通过 Cloudflare 启用防网络钓鱼的 MFA

防网络钓鱼的多因素身份验证（MFA）是使用符合 FIDO2 标准的安全密钥来验证访问请求。这种方法使攻击者几乎不可能拦截或窃取用户凭据，因为获取合法密钥非常困难。它有效地化解了通过网络钓鱼进行凭据盗窃所带来的威胁。

Cloudflare 的 Zero Trust 平台可在各种类型的资源（如 SaaS、自托管应用和非 Web 应用）中统一实施 FIDO2 MFA。这使组织能够要求强身份验证方法，即使是那些原生不支持 FIDO2 MFA 的应用。

与 Cloudflare 一起实施 FIDO2 MFA 可防止攻击者截获凭据，显着降低多渠道网络钓鱼的风险。它还通过增强现有身份提供商来优化访问管理。

Cloudflare 自己的安全团队遭遇了网络钓鱼攻击，员工登录凭据被盗。然而，由于 Cloudflare 的 Zero Trust 实施强制要求使用安全密钥登录，攻击者无法访问他们的系统。

通过与 Cloudflare 合作实施符合 FIDO2 标准的多因素认证（MFA），可以有效缓解帐户接管、供应链攻击、数据泄露和勒索软件攻击，并遏制网络钓鱼攻击造成的后果。