כיום, הסתמכות אך ורק על סיסמה לצורך אבטחה היא כמו לנעול את דלת הכניסה ולהשאיר את החלון פתוח. גניבת אישורים, פישינג והתקפות הנדסה חברתית הפכו את הסיסמאות המסורתיות למטרה קלה , וארגונים שממשיכים להסתמך אך ורק עליהן חושפים את עצמם להונאה, פרצות נתונים ועונשים רגולטוריים.
כדי למנוע זאת, אימות רב-גורמי הפך לחיוני. על ידי שילוב של מספר גורמים בלתי תלויים - סיסמאות, מכשירים פיזיים, ביומטריה או הקשר - נבנות שכבות הגנה נוספות , מה שמקשה הרבה יותר על התוקפים מבלי לסבך (יותר מדי) את הדברים עבור המשתמשים. המפתח הוא בחירת הסוגים הנכונים של אימות רב-גורמי ולדעת מתי להשתמש בכל אחד מהם.
מהו אימות רב-גורמי (MFA) ומה ההבדל בינו לבין אימות דו-גורמי?
אימות רב-גורמי (MFA) הוא שיטת אימות זהות הדורשת שתי בדיקות בלתי תלויות או יותר לפני מתן גישה לחשבון, אפליקציה, רשת פרטית וירטואלית (VPN) או כל משאב דיגיטלי רגיש. כל אחת מהבדיקות הללו שייכת לקטגוריה נפרדת ומכונה "גורם אימות".
במודל הקלאסי של שם משתמש וסיסמה, המערכת בודקת רק משהו שהמשתמש יודע . אם מישהו גונב את המידע הזה, הוא יכול להתחבר מכל מקום בעולם מבלי לעורר חשד. עם MFA, בנוסף לסיסמה, מתבקש משהו שיש למשתמש, משהו שהוא, או מידע הקשרי , כך שתוקף צריך לפרוץ למספר שכבות בו זמנית.
בתוך MFA, אימות דו-שלבי (2FA) הוא מקרה ספציפי המשתמש בדיוק בשני גורמים . השילובים הנפוצים ביותר הם סיסמה ו-SMS, סיסמה ואפליקציית אימות, או סיסמה וביומטריה. MFA, לעומת זאת, הוא מושג רחב יותר הכולל תצורות עם שניים, שלושה או יותר גורמים.
לכן, כל 2FA הוא סוג של MFA, אך לא כל MFA מוגבל לשני גורמים . בסביבות בעלות סיכון גבוה מאוד (בנקאות, שירותי בריאות, מינהל ציבורי, תשתיות קריטיות), מקובל לשלב שלוש שכבות: אישורים, מכשיר פיזי ואימות ביומטרי או אימות מבוסס סיכון.
סוגי גורמי אימות רב-גורמי
מערכות MFA מבוססות על שילוב של קטגוריות שונות של גורמים. ככל שקטגוריות אלו מגוונות ועצמאיות יותר, כך קשה יותר לתוקף לעקוף את כולן . הקטגוריות העיקריות הן כדלקמן:
משהו שאתם יודעים: סיסמאות, מספרי סודיות ושאלות אבטחה
זהו אמצעי האבטחה הקלאסי והנפוץ ביותר. הוא כולל סיסמאות, קודי PIN, דפוסי פתיחה ותשובות לשאלות אבטחה כגון "שם חיית המחמד הראשונה שלך" או "שם הנעורים של אמך". הבעיה היא שכאשר משתמשים בו לבדו, זהו האמצעי החלש ביותר: ניתן לנחש אותו, לדלוף אותו, ליירט אותו או להשיג אותו על ידי הונאת המשתמש.
למרות זאת, היא נותרה שכבה תקפה בשילוב עם גורמים אחרים וחזקים יותר . מדיניות ארגונית רבות ממליצות על סיסמאות מורכבות וחידוש קבוע, אך גם עם שיטות עבודה מומלצות, יש תמיד לחזק אותה על ידי לפחות גורם שני אחד מקטגוריה אחרת.
משהו שיש לך: טלפונים ניידים, טוקנים ומפתחות אבטחה
גורם החזקה מבוסס על מכשירים פיזיים או נכסים דיגיטליים שרק למשתמש לגיטימי צריכה להיות גישה אליהם . זה כולל טלפונים ניידים, כרטיסים חכמים, מפתחות אבטחה מסוג USB (כגון YubiKey או Google Titan), אסימוני OTP חומרתיים, כרטיסי אשראי או אפליקציות אימות המותקנות בטלפון החכם.
בפריסות MFA רבות, המערכת שולחת סיסמאות חד-פעמיות (OTP) באמצעות SMS, דוא"ל או שיחה קולית לטלפון הנייד של המשתמש, או מסתמכת על אפליקציה שמייצרת קודים זמניים מבוססי זמן (TOTP) או הודעות דחיפה שהמשתמש חייב לאשר.
היתרון העיקרי הוא שתוקף צריך להשתלט על המכשיר או לשכפל אותו (לדוגמה, באמצעות התקפות זיוף SIM) כדי לעקוף שכבה זו. עם זאת, ניתן לאבד או לשכוח טוקנים פיזיים, ליירט הודעות SMS ולתעודות דיגיטליות ניתן להעתיק, כך שהן עדיין אינן חסינות תקלות כאשר משתמשים בהן לבד.
משהו שאתה: ביומטריה פיזית וביומטריה התנהגותית
הקטגוריה השלישית מסתמכת על מאפיינים אישיים ייחודיים. ביומטריה פיזית כוללת טביעות אצבע, זיהוי פנים, סריקת קשתית וזיהוי קולי , בעוד שביומטריה התנהגותית מנתחת כיצד אדם מקליד, מזיז עכבר, מחליק על המסך או אפילו הולך.
לסוג זה של אמצעי אבטחה יש שני יתרונות עיקריים: קשה מאוד לזייף אותו במדויק והוא נוח מאוד למשתמש . התבוננות במצלמה, הנחת אצבע על חיישן או אמירת משפט מהירה בהרבה מלזכור ולהקליד סיסמאות מורכבות. יתר על כן, פתרונות מודרניים משלבים זיהוי סיסמאות חיה כדי למנוע הונאה באמצעות תמונות, סרטונים או הקלטות.
מצד שני, נתונים ביומטריים הם רגישים ביותר : לא ניתן לשנות אותם בקלות כמו סיסמה ויכולים לזהות אדם בהקשרים רבים. לכן, יישומים אחראיים מאחסנים רק תבניות מוצפנות ובלתי הפיכות, ובמקרים רבים מעבדים את הנתונים באופן מקומי במכשיר כדי למזער את חשיפתם.
איפה אתם נמצאים ומתי אתם מתחברים: גורמים קונטקסטואליים
מעבר לגורמים הקלאסיים, מערכות מתקדמות רבות מוסיפות מידע הקשרי כגון מיקום גיאוגרפי, כתובת IP, המכשיר בו נעשה שימוש או אזור זמן כאותות נוספים כדי להעריך את הסיכון של כל ניסיון גישה.
לדוגמה, אם משתמש מתחבר תמיד ממחשב הנייד של המשרד שלו במדריד ולפתע מופיעה התחברות ממדינה אחרת עם מערכת הפעלה שונה בשלוש לפנות בוקר, מנוע האימות עשוי לסמן אותה כבעלת סיכון גבוה ולדרוש גורמים נוספים או לחסום אותה ישירות.
למרות שגורמים אלה לבדם אינם מספיקים לאימות (אנשים רבים יכולים לחלוק מיקום או כתובת IP דומים), הם שימושיים מאוד להתאמת החיכוך הנדרש מהמשתמש באופן דינמי ולהפעלת התראות מוקדמות על התנהגות חשודה.
כיצד פועל אימות רב-גורמי שלב אחר שלב
תהליך ה-MFA משלב רישום ראשוני, בחירת גורמים ואימות בכל התחברות. למרות שהפרטים משתנים בהתאם לפתרון, ההיגיון הכללי בדרך כלל עוקב אחר מבנה דומה :
1. רישום והוספת גורמים
במהלך שלב ההרשמה, המשתמש יוצר את חשבונו באמצעות שם משתמש וסיסמה, ומקשר גורם נוסף אחד או יותר . הוא יכול לקשר את הטלפון הנייד שלו, כתובת דוא"ל משנית, אפליקציית אימות, מפתח אבטחה פיזי או נתונים ביומטריים.
בבנק, לדוגמה, מקובל לרשום את מספר הטלפון, את הכרטיס הפיזי, ובמקרים מסוימים, גם את הביומטריה של הפנים עבור עסקאות בסיכון גבוה. בפלטפורמת ענן, מקובל לשלב את החשבון עם אפליקציית אימות או אסימון חומרה.
2. אימות רב-גורמי
כאשר המשתמש מנסה להתחבר, המערכת מבקשת תחילה את פרטי הכניסה הבסיסיים שלו (שם משתמש וסיסמה), ואם אלה נכונים, מבקשת גורם נוסף אחד או יותר : קוד זמני, אישור הודעת דחיפה, סריקה ביומטרית או הכנסת מפתח U2F.
ברקע, השירות מאמת בו זמנית את הסיסמה ואת שאר האלמנטים המקושרים . לדוגמה, הוא יוצר OTP ושולח אותו למכשיר הנייד, או מבצע אתגר קריפטוגרפי למפתח החומרה, הדורש ממנו להגיב על ידי חתימה עם המפתח הפרטי שלו.
3. אימות ותגובה
אם כל הגורמים עוברים את האימות, תינתן גישה למשאב המבוקש . אם גורם כלשהו נכשל, המערכת עשויה לחסום את הניסיון, לבקש בדיקות נוספות או לתעד את האירוע כחשוד לצורך ניתוח נוסף.
ארגונים לעיתים קרובות מגדירים כללים כך שמספר גבוה של ניסיונות התחברות כושלים יפעיל התראות במרכז פעולות האבטחה , יכפה שינוי סיסמה או אפילו ישעה זמנית את החשבון עד לבדיקה.
4. מכשירים מהימנים ועמידים
כדי למנוע עומס יתר על המשתמש, פריסות MFA רבות מאפשרות לך לסמן מכשיר כאמין . לאחר השלמת אימות חזק בהצלחה בפעם הראשונה, כניסות עוקבות מאותו מכשיר ידרשו רק אישורים בסיסיים לתקופה מוגדרת, אלא אם כן תנאי הסיכון ישתנו.
גישה זו מאזנת בין נוחות להגנה: גישה מסביבות מוכרות מהירה יותר, בעוד שכל ניסיון ממחשב חדש או ממיקום לא מוכר מפעיל בדיקות נוספות.
אימות מבוסס סיכון ו-MFA אדפטיבי
האבולוציה הטבעית של אימות MFA מסורתי היא אימות מבוסס סיכון, או MFA אדפטיבי. במקום לדרוש תמיד את אותם גורמים, המערכת מתאימה באופן דינמי את רמת האימות בהתבסס על הקשר והתנהגות.
פתרונות אלה מסתמכים על מספר אותות: תפקיד משתמש, כתובת IP של המקור, מיקום גיאוגרפי, מהירות גיאוגרפית (מרחק בין שתי כניסות רצופות), מכשיר, מערכת הפעלה, היסטוריית גישה, דפוסי הקלדה ופעילות קודמת . באמצעות מידע זה, מנוע בינה מלאכותית ולמידת מכונה מחשב ציון סיכון בזמן אמת.
אם ציון הסיכון נמוך (מכשיר ידוע, מיקום רגיל, לוח זמנים טיפוסי), המערכת יכולה להעניק גישה עם פחות חיכוך, לדוגמה, באמצעות סיסמה בלבד וביומטריה מקומית. אם הסיכון עולה (מיקום חדש, מכשיר לא ידוע, ניסיונות כושלים מרובים), נדרשים גורמים נוספים, או שהגישה ננעלת.
גישה זו מאפשרת לחברות להחיל בקרות מחמירות מאוד רק כאשר ישנן סיבות ממשיות לחשוד , תוך שמירה על חוויית משתמש חלקה בכל שאר המקרים והפחתת נטישה בתהליכים קריטיים כגון תשלומים או הרשמות לקוחות.
שיטות MFA עיקריות ומתי לבחור כל אחת מהן
ישנם מנגנונים רבים ליישום MFA, לכל אחד יתרונות, חסרונות ומקרי שימוש מומלצים משלו. המפתח הוא לשלב כמה ולהחליט באיזה הקשר כל אחד מהם מיושם.
קודים חד פעמיים באמצעות SMS, דוא"ל או שיחת טלפון
סיסמאות חד-פעמיות (OTP) הנשלחות באמצעות SMS, דוא"ל או שיחת טלפון הן כנראה הצורה הנפוצה ביותר של אימות דו-שלבי (2FA) בשירותים לשוק ההמוני . המשתמש מזין את הסיסמה שלו ולאחר מכן מקבל קוד זמני לטלפון הנייד או לתיבת הדואר הנכנס שלו.
מערכת זו פשוטה ומוכרת, אך יש לה מספר חולשות משמעותיות : ניתן ליירט הודעות, ניתן לסכן חשבונות דוא"ל, וניתן לשכפל כרטיסי SIM באמצעות הנדסה חברתית ללא ידיעת המפעיל. יתר על כן, המשתמש עלול לאבד גישה למספר עקב החלפת ספק או אובדן הטלפון שלו.
לכן, סיסמאות חד פעמיות (OTP) באמצעות SMS או דוא"ל מקובלות כחיזוק בסיסי בשירותים בעלי סיכון נמוך או בינוני , אך הן לא צריכות להיות מנגנון ההגנה היחיד בפעילות פיננסית, גישה לנתונים רפואיים או סביבות קריטיות.
יישומי אימות וקודי TOTP
אפליקציות אימות, כגון Google Authenticator, Microsoft Authenticator או דומות, מייצרות קודים חד-פעמיים מבוססי זמן ישירות במכשיר . השירות והאפליקציה חולקים מפתח סודי שנוצר במהלך ההרשמה, שממנו מחושב ה-TOTP (זמן לעסקה) כל 30-60 שניות.
גישה זו מבטלת את הסיכון של יירוט הודעות SMS ומפחיתה את התלות בקו הטלפון. כל עוד המשתמש שומר על הטלפון הנייד שלו והאפליקציה מוגדרים, הוא יכול ליצור קודים במצב לא מקוון . עם זאת, מומלץ שתהיה לו תוכנית גיבוי (קודי שחזור או אפליקציה שנייה) למקרה שהמכשיר יאבד או יינזק.
מבחינת איזון בין אבטחה לשימושיות, יישומי אימות הם אחת השיטות המומלצות ביותר עבור רוב הארגונים , במיוחד עבור גישה ארגונית, פאנלים של ניהול או חשבונות אישיים רגישים ביותר.
התראות דחיפה לאישור כניסות
חלק מפתרונות MFA שולחים התראות דחיפה למכשיר הנייד של המשתמש כדי לאשר (או לדחות) ניסיון התחברות . במקום להקליד קוד, פשוט הקישו על "קבל" או "דחה" בהתראה.
חוויית המשתמש מצוינת, אך מוגבלת על ידי סיכון ספציפי: התקפות עייפות MFA . תוקף שכבר מחזיק בסיסמה יכול להפציץ את המשתמש בבקשות התחברות, בתקווה שמתוך עייפות או חוסר זהירות, הוא יקבל אחת מהן.
לכן, התראות דחיפה הן אופציה נהדרת אם משלבים אותן עם הגנות נוספות כגון הגבלת ניסיונות גישה, פרטי גישה ברורים (מיקום, מכשיר, זמן) וחינוך המשתמש לא לאשר שום דבר שהוא לא יזם בעצמו.
סיסמאות חד-פעמיות שנוצרו מראש
מערכות מסוימות, במיוחד בבנקאות המסורתית, השתמשו ברשימות של קודים חד-פעמיים המודפסים או ניתנים ללקוח כדי לאשר עסקאות. כל עסקה דורשת אחד מקודים אלה, אשר מתרוקנים עם הזמן.
האבטחה שלהם סבירה כל עוד המשתמש מאחסן את הרשימה במקום מאובטח ביותר (כספת פיזית או פתק מוצפן במנהל סיסמאות). עם זאת, הם אינם מעשיים בתרחישים של תעבורה גבוהה, מכיוון שהם נצרכים במהירות ויש לעדכן אותם לעתים קרובות.
אימות ביומטרי מקומי ומרוחק
ביומטריה זו מעובדת בדרך כלל באופן מקומי, מה שמפחית את הסיכון לחשיפת נתונים רגישים . עבור גישה בעלת ערך גבוה, ניתן לשלב ביומטריה עם גורמים אחרים (למשל, ביומטריה + TOTP + ניתוח סיכונים) כדי להציע פתרון MFA חזק ונוח מאוד.
בהקשרים בהם נדרש אימות ביומטרי מרחוק (למשל, כדי לאמת זהות מרחוק בתהליכי KYC), הפתרון חייב לעמוד בתקנות פרטיות ואבטחה מחמירות (GDPR, eIDAS, תקני ISO) וליישם טכניקות מתקדמות לזיהוי התחזות.
ביומטריה התנהגותית ואימות רציף
ביומטריה התנהגותית מנתחת כיצד המשתמש מקיים אינטראקציה עם המערכת לאורך כל הסשן : מהירות וקצב הקלדה, תנועות עכבר, מחוות על המסך וכו'. היא אינה מחליפה שיטות מסורתיות, אלא משלימה אותן באופן רציף ובשקט.
אם המערכת מזהה שדפוס השימוש שונה באופן משמעותי מהנורמה, היא עשויה לבקש גורם אימות שני נוסף או להתנתק מהמשתמש . זה מוסיף שכבת אבטחה "בלתי נראית" שאינה מפריעה למשתמש אך מקשה על תוקף שגנב את האישורים הראשוניים.
מפתחות חומרה וסיסמות של FIDO U2F
מפתחות אבטחה FIDO U2F, כגון YubiKey או Google Titan, הם בין שיטות האימות המאובטחות ביותר הקיימות כיום . במהלך ההרשמה, השירות והמפתח יוצרים זוג מפתחות קריפטוגרפי ייחודי עבור אתר זה. בכל כניסה, השירות שולח אתגר שהמפתח חותם עליו באופן מקומי, ומבטיח שרק המפתח הלגיטימי יוכל להשלים אותו.
עיצוב זה מגן מפני התקפות פישינג ו-man-in-the-middle, מכיוון שהמפתח מגיב רק לדומיינים אותנטיים עבורם הוא נרשם . עבור המשתמש, התהליך פשוט כמו חיבור המפתח (או קירובו באמצעות NFC) ונגיעה בחיישן.
בהתבסס על כך, פותחו סיסמאות FIDO או מפתחות גישה, שנועדו להחליף סיסמאות מסורתיות . סיסמאות מאוחסנות במכשיר או בתוך המערכת האקולוגית של הספק (לדוגמה, במחזיק המפתחות של מערכת ההפעלה) ומוגנות על ידי גורם מקומי כגון ביומטריה או קוד סודי. הכניסה מצטמצמת לאישור באמצעות טלפון נייד או מחשב ללא צורך לזכור סיסמה ארוכה.
למרות שהאימוץ עדיין אינו אחיד בין פלטפורמות ושירותים שונים, סיסמות מצביעות על עתיד של אימות ללא סיסמה עם MFA משולב , שבו המשתמש משלב בעלות על המכשיר עם הביומטריה שלו לגישה מאובטחת ביותר.
PSD2, SCA ו-MFA בתשלומים ושירותים מוסדרים
באירופה, הנחיית שירותי התשלום (PSD2) הציגה את האימות החזק של הלקוח (SCA) , המחייב שימוש בלפחות שני גורמים בלתי תלויים ברוב התשלומים האלקטרוניים וגישה לבנקאות מקוונת.
התקנה קובעת כי גורמים אלה חייבים לשלב משהו שהלקוח יודע, משהו שברשותו ומשהו שהוא באמת , כלומר סיסמה פשוטה או קוד SMS יחיד אינם מספיקים עבור עסקאות הכפופות לאימות לקוח חזק (SCA). בנקים רבים בחרו בשילובים כגון סיסמה + OTP באפליקציית הבנקאות, או סיסמה + SMS + ביומטריה של פנים עבור עסקאות בסיכון גבוה יותר.
בנוסף ל-PSD2, מסגרות אחרות כגון GDPR, ISO 27001 ותקנות ספציפיות למגזר בתחום הבריאות והמנהל הציבורי מניעות את אימוץ תקן MFA להגנה על נתונים אישיים וסודיים. יישום אימות חזק כבר אינו רק נוהג מומלץ: במקרים רבים, זוהי דרישה חוקית.
אימות זהות מקצה לקצה, MFA, KYC
במגזרים מוסדרים כמו בנקאות, פינטק, טלקומוניקציה וביטוח, אימות המשתמש בלבד אינו מספיק; יש גם לוודא שזהותו אומתה כראוי במהלך ההרשמה . כאן נכנסת לתמונה גישת KYC + MFA המשולבת.
במהלך תהליך הקליטה הדיגיטלי, מתבצע אימות KYC (הכר את הלקוח) חזק, למשל על ידי בדיקת מסמכים באמצעות NFC, לכידה ביומטרית ואימותים מול מאגרי מידע רשמיים . משם מונפקים אישורים מאובטחים המקושרים לזהות מאומתת זו.
מאוחר יותר, בכל פעם שהמשתמש מתחבר או מבצע עסקה רגישה, משרד החוץ מסתמך על אישורים אלה, ובמקרים רבים משתמש שוב במידע ביומטרי כדי להבטיח שהאדם הפועל הוא אותו אדם שעבר את ה-KYC הראשוני. התוצאה היא הגנה מתמשכת מהרישום ועד לכל עסקה נוספת.
יתרונות עסקיים של יישום MFA
אימוץ MFA לא רק מפחית את הסיכון לאירועי אבטחה; הוא גם מביא תועלת ישירה מבחינת עסקים, תפעול ומוניטין לארגון.
מצד אחד, מחקרים ונתונים שונים מספקים גדולים מראים ש- MFA חוסם יותר מ-90% מההתקפות המבוססות על גניבת אישורים , ובכך מפחית משמעותית את החשיפה לתוכנות כופר, גניבת נתונים או הונאות תשלומים.
מצד שני, זה מקל על עמידה בתקנות ובביקורות על ידי הוכחת קיומם של בקרות גישה חזקות וניתנות למעקב. זה קריטי במיוחד עבור חברות הפועלות בענן, בעלות כוח אדם מרחוק או מטפלות בכמויות גדולות של נתונים אישיים.
בפועל היומיומי, אסטרטגיית MFA טובה גם מפחיתה אירועי תמיכה הקשורים לנעילת סיסמאות או איפוסן , ומשפרת את תפיסת האבטחה על ידי משתמשים, הנוטים לבטוח בשירותים המגנים באופן פעיל יותר על חשבונותיהם.
שיטות עבודה מומלצות לתכנון ויישום של MFA ו-2FA
כדי ש-MFA באמת יעבוד ולא יהפוך למטרד עבור כולם, חיוני לתכנן את האסטרטגיה בצורה מושכלת . כמה המלצות מרכזיות:
- הגדרת תפקידים ורמות סיכוןצור פרופילי משתמשים (מנהלים, עובדים, לקוחות, ספקים) והתאם את דרישות ה-MFA בהתאם להשפעה של פגיעה פוטנציאלית.
- שילוב של מספר שיטות: להציע חלופות כגון אפליקציות אימות, מפתחות פיזיים, ביומטריה וקודי גיבוי, תוך הימנעות מתלות אך ורק ב-SMS או בדוא"ל.
- יש ליישם את עקרון הפריבילגיה המינימלית: בתחילה להעניק את ההיתרים המינימליים ולהרחיב אותם לפי הצורך, תוך שמירה על משרד עורכי דין משרדי בפעולות רגישות.
- שמרו על מדיניות סיסמאות חזקהאפילו עם MFA, המפתחות חייבים להיות חזקים, ייחודיים, ועדיף לנהל אותם באמצעות מנהל סיסמאות.
- סבב אישורים וסקירת מפגשים: לכפות שינויי סיסמה תקופתיים היכן שזה הגיוני, לבטל מכשירים ישנים ומהימנים ולנטר סטארט-אפים חשודים.
- להכשיר ולתמוך במשתמשיםהסבר, בשפה ברורה, מדוע מיושם MFA, כיצד להגדיר אותו, ומה לעשות אם הם מאבדים את הגורם השני.
חברות שעוקבות אחר הנחיות אלו ובוחרות בפתרונות מודרניים - עם ביומטריה, ניתוח סיכונים ושילוב קל עם היישומים שלהן - מצליחות להפחית את שיעור ההונאות מבלי לפגוע בחוויית המשתמש , דבר המפתח בסביבה שבה כל חיכוך נוסף יכול להתבטא בפחות מכירות או פחות שימור לקוחות.
אימות רב-גורמי הפך לאבן יסוד באבטחת הסייבר המודרנית: הוא משלב ידע, רכוש, ביומטריה והקשר, מסתגל לסיכונים בזמן אמת, ומאזן בין אבטחה, תאימות ושימושיות הן בארגונים גדולים והן בשירותים מקוונים יומיומיים. בחירת סוג האימות הרב-גורמי המתאים ויישום כל אחד מהם כראוי הפכו לאחת ההחלטות האסטרטגיות הקריטיות ביותר להגנה על זהויות ונתונים בסביבה הדיגיטלית של ימינו.
