V2.8.6 One Time Verifier

Requirement:

Verify physical single-factor OTP generator can be revoked in case of theft or other loss. Ensure that revocation is immediately effective across logged in sessions, regardless of location.

Explanation:

Физический однофакторный генератор OTP — это устройство, которое используется для генерации одноразовых паролей в целях аутентификации. В случае кражи или потери устройства важно иметь возможность отменить его использование, чтобы предотвратить несанкционированный доступ к конфиденциальной информации или системам. Чтобы гарантировать, что физический генератор OTP может быть отозван в случае кражи или потери, система аутентификации должна иметь механизм отзыва устройства. Это может включать отключение устройства от генерации OTP-кодов, пометку его как утерянного или украденного или полную деактивацию устройства. Важно убедиться, что отзыв устройства вступает в силу немедленно во всех сеансах, в которых выполнен вход, независимо от местоположения устройства. Это помогает предотвратить несанкционированный доступ к конфиденциальной информации или системам и гарантирует, что безопасность системы не будет нарушена. Точная реализация механизма отзыва может варьироваться в зависимости от конкретного генератора одноразовых паролей и используемой системы аутентификации. Однако основной принцип остается прежним: в случае кражи или потери физического генератора одноразовых паролей должна быть возможность немедленно и эффективно отозвать его использование во всех сеансах, в которых выполнен вход, независимо от местоположения.

Remediation:

Вот этапы процесса исправления:

• Сообщение о краже или потере: владелец устройства должен сообщить о краже или потере физического генератора одноразовых паролей в соответствующие органы, например в ИТ-отдел организации или в службу безопасности.
• Отзыв устройства: система аутентификации должна иметь механизм отзыва использования физического генератора одноразовых паролей. Это может включать отключение устройства от генерации OTP-кодов, пометку его как утерянного или украденного или полную деактивацию устройства.
• Немедленный эффект для сеансов, в которых выполнен вход: отзыв физического генератора одноразовых паролей должен немедленно вступить в силу для всех сеансов, в которых выполнен вход, независимо от местоположения устройства. Это помогает предотвратить несанкционированный доступ к конфиденциальной информации или системам.
• Уведомление владельца устройства: система аутентификации должна отправлять безопасные уведомления, такие как электронная почта или SMS, владельцу устройства, чтобы информировать его об отзыве устройства. Уведомление должно включать время и дату отзыва и любую соответствующую информацию об устройстве.
• Выдача нового генератора одноразовых паролей: владельцу устройства должен быть выдан новый генератор одноразовых паролей для использования в последующих попытках аутентификации. Это гарантирует, что отозванный генератор одноразовых паролей больше нельзя будет использовать для доступа к конфиденциальной информации или системам. 

Важно оперативно выполнять эти действия по исправлению, чтобы свести к минимуму риск несанкционированного доступа к конфиденциальной информации или системам. Использование безопасных уведомлений и оперативный отзыв устройства помогают обеспечить максимально быстрое обнаружение и устранение любых инцидентов безопасности. Также важно убедиться, что система аутентификации и владелец устройства следуют передовым методам обеспечения безопасности OTP, таким как использование надежных паролей, регулярная смена кодов OTP и использование зашифрованных каналов связи для передачи кодов OTP и уведомлений.

Additional: