2023 年，全球網路犯罪損失預計將達到 8 兆美元。金融業是主要目標，因為自 2021 年以來勒索軟體攻擊率幾乎翻了一番(64%)。零信任策略的基石是基於了解請求存取的終端系統是誰或什麼。
傳統的密碼系統雖然簡單，但已經過時了。密碼重用和複雜性方面的人為因素，加上廣泛的密碼洩露，已經削弱了其安全有效性。擁有多因素系統並了解請求的背景（位置、時間等）對於奠定信任基礎至關重要。為了確保良好的安全衛生，許多監管機構制定了法規，強制金融機構採用多因素系統，不僅保護其金融產品的最終用戶，也保護金融體系的核心。在聯邦監管不夠嚴格的地方，各州已經帶頭，紐約和加利福尼亞州通過了類似的州規定，要求「大量從事金融活動」的金融機構或公司必須使用多重身份驗證（MFA）來保護他們的資料。
Duo 的一個關鍵優勢是它有助於應對常見的安全挑戰，由於最終用戶的複雜性或缺乏可擴展性，許多安全控制措施尚未實施。 Duo 之所以脫穎而出，是因為它極其用戶友好且具有高度可擴展性，這一點已從它在教育環境中的廣泛採用以及管理業內一些最大的多租戶雲環境的管理員得到證明。它的有效性是顯而易見的——它確實有效。此外，Duo 的廣泛整合利用基於標準的協議，使解決方案變得簡單且易於開發人員使用。
下圖顯示了 Duo 平台的廣泛功能和整合的範例。
Cisco Duo 可以滿足的一些法規包括：
- 支付卡產業資料安全標準 (PCI DSS)：要求依照要求 8.3 及其子要求中的定義實施 MFA。 （PCI，2017 年）
- FFIEC：為客戶提供 MFA 使用指南。
- 支付服務指示 2 (PSD2)：強客戶身分驗證需要使用 MFA。
以下是有關 MFA 監管指南的其他連結。
