빠른 온라인 신원 확인(FIDO)

지금 CyberHoot으로 귀하의 사업을 보호하세요!!!

지금 가입하세요

FIDO(Fast Identity Online) 는 강력한 인증을 위한 기술 보안 사양 세트입니다. FIDO는 클라이언트 및 프로토콜 계층에서의 인증 표준화를 목표로 하는 비영리 단체인 FIDO Alliance 에서 개발했습니다. FIDO 사양은 2단계 인증(2FA) 과 공개 키 암호화를 지원합니다. 비밀번호 데이터베이스와 달리 FIDO는 생체 인증 데이터 와 같은 개인 식별 정보(PII)를 사용자의 기기에 로컬로 저장하여 보호합니다.

FIDO는 생체 정보 및 기타 개인 식별 정보를 로컬에 저장함으로써 클라우드의 외부 서버에 개인 데이터가 저장되는 것에 대한 사용자의 우려를 완화하고자 합니다. 또한, 애플리케이션 프로그래밍 인터페이스(API) 를 통해 프로토콜 구현을 추상화하여 개발자가 다양한 운영 체제(OS)와 하드웨어에서 실행되는 모바일 클라이언트를 위한 안전한 로그인 기능을 구축하는 데 필요한 작업량을 줄여줍니다.

FIDO는 범용 인증 프레임워크(UAF)와 범용 2차 인증(U2F) 프로토콜을 지원합니다. UAF를 사용하면 클라이언트 장치는 온라인 서비스에 등록하는 동안 새로운 키 쌍을 생성하고 개인 키를 보유하며 , 공개 키는 온라인 서비스에 등록됩니다. 인증 과정에서 클라이언트 장치는 지문 제공, PIN 입력, 셀카 촬영 또는 마이크에 대고 말하기와 같은 사용자 친화적인 기본 인증 요소 동작을 포함하는 챌린지에 서명하여 서비스에 개인 키 소유를 증명합니다.

U2F 인증에는 NFC(근거리 무선 통신) 탭이나 USB 보안 토큰 과 같은 강력한 2차 인증 요소가 필요합니다 . 사용자는 로그인 시 개인 U2F 장치를 삽입하고 접촉하라는 메시지를 받습니다. 사용자의 FIDO 지원 장치는 새로운 키 쌍을 생성하고, 공개 키는 온라인 서비스와 공유되어 사용자 계정과 연결됩니다. 그러면 서비스는 등록된 장치가 개인 키로 챌린지에 서명하도록 요청하여 사용자를 인증할 수 있습니다.

이는 SMB나 MSP에게 무엇을 의미할까요?

즉, 이러한 비밀번호 없는 옵션이 널리 사용 가능해지고, 테스트되고, 일반적으로 수용될 때까지 CyberHoot의 사이버 보안 및 인증 프로세스 관련 권장 사항을 계속 준수해야 합니다. 그때까지는 14자리의 복잡하지 않고 만료되지 않는 비밀번호를 비밀번호 관리자에 저장하고, 강력한 2단계 인증으로 보호해야 합니다. CyberHoot은 비밀번호 외에도 다음과 같은 최소한의 필수 사이버 보안 권장 사항을 권장합니다. 

CyberHoot의 최소 필수 사이버 보안 권장 사항

다음 권장 사항은 귀하와 귀사의 비즈니스가 일상적으로 직면할 수 있는 다양한 위협으로부터 안전하게 보호받을 수 있도록 도와줄 것입니다. 아래 나열된 모든 제안은 CyberHoot의 vCISO 프로그램 개발 서비스를 통해 얻을 수 있습니다.

1. 정책과 절차를 통해 직원을 관리하세요. 최소한 비밀번호 정책, 허용 가능한 사용 정책, 정보 처리 정책, 그리고 서면 정보 보안 프로그램(WISP)이 필요합니다.
2. 직원들에게 발견 방법과 피하는 방법에 대한 교육을 실시합니다. 피싱 공격CyberHoot과 같은 학습 관리 시스템을 도입하여 직원들에게 자신감, 생산성, 보안을 강화하는 데 필요한 기술을 가르치세요.
3. 직원들에게 피싱 공격을 연습해 보세요. CyberHoot의 피싱 테스트를 통해 기업은 직원들에게 믿을 만한 피싱 공격을 테스트하고, 실패한 직원들에게는 시정 피싱 교육을 실시할 수 있습니다.
4. 다음을 포함한 중요한 사이버 보안 기술을 배포합니다. 이중 인증 모든 중요 계정에 대해 이메일 스팸 필터링을 활성화하고, 백업을 검증하고, DNS 보호를 구축하세요. 안티 바이러스모든 엔드포인트에서 맬웨어 방지 기능을 제공합니다.
5. 재택근무가 보편화된 현대 사회에서는 보안을 검증(패치, 바이러스 백신, DNS 보호)하거나 사용을 전면적으로 금지하여 네트워크에 연결된 개인 기기를 효과적으로 관리해야 합니다.
6. 지난 2년 동안 제3자로부터 위험 평가를 받지 않았다면, 지금 당장 받아야 합니다. 조직 내에 위험 관리 프레임워크를 구축하는 것은 한정된 시간과 비용으로 가장 심각한 위험을 해결하는 데 매우 중요합니다.
7. 치명적인 사고 발생 시 안전을 보장하는 사이버 보험에 가입하세요. 사이버 보험은 자동차, 화재, 홍수, 생명 보험과 마찬가지로 가장 필요한 순간에 든든하게 지원해 드립니다.

사이버 보험을 제외한 이러한 권장 사항은 모두 CyberHoot의 제품과 가상 최고 정보 보안 책임자(CISO) 서비스에 포함되어 있습니다. CyberHoot을 통해 직원을 관리, 교육, 평가 및 테스트할 수 있습니다. 지금 바로 CyberHoot.com을 방문하여 서비스에 가입하세요. 최소한 매월 발행되는 사이버 보안 뉴스레터를 구독하여 최신 사이버 보안 정보를 받아보세요.

FIDO에 대해 자세히 알아보려면 2분 분량의 짧은 영상을 시청하세요.

출처 : 

TechTarget

피도 얼라이언스

추가 독서 과제 :

FIDO의 비밀번호 없는 로그인

관련 용어:

두 요소 인증 

OAuth를

통합 인증(SSO)

CyberHoot에는 여러분이 활용할 수 있는 다른 자료들도 있습니다. 아래는 모든 자료의 링크입니다. 언제든 편하게 확인해 보세요. 

• 블로그
• 사이버리(사이버도서관)
• 인포 그래픽
• 뉴스레터
• 보도 자료
• 교육 비디오(HowTo) – 슈퍼유저들에게 정말 도움이 됩니다!

참고: 뉴스레터를 구독하시려면 위의 링크(인포그래픽 제외) 중 하나를 클릭하여 페이지 오른쪽에서 이메일 주소를 입력하고 ' 뉴스레터 받기'를 클릭하세요.