Mabilis na Pagkakakilanlan Online (FIDO)

I-secure ang iyong negosyo sa CyberHoot Ngayon!!!

Mag-sign Up Ngayon

Ang Fast Identity Online (FIDO) ay isang hanay ng mga detalye ng seguridad ng teknolohiya para sa matibay na pagpapatotoo. Ang FIDO ay binuo ng FIDO Alliance , isang non-profit na organisasyon na naglalayong gawing pamantayan ang pagpapatotoo sa mga layer ng kliyente at protocol. Sinusuportahan ng mga detalye ng FIDO ang Two-Factor Authentication (2FA) at public-key cryptography . Hindi tulad ng mga database ng password, ang FIDO ay nag-iimbak ng Personally-Identifying Information (PII), tulad ng biometric authentication data, nang lokal sa device ng user upang protektahan ito.

Ang lokal na imbakan ng FIDO ng biometrics at iba pang personal na pagkakakilanlan ay inilaan upang maibsan ang mga alalahanin ng gumagamit tungkol sa personal na data na nakaimbak sa isang panlabas na server sa cloud. Sa pamamagitan ng pag-abstract ng implementasyon ng protocol gamit ang Application Programming Interfaces (APIs) , binabawasan din ng FIDO ang trabahong kinakailangan para sa mga developer upang lumikha ng mga secure na login para sa mga mobile client na nagpapatakbo ng iba't ibang Operating System (OS) sa iba't ibang uri ng hardware.

Sinusuportahan ng FIDO ang Universal Authentication Framework (UAF) at ang Universal Second Factor (U2F) protocols. Gamit ang UAF, ang client device ay lumilikha ng isang bagong pares ng key habang nagpaparehistro sa isang online service at pinapanatili ang private key ; ang public key ay nakarehistro sa online service. Sa panahon ng authentication , pinapatunayan ng client device ang pagmamay-ari ng private key sa serbisyo sa pamamagitan ng pagpirma sa isang hamon, na kinabibilangan ng isang user-friendly na pangunahing aksyon ng authentication factor tulad ng pagbibigay ng fingerprint, pagpasok ng PIN, pagkuha ng selfie, o pagsasalita sa isang mikropono.

Sa U2F, ang pagpapatotoo ay nangangailangan ng isang malakas na pangalawang salik tulad ng isang Near Field Communication (NFC) tap o USB security token. Sasabihan ang user na ipasok at hawakan ang kanilang personal na U2F device habang nagla-login. Ang FIDO-enabled device ng user ay lilikha ng isang bagong pares ng key, at ang pampublikong key ay ibabahagi sa online service at iuugnay sa account ng user. Pagkatapos ay maaaring patunayan ng serbisyo ang user sa pamamagitan ng paghiling na pumirma ang rehistradong device ng isang hamon gamit ang private key.

Ano ang ibig sabihin nito para sa isang SMB o MSP?

Nangangahulugan ito na dapat mong ipagpatuloy ang pagsunod sa mga rekomendasyon ng CyberHoot tungkol sa cybersecurity at mga proseso ng pagpapatotoo hanggang sa ang mga walang password na opsyon na ito ay maging malawak na magagamit, nasubok. at pangkalahatang tinatanggap. Hanggang sa panahong iyon, nangangailangan ng 14 na character, hindi kumplikado, at hindi nag-e-expire na mga password, na naka-imbak sa isang tagapamahala ng password, na protektado mismo ng malakas na two-factor na pagpapatotoo. Higit pa sa mga password, inirerekomenda ng CyberHoot ang mga sumusunod na minimum na mahahalagang rekomendasyon sa cybersecurity. 

Ang Minimum na Mahahalagang Rekomendasyon sa Cybersecurity ng CyberHoot

Ang mga sumusunod na rekomendasyon ay makakatulong sa iyo at sa iyong negosyo na manatiling ligtas laban sa iba't ibang banta na maaaring kaharapin mo sa araw-araw. Lahat ng mga mungkahing nakalista sa ibaba ay makukuha sa pamamagitan ng pagkuha ng mga serbisyo sa pagbuo ng vCISO Program ng CyberHoot.

1. Pamahalaan ang mga empleyado na may mga patakaran at pamamaraan. Kailangan mo ng isang patakaran sa password, isang katanggap-tanggap na patakaran sa paggamit, isang patakaran sa pangangasiwa ng impormasyon, at isang nakasulat na programa sa seguridad ng impormasyon (WISP) sa pinakamababa.
2. Sanayin ang mga empleyado kung paano makita at iwasan atake ng phishing. Mag-adopt ng Learning Management system tulad ng CyberHoot para ituro sa mga empleyado ang mga kasanayang kailangan nila para maging mas kumpiyansa, produktibo, at secure.
3. Subukan ang mga empleyado sa mga pag-atake ng Phishing upang magsanay. Ang pagsubok sa Phish ng CyberHoot ay nagbibigay-daan sa mga negosyo na subukan ang mga empleyado ng mga mapagkakatiwalaang pag-atake ng phishing at ilagay ang mga nabigo sa remedial na pagsasanay sa phish.
4. I-deploy ang kritikal na teknolohiya sa cybersecurity kasama ang dalawang-factor na pagpapatotoo sa lahat ng kritikal na account. Paganahin ang pag-filter ng SPAM ng email, patunayan ang mga backup, at i-deploy ang proteksyon ng DNS, antivirus, at anti-malware sa lahat ng iyong endpoint.
5. Sa modernong panahon ng Work-from-Home, tiyaking pinamamahalaan mo ang mga personal na device na kumokonekta sa iyong network sa pamamagitan ng pagpapatunay ng kanilang seguridad (pag-patch, antivirus, mga proteksyon sa DNS) o ganap na pagbabawal sa paggamit ng mga ito.
6. Kung hindi ka pa nagkaroon ng risk assessment ng isang 3rd party sa nakalipas na 2 taon, dapat ay mayroon ka na ngayon. Ang pagtatatag ng isang balangkas ng pamamahala sa peligro sa iyong organisasyon ay mahalaga sa pagtugon sa iyong mga pinakamatinding panganib sa iyong limitadong oras at pera.
7. Bumili ng Cyber-Insurance para protektahan ka sa isang sitwasyon ng kabiguan. Ang Cyber-Insurance ay walang pinagkaiba sa Car, Fire, Flood, o Life insurance. Nandiyan kapag kailangan mo ito.

Ang bawat isa sa mga rekomendasyong ito, maliban sa cyber-insurance, ay nakapaloob sa mga serbisyo ng produkto at virtual na Chief Information Security Officer ng CyberHoot. Gamit ang CyberHoot, maaari mong pamahalaan, sanayin, tasahin, at subukan ang iyong mga empleyado. Bisitahin ang CyberHoot.com at mag-sign up para sa aming mga serbisyo ngayon. Kahit papaano ay patuloy na matuto sa pamamagitan ng pag-enroll sa aming buwanang mga newsletter ng Cybersecurity upang manatiling updated sa mga kasalukuyang update sa cybersecurity.

Upang matuto nang higit pa tungkol sa FIDO, panoorin ang maikling 2 minutong video na ito:

Pinagmumulan: 

TechTarget

Alyansa ng FIDO

Karagdagang Reading:

Mga Sign-In na Walang Password ng FIDO

Mga Kaugnay na Tuntunin:

Dalawang-Factor Authentication 

OAuth

Single Sign-On (SSO)

Ang CyberHoot ay may ilang iba pang mapagkukunan na magagamit para sa iyong paggamit. Nasa ibaba ang mga link sa lahat ng aming mapagkukunan, huwag mag-atubiling tingnan ang mga ito kahit kailan mo gusto: 

• Blog
• Cybrary (Cyber ​​Library)
• infographics
• Newsletter
• Press Releases
• Mga Video sa Pagtuturo (Paano) – lubhang kapaki-pakinabang para sa aming mga SuperUsers!

Paalala: Kung nais mong mag-subscribe sa aming newsletter, bisitahin ang anumang link sa itaas (maliban sa mga infographic) at ilagay ang iyong email address sa kanang bahagi ng pahina, at i-click ang ' Padalhan Ako ng mga Newsletter'.