Estrutura de Autenticação Universal (UAF)

Proteja seu negócio com a CyberHoot hoje mesmo!!!

O Universal Authentication Framework (UAF) é um padrão de autenticação criado pela FIDO Alliance . No UAF, um usuário que se autentica em um serviço ou solução utiliza um ou mais fatores de segurança em seus dispositivos (geralmente um celular) para liberar uma chave privada que é usada para assinar um desafio emitido pelo servidor FIDO UAF . O mecanismo de verificação do usuário no próprio dispositivo pode ser biométrico , baseado em conhecimento ou baseado em posse para desbloquear a chave privada.

Isto é essencialmente o que Autenticação de dois fatores (2FA) ou seja, onde ele usa dois fatores de identificação para autenticar um usuário. 2FA usa dois dos seguintes identifiers:

Algo que você sabe – Geralmente uma senha para sua conta.

Algo que você tem – Como um celular com um código de autenticação temporário.

Algo que você é – como sua impressão digital ou reconhecimento facial.

O FIDO UAF também contém estruturas e especificações para a criação e configuração de diferentes políticas de autenticação, bem como verificação de transações, onde a chave privada no dispositivo do cliente é usada para assinar diversos dados de transação. Isso pode incluir valores de transações financeiras, de forma que as informações não possam ser adulteradas (verificando a integridade dos dados ) caso sejam interceptadas. Esse padrão é utilizado por organizações globais para aprimorar a segurança e a experiência do usuário, tanto para consumidores quanto para seus funcionários.

Em junho de 2022, esse padrão e as iniciativas FIDOs ainda não foram amplamente aceitos e testados. Leia abaixo as recomendações da CyberHoot sobre autenticação de usuários.

O que isso significa para uma PME?

Isso significa que você deve continuar seguindo as recomendações da CyberHoot sobre segurança cibernética e processos de autenticação até que essas opções sem senha se tornem amplamente disponíveis, testadas e aceitas. Até lá, exija senhas de 14 caracteres, não complexas e que não expirem, armazenadas em um gerenciador de senhas, que por sua vez seja protegido por autenticação forte de dois fatores, para abrir o cofre de senhas. Mesmo quando FIDO e UAF se tornarem mais comuns, as PMEs continuarão a ter contas não vinculadas a esses serviços de autenticação, portanto, seus esforços para adotar as recomendações da CyberHoot serão úteis por muitos anos.

Além das senhas, a CyberHoot também recomenda as seguintes práticas mínimas essenciais de segurança cibernética para criar um programa de segurança cibernética robusto e com defesa profunda.

Recomendações mínimas essenciais de segurança cibernética da CyberHoot

As recomendações a seguir ajudarão você e sua empresa a se manterem seguros contra as diversas ameaças que podem surgir no dia a dia. Todas as sugestões listadas abaixo podem ser obtidas ao contratar os serviços de desenvolvimento do Programa vCISO da CyberHoot.

Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.

Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.

Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.

Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups e implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.

Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS) ou proibindo seu uso completamente.

Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.

Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

Cada uma dessas recomendações, com exceção do seguro cibernético, está integrada ao produto e aos serviços de Diretor de Segurança da Informação (CISO) virtual da CyberHoot. Com a CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades na área.

Fontes:

Leitura Adicional:

Termos relacionados:

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser:

Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".