Anel de autenticação biométrica ganhando força

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Inscreva-se para assistir

A Token Ring, uma nova empresa (não a antiga tecnologia de anel de token de rede ), acaba de receber um investimento da Série C que acelerará o crescimento e a demanda por sua nova ferramenta de autenticação biométrica – um anel que você usa no corpo. O Token Ring oferece suporte ao FIDO2 e pode ser pareado com o celular do usuário por meio do aplicativo Token Ring. A ferramenta está ganhando força na área de cibersegurança como uma solução de autenticação sem senha de última geração, com o apoio de gigantes do setor como Microsoft, Apple e Google.

Token Ring

O Token Ring visa eliminar a complexidade dos métodos de autenticação de dois fatores . Os métodos atuais de 2FA combinam um nome de usuário e senha com um código de acesso único gerado por mensagem de texto ou aplicativo de autenticação de smartphone para identificar e autenticar um usuário. O Token Ring elimina esses desafios autenticando os usuários com um simples gesto da pessoa que o usa. Os usuários fazem login sem senha e nunca precisam acessar seus dispositivos manualmente. O Token Ring consegue isso por meio de seu sensor de impressão digital integrado, garantindo que a autenticação seja feita apenas com o dono do anel.

Os Token Rings reúnem muita tecnologia em um pequeno dispositivo em forma de anel. A Token Ring explica como funciona:

Placas de circuito de alta densidade gravadas a laser, encapsulamento de chips em nível de wafer e um layout altamente otimizado permitem que os 83 componentes e as 3 antenas do Token caibam em um espaço de 0.25 centímetro cúbico. Um sistema avançado de gerenciamento de energia orquestra 3 microprocessadores, 3 sensores autônomos e 2 rádios com eficiência energética para fornecer até 20 horas de duração da bateria. A plataforma foi projetada com foco na segurança, oferecendo autenticação de nível bancário graças a um Secure Element com certificação EAL-5 e um sensor de impressão digital capacitivo de 508 dpi.

Embora a ferramenta pareça estar alinhada com a iniciativa Passwordless da FIDO , tudo indica que também poderá ser usada com serviços de autenticação de dois fatores (2FA) . Com a crescente adoção da autenticação biométrica em conjunto com ferramentas de 2FA, a Token Ring busca expandir também nesse segmento. Um aspecto interessante deste produto é que a visão da empresa é que o anel seja usado em praticamente todos os aspectos da vida, o tempo todo. Além de permitir o acesso a contas importantes, ele poderá ser usado para pagar por produtos e serviços (similar ao Apple Pay), trancar/destrancar a casa ou o carro, ou acessar o computador. Assista ao vídeo no final deste artigo para saber mais sobre essa visão.

O que isso significa para minha empresa?

O Token Ring é uma tecnologia emergente para um grande orçamento de segurança cibernética em empresas pioneiras. Um anel pode custar centenas de dólares. Para a maioria das empresas, um Token Ring, ou algo similar, é caro demais para fazer sentido. Além disso, com qualquer nova tecnologia, certamente há bugs a serem identificados e medidas de segurança a serem elaboradas. Por exemplo, a CyberHoot se pergunta se o anel mede sua pulsação. Se você não tem pulsação, o anel ainda funciona? A segurança física se torna um fator crítico para a CyberHoot, considerando o uso de um Token Ring para acesso a contas críticas que exigem proteção MFA. Os criminosos são contra cortar dedos para obter acesso às nossas contas críticas? Gostaríamos de esperar para ver como isso se desenrola antes de adotar uma tecnologia tão visionária.

Há muitas outras ações que sua empresa pode e deve tomar para ajudar a proteger seus usuários e sistemas, que custam bem menos, sem o potencial dano físico que podem causar. Continue lendo para saber quais ações econômicas sua empresa pode tomar para melhorar sua postura em segurança cibernética. 

Recomendações mínimas essenciais de segurança cibernética da CyberHoot

As recomendações a seguir ajudarão você e sua empresa a se manterem seguros contra as diversas ameaças que podem surgir no dia a dia. Todas as sugestões listadas abaixo podem ser obtidas ao contratar os serviços de desenvolvimento do Programa vCISO da CyberHoot.

1. Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.
2. Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.
3. Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.
4. Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups e implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.
5. Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS) ou proibindo seu uso completamente.
6. Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.
7. Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

Cada uma dessas recomendações, com exceção do seguro cibernético, está integrada ao produto e aos serviços de Diretor de Segurança da Informação (CISO) virtual da CyberHoot. Com a CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades na área.

Para ver como o Token Ring funciona em ação, assista ao breve vídeo de 1 minuto:

https://www.youtube.com/watch?v=hhvNr3nJ2OA

Fontes:

Token Ring

SecurityWeek

Leituras adicionais: 

Logins sem senha da FIDO

Estrutura de Autenticação Universal (UAF)