Γρήγορη Ταυτότητα στο Διαδίκτυο (FIDO)

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!!!

Εγγραφείτε τώρα

Το Fast Identity Online (FIDO) είναι ένα σύνολο προδιαγραφών ασφάλειας τεχνολογίας για ισχυρό έλεγχο ταυτότητας. Το FIDO έχει αναπτυχθεί από την FIDO Alliance , έναν μη κερδοσκοπικό οργανισμό που επιδιώκει να τυποποιήσει τον έλεγχο ταυτότητας στα επίπεδα του πελάτη και του πρωτοκόλλου. Οι προδιαγραφές FIDO υποστηρίζουν τον έλεγχο ταυτότητας δύο παραγόντων (2FA) και την κρυπτογραφία δημόσιου κλειδιού . Σε αντίθεση με τις βάσεις δεδομένων κωδικών πρόσβασης, το FIDO αποθηκεύει προσωπικά στοιχεία ταυτοποίησης (PII), όπως δεδομένα βιομετρικού ελέγχου ταυτότητας , τοπικά στη συσκευή του χρήστη για να την προστατεύσει.

Η τοπική αποθήκευση βιομετρικών στοιχείων και άλλων προσωπικών ταυτοποιήσεων από το FIDO έχει ως στόχο να μετριάσει τις ανησυχίες των χρηστών σχετικά με τα προσωπικά δεδομένα που είναι αποθηκευμένα σε έναν εξωτερικό διακομιστή στο cloud. Αφαιρώντας την υλοποίηση του πρωτοκόλλου με Διεπαφές Προγραμματισμού Εφαρμογών (API) , το FIDO μειώνει επίσης την εργασία που απαιτείται για τους προγραμματιστές για τη δημιουργία ασφαλών συνδέσεων για φορητούς υπολογιστές-πελάτες που εκτελούν διαφορετικά λειτουργικά συστήματα (OS) σε διαφορετικούς τύπους υλικού.

Το FIDO υποστηρίζει τα πρωτόκολλα Universal Authentication Framework (UAF) και Universal Second Factor (U2F). Με το UAF, η συσκευή-πελάτης δημιουργεί ένα νέο ζεύγος κλειδιών κατά την εγγραφή σε μια ηλεκτρονική υπηρεσία και διατηρεί το ιδιωτικό κλειδί . Το δημόσιο κλειδί καταχωρείται στην ηλεκτρονική υπηρεσία. Κατά τον έλεγχο ταυτότητας , η συσκευή-πελάτης αποδεικνύει την κατοχή του ιδιωτικού κλειδιού στην υπηρεσία υπογράφοντας μια πρόκληση, η οποία περιλαμβάνει μια φιλική προς το χρήστη ενέργεια κύριου παράγοντα ελέγχου ταυτότητας, όπως η παροχή δακτυλικού αποτυπώματος, η εισαγωγή PIN, η λήψη μιας selfie ή η ομιλία σε μικρόφωνο.

Με το U2F, ο έλεγχος ταυτότητας απαιτεί έναν ισχυρό δεύτερο παράγοντα, όπως ένα πάτημα επικοινωνίας κοντινού πεδίου (NFC) ή ένα διακριτικό ασφαλείας USB. Ο χρήστης καλείται να εισαγάγει και να αγγίξει την προσωπική του συσκευή U2F κατά τη σύνδεση. Η συσκευή του χρήστη με δυνατότητα FIDO δημιουργεί ένα νέο ζεύγος κλειδιών και το δημόσιο κλειδί κοινοποιείται στην ηλεκτρονική υπηρεσία και συσχετίζεται με τον λογαριασμό του χρήστη. Η υπηρεσία μπορεί στη συνέχεια να ελέγξει τον χρήστη ζητώντας από την εγγεγραμμένη συσκευή να υπογράψει μια πρόκληση με το ιδιωτικό κλειδί.

Τι σημαίνει αυτό για μια ΜΜΕ ή μια MSP;

Αυτό σημαίνει ότι θα πρέπει να συνεχίσετε να ακολουθείτε τις συστάσεις του CyberHoot σχετικά με τις διαδικασίες κυβερνοασφάλειας και ελέγχου ταυτότητας έως ότου αυτές οι επιλογές χωρίς κωδικό πρόσβασης γίνουν ευρέως διαθέσιμες, δοκιμασμένες και γενικά αποδεκτές. Μέχρι τότε, απαιτούνται κωδικοί πρόσβασης 14 χαρακτήρων, μη σύνθετοι και μη λήγοντες, αποθηκευμένοι σε έναν διαχειριστή κωδικών πρόσβασης, ο οποίος προστατεύεται με ισχυρό έλεγχο ταυτότητας δύο παραγόντων. Πέρα από τους κωδικούς πρόσβασης, το CyberHoot συνιστά τις ακόλουθες ελάχιστες βασικές συστάσεις κυβερνοασφάλειας. 

Ελάχιστες Βασικές Συστάσεις Κυβερνοασφάλειας του CyberHoot

Οι ακόλουθες συστάσεις θα βοηθήσουν εσάς και την επιχείρησή σας να παραμείνετε ασφαλείς απέναντι στις διάφορες απειλές που ενδέχεται να αντιμετωπίζετε καθημερινά. Όλες οι προτάσεις που αναφέρονται παρακάτω μπορούν να αξιοποιηθούν προσλαμβάνοντας τις υπηρεσίες ανάπτυξης του προγράμματος vCISO της CyberHoot.

1. Ελέγχετε τους εργαζομένους με πολιτικές και διαδικασίες. Χρειάζεστε τουλάχιστον μια πολιτική κωδικών πρόσβασης, μια πολιτική αποδεκτής χρήσης, μια πολιτική χειρισμού πληροφοριών και ένα γραπτό πρόγραμμα ασφάλειας πληροφοριών (WISP).
2. Εκπαίδευση των εργαζομένων σχετικά με τον τρόπο εντοπισμού και αποφυγής επιθέσεις ηλεκτρονικού ψαρέματοςΥιοθετήστε ένα σύστημα Διαχείρισης Μάθησης όπως το CyberHoot για να διδάξετε στους υπαλλήλους τις δεξιότητες που χρειάζονται για να είναι πιο σίγουροι, παραγωγικοί και ασφαλείς.
3. Δοκιμάστε τους υπαλλήλους με επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) για εξάσκηση. Οι δοκιμές ηλεκτρονικού "ψαρέματος" (phishing) της CyberHoot επιτρέπουν στις επιχειρήσεις να δοκιμάζουν τους υπαλλήλους με αξιόπιστες επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) και να υποβάλλουν όσους αποτυγχάνουν σε διορθωτική εκπαίδευση για το ηλεκτρονικό "ψάρεμα" (rejuvenate phishing).
4. Ανάπτυξη κρίσιμης τεχνολογίας κυβερνοασφάλειας, συμπεριλαμβανομένων έλεγχος ταυτότητας δύο παραγόντων σε όλους τους κρίσιμους λογαριασμούς. Ενεργοποιήστε το φιλτράρισμα ανεπιθύμητης αλληλογραφίας μέσω email, επικυρώστε τα αντίγραφα ασφαλείας και αναπτύξτε προστασία DNS, προστασίας από ιούςκαι anti-malware σε όλα τα τερματικά σας σημεία.
5. Στη σύγχρονη εποχή της εργασίας από το σπίτι, βεβαιωθείτε ότι διαχειρίζεστε τις προσωπικές συσκευές που συνδέονται στο δίκτυό σας επικυρώνοντας την ασφάλειά τους (επιδιορθώσεις, antivirus, προστασία DNS) ή απαγορεύοντας εντελώς τη χρήση τους.
6. Εάν δεν έχετε λάβει αξιολόγηση κινδύνου από τρίτο μέρος τα τελευταία 3 χρόνια, θα πρέπει να έχετε μια τώρα. Η δημιουργία ενός πλαισίου διαχείρισης κινδύνου στον οργανισμό σας είναι κρίσιμη για την αντιμετώπιση των πιο σοβαρών κινδύνων σας με τον περιορισμένο χρόνο και τα χρήματά σας.
7. Αγοράστε Κυβερνοασφάλιση για να σας προστατεύσει σε μια καταστροφική κατάσταση βλάβης. Η Κυβερνοασφάλιση δεν διαφέρει από την ασφάλεια αυτοκινήτου, πυρκαγιάς, πλημμύρας ή ζωής. Είναι εκεί όταν τη χρειάζεστε περισσότερο.

Κάθε μία από αυτές τις συστάσεις, εκτός από την ασφάλιση στον κυβερνοχώρο, είναι ενσωματωμένη στο προϊόν της CyberHoot και στις εικονικές υπηρεσίες Chief Information Security Officer. Με το CyberHoot μπορείτε να διαχειρίζεστε, να εκπαιδεύετε, να αξιολογείτε και να ελέγχετε τους υπαλλήλους σας. Επισκεφθείτε το CyberHoot.com και εγγραφείτε στις υπηρεσίες μας σήμερα. Τουλάχιστον, συνεχίστε να μαθαίνετε εγγραφόμενοι στα μηνιαία ενημερωτικά δελτία μας για την κυβερνοασφάλεια , για να παραμένετε ενημερωμένοι για τις τρέχουσες ενημερώσεις στον κυβερνοχώρο.

Για να μάθετε περισσότερα σχετικά με το FIDO, παρακολουθήστε αυτό το σύντομο βίντεο 2 λεπτών:

Πηγές: 

TechTarget

Συμμαχία FIDO

Πρόσθετες Πληροφορίες:

Σύνδεση χωρίς κωδικό πρόσβασης του FIDO

Σχετικοί Όροι:

Έλεγχος ταυτότητας δύο παραγόντων 

OAuth

Ενιαία είσοδος (SSO)

Το CyberHoot διαθέτει και άλλους πόρους διαθέσιμους για χρήση από εσάς. Παρακάτω θα βρείτε συνδέσμους προς όλους τους πόρους μας, μη διστάσετε να τους ελέγξετε όποτε θέλετε: 

• Blog
• Cybrary (Κυβερνοβιβλιοθήκη)
• infographics
• Ενημερωτικά Δελτία
• Δελτία Τύπου
• Εκπαιδευτικά βίντεο (HowTo) – πολύ χρήσιμο για τους SuperUsers μας!

Σημείωση: Αν θέλετε να εγγραφείτε στο ενημερωτικό μας δελτίο, επισκεφθείτε οποιονδήποτε σύνδεσμο παραπάνω (εκτός από τα infographics) και εισαγάγετε τη διεύθυνση email σας στη δεξιά πλευρά της σελίδας και κάντε κλικ στην επιλογή « Αποστολή ενημερωτικών δελτίων».