Секреты FIDO безопасности: три шага, чтобы избежать кибератак

FIDO: почему важно улучшить настройку и обучение пользователей

1:04

01.08.2025 01:12

Прямых атак на FIDO MFA не зафиксировано. Основной риск возникает лишь при наличии уязвимых резервных методов или слабой пользовательской подготовки. При соблюдении лучших практик FIDO остается надежной защитой.

Что важно делать:

Пересмотреть способы входа с QR-кодами и ограничить их использованием вблизи доверенных устройств.
Отключить фишинговые альтернативы входа, если они не критичны.
Настроить мониторинг для выявления подозрительных регистраций и логинов.

Обучение пользователей остается ключевым фактором: не сканировать подозрительные QR-коды и проверять URL-адреса. В средах с повышенной безопасностью FIDO стоит дополнить проверками контекста (геолокация, поведение, состояние устройства).

Кампания PoisonSeed — не провал технологии, а напоминание: защита сильна, если применять её правильно. Паниковать не стоит — нужно улучшать настройку и обучение, а не отказываться от FIDO.

Уточнения

Фи́шинг (англ. phishing от fishing «рыбная ловля, выуживание») — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам и паролям.