Menutup Kesenjangan dalam Pemulihan Akun

Organisasi Anda telah berinvestasi dalam MFA, passkey, dan Zero Trust. Namun, apa yang terjadi jika seorang karyawan kehilangan akses ke kredensial atau perangkatnya?

Bagi banyak organisasi, proses pemulihan akun masih bergantung pada petugas layanan bantuan yang mengambil keputusan terkait identitas, yang dapat dimanfaatkan oleh para penyerang.

Unduh ringkasan eksekutif ini untuk memahami di mana letak kelemahan metode pemulihan tradisional dan bagaimana verifikasi identitas biometrik dapat membantu melindungi tenaga kerja Anda.

Apakah proses pemulihan akun Anda membahayakan organisasi Anda?

Para penyerang tidak selalu perlu mencuri kredensial. Terkadang, mereka hanya perlu meyakinkan bagian bantuan teknis Anda agar mereset kredensial tersebut.

Teknologi kloning suara berbasis AI, deepfake, dan rekayasa sosial telah membuat proses verifikasi identitas tradisional semakin tidak dapat diandalkan. Dan ketika karyawan kehilangan akses ke perangkat mereka, bahkan sistem otentikasi yang tahan terhadap serangan phishing pun dapat terpaksa beralih ke metode pemulihan yang lebih lemah.

Laporan ringkasan eksekutif berjudul “Closing the Account Recovery Gap” mengkaji risiko-risiko ini dan menjelaskan bagaimana organisasi dapat memverifikasi keaslian orang yang meminta akses tanpa bergantung pada kredensial, perangkat terdaftar, atau penilaian manusia.

Apa yang akan Anda pelajari

• Di mana proses pemulihan akun mengalami kendala: Pahami risiko yang terkait dengan verifikasi melalui layanan bantuan, perangkat yang hilang, dan pengaturan ulang kata sandi mandiri secara konvensional.
• Bagaimana para penyerang memanfaatkan proses pemulihan: Simak mengapa deepfake dan peniruan identitas berbasis AI membuat teknik rekayasa sosial di layanan bantuan semakin sulit dideteksi.
• Cara memperkuat jaminan identitas: Pelajari bagaimana verifikasi biometrik yang tidak bergantung pada perangkat dapat membantu mengamankan proses pemulihan akun dan mengurangi ketergantungan pada proses manual.
• Posisi organisasi Anda saat ini: Pelajari Peta Kematangan Pemulihan Akun dan identifikasi peluang untuk memperkuat pendekatan yang Anda terapkan saat ini.

Apa itu pemulihan akun yang aman?

Pemulihan akun yang aman adalah proses mengembalikan akses ke suatu akun ketika pengguna tidak lagi dapat melakukan otentikasi menggunakan kredensial atau perangkat biasanya. Metode pemulihan yang kuat memverifikasi identitas orang yang meminta akses sebelum mengizinkan pengaturan ulang kata sandi atau pendaftaran ulang MFA.

Mengapa proses pemulihan akun rentan terhadap rekayasa sosial?

Pemulihan akun sering kali bergantung pada petugas layanan bantuan atau metode verifikasi yang terkait dengan perangkat terdaftar. Para penyerang dapat memanfaatkan proses-proses ini melalui peniruan identitas, informasi pribadi yang dicuri, serta suara yang dihasilkan oleh kecerdasan buatan (AI) atau deepfake.