Identidad rápida en línea (FIDO)

¡Asegure su negocio con CyberHoot hoy!

Inscríbase ahora

Fast Identity Online (FIDO) es un conjunto de especificaciones de seguridad tecnológica para una autenticación robusta. FIDO es desarrollado por la Alianza FIDO , una organización sin fines de lucro que busca estandarizar la autenticación en las capas de cliente y protocolo. Las especificaciones de FIDO admiten la autenticación de dos factores (2FA) y la criptografía de clave pública . A diferencia de las bases de datos de contraseñas, FIDO almacena la información de identificación personal (PII), como los datos de autenticación biométrica , localmente en el dispositivo del usuario para protegerla.

El almacenamiento local de datos biométricos y otra información de identificación personal que ofrece FIDO tiene como objetivo aliviar las preocupaciones de los usuarios sobre el almacenamiento de datos personales en un servidor externo en la nube. Al abstraer la implementación del protocolo mediante interfaces de programación de aplicaciones (API) , FIDO también reduce el trabajo que deben realizar los desarrolladores para crear inicios de sesión seguros para clientes móviles que ejecutan diferentes sistemas operativos (SO) en distintos tipos de hardware.

FIDO es compatible con los protocolos Universal Authentication Framework (UAF) y Universal Second Factor (U2F). Con UAF, el dispositivo cliente crea un nuevo par de claves al registrarse en un servicio en línea y conserva la clave privada ; la clave pública se registra en dicho servicio. Durante la autenticación , el dispositivo cliente demuestra al servicio que posee la clave privada firmando un desafío, lo que implica una acción de autenticación primaria sencilla para el usuario, como proporcionar una huella dactilar, introducir un PIN, tomarse una selfie o hablar por un micrófono.

Con U2F, la autenticación requiere un segundo factor robusto, como un sensor NFC o un token de seguridad USB. Al iniciar sesión, se le solicita al usuario que inserte y acerque su dispositivo U2F personal. El dispositivo FIDO del usuario crea un nuevo par de claves, y la clave pública se comparte con el servicio en línea y se asocia a la cuenta del usuario. Posteriormente, el servicio puede autenticar al usuario solicitando que el dispositivo registrado firme un desafío con la clave privada.

¿Qué significa esto para una PYME o un MSP?

Esto significa que debe seguir las recomendaciones de CyberHoot sobre ciberseguridad y procesos de autenticación hasta que estas opciones sin contraseña estén ampliamente disponibles, probadas y generalmente aceptadas. Hasta entonces, se requieren contraseñas de 14 caracteres, sencillas y sin fecha de caducidad, almacenadas en un gestor de contraseñas, protegido con una robusta autenticación de dos factores. Además de las contraseñas, CyberHoot recomienda las siguientes recomendaciones mínimas esenciales de ciberseguridad. 

Recomendaciones mínimas esenciales de ciberseguridad de CyberHoot

Las siguientes recomendaciones le ayudarán a usted y a su empresa a mantenerse seguros frente a las diversas amenazas cotidianas. Todas las sugerencias que se enumeran a continuación se pueden obtener contratando los servicios de desarrollo del programa vCISO de CyberHoot.

1. Gestione a sus empleados con políticas y procedimientos. Necesita, como mínimo, una política de contraseñas, una política de uso aceptable, una política de gestión de la información y un programa de seguridad de la información (WISP) por escrito.
2. Capacite a los empleados sobre cómo detectar y evitar ataques de phishingAdopte un sistema de gestión del aprendizaje como CyberHoot para enseñar a los empleados las habilidades que necesitan para ser más seguros, productivos y confiados.
3. Pruebe a sus empleados con ataques de phishing para practicar. Las pruebas de phishing de CyberHoot permiten a las empresas probar a sus empleados con ataques de phishing creíbles y capacitar a quienes no lo logran para corregirlos.
4. Implementar tecnología de ciberseguridad crítica que incluya autenticación de dos factores en todas las cuentas críticas. Habilite el filtrado de spam, valide las copias de seguridad e implemente la protección DNS. antivirusy anti-malware en todos sus puntos finales.
5. En la era moderna del trabajo desde casa, asegúrese de administrar los dispositivos personales que se conectan a su red validando su seguridad (parches, antivirus, protección de DNS) o prohibiendo su uso por completo.
6. Si no ha realizado una evaluación de riesgos por parte de un tercero en los últimos dos años, debería hacerlo ahora. Establecer un marco de gestión de riesgos en su organización es fundamental para abordar los riesgos más graves con el tiempo y el dinero limitados disponibles.
7. Contrate un seguro cibernético para protegerse en caso de una falla catastrófica. El seguro cibernético no es diferente a un seguro de auto, incendio, inundación o vida. Está ahí cuando más lo necesita.

Cada una de estas recomendaciones, excepto el seguro cibernético, está integrada en el producto y los servicios virtuales de Director de Seguridad de la Información (CIO) de CyberHoot. Con CyberHoot, puede gestionar, capacitar, evaluar y poner a prueba a sus empleados. Visite CyberHoot.com y regístrese hoy mismo. Como mínimo, continúe aprendiendo suscribiéndose a nuestros boletines mensuales de ciberseguridad para mantenerse al día con las últimas novedades.

Para obtener más información sobre FIDO, mire este breve video de 2 minutos:

Fuentes: 

TechTarget

Alianza FIDO

Lecturas adicionales:

Inicios de sesión sin contraseña de FIDO

Términos relacionados:

Autenticación de dos factores 

OAuth

Inicio de sesión único (SSO)

CyberHoot tiene otros recursos disponibles. A continuación, encontrará enlaces a todos nuestros recursos; no dude en consultarlos cuando lo desee: 

• Blog
• Biblioteca cibernética
• Infografía (Infographic)
• Boletín informativo
• Comunicados de Prensa
• Vídeos instructivos (Cómo hacerlo) – ¡Muy útil para nuestros Superusuarios!

Nota: Si desea suscribirse a nuestro boletín informativo, visite cualquiera de los enlaces anteriores (excepto el de infografías), introduzca su dirección de correo electrónico en la parte derecha de la página y haga clic en " Enviarme boletines informativos".