Identidade Rápida Online (FIDO)

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Fast Identity Online (FIDO) é um conjunto de especificações de segurança tecnológica para autenticação forte. O FIDO é desenvolvido pela FIDO Alliance , uma organização sem fins lucrativos que busca padronizar a autenticação nas camadas do cliente e do protocolo. As especificações do FIDO suportam autenticação de dois fatores (2FA) e criptografia de chave pública . Ao contrário dos bancos de dados de senhas, o FIDO armazena informações de identificação pessoal (PII), como dados biométricos de autenticação , localmente no dispositivo do usuário para protegê-las.

O armazenamento local de dados biométricos e outras informações de identificação pessoal pelo FIDO visa tranquilizar os usuários em relação à segurança de seus dados pessoais armazenados em servidores externos na nuvem. Ao abstrair a implementação do protocolo com APIs (Interfaces de Programação de Aplicativos) , o FIDO também reduz o trabalho necessário para que os desenvolvedores criem logins seguros para dispositivos móveis que executam diferentes sistemas operacionais em diferentes tipos de hardware.

O FIDO suporta os protocolos Universal Authentication Framework (UAF) e Universal Second Factor (U2F). Com o UAF, o dispositivo cliente cria um novo par de chaves durante o registro em um serviço online e retém a chave privada ; a chave pública é registrada no serviço online. Durante a autenticação , o dispositivo cliente comprova a posse da chave privada ao serviço, assinando um desafio, que envolve uma ação de autenticação primária fácil de usar, como fornecer uma impressão digital, inserir um PIN, tirar uma selfie ou falar em um microfone.

Com o U2F, a autenticação requer um segundo fator forte, como um dispositivo NFC (Near Field Communication) ou um token de segurança USB. O usuário é solicitado a inserir e encostar seu dispositivo U2F pessoal durante o login. O dispositivo do usuário, compatível com FIDO, cria um novo par de chaves, e a chave pública é compartilhada com o serviço online e associada à conta do usuário. O serviço pode então autenticar o usuário solicitando que o dispositivo registrado assine um desafio com a chave privada.

O que isso significa para uma PME ou MSP?

Isso significa que você deve continuar seguindo as recomendações da CyberHoot sobre segurança cibernética e processos de autenticação até que essas opções sem senha se tornem amplamente disponíveis, testadas e aceitas. Até lá, exija senhas de 14 caracteres, não complexas e que não expirem, armazenadas em um gerenciador de senhas, protegido por autenticação forte de dois fatores. Além das senhas, a CyberHoot recomenda as seguintes recomendações mínimas essenciais de segurança cibernética.

Recomendações mínimas essenciais de segurança cibernética da CyberHoot

As recomendações a seguir ajudarão você e sua empresa a se manterem seguros contra as diversas ameaças que podem surgir no dia a dia. Todas as sugestões listadas abaixo podem ser obtidas ao contratar os serviços de desenvolvimento do Programa vCISO da CyberHoot.

Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.

Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.

Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.

Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups e implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.

Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS) ou proibindo seu uso completamente.

Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.

Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

Cada uma dessas recomendações, com exceção do seguro cibernético, está integrada ao produto e aos serviços de Diretor de Segurança da Informação (CISO) virtual da CyberHoot. Com a CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades na área.

Para saber mais sobre FIDO, assista a este breve vídeo de 2 minutos:

Fontes:

Leitura Adicional:

Termos relacionados:

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser:

Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".