Identità rapida online (FIDO)

Proteggi il tuo business con CyberHoot oggi stesso!!!

Fast Identity Online (FIDO) è un insieme di specifiche di sicurezza tecnologica per l'autenticazione forte. FIDO è sviluppato dalla FIDO Alliance , un'organizzazione senza scopo di lucro che mira a standardizzare l'autenticazione a livello client e di protocollo. Le specifiche FIDO supportano l'autenticazione a due fattori (2FA) e la crittografia a chiave pubblica . A differenza dei database di password, FIDO memorizza le informazioni di identificazione personale (PII), come i dati di autenticazione biometrica , localmente sul dispositivo dell'utente per proteggerle.

La memorizzazione locale dei dati biometrici e di altre informazioni di identificazione personale da parte di FIDO ha lo scopo di rassicurare gli utenti in merito alla sicurezza dei propri dati personali archiviati su un server esterno nel cloud. Grazie all'astrazione dell'implementazione del protocollo tramite interfacce di programmazione delle applicazioni (API) , FIDO semplifica anche il lavoro degli sviluppatori nella creazione di accessi sicuri per dispositivi mobili con diversi sistemi operativi (OS) e diverse tipologie di hardware.

FIDO supporta i protocolli Universal Authentication Framework (UAF) e Universal Second Factor (U2F). Con UAF, il dispositivo client crea una nuova coppia di chiavi durante la registrazione a un servizio online e conserva la chiave privata ; la chiave pubblica viene invece registrata presso il servizio online. Durante l'autenticazione , il dispositivo client dimostra al servizio di essere in possesso della chiave privata firmando una challenge, che prevede un'azione di autenticazione primaria di facile utilizzo, come ad esempio fornire un'impronta digitale, inserire un PIN, scattare un selfie o parlare al microfono.

Con U2F, l'autenticazione richiede un secondo fattore robusto, come ad esempio un tocco tramite NFC (Near Field Communication) o un token di sicurezza USB. All'utente viene richiesto di inserire e avvicinare il proprio dispositivo U2F personale durante l'accesso. Il dispositivo dell'utente, abilitato per FIDO, crea una nuova coppia di chiavi e la chiave pubblica viene condivisa con il servizio online e associata all'account dell'utente. Il servizio può quindi autenticare l'utente richiedendo al dispositivo registrato di firmare una challenge con la chiave privata.

Cosa significa questo per una PMI o un MSP?

Ciò significa che dovresti continuare a seguire le raccomandazioni di CyberHoot in materia di sicurezza informatica e processi di autenticazione finché queste opzioni senza password non saranno ampiamente disponibili, testate e generalmente accettate. Fino ad allora, richiedi password di 14 caratteri, non complesse e senza scadenza, memorizzate in un gestore di password, a sua volta protetto da un'autenticazione a due fattori avanzata. Oltre alle password, CyberHoot raccomanda le seguenti raccomandazioni minime essenziali per la sicurezza informatica.

Raccomandazioni minime essenziali sulla sicurezza informatica di CyberHoot

I seguenti consigli aiuteranno te e la tua azienda a proteggervi dalle varie minacce che potreste incontrare quotidianamente. Tutti i suggerimenti elencati di seguito possono essere implementati avvalendosi dei servizi di sviluppo del programma vCISO di CyberHoot.

Gestisci i dipendenti con policy e procedure. Sono necessari almeno una policy sulle password, una policy di utilizzo accettabile, una policy sulla gestione delle informazioni e un programma di sicurezza delle informazioni (WISP) scritto.

Formare i dipendenti su come individuare ed evitare attacchi di phishingAdotta un sistema di gestione dell'apprendimento come CyberHoot per insegnare ai dipendenti le competenze di cui hanno bisogno per essere più sicuri, produttivi e protetti.

Testare i dipendenti con attacchi di phishing per fare pratica. I test di phishing di CyberHoot consentono alle aziende di testare i dipendenti con attacchi di phishing credibili e di sottoporre coloro che non superano il test a un corso di formazione sul phishing correttivo.

Distribuire tecnologie di sicurezza informatica critiche, tra cui autenticazione a due fattori su tutti gli account critici. Abilita il filtro antispam, convalida i backup e implementa la protezione DNS, antiviruse anti-malware su tutti i tuoi endpoint.

Nell'era moderna del lavoro da casa, assicurati di gestire i dispositivi personali che si connettono alla tua rete convalidandone la sicurezza (applicazione di patch, antivirus, protezioni DNS) o vietandone completamente l'uso.

Se non avete effettuato una valutazione del rischio da una terza parte negli ultimi due anni, dovreste farlo ora. Definire un framework di gestione del rischio nella vostra organizzazione è fondamentale per affrontare i rischi più gravi con il tempo e il denaro limitati a disposizione.

Acquista un'assicurazione informatica per proteggerti in caso di guasto catastrofico. L'assicurazione informatica non è diversa dalle assicurazioni auto, incendio, alluvione o vita. È al tuo fianco quando ne hai più bisogno.

Ciascuna di queste raccomandazioni, ad eccezione dell'assicurazione informatica, è integrata nel prodotto CyberHoot e nei servizi virtuali di Chief Information Security Officer. Con CyberHoot puoi gestire, formare, valutare e testare i tuoi dipendenti. Visita CyberHoot.com e iscriviti oggi stesso ai nostri servizi. Inoltre, continua ad aggiornarti iscrivendoti alle nostre newsletter mensili sulla sicurezza informatica per rimanere sempre al passo con le ultime novità in materia.

Per saperne di più su FIDO, guarda questo breve video di 2 minuti:

Fonti:

Letture aggiuntive:

Termini correlati:

CyberHoot offre anche altre risorse a tua disposizione. Di seguito trovi i link a tutte le nostre risorse, sentiti libero di consultarle quando vuoi:

Nota: se desideri iscriverti alla nostra newsletter, visita uno qualsiasi dei link qui sopra (ad eccezione delle infografiche), inserisci il tuo indirizzo email sul lato destro della pagina e clicca su " Inviami newsletter".