सार्वभौमिक प्रमाणीकरण फ्रेमवर्क (UAF)

साइबरहूट के साथ आज ही अपना व्यवसाय सुरक्षित करें!!!

अभी साइनअप करें

यूनिवर्सल ऑथेंटिकेशन फ्रेमवर्क (UAF) FIDO एलायंस द्वारा बनाया गया एक प्रमाणीकरण मानक है । UAF में, किसी सेवा या समाधान के लिए प्रमाणीकरण करने वाला उपयोगकर्ता अपने डिवाइस (आमतौर पर मोबाइल फोन) पर एक या अधिक सुरक्षा कारकों का उपयोग करके एक निजी कुंजी जारी करता है, जिसका उपयोग FIDO UAF सर्वर द्वारा जारी चुनौती पर हस्ताक्षर करने के लिए किया जाता है । निजी कुंजी को अनलॉक करने के लिए डिवाइस पर उपयोगकर्ता सत्यापन तंत्र बायोमेट्रिक , ज्ञान-आधारित या स्वामित्व-आधारित हो सकता है।

यह मूलतः वही है दो-कारक प्रमाणीकरण (2FA) वह है, जहाँ यह उपयोगकर्ता को प्रमाणित करने के लिए दो पहचान कारकों का उपयोग करता है। 2FA निम्नलिखित में से दो का उपयोग करता है identifiers: 

1. कुछ ऐसा जो आप जानते हैं - अक्सर आपके खाते का पासवर्ड।
2. आपके पास कुछ हो - जैसे कि अस्थायी प्रमाणीकरण कोड वाला सेल फोन।
3. कुछ ऐसा जो आप हैं - जैसे कि आपका फिंगरप्रिंट या चेहरे की पहचान।

FIDO UAF में प्रमाणीकरण और लेनदेन सत्यापन के लिए विभिन्न नीतियों को बनाने और कॉन्फ़िगर करने हेतु संरचनाएँ और विनिर्देश भी शामिल हैं, जहाँ क्लाइंट डिवाइस पर मौजूद निजी कुंजी का उपयोग विभिन्न लेनदेन डेटा पर हस्ताक्षर करने के लिए किया जाता है। इसमें वित्तीय लेनदेन राशि भी शामिल हो सकती है, ताकि जानकारी को इंटरसेप्ट किए जाने की स्थिति में उसमें छेड़छाड़ न की जा सके (डेटा अखंडता का सत्यापन )। इस मानक का उपयोग वैश्विक संगठन उपभोक्ताओं और अपने कर्मचारियों दोनों के लिए सुरक्षा और उपयोगकर्ता अनुभव को बेहतर बनाने के लिए करते हैं।

जून 2022 तक, इस मानक और FIDOs पहल को अभी तक व्यापक रूप से स्वीकार और परीक्षण नहीं किया गया है, उपयोगकर्ताओं को प्रमाणित करने के बारे में साइबरहूट की सिफारिशों के लिए नीचे पढ़ें। 

एक छोटे एवं मध्यम आकार के व्यवसाय (एसएमबी) के लिए इसका क्या मतलब है?

इसका मतलब है कि आपको साइबर सुरक्षा और प्रमाणीकरण प्रक्रियाओं से संबंधित साइबरहूट की सिफ़ारिशों का पालन तब तक जारी रखना चाहिए जब तक कि ये पासवर्ड-रहित विकल्प व्यापक रूप से उपलब्ध, परीक्षित और आम तौर पर स्वीकृत न हो जाएँ। तब तक, पासवर्ड मैनेजर में संग्रहीत 14 अक्षरों वाले, गैर-जटिल और गैर-समाप्ति वाले पासवर्ड की आवश्यकता होती है, जो पासवर्ड वॉल्ट खोलने के लिए मज़बूत दो-कारक प्रमाणीकरण से सुरक्षित होता है। FIDO और UAF के आम हो जाने के बाद भी, SMBs के पास ऐसे खाते बने रहेंगे जो इन प्रमाणीकरण सेवाओं से जुड़े नहीं होंगे, इसलिए साइबरहूट के सुझावों को अपनाने के आपके प्रयास आने वाले कई वर्षों तक आपके काम आएंगे।

पासवर्ड के अलावा, साइबरहूट एक मजबूत, गहन सुरक्षा, साइबर सुरक्षा कार्यक्रम बनाने के लिए निम्नलिखित न्यूनतम आवश्यक साइबर सुरक्षा सर्वोत्तम प्रथाओं की भी सिफारिश करता है। 

साइबरहूट की न्यूनतम आवश्यक साइबर सुरक्षा अनुशंसाएँ

निम्नलिखित सुझाव आपको और आपके व्यवसाय को दिन-प्रतिदिन के विभिन्न खतरों से सुरक्षित रखने में मदद करेंगे। नीचे सूचीबद्ध सभी सुझाव साइबरहूट की vCISO प्रोग्राम विकास सेवाओं का लाभ उठाकर प्राप्त किए जा सकते हैं।

1. नीतियों और प्रक्रियाओं के ज़रिए कर्मचारियों को नियंत्रित करें। आपको कम से कम एक पासवर्ड नीति, एक स्वीकार्य उपयोग नीति, एक सूचना प्रबंधन नीति और एक लिखित सूचना सुरक्षा कार्यक्रम (WISP) की आवश्यकता होगी।
2. कर्मचारियों को प्रशिक्षित करें कि वे कैसे पहचानें और कैसे बचें फ़िशिंग हमलेकर्मचारियों को अधिक आत्मविश्वासी, उत्पादक और सुरक्षित बनने के लिए आवश्यक कौशल सिखाने के लिए साइबरहूट जैसी लर्निंग मैनेजमेंट प्रणाली को अपनाएं।
3. अभ्यास के लिए कर्मचारियों को फ़िशिंग हमलों के साथ परीक्षण करें। साइबरहूट का फ़िश परीक्षण व्यवसायों को विश्वसनीय फ़िशिंग हमलों के साथ कर्मचारियों का परीक्षण करने और विफल होने वालों को सुधारात्मक फ़िश प्रशिक्षण में रखने की अनुमति देता है।
4. महत्वपूर्ण साइबर सुरक्षा प्रौद्योगिकी को तैनात करना, जिसमें शामिल हैं दो तरीकों से प्रमाणीकरण सभी महत्वपूर्ण खातों पर। ईमेल स्पैम फ़िल्टरिंग सक्षम करें, बैकअप सत्यापित करें, और DNS सुरक्षा लागू करें, एंटीवायरस, और आपके सभी एंडपॉइंट्स पर एंटी-मैलवेयर।
5. आधुनिक वर्क-फ्रॉम-होम युग में, सुनिश्चित करें कि आप अपने नेटवर्क से कनेक्ट होने वाले व्यक्तिगत उपकरणों का प्रबंधन उनकी सुरक्षा (पैचिंग, एंटीवायरस, DNS सुरक्षा) को सत्यापित करके या उनके उपयोग को पूरी तरह से प्रतिबंधित करके कर रहे हैं।
6. अगर आपने पिछले 3 सालों में किसी तीसरे पक्ष से जोखिम मूल्यांकन नहीं करवाया है, तो आपको अब करवा लेना चाहिए। अपने संगठन में एक जोखिम प्रबंधन ढाँचा स्थापित करना आपके सीमित समय और धन के साथ आपके सबसे गंभीर जोखिमों से निपटने के लिए बेहद ज़रूरी है।
7. किसी भी भयावह दुर्घटना की स्थिति में अपनी सुरक्षा के लिए साइबर बीमा खरीदें। साइबर बीमा कार, आग, बाढ़ या जीवन बीमा से अलग नहीं है। यह तब काम आता है जब आपको इसकी सबसे ज़्यादा ज़रूरत होती है।

साइबर बीमा को छोड़कर, ये सभी अनुशंसाएँ साइबरहूट के उत्पाद और वर्चुअल चीफ इंफॉर्मेशन सिक्योरिटी ऑफिसर सेवाओं में अंतर्निहित हैं। साइबरहूट के साथ आप अपने कर्मचारियों का प्रबंधन, प्रशिक्षण, मूल्यांकन और परीक्षण कर सकते हैं। आज ही CyberHoot.com पर जाएँ और हमारी सेवाओं के लिए साइन अप करें। कम से कम , नवीनतम साइबर सुरक्षा अपडेट से अवगत रहने के लिए हमारे मासिक साइबर सुरक्षा न्यूज़लेटर की सदस्यता लेकर सीखते रहें ।

सूत्रों का कहना है: 

हाइपर

अतिरिक्त पढ़ना:

FIDO का पासवर्ड रहित साइन-इन 

संबंधित शर्तें:

फास्ट आइडेंटिटी ऑनलाइन (FIDO)

दो कारक प्रमाणीकरण

साइबरहूट के पास आपके उपयोग के लिए कुछ अन्य संसाधन भी उपलब्ध हैं। नीचे हमारे सभी संसाधनों के लिंक दिए गए हैं, जब चाहें इन्हें देख सकते हैं: 

• ब्लॉग
• साइबररी (साइबर लाइब्रेरी)
• आलेख जानकारी
• समाचारपत्रिकाएँ
• प्रेस प्रकाशनी
• निर्देशात्मक वीडियो (HowTo) - हमारे सुपरयूजर्स के लिए बहुत उपयोगी!

नोट: यदि आप हमारे न्यूज़लेटर की सदस्यता लेना चाहते हैं, तो ऊपर दिए गए किसी भी लिंक (इन्फोग्राफिक्स को छोड़कर) पर जाएं और पृष्ठ के दाईं ओर अपना ईमेल पता दर्ज करें, और ' मुझे न्यूज़लेटर भेजें' पर क्लिक करें।