Identiti Pantas Dalam Talian (FIDO)

Lindungi perniagaan anda dengan CyberHoot Today!!!

Fast Identity Online (FIDO) ialah satu set spesifikasi keselamatan teknologi untuk pengesahan yang kukuh. FIDO dibangunkan oleh FIDO Alliance , sebuah organisasi bukan untung yang berusaha untuk menyeragamkan pengesahan pada lapisan klien dan protokol. Spesifikasi FIDO menyokong Pengesahan Dua Faktor (2FA) dan kriptografi kunci awam . Tidak seperti pangkalan data kata laluan, FIDO menyimpan Maklumat Pengenalan Peribadi (PII), seperti data pengesahan biometrik , secara setempat pada peranti pengguna untuk melindunginya.

Storan biometrik dan pengenalan peribadi lain FIDO bertujuan untuk mengurangkan kebimbangan pengguna tentang data peribadi yang disimpan pada pelayan luaran di awan. Dengan mengabstrakkan pelaksanaan protokol dengan Antara Muka Pengaturcaraan Aplikasi (API) , FIDO juga mengurangkan kerja yang diperlukan oleh pembangun untuk mencipta log masuk selamat untuk klien mudah alih yang menjalankan Sistem Pengendalian (OS) yang berbeza pada pelbagai jenis perkakasan.

FIDO menyokong protokol Rangka Kerja Pengesahan Sejagat (UAF) dan Faktor Kedua Sejagat (U2F). Dengan UAF, peranti klien mencipta pasangan kunci baharu semasa pendaftaran dengan perkhidmatan dalam talian dan mengekalkan kunci persendirian ; kunci awam didaftarkan dengan perkhidmatan dalam talian. Semasa pengesahan , peranti klien membuktikan pemilikan kunci persendirian kepada perkhidmatan dengan menandatangani cabaran, yang melibatkan tindakan faktor pengesahan utama mesra pengguna seperti memberikan cap jari, memasukkan PIN, mengambil swafoto atau bercakap ke dalam mikrofon.

Dengan U2F, pengesahan memerlukan faktor kedua yang kuat seperti ketikan Komunikasi Medan Dekat (NFC) atau token keselamatan USB. Pengguna digesa untuk memasukkan dan menyentuh peranti U2F peribadi mereka semasa log masuk. Peranti yang didayakan FIDO pengguna mencipta pasangan kunci baharu dan kunci awam dikongsi dengan perkhidmatan dalam talian dan dikaitkan dengan akaun pengguna. Perkhidmatan tersebut kemudiannya boleh mengesahkan pengguna dengan meminta peranti berdaftar menandatangani cabaran dengan kunci persendirian.

Apakah maksud ini untuk SMB atau MSP?

Ini bermakna anda harus terus mengikuti pengesyoran CyberHoot mengenai keselamatan siber dan proses pengesahan sehingga pilihan tanpa kata laluan ini tersedia secara meluas, diuji. dan diterima umum. Sehingga itu, memerlukan 14 aksara, kata laluan tidak rumit dan tidak luput, disimpan dalam pengurus kata laluan, yang dilindungi dengan pengesahan dua faktor yang kukuh. Di luar kata laluan, CyberHoot mengesyorkan pengesyoran keselamatan siber penting minimum berikut.

Syor Keselamatan Siber Penting Minimum CyberHoot

Cadangan berikut akan membantu anda dan perniagaan anda kekal selamat daripada pelbagai ancaman yang mungkin anda hadapi setiap hari. Semua cadangan yang disenaraikan di bawah boleh didapati dengan mengupah perkhidmatan pembangunan Program vCISO CyberHoot.

Mentadbir pekerja dengan dasar dan prosedur. Anda memerlukan dasar kata laluan, dasar penggunaan yang boleh diterima, dasar pengendalian maklumat dan program keselamatan maklumat bertulis (WISP) sekurang-kurangnya.

Latih pekerja tentang cara mengesan dan mengelak serangan phishing. Gunakan sistem Pengurusan Pembelajaran seperti CyberHoot untuk mengajar pekerja kemahiran yang mereka perlukan untuk menjadi lebih yakin, produktif dan selamat.

Uji pekerja dengan serangan Phishing untuk berlatih. Ujian Phish CyberHoot membolehkan perniagaan menguji pekerja dengan serangan pancingan data yang boleh dipercayai dan meletakkan mereka yang gagal dalam latihan pancingan data pemulihan.

Gunakan teknologi keselamatan siber kritikal termasuk pengesahan dua faktor pada semua akaun kritikal. Dayakan penapisan SPAM e-mel, sahkan sandaran dan gunakan perlindungan DNS, antivirus, dan anti-perisian hasad pada semua titik akhir anda.

Dalam era Kerja-dari-Rumah moden, pastikan anda mengurus peranti peribadi yang menyambung ke rangkaian anda dengan mengesahkan keselamatannya (menampal, antivirus, perlindungan DNS) atau melarang penggunaannya sepenuhnya.

Jika anda tidak mempunyai penilaian risiko oleh pihak ke-3 dalam tempoh 2 tahun yang lalu, anda sepatutnya mempunyainya sekarang. Mewujudkan rangka kerja pengurusan risiko dalam organisasi anda adalah penting untuk menangani risiko paling teruk anda dengan masa dan wang anda yang terhad.

Beli Insurans Siber untuk melindungi anda dalam situasi kegagalan yang dahsyat. Insurans Siber tidak berbeza dengan insurans Kereta, Kebakaran, Banjir atau Nyawa. Ia ada apabila anda amat memerlukannya.

Setiap cadangan ini, kecuali insurans siber, terbina dalam produk dan perkhidmatan Ketua Pegawai Keselamatan Maklumat maya CyberHoot. Dengan CyberHoot, anda boleh mentadbir, melatih, menilai dan menguji pekerja anda. Lawati CyberHoot.com dan daftar untuk perkhidmatan kami hari ini. Sekurang-kurangnya terus belajar dengan mendaftar dalam surat berita Keselamatan Siber bulanan kami untuk mengikuti kemas kini keselamatan siber semasa.

Untuk mengetahui lebih lanjut tentang FIDO, tonton video pendek 2 minit ini:

Sumber:

Membaca tambahan:

Terma Berkaitan:

CyberHoot mempunyai beberapa sumber lain yang tersedia untuk kegunaan anda. Di bawah adalah pautan ke semua sumber kami, sila semaknya pada bila-bila masa anda suka:

Nota: Jika anda ingin melanggan surat berita kami, lawati mana-mana pautan di atas (selain infografik) dan masukkan alamat e-mel anda di sebelah kanan halaman, dan klik ' Hantar Surat Berita Saya'.