¿Qué industrias requieren autenticación multifactor?
Por favor incluya la siguiente información:
Algo de información adicional que me gustaría saber es cómo el reglamento "define" multifactor . Esto es preocupante porque las regulaciones FFIEC 2005 permitieron una cookie de navegador para actuar como un segundo factor según un sorprendente resolución legal reciente .
Esto es algo tangencial a la pregunta, pero el tribunal está a poca distancia para mí, así que seguí de cerca el caso PATCO (y los abogados defensores están al otro lado de la calle de mi oficina).
La lógica del magistrado es horrible ... y desafortunadamente un juez aceptó esa recomendación, por lo que se decidió ese caso en particular. Sin embargo, (teoría legal de los Estados Unidos) este es un tribunal de distrito, no un tribunal de apelaciones. La decisión no es un precedente vinculante en casos futuros en cualquier parte del país.
Me referí a ese caso anteriormente cuando escribí una respuesta sobre la autenticación muti-factor para ¿Cómo se define" algo que usted tiene "típicamente para la autenticación" dos factores "? Si surgiera otro caso con preguntas similares, la lógica es si las cookies se pueden calificar como "algo que usted tiene" se argumentaría de nuevo, aunque estoy seguro de que al menos un lado apuntaría a este caso.
Suponiendo que no hay una definición que sea relevante para el caso (como la FFIEC no definió esta pregunta en particular), un juez decidirá cómo se debe interpretar eso en el contexto de un caso basado en el testimonio de expertos.
Teniendo en cuenta lo anterior, no conozco ninguna norma legal, sentencia o precedente en la ley que defina los límites de qué sistemas diferentes califican como qué factores de autenticación.
Lea otras preguntas en las etiquetas multi-factor legal regulation international