Sichere 2FA/MFA in Verbindung mit vielfältigen Identifikationsmöglichkeiten bilden die Basis für praxisgerechtes remote Working. Für eine perfekte Lösung fehlt allerdings noch etwas sehr Entscheidendes: ein intelligentes Risk-Level-Management. Damit lassen sich auf der bei RSA SecurID Access® sehr umfangreichen Basis unterschiedlicher Faktoren nun sehr sichere, risikogesteuerte Zugriffskontrollen umsetzen. In diesem Fall entscheidet also das System, welche Authentifizierungsform dem jeweiligen Nutzer zugespielt wird – in Abhängigkeit verschiedener, risiko-relevanter Faktoren.
RSA SecurID Access® zieht dafür Parameter wie die Rolle des Benutzers (und damit dessen Rechteausstattung), das verwendete Gerät, den aktuellen Ort, von dem aus die Anmeldung gestartet wird, die Menge transferierter Daten, sowie nicht zuletzt die Applikation, an welcher der Benutzer sich anmelden möchte, ins Kalkül. Einfachstes Beispiel: Arbeitet ein Nutzer typischerweise zu den üblichen Geschäftszeiten, meldet sich nun aber um Mitternacht an, wird die Authentifizierungslösung einen weiteren Identitätsbeweis anfordern, beispielsweise einen Fingerprint in Verbindung einem Yubikey. Ähnliches könnte veranlasst werden, wenn der Nutzer sich normalerweise von seinem Rechner in der Firma anmeldet, nun aber plötzlich von einem PC im Home-Office kommt. Erfolgt die Anmeldung von einem ungesicherten Ort, zum Beispiel vom Stadtpark über WLAN oder – noch riskanter – von einem nicht mit EU-Regeln konformen Land aus, wird die Lösung jeweils angemessene Authentifizierungsverfahren einfordern.