Rýchla online identita (FIDO)

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!!!

Lokálne ukladanie biometrických údajov a iných osobných identifikačných údajov spoločnosťou FIDO má zmierniť obavy používateľov o osobné údaje uložené na externom serveri v cloude. Abstrahovaním implementácie protokolu pomocou rozhraní API (Application Programming Interfaces) spoločnosť FIDO tiež znižuje prácu potrebnú pre vývojárov pri vytváraní bezpečných prihlásení pre mobilných klientov s rôznymi operačnými systémami (OS) na rôznych typoch hardvéru.

FIDO podporuje protokoly Universal Authentication Framework (UAF) a Universal Second Factor (U2F). Pri UAF klientske zariadenie vytvorí nový pár kľúčov počas registrácie v online službe a ponechá si súkromný kľúč ; verejný kľúč je zaregistrovaný v online službe. Počas autentifikácie klientske zariadenie preukáže vlastníctvo súkromného kľúča službe podpísaním výzvy, ktorá zahŕňa užívateľsky prívetivú akciu primárneho autentifikačného faktora, ako je poskytnutie odtlačku prsta, zadanie PIN kódu, vytvorenie selfie alebo hovorenie do mikrofónu.

Pri overovaní U2F vyžaduje autentifikácia silný druhý faktor, ako je napríklad priloženie pomocou technológie Near Field Communication (NFC) alebo bezpečnostný token USB. Používateľ je počas prihlásenia vyzvaný na vloženie a priloženie svojho osobného zariadenia U2F. Zariadenie používateľa s podporou FIDO vytvorí nový pár kľúčov a verejný kľúč sa zdieľa s online službou a priradí sa k používateľskému účtu. Služba potom môže overiť používateľa tak, že požiada registrované zariadenie, aby podpísalo výzvu so súkromným kľúčom.

Čo to znamená pre malé a stredné podniky alebo poskytovateľa spravovaných služieb (MSP)?

To znamená, že by ste mali naďalej dodržiavať odporúčania spoločnosti CyberHoot týkajúce sa kybernetickej bezpečnosti a procesov autentifikácie, kým sa tieto možnosti bez hesla nestanú široko dostupnými, otestovanými a všeobecne akceptovanými. Dovtedy sa vyžadujú 14-miestne, nekomplexné a neexpirujúce heslá uložené v správcovi hesiel, ktorý je sám chránený silným dvojfaktorovým overovaním. Okrem hesiel spoločnosť CyberHoot odporúča nasledujúce minimálne základné odporúčania týkajúce sa kybernetickej bezpečnosti.

Minimálne základné odporúčania CyberHoot pre kybernetickú bezpečnosť

Nasledujúce odporúčania pomôžu vám a vašej firme zostať v bezpečí pred rôznymi hrozbami, ktorým môžete čeliť denne. Všetky nižšie uvedené návrhy môžete získať najatím služieb vývoja programu vCISO od spoločnosti CyberHoot.

Riaďte zamestnancov pomocou zásad a postupov. Potrebujete minimálne zásady pre heslá, zásady prijateľného používania, zásady pre manipuláciu s informáciami a písomný program informačnej bezpečnosti (WISP).

Školte zamestnancov, ako ich rozpoznať a vyhnúť sa im phishingové útokyZaveďte systém riadenia vzdelávania, ako je CyberHoot, aby ste zamestnancov naučili zručnosti, ktoré potrebujú, aby boli sebavedomejší, produktívnejší a bezpečnejší.

Otestujte zamestnancov phishingovými útokmi na precvičenie. Phishingové testovanie od CyberHoot umožňuje firmám otestovať zamestnancov uveriteľnými phishingovými útokmi a zaradiť tých, ktorí zlyhajú, do nápravného phishingového školenia.

Nasadiť kritické technológie kybernetickej bezpečnosti vrátane dvojfaktorová autentizácie na všetkých kritických účtoch. Povoľte filtrovanie nevyžiadanej pošty v e-mailoch, overte zálohy a nasaďte ochranu DNS, antivírusa antivírusový softvér na všetkých vašich koncových bodoch.

V modernej ére práce z domu sa uistite, že spravujete osobné zariadenia pripájané k vašej sieti overením ich zabezpečenia (záplaty, antivírus, ochrana DNS) alebo úplným zákazom ich používania.

Ak ste v posledných dvoch rokoch neabsolvovali posúdenie rizík treťou stranou, mali by ste ho mať teraz. Zavedenie rámca riadenia rizík vo vašej organizácii je kľúčové pre riešenie najzávažnejších rizík s obmedzeným časom a peniazmi.

Kúpte si kybernetické poistenie, ktoré vás ochráni v prípade katastrofického zlyhania. Kybernetické poistenie sa nelíši od poistenia auta, požiaru, povodne alebo života. Je tu, keď ho najviac potrebujete.

Každé z týchto odporúčaní, okrem kybernetického poistenia, je zabudované do produktov a virtuálnych služieb riaditeľa informačnej bezpečnosti spoločnosti CyberHoot. So spoločnosťou CyberHoot môžete riadiť, školiť, hodnotiť a testovať svojich zamestnancov. Navštívte stránku CyberHoot.com a zaregistrujte sa na odber našich služieb ešte dnes. Minimálne sa naďalej vzdelávajte prihlásením sa na odber našich mesačných bulletinov o kybernetickej bezpečnosti , aby ste boli informovaní o aktuálnych aktualizáciách kybernetickej bezpečnosti.

Ak sa chcete dozvedieť viac o FIDO, pozrite si toto krátke 2-minútové video:

Zdroje:

Ďalšie čítanie:

Súvisiace podmienky:

CyberHoot má k dispozícii aj niekoľko ďalších zdrojov, ktoré môžete použiť. Nižšie sú uvedené odkazy na všetky naše zdroje, neváhajte si ich kedykoľvek pozrieť:

Poznámka: Ak sa chcete prihlásiť na odber nášho newslettera, kliknite na ktorýkoľvek z vyššie uvedených odkazov (okrem infografiky), zadajte svoju e-mailovú adresu na pravej strane stránky a kliknite na tlačidlo „ Posielať newslettery“.