Rychlá online identita (FIDO)

Zabezpečte své podnikání s CyberHootem ještě dnes!!!

Lokální ukládání biometrických údajů a dalších osobních identifikačních údajů službou FIDO má uživatelům zmírnit obavy ohledně osobních údajů uložených na externím serveru v cloudu. Abstrahováním implementace protokolu pomocí rozhraní pro programování aplikací (API) FIDO také snižuje práci, kterou vývojáři potřebují k vytváření bezpečných přihlašovacích údajů pro mobilní klienty s různými operačními systémy (OS) na různých typech hardwaru.

FIDO podporuje protokoly Universal Authentication Framework (UAF) a Universal Second Factor (U2F). S UAF klientské zařízení vytvoří nový pár klíčů během registrace u online služby a ponechá si soukromý klíč ; veřejný klíč je registrován u online služby. Během ověřování klientské zařízení prokáže držení soukromého klíče službě podepsáním výzvy, která zahrnuje uživatelsky přívětivou akci primárního ověřovacího faktoru, jako je poskytnutí otisku prstu, zadání PINu, pořízení selfie nebo mluvení do mikrofonu.

U U2F vyžaduje ověřování silný druhý faktor, jako je například přiložení pomocí technologie Near Field Communication (NFC) nebo bezpečnostní token USB. Uživatel je během přihlašování vyzván k vložení a přiložení svého osobního zařízení U2F. Zařízení uživatele s podporou FIDO vytvoří nový pár klíčů a veřejný klíč je sdílen s online službou a přiřazen k uživatelskému účtu. Služba pak může uživatele ověřit tak, že požádá registrované zařízení, aby podepsalo výzvu se soukromým klíčem.

Co to znamená pro malé a střední podniky nebo poskytovatele spravovaných služeb (MSP)?

To znamená, že byste měli i nadále dodržovat doporučení CyberHootu týkající se kybernetické bezpečnosti a procesů ověřování, dokud nebudou tyto možnosti bez hesla široce dostupné, otestované a obecně akceptované. Do té doby jsou vyžadována 14místná, nekomplikovaná a neexpirující hesla uložená ve správci hesel, který je sám chráněn silným dvoufaktorovým ověřováním. Kromě hesel CyberHoot doporučuje následující minimální základní doporučení pro kybernetickou bezpečnost.

Minimální základní doporučení CyberHootu pro kybernetickou bezpečnost

Následující doporučení vám a vaší firmě pomohou zůstat v bezpečí před různými hrozbami, kterým můžete denně čelit. Všechna níže uvedená doporučení můžete získat najmutím služeb vývoje programu vCISO od společnosti CyberHoot.

Říďte zaměstnance pomocí zásad a postupů. Potřebujete minimálně zásady pro hesla, zásady pro přijatelné použití, zásady pro nakládání s informacemi a písemný program zabezpečení informací (WISP).

Školte zaměstnance, jak je rozpoznat a jak se jim vyhnout phishingové útokyZaveďte systém pro řízení vzdělávání, jako je CyberHoot, abyste zaměstnancům poskytli dovednosti, které potřebují k větší sebedůvěrě, produktivitě a bezpečí.

Otestujte zaměstnance phishingovými útoky pro procvičení. Phishingové testování od CyberHootu umožňuje firmám otestovat zaměstnance věrohodnými phishingovými útoky a ty, kteří neuspějí, zařadit do nápravného phishingového školení.

Nasaďte kritické technologie kybernetické bezpečnosti, včetně dvoufaktorová autentizace na všech kritických účtech. Povolte filtrování spamu v e-mailech, ověřte zálohy a nasaďte ochranu DNS. antivirusa antimalwarovou ochranu na všech vašich koncových bodech.

V moderní éře práce z domova se ujistěte, že spravujete osobní zařízení připojující se k vaší síti ověřením jejich zabezpečení (záplaty, antivirový program, ochrana DNS) nebo jejich používání zcela zakážete.

Pokud jste v posledních 2 letech neprovedli posouzení rizik třetí stranou, měli byste ho provést nyní. Zavedení rámce pro řízení rizik ve vaší organizaci je zásadní pro řešení nejzávažnějších rizik s vaším omezeným časem a penězi.

Pořiďte si kybernetické pojištění, které vás ochrání v případě katastrofického selhání. Kybernetické pojištění se neliší od pojištění auta, požáru, povodně nebo životního pojištění. Je tu pro vás, když ho nejvíce potřebujete.

Každé z těchto doporučení, s výjimkou kybernetického pojištění, je součástí produktů CyberHoot a virtuálních služeb Chief Information Security Officer. S CyberHoot můžete řídit, školit, hodnotit a testovat své zaměstnance. Navštivte CyberHoot.com a zaregistrujte se k odběru našich služeb ještě dnes. Minimálně se i nadále vzdělávejte přihlášením k odběru našich měsíčních newsletterů o kybernetické bezpečnosti , abyste byli informováni o aktuálních aktualizacích kybernetické bezpečnosti.

Chcete-li se dozvědět více o FIDO, podívejte se na toto krátké dvouminutové video:

Zdroje:

Další čtení:

Související podmínky:

CyberHoot nabízí i další zdroje, které můžete využít. Níže uvádíme odkazy na všechny naše zdroje, neváhejte se na ně kdykoli podívat:

Poznámka: Pokud se chcete přihlásit k odběru našeho newsletteru, klikněte na libovolný odkaz výše (kromě infografiky), zadejte svou e-mailovou adresu na pravé straně stránky a klikněte na tlačítko „ Zasílat newslettery“.