VIA POLITICO 아침 사이버 보안 보고서 10/6/17

자, 그게 바로 제가 말하고 싶은 것입니다. 사회보장국(Social Security Administration)은 미국인들이 사회보장국에 제공하는 정보에 해킹 방지 보호 계층을 추가할 수 있도록 해야 한다고 사이버 전문 국회의원이 밝혔다. SSA 국장 대행인 Nancy Berryhill에게 보낸 서한에서 오리건 주 상원의원 Ron Wyden은 SSA가 사람들이 자신의 계정에서 이중 인증을 위해 물리적 토큰을 사용할 수 있도록 허용해야 한다고 말했습니다. 가장 일반적인 2단계 접근 방식(문자 메시지 및 인증 앱)과 달리 이러한 토큰은 “모든 피싱에 강하다”고 Wyden은 썼습니다. 그는 국세청이 이미 6월에 모든 계정에 대해 이중 인증을 의무화함으로써 이러한 방향으로 움직이기 시작했다고 지적하고, 사이버 범죄자들이 피싱 이메일에서 정부를 사칭하는 것을 더 어렵게 만드는 보안 기능을 웹사이트에 추가한 국세청을 칭찬했다. 그는 논리적인 다음 단계는 토큰 기반 U2F(Universal 2nd Factor) 표준이라고 썼습니다. Wyden은 Berryhill과의 인터뷰에서 “U2F가 제공하는 낮은 구현 비용과 강력한 추가 보호를 감안할 때 SSA가 근로자와 수혜자를 위해 옵트인 기반으로 U2F를 지원하는 것을 고려할 것을 촉구합니다”라고 말했습니다.

스토리 읽기: http://www.politico.com/tipsheets/morning-cybersecurity/2017/10/06/latest-reported-nsa-cyber-tool-theft-raises-contractor-kaspersky-concerns-222693

편지 읽기: %20RW%20to%20SSA%.pdf


More

테크 텔레그래프: 2024년 최고의 PC 및 노트북 보안 액세서리

Windows Hello를 통해 디바이스에서 생체 인식을 사용하여 인증해 본 적이 없다면 놓치고 있는 것입니다. 비밀번호를…

자세히 보기 →

안드로이드 헤드라인: X Android 앱 베타 버전에 비밀번호 없는 Passkeys 인증 지원 제공

Passkey는 기존 비밀번호를 없애고 사용자 인증을 위해 개인 키와 공개 키 간의 상호 작용에 의존하여…

자세히 보기 →

새로운 스택: Passkeys로 로그인을 안정적으로 만드는 3 단계

Passkeys는 마찰 없는 사용자 경험으로 암호화 기반 사용자 인증을 지원하여 현대적이고 안전한 인증을 제공합니다. 2024년은…

자세히 보기 →