Biometrisk autentiseringsring får fotfeste

5. juli 2022 | Blogg Biometrisk autentiseringsring får fotfeste


token ring-autentisering

Sikre bedriften din med CyberHoot i dag!!!


Registrer deg nå

Token Ring, det nye selskapet (ikke den gamle nettverksteknologien for token ring ), har nettopp mottatt en serie C-investering som vil akselerere veksten og etterspørselen etter deres nye biometriske autentiseringsverktøy – en bokstavelig talt ring du bruker. Token Ring har FIDO2- støtte og kan kobles til en brukers telefon ved hjelp av Token Ring-appen. Verktøyet får stadig mer fotfeste innen cybersikkerhet som et neste generasjons passordløst autentiseringsverktøy støttet av bransjegigantene Microsoft, Apple og Google.

Token Ring

Token Ring har som mål å eliminere friksjonen med tofaktorautentiseringsmetoder . Nåværende 2FA-metoder kombinerer et brukernavn og passord med en engangskode generert fra en tekstmelding eller smarttelefonautentiseringsapp for å identifisere og autentisere en bruker. Token Ring eliminerer disse utfordringene ved å autentisere brukere med en enkel bevegelse fra personen som bruker den. Brukere logger seg inn uten passord og trenger aldri å logge på enhetene sine manuelt. Token Ring oppnår dette gjennom den integrerte fingeravtrykkssensoren som sikrer at den autentiserer eieren av ringen og ingen andre.

Token Rings pakker mye teknologi inn i en liten ringenhet. Token Ring forklarer hvordan det fungerer:

«Laseretsede kretskort med høy tetthet, pakking av chip på wafernivå og et svært optimalisert oppsett gjør at Tokens 83 komponenter og 3 antenner får plass på et område på 0.25 kubikkcentimeter. Et avansert strømstyringssystem orkestrerer 3 mikroprosessorer, 3 autonome sensorer og 2 energieffektive radioer for å levere opptil 20 timers batterilevetid. Plattformen er designet med sikkerhet i tankene, og leverer autentisering på banknivå takket være et EAL-5-sertifisert Secure Element og en 508 dpi kapasitiv berøringsfingeravtrykkssensor.»

Selv om verktøyet ser ut til å være i tråd med FIDOs passordløse initiativ , ser det ut til at det også vil kunne brukes med tofaktorautentisering (2FA) -tjenester. Med den økende bruken av biometrisk autentisering i samspill med 2FA-verktøy, ønsker Token Ring å vokse også på dette området. Et interessant aspekt ved dette produktet er at selskapets visjon er å bruke denne ringen i nesten alle aspekter av livet ditt, og at du bruker den hele dagen, hver dag. I tillegg til å logge på viktige kontoer, kan den brukes til å betale for produkter og tjenester (ligner på Apple Pay), låse opp/opplåse huset eller bilen din, eller logge på datamaskinen din. Se videoen på slutten av denne artikkelen for å se mer av visjonen deres.

Hva betyr dette for bedriften min?

Token Ring er en ny teknologi for et stort cybersikkerhetsbudsjett i selskaper som er tidlig ute med å bruke den. Én ring kan koste hundrevis av dollar. For de fleste selskaper er en Token Ring, eller noe lignende, for dyrt til at det gir mening. I tillegg er det med all ny teknologi absolutt feil som må identifiseres og sikkerhetstiltak som må utarbeides. For eksempel lurer CyberHoot på om ringen måler pulsen din? Fungerer ringen fortsatt hvis du ikke har puls? Fysisk sikkerhet blir en kritisk faktor for CyberHoot, med tanke på bruken av en Token Ring for tilgang til kritiske kontoer som krever MFA-beskyttelse. Er kriminelle imot å kutte av fingrene for å få tilgang til våre kritiske kontoer? Vi vil gjerne vente og se hvordan dette utspiller seg før vi tar i bruk en slik visjonær teknologi.

Det finnes mange andre tiltak bedriften din kan og bør iverksette for å sikre brukerne og systemene dine, noe som koster mye mindre uten den potensielle fysiske skaden de kan påføre. Fortsett å lese for å lære hvilke kostnadseffektive tiltak bedriften din kan iverksette for å forbedre sin cybersikkerhetsposisjon. 

CyberHoots minimumsanbefalinger for viktig nettsikkerhet

Følgende anbefalinger vil hjelpe deg og bedriften din med å holde seg sikre mot de ulike truslene dere kan møte daglig. Alle forslagene nedenfor kan oppnås ved å leie CyberHoots vCISO-programutviklingstjenester.

  1. Styr ansatte med retningslinjer og prosedyrer. Du trenger som et minimum en passordpolicy, en policy for akseptabel bruk, en policy for informasjonshåndtering og et skriftlig informasjonssikkerhetsprogram (WISP).
  2. Lær opp ansatte i hvordan de kan oppdage og unngå phishing-angrepTa i bruk et læringsplattform som CyberHoot for å lære de ansatte ferdighetene de trenger for å bli mer selvsikre, produktive og sikre.
  3. Test ansatte med phishing-angrep for å øve. CyberHoots phishing-testing lar bedrifter teste ansatte med troverdige phishing-angrep og gi de som mislykkes opplæring i korrigerende phishing.
  4. Implementer kritisk cybersikkerhetsteknologi, inkludert tofaktorautentisering på alle kritiske kontoer. Aktiver filtrering av søppelpost i e-post, valider sikkerhetskopier og distribuer DNS-beskyttelse, antivirusog anti-skadelig programvare på alle endepunktene dine.
  5. I den moderne hjemmekontor-æraen bør du sørge for at du administrerer personlige enheter som kobler seg til nettverket ditt ved å validere sikkerheten deres (oppdateringer, antivirus, DNS-beskyttelse) eller forby bruken av dem fullstendig.
  6. Hvis du ikke har hatt en risikovurdering fra en tredjepart de siste to årene, bør du ha en nå. Å etablere et rammeverk for risikostyring i organisasjonen din er avgjørende for å håndtere de mest alvorlige risikoene dine med begrenset tid og penger.
  7. Kjøp cyberforsikring for å beskytte deg i en katastrofal situasjon med ulykke. Cyberforsikring er ikke annerledes enn bil-, brann-, flom- eller livsforsikring. Den er der når du trenger den som mest.

Hver av disse anbefalingene, med unntak av cyberforsikring, er innebygd i CyberHoots produkt og virtuelle Chief Information Security Officer-tjenester. Med CyberHoot kan du styre, lære opp, vurdere og teste dine ansatte. Besøk CyberHoot.com og registrer deg for tjenestene våre i dag. Fortsett i det minste å lære ved å registrere deg for våre månedlige nyhetsbrev om cybersikkerhet for å holde deg oppdatert på aktuelle oppdateringer om cybersikkerhet.

For å se hvordan Token Ring fungerer i aksjon, se den korte videoen på 1 minutt:

https://www.youtube.com/watch?v=hhvNr3nJ2OA

kilder:

Token Ring

SecurityWeek

Ytterligere lesninger: 

FIDOs passordløse pålogginger

Universelt autentiseringsrammeverk (UAF)

Siste blogger

Hold deg skarp med det siste sikkerhetsinnsikt

Oppdag og del de nyeste trendene, tipsene og beste praksisene innen cybersikkerhet – i tillegg til nye trusler du bør se opp for.

Falske kryptolommebokutvidelser har nådd Firefox. Slik holder du nettleseren din ren.

Falske kryptolommebokutvidelser har nådd Firefox. Slik holder du nettleseren din ren.

Forfatter: Katie Boquetti | Leder: Craig Taylor Leder av Craig Taylor: Selv før Claude Code laget...

Les mer
Corp MDM: Den falske jobbappen som ville lese tekstmeldingene dine

Corp MDM: Den falske jobbappen som ville lese tekstmeldingene dine

Forfatter: Katie Boquetti | Lederartikkel: Craig Taylor Lederartikkel av Craig Taylor: Vi har visst det en stund her...

Les mer
Falske ChatGPT-hjelpere sprer skadelig programvare. Slik oppdager du dem.

Falske ChatGPT-hjelpere sprer skadelig programvare. Slik oppdager du dem.

Forfatter: Katie Boquetti | Lederartikkel: Craig Taylor Lederartikkel av Craig Taylor: En CAPTCHA skal teste om...

Les mer