Le risque surgit dans le processus
La criticité d’une transaction spécifique augmente automatiquement les exigences en matière d’identité, d’appareil, de mot de passe, d’autorité organisationnelle et de consentement indépendant.
Un privilège renforcé au lieu d'un privilège permanent
Un utilisateur peut effectuer de nombreuses tâches dans la vie quotidienne et a néanmoins besoin de preuves supplémentaires lors d'un changement de propriétaire, du déblocage de paiements ou de la rotation des clés.
- T0 pour les lectures sans engagement
- T4 et T5 pour les décisions critiques et existentielles, respectivement
- Approbations séparées et enregistrées par les personnes autorisées
Quatre yeux sans auto-libération
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.