通过身份管理，我们需要关注如何管理人与机器之间的界面，以验证人是谁。 这是因为身份管理的最薄弱环节之一是人类密码，这使黑客能够轻松破坏政府数据。斯彭斯说： 数据显示，威胁行为者将通过最简单的方式进入，而这种方式通常是密码。 这就是我们必须投入资源的地方。 一旦身份丢失或泄露，就很难恢复。各机构可能需要很长时间才能完全检索数据并弥补财务成本损失并重新获得公众信任。 身份是当今最大的前沿之一， 加塔尼说。 因为这就是我们在网上的身份，这对我们来说也很重要。 传统的身份管理方法要求用户使用基本的识别因素进行注册。例如，当尝试在网站上建立身份时，您输入您的名字、姓氏，并可能创建用户名和密码。
这种方法的问题是组织仅依
赖于个人对其身份的断言。加塔尼表示，这种单因素 菲律宾 WhatsApp 号码列表 身份验证方法在安全性方面不一定足够。 为了抵消这种影响，组织试图使密码变得更加困难。加塔尼说： 为了提高安全性，我们试图加大身份验证的难度。 我们让人们经常更改密码或输入包含数字和符号的更强密码。但这只会让用户更难记住密码，而不是让黑客更难记住他们的密码。 这意味着我们已经成功地训练每个人使用人类难以记住但计算机很容易猜测的密码， 加塔尼补充道。 随着州和地方政府朝着数字化方向发展，他们需要积极主动地通过更强大的身份验证方法来保护企业，并教育公民如何最好地保护自己和个人信息。各机构可以通过鼓励使用更强的密码、多因素身份验证和风险意识来改善其网络状况。
斯彭斯说你需要了解网络风险
从风险严重性的角度看待它们，并让关键利益相关者参与进来。因此州政府在提供数字服务教育方面负有一定程度的责任。 在企业层面，机构必须保护对任何企业资产的访问，甚至是来自智能设备的访问。政府应该有多种身份验证方法，在用户访问 美国首席财务官 您的敏感信息之前验证用户的身份。多因素身份验证方法应将身份验证与您所知道的信息（即用户名和密码）、您拥有的信息（即令牌和设备）、您的身份（即生物识别和扫描指纹）以及您所做的事情（背景和行为）结合起来。 。 现在，组织开始使用机器学习来检测服务利用模式， 加塔尼说。 您可以通过自动监控某人登录检查帐户的频率、他们使用的设备来验证某人的身份，并检测任何异常行为。 对于公民来说，我们有责任主动更改所有社交帐户的多重身份验证密码，并要求服务提供商甚至政府进行多重身份验证。
