الهوية السريعة عبر الإنترنت (FIDO)

قم بتأمين عملك مع CyberHoot اليوم!!!

معيار الهوية السريعة عبر الإنترنت (FIDO) هو مجموعة من مواصفات الأمان التقنية للمصادقة القوية. طوّره تحالف FIDO ، وهي منظمة غير ربحية تسعى إلى توحيد معايير المصادقة على مستوى العميل والبروتوكول. تدعم مواصفات FIDO المصادقة الثنائية (2FA) والتشفير بالمفتاح العام . على عكس قواعد بيانات كلمات المرور، يخزن FIDO معلومات التعريف الشخصية (PII)، مثل بيانات المصادقة البيومترية ، محليًا على جهاز المستخدم لحمايتها.

يدعم بروتوكول FIDO إطار المصادقة العالمي (UAF) وبروتوكول العامل الثاني العالمي (U2F). في إطار المصادقة العالمي، يُنشئ جهاز العميل زوجًا جديدًا من المفاتيح أثناء التسجيل في الخدمة الإلكترونية، ويحتفظ بالمفتاح الخاص ، بينما يُسجّل المفتاح العام لدى الخدمة. أثناء المصادقة ، يُثبت جهاز العميل امتلاكه للمفتاح الخاص للخدمة من خلال توقيع تحدٍّ، يتضمن إجراءً بسيطًا وسهل الاستخدام للتحقق من عامل المصادقة الأساسي، مثل تقديم بصمة إصبع، أو إدخال رمز PIN، أو التقاط صورة شخصية، أو التحدث في الميكروفون.

في نظام U2F، يتطلب التحقق من الهوية عاملًا ثانيًا قويًا، مثل جهاز اتصال قريب المدى (NFC) أو رمز أمان USB. يُطلب من المستخدم إدخال جهاز U2F الشخصي الخاص به ولمسه أثناء تسجيل الدخول. يقوم جهاز المستخدم المُفعّل بتقنية FIDO بإنشاء زوج مفاتيح جديد، ويتم مشاركة المفتاح العام مع الخدمة الإلكترونية وربطه بحساب المستخدم. بعد ذلك، تستطيع الخدمة التحقق من هوية المستخدم من خلال طلب توقيع الجهاز المُسجّل على تحدٍّ باستخدام المفتاح الخاص.

ماذا يعني هذا بالنسبة للشركات الصغيرة والمتوسطة أو مزودي الخدمات المدارة؟

هذا يعني أنه يجب عليك الاستمرار في اتباع توصيات CyberHoot المتعلقة بالأمن السيبراني وعمليات المصادقة حتى تصبح خيارات عدم استخدام كلمات المرور متاحة على نطاق واسع، ومُختبرة، ومقبولة بشكل عام. حتى ذلك الحين، يُنصح باستخدام كلمات مرور غير معقدة وغير منتهية الصلاحية، مكونة من 14 حرفًا، ومخزنة في برنامج لإدارة كلمات المرور، ومحمية بمصادقة ثنائية قوية. بالإضافة إلى كلمات المرور، توصي CyberHoot باتباع التوصيات الأساسية التالية المتعلقة بالأمن السيبراني.

توصيات CyberHoot الأساسية للأمن السيبراني

ستساعدك التوصيات التالية أنت وشركتك على حماية أنفسكم من مختلف التهديدات التي قد تواجهونها يوميًا. يمكنكم الحصول على جميع الاقتراحات المذكورة أدناه من خلال الاستعانة بخدمات تطوير برنامج vCISO من CyberHoot.

حوكم موظفيك بالسياسات والإجراءات. ستحتاج إلى سياسة لكلمة المرور، وسياسة للاستخدام المقبول، وسياسة لمعالجة المعلومات، وبرنامج أمان معلومات مكتوب (WISP) كحد أدنى.

تدريب الموظفين على كيفية اكتشاف وتجنب هجمات التصيد. اعتماد نظام إدارة التعلم مثل CyberHoot لتعليم الموظفين المهارات التي يحتاجونها ليكونوا أكثر ثقة وإنتاجية وأمانًا.

اختبر موظفيك ضد هجمات التصيد الاحتيالي للتدرب عليها. يتيح اختبار التصيد الاحتيالي من CyberHoot للشركات اختبار موظفيها ضد هجمات تصيد احتيالي موثوقة، وإخضاع من يفشلون في ذلك لتدريب علاجي.

نشر تكنولوجيا الأمن السيبراني الهامة بما في ذلك المصادقة الثنائية على جميع الحسابات المهمة. فعّل تصفية البريد العشوائي، وتحقق من النسخ الاحتياطية، ونشر حماية DNS. الحماية من الفيروسات، ومكافحة البرامج الضارة على جميع نقاط النهاية لديك.

في عصر العمل من المنزل الحديث، تأكد من إدارة الأجهزة الشخصية المتصلة بشبكتك من خلال التحقق من أمانها (التصحيح، ومكافحة الفيروسات، وحماية DNS) أو حظر استخدامها بالكامل.

إذا لم تخضع لتقييم مخاطر من جهة خارجية خلال العامين الماضيين، فعليك القيام بذلك الآن. يُعدّ إنشاء إطار عمل لإدارة المخاطر في مؤسستك أمرًا بالغ الأهمية لمعالجة أخطر المخاطر في وقتك ومالك المحدودين.

اشترِ تأمينًا إلكترونيًا لحمايتك في حالات الفشل الكارثي. لا يختلف التأمين الإلكتروني عن تأمين السيارات أو الحرائق أو الفيضانات أو الحياة. فهو متاح لك عندما تكون في أمسّ الحاجة إليه.

جميع هذه التوصيات، باستثناء التأمين السيبراني، مُدمجة في منتجات وخدمات CyberHoot، بما في ذلك خدمات مسؤول أمن المعلومات الافتراضي. مع CyberHoot، يمكنك إدارة موظفيك وتدريبهم وتقييم أدائهم واختبارهم. تفضل بزيارة CyberHoot.com واشترك في خدماتنا اليوم. على الأقل، واصل التعلم من خلال الاشتراك في نشراتنا الإخبارية الشهرية للأمن السيبراني للبقاء على اطلاع دائم بآخر المستجدات في هذا المجال.

لمعرفة المزيد عن FIDO، شاهد هذا الفيديو القصير الذي تبلغ مدته دقيقتين:

مصادر:

قراءة إضافية:

المصطلحات ذات الصلة:

يوفر CyberHoot موارد أخرى متاحة لك. تجد أدناه روابط لجميع مواردنا، فلا تتردد في الاطلاع عليها وقتما تشاء:

ملاحظة: إذا كنت ترغب في الاشتراك في نشرتنا الإخبارية، فقم بزيارة أي رابط أعلاه (باستثناء الرسوم البيانية) وأدخل عنوان بريدك الإلكتروني على الجانب الأيمن من الصفحة، ثم انقر فوق " أرسل لي النشرات الإخبارية".