Hızlı Çevrimiçi Kimlik (FIDO)

İşletmenizi bugün CyberHoot ile güvence altına alın!!!

FIDO'nun biyometrik verileri ve diğer kişisel kimlik bilgilerini yerel olarak depolaması, kullanıcıların kişisel verilerinin bulutta harici bir sunucuda saklanmasıyla ilgili endişelerini gidermeyi amaçlamaktadır. Protokol uygulamasını Uygulama Programlama Arayüzleri (API'ler) ile soyutlayarak , FIDO ayrıca geliştiricilerin farklı işletim sistemlerinde (OS) ve farklı donanım türlerinde çalışan mobil istemciler için güvenli oturum açma işlemleri oluşturmak için gereken iş yükünü de azaltır.

FIDO, Evrensel Kimlik Doğrulama Çerçevesi (UAF) ve Evrensel İkinci Faktör (U2F) protokollerini destekler. UAF ile istemci cihaz, çevrimiçi bir hizmete kayıt sırasında yeni bir anahtar çifti oluşturur ve özel anahtarı saklar ; genel anahtar ise çevrimiçi hizmete kaydedilir. Kimlik doğrulama sırasında , istemci cihaz, parmak izi verme, PIN girme, özçekim yapma veya mikrofona konuşma gibi kullanıcı dostu birincil kimlik doğrulama faktörü eylemini içeren bir doğrulama belgesi imzalayarak özel anahtarın kendisine ait olduğunu hizmete kanıtlar.

U2F ile kimlik doğrulama, Yakın Alan İletişimi (NFC) sensörü veya USB güvenlik belirteci gibi güçlü bir ikinci faktör gerektirir . Kullanıcıdan oturum açma sırasında kişisel U2F cihazını takması ve dokunması istenir. Kullanıcının FIDO özellikli cihazı yeni bir anahtar çifti oluşturur ve genel anahtar çevrimiçi hizmetle paylaşılır ve kullanıcının hesabıyla ilişkilendirilir. Hizmet daha sonra kayıtlı cihazın özel anahtarla bir doğrulama işlemi imzalamasını isteyerek kullanıcının kimliğini doğrulayabilir.

Bu bir KOBİ veya MSP için ne anlama geliyor?

Bu, bu parolasız seçenekler yaygın olarak kullanılabilir, test edilebilir ve genel kabul görene kadar CyberHoot'un siber güvenlik ve kimlik doğrulama süreçleriyle ilgili önerilerini izlemeye devam etmeniz gerektiği anlamına gelir. O zamana kadar, güçlü iki faktörlü kimlik doğrulama ile korunan bir parola yöneticisinde saklanan 14 karakter uzunluğunda, karmaşık olmayan ve süresi dolmayan parolalar kullanın. Parolaların yanı sıra, CyberHoot aşağıdaki asgari temel siber güvenlik önerilerini de önermektedir.

CyberHoot'un Minimum Temel Siber Güvenlik Önerileri

Aşağıdaki öneriler, sizin ve işletmenizin günlük olarak karşılaşabileceğiniz çeşitli tehditlere karşı güvende kalmanıza yardımcı olacaktır. Aşağıda listelenen tüm önerilere CyberHoot'un vCISO Programı geliştirme hizmetlerinden yararlanarak ulaşabilirsiniz.

Çalışanlarınızı politikalar ve prosedürlerle yönetin. En azından bir parola politikasına, kabul edilebilir kullanım politikasına, bilgi işleme politikasına ve yazılı bir bilgi güvenliği programına (WISP) ihtiyacınız var.

Çalışanlara, bu tür durumları nasıl tespit edecekleri ve bunlardan nasıl kaçınacakları konusunda eğitim verin kimlik avı saldırılarıÇalışanlarınıza daha özgüvenli, üretken ve güvende olmaları için ihtiyaç duydukları becerileri öğretmek amacıyla CyberHoot gibi bir Öğrenme Yönetim sistemi benimseyin.

Çalışanlarınızı kimlik avı saldırılarıyla test edin ve pratik yapın. CyberHoot'un kimlik avı testleri, işletmelerin çalışanlarını inandırıcı kimlik avı saldırılarıyla test etmelerine ve başarısız olanları telafi edici kimlik avı eğitimlerine dahil etmelerine olanak tanır.

Kritik siber güvenlik teknolojilerini devreye alın: iki faktörlü kimlik doğrulama Tüm kritik hesaplarda. E-posta SPAM filtrelemesini etkinleştirin, yedeklemeleri doğrulayın ve DNS korumasını dağıtın. antivirüsve tüm uç noktalarınızda kötü amaçlı yazılımlara karşı koruma.

Evden çalışma döneminin yaşandığı bu modern dönemde, ağınıza bağlanan kişisel cihazlarınızı yönetirken güvenliklerini doğruladığınızdan (yama, virüsten koruma, DNS korumaları) veya kullanımlarını tamamen yasakladığınızdan emin olun.

Son 2 yıldır üçüncü bir tarafça risk değerlendirmesi yaptırmadıysanız, hemen yaptırmalısınız. Kuruluşunuzda bir risk yönetimi çerçevesi oluşturmak, sınırlı zamanınız ve paranızla en büyük risklerinizi ele almak için kritik öneme sahiptir.

Felaket gibi bir durumda sizi korumak için Siber Sigorta satın alın. Siber Sigorta, Araba, Yangın, Sel veya Hayat sigortasından farklı değildir. En çok ihtiyaç duyduğunuz anda yanınızdadır.

Siber sigorta hariç, bu önerilerin her biri CyberHoot'un ürün ve sanal Bilgi Güvenliği Yöneticisi hizmetlerine entegre edilmiştir. CyberHoot ile çalışanlarınızı yönetebilir, eğitebilir, değerlendirebilir ve test edebilirsiniz. CyberHoot.com adresini ziyaret edin ve hizmetlerimize bugün kaydolun. En azından , güncel siber güvenlik gelişmelerinden haberdar olmak için aylık Siber Güvenlik bültenlerimize kaydolarak öğrenmeye devam edin .

FIDO hakkında daha fazla bilgi edinmek için bu 2 dakikalık kısa videoyu izleyin:

kaynaklar:

Ek Okuma:

İlgili terimler:

CyberHoot'un kullanımınıza sunabileceği başka kaynakları da var. Aşağıda tüm kaynaklarımızın bağlantıları bulunmaktadır; dilediğiniz zaman göz atabilirsiniz:

Not: Eğer bültenimize abone olmak isterseniz, yukarıdaki bağlantılardan herhangi birini (infografikler hariç) ziyaret edin, sayfanın sağ tarafına e-posta adresinizi girin ve ' Bana Bülten Gönder' seçeneğine tıklayın.