDAS un VDAR ir iebūvēta, tāpēc tā pati darbība, kas samazina izmaksas, palīdz arī atbilstības jomā.
Novērtējiet to skaitļos ar izmēģinājuma projektu
Godīgākais veids, kā aprēķināt ietaupījumu, ir salīdzinot to ar jūsu pašu vidi: jūsu atiestatīšanas apjomu, jūsu SMS izdevumiem, jūsu neizdevušos pieteikšanos īpatsvaru. Īss izmēģinājuma projekts reālā VPN vai administratora pieteikšanās vidē sniedz šos skaitļus vienas nedēļas laikā.
Izmēģiniet tiešsaistes demo, lai apstiprinātu pieteikšanos no sava tālruņa aptuveni divās minūtēs, vai pieprasiet demo, un mēs izplānosim jūsu piekļuvi kā izmēģinājuma projektu un palīdzēsim izveidot ekonomisko pamatojumu.