El anillo de autenticación biométrica cobra fuerza

¡Asegure su negocio con CyberHoot hoy!

Inscríbase ahora

Token Ring, la nueva empresa (no la antigua tecnología de red de tokens ), acaba de recibir una inversión de Serie C que acelerará el crecimiento y la demanda de su nueva herramienta de autenticación biométrica: un anillo que se lleva puesto. Token Ring es compatible con FIDO2 y se puede vincular con el teléfono del usuario mediante la aplicación Token Ring. Esta herramienta está ganando terreno en el sector de la ciberseguridad como una herramienta de autenticación sin contraseña de última generación, respaldada por gigantes de la industria como Microsoft, Apple y Google.

Token Ring

Token Ring busca eliminar las dificultades de la autenticación de dos factores ( 2FA). Los métodos 2FA actuales combinan un nombre de usuario y una contraseña con un código de un solo uso generado mediante un mensaje de texto o una aplicación de autenticación para smartphone para identificar y autenticar al usuario. Token Ring elimina estos inconvenientes autenticando a los usuarios con un simple gesto de quien lo lleva puesto. Los usuarios inician sesión sin contraseña y nunca tienen que acceder manualmente a sus dispositivos. Token Ring logra esto gracias a su sensor de huellas dactilares integrado, que garantiza la autenticación del propietario del anillo y de nadie más.

Los Token Ring concentran una gran cantidad de tecnología en un diminuto dispositivo. Token Ring explica su funcionamiento:

Las placas de circuitos de alta densidad grabadas con láser, el encapsulado de chips a nivel de oblea y un diseño altamente optimizado permiten que los 83 componentes y las 3 antenas de Token quepan en un espacio de 0.25 centímetros cúbicos. Un avanzado sistema de gestión de energía gestiona 3 microprocesadores, 3 sensores autónomos y 2 radios de bajo consumo para ofrecer hasta 20 horas de duración de la batería. La plataforma está diseñada pensando en la seguridad, ofreciendo autenticación de nivel bancario gracias a un Elemento Seguro con certificación EAL-5 y un sensor de huellas dactilares táctil capacitivo de 508 ppp.

Si bien la herramienta parece estar en línea con la Iniciativa sin Contraseña de FIDO , también se podrá usar con servicios de Autenticación de Dos Factores (2FA) . Con la creciente adopción de la autenticación biométrica junto con las herramientas 2FA, Token Ring busca expandirse en este ámbito. Un aspecto interesante de este producto es que la visión de la compañía es que este anillo se use en casi todos los aspectos de la vida, llevándolo puesto todo el día, todos los días. Además de iniciar sesión en cuentas importantes, se puede usar para pagar productos y servicios (de forma similar a Apple Pay), abrir/cerrar la puerta de casa o el coche, o iniciar sesión en el ordenador. Vea el vídeo al final de este artículo para conocer mejor su visión.

¿Qué significa esto para mi empresa?

Token Ring es una tecnología emergente que requiere un gran presupuesto de ciberseguridad para empresas pioneras en su adopción. Un solo anillo puede costar cientos de dólares. Para la mayoría de las empresas, un Token Ring, o algo similar, resulta demasiado caro como para que tenga sentido. Además, con cualquier tecnología nueva, es inevitable identificar errores y desarrollar medidas de seguridad. Por ejemplo, CyberHoot se pregunta si el anillo mide el pulso. Si no se tiene pulso, ¿sigue funcionando? La seguridad física se convierte en un factor crucial para CyberHoot al considerar el uso de Token Ring para acceder a las cuentas críticas que requieren protección MFA. ¿Están los delincuentes en contra de amputar dedos para acceder a nuestras cuentas críticas? Preferimos esperar a ver cómo evoluciona esto antes de adoptar una tecnología tan visionaria.

Existen muchas otras medidas que su empresa puede y debe tomar para proteger a sus usuarios y sistemas, que son mucho más económicas y no representan un riesgo para sus usuarios. Continúe leyendo para descubrir qué medidas rentables puede tomar su empresa para mejorar su ciberseguridad. 

Recomendaciones mínimas esenciales de ciberseguridad de CyberHoot

Las siguientes recomendaciones le ayudarán a usted y a su empresa a mantenerse seguros frente a las diversas amenazas cotidianas. Todas las sugerencias que se enumeran a continuación se pueden obtener contratando los servicios de desarrollo del programa vCISO de CyberHoot.

1. Gestione a sus empleados con políticas y procedimientos. Necesita, como mínimo, una política de contraseñas, una política de uso aceptable, una política de gestión de la información y un programa de seguridad de la información (WISP) por escrito.
2. Capacite a los empleados sobre cómo detectar y evitar ataques de phishingAdopte un sistema de gestión del aprendizaje como CyberHoot para enseñar a los empleados las habilidades que necesitan para ser más seguros, productivos y confiados.
3. Pruebe a sus empleados con ataques de phishing para practicar. Las pruebas de phishing de CyberHoot permiten a las empresas probar a sus empleados con ataques de phishing creíbles y capacitar a quienes no lo logran para corregirlos.
4. Implementar tecnología de ciberseguridad crítica que incluya autenticación de dos factores en todas las cuentas críticas. Habilite el filtrado de spam, valide las copias de seguridad e implemente la protección DNS. antivirusy anti-malware en todos sus puntos finales.
5. En la era moderna del trabajo desde casa, asegúrese de administrar los dispositivos personales que se conectan a su red validando su seguridad (parches, antivirus, protección de DNS) o prohibiendo su uso por completo.
6. Si no ha realizado una evaluación de riesgos por parte de un tercero en los últimos dos años, debería hacerlo ahora. Establecer un marco de gestión de riesgos en su organización es fundamental para abordar los riesgos más graves con el tiempo y el dinero limitados disponibles.
7. Contrate un seguro cibernético para protegerse en caso de una falla catastrófica. El seguro cibernético no es diferente a un seguro de auto, incendio, inundación o vida. Está ahí cuando más lo necesita.

Cada una de estas recomendaciones, excepto el seguro cibernético, está integrada en el producto y los servicios virtuales de Director de Seguridad de la Información (CIO) de CyberHoot. Con CyberHoot, puede gestionar, capacitar, evaluar y poner a prueba a sus empleados. Visite CyberHoot.com y regístrese hoy mismo. Como mínimo, continúe aprendiendo suscribiéndose a nuestros boletines mensuales de ciberseguridad para mantenerse al día con las últimas novedades.

Para ver cómo funciona el Token Ring en acción, mira su breve vídeo de 1 minuto:

https://www.youtube.com/watch?v=hhvNr3nJ2OA

Fuentes:

Token Ring

SecurityWeek

Lecturas adicionales: 

Inicios de sesión sin contraseña de FIDO

Marco de autenticación universal (UAF)