Hurtig identitet online (FIDO)

Sikr din virksomhed med CyberHoot i dag!!!

Fast Identity Online (FIDO) er et sæt teknologiske sikkerhedsspecifikationer for stærk autentificering. FIDO er udviklet af FIDO Alliance , en nonprofitorganisation, der søger at standardisere autentificering på klient- og protokollagene. FIDO-specifikationer understøtter tofaktorautentificering (2FA) og kryptografi med offentlige nøgler . I modsætning til adgangskodedatabaser lagrer FIDO personligt identificerbare oplysninger (PII), såsom biometriske autentificeringsdata , lokalt på brugerens enhed for at beskytte den.

FIDOs lokale lagring af biometri og anden personlig identifikation har til formål at lette brugernes bekymringer om personoplysninger, der er gemt på en ekstern server i skyen. Ved at abstrahere protokolimplementeringen med Application Programming Interfaces (API'er) reducerer FIDO også det arbejde, der kræves for udviklere med at oprette sikre logins til mobilklienter, der kører forskellige operativsystemer (OS) på forskellige typer hardware.

FIDO understøtter protokollerne Universal Authentication Framework (UAF) og Universal Second Factor (U2F). Med UAF opretter klientenheden et nyt nøglepar under registrering hos en onlinetjeneste og beholder den private nøgle ; den offentlige nøgle registreres hos onlinetjenesten. Under godkendelse beviser klientenheden besiddelse af den private nøgle til tjenesten ved at underskrive en udfordring, som involverer en brugervenlig primær godkendelsesfaktorhandling, såsom at angive et fingeraftryk, indtaste en pinkode, tage en selfie eller tale ind i en mikrofon.

Med U2F kræver godkendelse en stærk sekundær faktor, såsom et Near Field Communication (NFC) -tryk eller en USB-sikkerhedstoken. Brugeren bliver bedt om at indsætte og røre ved sin personlige U2F-enhed under login. Brugerens FIDO-aktiverede enhed opretter et nyt nøglepar, og den offentlige nøgle deles med onlinetjenesten og knyttes til brugerens konto. Tjenesten kan derefter godkende brugeren ved at anmode den registrerede enhed om at underskrive en udfordring med den private nøgle.

Hvad betyder dette for en SMB eller MSP?

Det betyder, at du bør fortsætte med at følge CyberHoots anbefalinger vedrørende cybersikkerhed og godkendelsesprocesser, indtil disse adgangskodefrie muligheder bliver bredt tilgængelige, testet og generelt accepteret. Indtil da skal du kræve 14-tegns, ikke-komplekse og ikke-udløbende adgangskoder, der er gemt i en adgangskodeadministrator og i sig selv er beskyttet med stærk tofaktorgodkendelse. Ud over adgangskoder anbefaler CyberHoot følgende minimumsanbefalinger til cybersikkerhed.

CyberHoots minimumsanbefalinger til essentiel cybersikkerhed

Følgende anbefalinger vil hjælpe dig og din virksomhed med at forblive sikre mod de forskellige trusler, I kan stå over for i det daglige. Alle nedenstående forslag kan opnås ved at hyre CyberHoots vCISO-programudviklingstjenester.

Styr medarbejderne med politikker og procedurer. Du skal som minimum have en adgangskodepolitik, en politik for acceptabel brug, en politik for informationshåndtering og et skriftligt informationssikkerhedsprogram (WISP).

Træn medarbejderne i, hvordan de kan opdage og undgå phishing-angrebIndfør et læringsstyringssystem som CyberHoot for at lære medarbejderne de færdigheder, de har brug for, for at blive mere selvsikre, produktive og sikre.

Test medarbejdere med phishing-angreb for at øve dig. CyberHoots phish-test giver virksomheder mulighed for at teste medarbejdere med troværdige phishing-angreb og give dem, der fejler, træning i afhjælpende phishing.

Implementer kritisk cybersikkerhedsteknologi, herunder to-faktor autentificering på alle kritiske konti. Aktivér e-mail SPAM-filtrering, valider sikkerhedskopier og implementer DNS-beskyttelse, antivirusog anti-malware på alle dine endpoints.

I den moderne hjemmearbejdstid skal du sørge for at administrere personlige enheder, der opretter forbindelse til dit netværk, ved at validere deres sikkerhed (patches, antivirus, DNS-beskyttelse) eller helt forbyde deres brug.

Hvis du ikke har fået foretaget en risikovurdering af en tredjepart inden for de sidste 3 år, bør du få en nu. Det er afgørende at etablere en risikostyringsramme i din organisation for at håndtere dine mest alvorlige risici med din begrænsede tid og dine penge.

Køb cyberforsikring for at beskytte dig i en katastrofal nødsituation. Cyberforsikring er ikke anderledes end bil-, brand-, oversvømmelses- eller livsforsikring. Den er der, når du har mest brug for den.

Hver af disse anbefalinger, undtagen cyberforsikring, er indbygget i CyberHoots produkt og virtuelle Chief Information Security Officer-tjenester. Med CyberHoot kan du styre, træne, vurdere og teste dine medarbejdere. Besøg CyberHoot.com og tilmeld dig vores tjenester i dag. Fortsæt som minimum med at lære ved at tilmelde dig vores månedlige nyhedsbreve om cybersikkerhed for at holde dig opdateret om de seneste cybersikkerhedsopdateringer.

For at lære mere om FIDO, se denne korte 2-minutters video:

kilder:

Yderligere læsning:

Relaterede vilkår:

CyberHoot har også nogle andre ressourcer til rådighed. Nedenfor finder du links til alle vores ressourcer, du er velkommen til at tjekke dem ud, når du har lyst:

Bemærk: Hvis du vil abonnere på vores nyhedsbrev, skal du besøge et af linkene ovenfor (udover infografik), indtaste din e-mailadresse i højre side af siden og klikke på ' Send mig nyhedsbreve'.