Compensaciones de seguridad en las conexiones VPN Hardtoken vs Softtoken

Ese es un uso común. Lo interesante de un dispositivo físico es que cuando ya no trabaja con un contratista, le pide que le devuelva el dispositivo y está seguro de que ya no podrá conectarse a su sistema.

Se asume que los empleados son más confiables, por lo que un software es suficiente. La seguridad ya no está en la forma física (es más fácil copiar un software que un dispositivo físico), sino de manera legal. Quiero decir que la empresa puede despedir y / o procesar a un empleado que no respete las políticas de seguridad. Eso es solo un compromiso entre el riesgo y la forma de mitigar el riesgo

Parece que los empleados a tiempo completo, siendo mejor evaluados (ya que una gran parte de la investigación generalmente depende del vendedor de los contratistas) se les da una forma "más conveniente" de acceder a la VPN, ya que los tokens se generan en el portatil. Los contratistas necesitarían un factor más de "algo que usted tiene" (de la fama de autenticación de 2 factores) para acceder a la VPN. Si los tokens físicos físicos vs (implementados correctamente) tuvieran alguna implicación de seguridad, el menos seguro nunca habría abandonado el IMO.