Biyometrik Kimlik Doğrulama Halkası Güç Kazanıyor

İşletmenizi bugün CyberHoot ile güvence altına alın!!!

Şimdi Üye Olun

Yeni şirket Token Ring (eski ağ token ring teknolojisi değil ), büyümesini ve yeni biyometrik kimlik doğrulama aracına olan talebi hızlandıracak C Serisi yatırım aldı. Token Ring, taktığınız gerçek bir yüzük şeklinde. FIDO2 desteğine sahip olan Token Ring, Token Ring Uygulaması kullanılarak kullanıcının telefonuyla eşleştirilebiliyor. Bu araç, Microsoft, Apple ve Google gibi sektör devleri tarafından desteklenen yeni nesil şifresiz kimlik doğrulama aracı olarak siber güvenlik alanında giderek daha fazla ilgi görüyor.

Token Yüzük

Token Ring, iki faktörlü kimlik doğrulama yöntemlerinin yarattığı zorlukları ortadan kaldırmayı hedefliyor . Mevcut 2FA yöntemleri, bir kullanıcıyı tanımlamak ve doğrulamak için kullanıcı adı ve şifreyi, kısa mesaj veya akıllı telefon kimlik doğrulama uygulamasından oluşturulan tek kullanımlık bir kodla birleştirir . Token Ring, takan kişinin basit bir hareketiyle kullanıcıları doğrulayarak bu zorlukları ortadan kaldırır. Kullanıcılar şifresiz giriş yapar ve cihazlarına manuel olarak giriş yapmaları gerekmez. Token Ring bunu, entegre parmak izi sensörü sayesinde gerçekleştirir ve yalnızca yüzüğün sahibini doğrular, başkasını değil.

Token Ring'ler, birçok teknolojiyi küçük bir halka cihazına sığdırıyor. Token Ring nasıl çalıştığını şöyle açıklıyor:

"Yüksek yoğunluklu lazerle kazınmış devre kartları, yonga seviyesindeki çip paketlemesi ve son derece optimize edilmiş düzeni, Token'ın 83 bileşeninin ve 3 anteninin 0.25 santimetreküplük bir alana sığmasını sağlıyor. Gelişmiş bir güç yönetim sistemi, 3 mikroişlemci, 3 otonom sensör ve 2 enerji tasarruflu radyoyu yöneterek 20 saate kadar pil ömrü sunuyor. Platform, EAL-5 sertifikalı Güvenli Öğe ve 508 dpi kapasitif dokunmatik parmak izi sensörü sayesinde banka düzeyinde kimlik doğrulaması sağlayarak güvenlik göz önünde bulundurularak tasarlandı."

Bu araç, FIDO'nun Parolasız Girişimi ile uyumlu görünse de , İki Faktörlü Kimlik Doğrulama (2FA) hizmetleriyle de kullanılabilecek gibi görünüyor . Biyometrik kimlik doğrulamanın 2FA araçlarıyla birlikte giderek daha fazla benimsenmesiyle birlikte, Token Ring de bu alanda büyümeyi hedefliyor. Bu ürünün ilginç bir yönü, şirketin vizyonunun bu yüzüğün hayatınızın neredeyse her alanında, her gün tüm gün boyunca takılmasını sağlamak olmasıdır. Kritik hesaplara giriş yapmanın yanı sıra, ürün ve hizmetler için ödeme yapmak (Apple Pay'e benzer şekilde), evinizi veya arabanızı kilitlemek/açmak veya bilgisayarınıza giriş yapmak için de kullanılabilir. Vizyonlarının daha fazlasını görmek için bu makalenin sonundaki videoyu izleyin.

Bu Şirketim İçin Ne Anlama Geliyor?

Token Ring, siber güvenlik alanında erken benimseyen şirketler için büyük bir bütçe gerektiren yeni bir teknolojidir. Tek bir yüzük yüzlerce dolara mal olabilir. Çoğu şirket için bir Token Ring veya benzeri bir şey, mantıklı olamayacak kadar pahalıdır. Ayrıca, her yeni teknolojide tespit edilmesi gereken hatalar ve geliştirilmesi gereken güvenlik önlemleri vardır. Örneğin, CyberHoot yüzüğün nabzınızı ölçüp ölçmediğini merak ediyor. Nabzınız yoksa yüzük yine de çalışır mı? Fiziksel güvenlik, MFA koruması gerektiren kritik hesaplara erişim için bir Token Ring kullanımını düşünen CyberHoot için kritik bir faktör haline geliyor. Suçlular kritik hesaplarımıza erişmek için parmak kesmeye karşı mı? Böylesine vizyon sahibi bir teknolojiyi benimsemeden önce bunun nasıl sonuçlanacağını bekleyip görmek istiyoruz.

Şirketinizin, kullanıcılarınızı ve sistemlerinizi güvence altına almak için alabileceği ve alması gereken, potansiyel fiziksel zarara yol açmadan çok daha düşük maliyetli birçok başka önlem var. Şirketinizin siber güvenlik duruşunu iyileştirmek için alabileceği uygun maliyetli önlemleri öğrenmek için okumaya devam edin. 

CyberHoot'un Minimum Temel Siber Güvenlik Önerileri

Aşağıdaki öneriler, sizin ve işletmenizin günlük olarak karşılaşabileceğiniz çeşitli tehditlere karşı güvende kalmanıza yardımcı olacaktır. Aşağıda listelenen tüm önerilere CyberHoot'un vCISO Programı geliştirme hizmetlerinden yararlanarak ulaşabilirsiniz.

1. Çalışanlarınızı politikalar ve prosedürlerle yönetin. En azından bir parola politikasına, kabul edilebilir kullanım politikasına, bilgi işleme politikasına ve yazılı bir bilgi güvenliği programına (WISP) ihtiyacınız var.
2. Çalışanlara, bu tür durumları nasıl tespit edecekleri ve bunlardan nasıl kaçınacakları konusunda eğitim verin kimlik avı saldırılarıÇalışanlarınıza daha özgüvenli, üretken ve güvende olmaları için ihtiyaç duydukları becerileri öğretmek amacıyla CyberHoot gibi bir Öğrenme Yönetim sistemi benimseyin.
3. Çalışanlarınızı kimlik avı saldırılarıyla test edin ve pratik yapın. CyberHoot'un kimlik avı testleri, işletmelerin çalışanlarını inandırıcı kimlik avı saldırılarıyla test etmelerine ve başarısız olanları telafi edici kimlik avı eğitimlerine dahil etmelerine olanak tanır.
4. Kritik siber güvenlik teknolojilerini devreye alın: iki faktörlü kimlik doğrulama Tüm kritik hesaplarda. E-posta SPAM filtrelemesini etkinleştirin, yedeklemeleri doğrulayın ve DNS korumasını dağıtın. antivirüsve tüm uç noktalarınızda kötü amaçlı yazılımlara karşı koruma.
5. Evden çalışma döneminin yaşandığı bu modern dönemde, ağınıza bağlanan kişisel cihazlarınızı yönetirken güvenliklerini doğruladığınızdan (yama, virüsten koruma, DNS korumaları) veya kullanımlarını tamamen yasakladığınızdan emin olun.
6. Son 2 yıldır üçüncü bir tarafça risk değerlendirmesi yaptırmadıysanız, hemen yaptırmalısınız. Kuruluşunuzda bir risk yönetimi çerçevesi oluşturmak, sınırlı zamanınız ve paranızla en büyük risklerinizi ele almak için kritik öneme sahiptir.
7. Felaket gibi bir durumda sizi korumak için Siber Sigorta satın alın. Siber Sigorta, Araba, Yangın, Sel veya Hayat sigortasından farklı değildir. En çok ihtiyaç duyduğunuz anda yanınızdadır.

Siber sigorta hariç, bu önerilerin her biri CyberHoot'un ürün ve sanal Bilgi Güvenliği Yöneticisi hizmetlerine entegre edilmiştir. CyberHoot ile çalışanlarınızı yönetebilir, eğitebilir, değerlendirebilir ve test edebilirsiniz. CyberHoot.com adresini ziyaret edin ve hizmetlerimize bugün kaydolun. En azından , güncel siber güvenlik gelişmelerinden haberdar olmak için aylık Siber Güvenlik bültenlerimize kaydolarak öğrenmeye devam edin .

Token Ring'in nasıl çalıştığını görmek için 1 dakikalık kısa videolarını izleyin:

https://www.youtube.com/watch?v=hhvNr3nJ2OA

kaynaklar:

Token Yüzük

SecurityWeek

Ek Okumalar: 

FIDO'nun Şifresiz Oturum Açma Özelliği

Evrensel Kimlik Doğrulama Çerçevesi (UAF)