Artwork

Nội dung được cung cấp bởi CISO Tradecraft®. Tất cả nội dung podcast bao gồm các tập, đồ họa và mô tả podcast đều được CISO Tradecraft® hoặc đối tác nền tảng podcast của họ tải lên và cung cấp trực tiếp. Nếu bạn cho rằng ai đó đang sử dụng tác phẩm có bản quyền của bạn mà không có sự cho phép của bạn, bạn có thể làm theo quy trình được nêu ở đây https://vi.player.fm/legal.
Player FM - Ứng dụng Podcast
Chuyển sang chế độ ngoại tuyến với ứng dụng Player FM !

#169 - MFA Mishaps

33:21
 
Chia sẻ
 

Manage episode 401778214 series 2849492
Nội dung được cung cấp bởi CISO Tradecraft®. Tất cả nội dung podcast bao gồm các tập, đồ họa và mô tả podcast đều được CISO Tradecraft® hoặc đối tác nền tảng podcast của họ tải lên và cung cấp trực tiếp. Nếu bạn cho rằng ai đó đang sử dụng tác phẩm có bản quyền của bạn mà không có sự cho phép của bạn, bạn có thể làm theo quy trình được nêu ở đây https://vi.player.fm/legal.

In this episode of CISO Tradecraft, host G Mark Hardy discusses various mishaps that can occur with Multi-Factor Authentication (MFA) and how these can be exploited by attackers. The talk covers several scenarios such as the misuse of test servers, bypassing of MFA via malicious apps and phishing scams, violation of the Illinois Biometric Information Protection Act by using biometric data without proper consent, and potential future legal restrictions on biometric data usage. G Mark also highlights the significance of correct implementation of MFA to ensure optimum organizational security and how companies can fail to achieve this due to overlooking non-technical issues like legal consent for biometric data collection.

Transcripts: https://docs.google.com/document/d/1FPCFlFRV1S_5eaFmjp5ByU-FCAzg_1kO

References:

Chapters

  • 00:00 Introduction
  • 00:43 Understanding Multi Factor Authentication
  • 01:05 Exploring Different Levels of Authentication
  • 03:30 The Risks of Multi Factor Authentication
  • 03:51 The Importance of Password Management
  • 04:27 Exploring the Use of Trusted Platform Module for Authentication
  • 06:17 Understanding the Difference Between TPM and HSM
  • 09:00 The Challenges of Implementing MFA in Enterprises
  • 11:25 Exploring Real-World MFA Mishaps
  • 15:30 The Risks of Overprivileged Test Systems
  • 17:16 The Importance of Monitoring Non-Production Environments
  • 19:02 Understanding Consent Phishing Scams
  • 30:37 The Legal Implications of Biometric Data Collection
  • 32:24 Conclusion and Final Thoughts
  continue reading

209 tập

Artwork

#169 - MFA Mishaps

CISO Tradecraft®

42 subscribers

published

iconChia sẻ
 
Manage episode 401778214 series 2849492
Nội dung được cung cấp bởi CISO Tradecraft®. Tất cả nội dung podcast bao gồm các tập, đồ họa và mô tả podcast đều được CISO Tradecraft® hoặc đối tác nền tảng podcast của họ tải lên và cung cấp trực tiếp. Nếu bạn cho rằng ai đó đang sử dụng tác phẩm có bản quyền của bạn mà không có sự cho phép của bạn, bạn có thể làm theo quy trình được nêu ở đây https://vi.player.fm/legal.

In this episode of CISO Tradecraft, host G Mark Hardy discusses various mishaps that can occur with Multi-Factor Authentication (MFA) and how these can be exploited by attackers. The talk covers several scenarios such as the misuse of test servers, bypassing of MFA via malicious apps and phishing scams, violation of the Illinois Biometric Information Protection Act by using biometric data without proper consent, and potential future legal restrictions on biometric data usage. G Mark also highlights the significance of correct implementation of MFA to ensure optimum organizational security and how companies can fail to achieve this due to overlooking non-technical issues like legal consent for biometric data collection.

Transcripts: https://docs.google.com/document/d/1FPCFlFRV1S_5eaFmjp5ByU-FCAzg_1kO

References:

Chapters

  • 00:00 Introduction
  • 00:43 Understanding Multi Factor Authentication
  • 01:05 Exploring Different Levels of Authentication
  • 03:30 The Risks of Multi Factor Authentication
  • 03:51 The Importance of Password Management
  • 04:27 Exploring the Use of Trusted Platform Module for Authentication
  • 06:17 Understanding the Difference Between TPM and HSM
  • 09:00 The Challenges of Implementing MFA in Enterprises
  • 11:25 Exploring Real-World MFA Mishaps
  • 15:30 The Risks of Overprivileged Test Systems
  • 17:16 The Importance of Monitoring Non-Production Environments
  • 19:02 Understanding Consent Phishing Scams
  • 30:37 The Legal Implications of Biometric Data Collection
  • 32:24 Conclusion and Final Thoughts
  continue reading

209 tập

Tất cả các tập

×
 
Loading …

Chào mừng bạn đến với Player FM!

Player FM đang quét trang web để tìm các podcast chất lượng cao cho bạn thưởng thức ngay bây giờ. Đây là ứng dụng podcast tốt nhất và hoạt động trên Android, iPhone và web. Đăng ký để đồng bộ các theo dõi trên tất cả thiết bị.

 

Hướng dẫn sử dụng nhanh