Identité rapide en ligne (FIDO)

Sécurisez votre entreprise avec CyberHoot dès aujourd'hui !!!

Fast Identity Online (FIDO) est un ensemble de spécifications de sécurité pour l'authentification forte. Développé par la FIDO Alliance , une organisation à but non lucratif qui vise à standardiser l'authentification au niveau client et protocolaire, FIDO prend en charge l'authentification à deux facteurs (2FA) et la cryptographie à clé publique . Contrairement aux bases de données de mots de passe, FIDO stocke les informations personnelles (PII), telles que les données d'authentification biométrique , localement sur l'appareil de l'utilisateur afin de les protéger.

Le stockage local des données biométriques et autres informations d'identification personnelle par FIDO vise à rassurer les utilisateurs quant à la sécurité de leurs données personnelles stockées sur un serveur externe dans le cloud. En simplifiant l'implémentation du protocole grâce à des interfaces de programmation (API) , FIDO réduit également le travail nécessaire aux développeurs pour créer des connexions sécurisées pour les clients mobiles fonctionnant sous différents systèmes d'exploitation sur différents types de matériel.

FIDO prend en charge les protocoles Universal Authentication Framework (UAF) et Universal Second Factor (U2F). Avec l'UAF, le périphérique client crée une nouvelle paire de clés lors de son inscription à un service en ligne et conserve la clé privée ; la clé publique est enregistrée auprès du service. Lors de l'authentification , le périphérique client prouve au service qu'il est bien en possession de la clé privée en signant un défi. Ce défi consiste en une action d'authentification simple d'utilisation, comme la prise d'une empreinte digitale, la saisie d'un code PIN, la prise d'un selfie ou la prise de parole dans un microphone.

Avec U2F, l'authentification requiert un second facteur fort, comme un terminal NFC ou un jeton de sécurité USB. Lors de la connexion, l'utilisateur est invité à insérer et à approcher son terminal U2F personnel. Ce dernier, compatible FIDO, génère une nouvelle paire de clés ; la clé publique est partagée avec le service en ligne et associée au compte de l'utilisateur. Le service peut alors authentifier l'utilisateur en demandant à son terminal de signer un défi avec la clé privée.

Qu'est-ce que cela signifie pour une PME ou un MSP ?

Cela signifie que vous devez continuer à suivre les recommandations de CyberHoot concernant la cybersécurité et les processus d'authentification jusqu'à ce que ces options sans mot de passe soient largement disponibles, testées et généralement acceptées. D'ici là, exigez des mots de passe de 14 caractères, simples et sans date d'expiration, stockés dans un gestionnaire de mots de passe, lui-même protégé par une authentification à deux facteurs renforcée. Au-delà des mots de passe, CyberHoot recommande les recommandations minimales essentielles en matière de cybersécurité suivantes.

Recommandations minimales essentielles de CyberHoot en matière de cybersécurité

Les recommandations suivantes vous aideront, vous et votre entreprise, à vous protéger contre les différentes menaces auxquelles vous pouvez être confrontés au quotidien. Toutes les suggestions ci-dessous peuvent être mises en œuvre en faisant appel aux services de développement du programme vCISO de CyberHoot.

Gérez vos employés avec des politiques et des procédures. Vous devez au minimum disposer d'une politique de mots de passe, d'une politique d'utilisation acceptable, d'une politique de traitement des informations et d'un programme écrit de sécurité de l'information (WISP).

Former les employés à repérer et à éviter attaques de phishingAdoptez un système de gestion de l’apprentissage comme CyberHoot pour enseigner aux employés les compétences dont ils ont besoin pour être plus confiants, productifs et en sécurité.

Testez vos employés avec des attaques de phishing pour vous entraîner. Les tests de phishing de CyberHoot permettent aux entreprises de tester leurs employés avec des attaques de phishing crédibles et de former ceux qui échouent à une formation corrective.

Déployer une technologie de cybersécurité critique, notamment authentification à deux facteurs sur tous les comptes critiques. Activez le filtrage anti-spam, validez les sauvegardes et déployez la protection DNS. antivirus, et anti-malware sur tous vos terminaux.

À l'ère du travail à domicile moderne, assurez-vous de gérer les appareils personnels qui se connectent à votre réseau en validant leur sécurité (correctifs, antivirus, protections DNS) ou en interdisant totalement leur utilisation.

Si vous n'avez pas fait réaliser d'évaluation des risques par un tiers au cours des deux dernières années, vous devriez en faire une dès maintenant. La mise en place d'un cadre de gestion des risques au sein de votre organisation est essentielle pour gérer vos risques les plus graves avec un temps et un budget limités.

Souscrivez une cyberassurance pour vous protéger en cas de sinistre catastrophique. La cyberassurance est comparable à une assurance auto, incendie, inondation ou vie. Elle est là quand vous en avez le plus besoin.

Chacune de ces recommandations, à l'exception de la cyberassurance, est intégrée aux produits et services de DSI virtuel de CyberHoot. Avec CyberHoot, vous pouvez encadrer, former, évaluer et tester vos employés. Rendez-vous sur CyberHoot.com et inscrivez-vous dès aujourd'hui ! À défaut, continuez à vous informer en vous abonnant à nos newsletters mensuelles sur la cybersécurité afin de rester au fait des dernières actualités.

Pour en savoir plus sur FIDO, regardez cette courte vidéo de 2 minutes :

Sources:

Lectures complémentaires:

Termes connexes:

CyberHoot met également à votre disposition d'autres ressources. Vous trouverez ci-dessous les liens vers toutes nos ressources ; n'hésitez pas à les consulter quand vous le souhaitez :

Remarque : Si vous souhaitez vous abonner à notre newsletter, cliquez sur n’importe quel lien ci-dessus (à l’exception des infographies), saisissez votre adresse e-mail à droite de la page et cliquez sur « M’envoyer la newsletter ».