Şifrelere veda edebilirsiniz: Cisco şifresiz geleceği tasarladı

Cisco, kullanıcıların şifreleri/parolaları atlayıp güvenli bir biçimde oturum açmasına olanak tanıyan, Duo'nun şifresiz kimlik doğrulama hizmetini tanıttı.

Teknoloji 13.04.2021, 12:30 Melike Kaya Bayram
57
Şifrelere veda edebilirsiniz: Cisco şifresiz geleceği tasarladı

Kurumsal güvenlikte öncü konumdaki Cisco Secure; Duo tarafından geliştirilmiş, altyapıdan bağımsız ve şifresiz/parolasız kimlik doğrulama özelliğine sahip geleceğin basit ve etkili güvenlik uygulamasını tanıttı. Dünya genelinde 25.000'i aşkın şirketin kullandığı Duo kimlik doğrulama deneyimine sorunsuz entegre edilen Duo şifresiz kimlik doğrulama, şirket kullanıcılarının parolalardan kurtularak modern dizüstü bilgisayarların ve akıllı telefonların dahili güvenlik anahtarları veya biyometrik özellikleriyle bulut uygulamalarında güvenli bir biçimde oturum açmasına olanak tanıyacak.    

Parolalar kolay ele geçirilir ve zor yönetilir olmaları nedeniyle şirketlere her yıl milyarlarca dolara mal olur. Kullanıcılar, kişisel yaşamları ve iş yaşamlarında sayısız parolayı hafızalarında tutmak, hatırlamak zorunda kalır. Duo parolasız kimlik doğrulama, Cisco'nun sektörde öncü Sıfır Güven yaklaşımının bir parçasıdır. Her tür cihazdan, her tür BT uygulaması ve ortamına kadar her kullanıcı için erişim güvenliği sağlar. Altyapıdan bağımsız olacak biçimde tasarlanan bu ürün, birden fazla kimlik doğrulama ürünü gerektirmeden veya kritik güvenlik açıkları bırakmadan işletmelerin bulut ve şirket içi uygulamalarının her türlü kombinasyonunu akıcı bir biçimde korumasını sağlarken parolasız bir geleceğe zemin hazırlıyor.

Cisco Orta Doğu ve Afrika Siber Güvenlik Direktörü Fady Younes, "Cisco, çeşitli ve sürekli değişen iş gücünün ihtiyaçlarını karşılayan ve şirketlerin BT iş yoğunluğundan bağımsız olarak parolasız bir geleceğe güvenli bir biçimde ilerlemesine olanak tanıyacak parolasız kimlik doğrulama geliştirmek için yoğun çaba gösterdi. Parola kimlik doğrulamanın, en güvenli yolun en kolay yol olmasını sağlayarak kullanıcıların verilere nasıl eriştiğiyle ilgili olarak dünya genelinde en anlamlı etkiyi yaratacağını söylemek abartı olmaz" diye konuştu.

Duo parolasız kimlik doğrulama:

  • Güvenlik anahtarlarının yanı sıra, Apple FaceID ve TouchID ile Windows Hello gibi platform biyometrik özelliklerinden faydalanarak Duo çoklu oturum açma (SSO) ve üçüncü parti SSO ve kimlik sağlayıcıları tarafından korunan bulut uygulamalarına erişim için kimlik doğrulamayı basitleştirerek güçlendirecek. Parolasız kimlik doğrulamanın Duo SSO ile eşleştirilmesi, kullanıcıların bulut uygulamalarında oturum açması için işletmelerin yüzlerce parola ve kimlik doğrulama işlemini tek bir kolay oturum açma işleminde bir araya getirmesini sağlıyor.
  • Duo'nun yüzlerce uygulama ve kimlik bilgileri sağlayıcısıyla uyumluluğu sayesinde, herhangi bir altyapı değişikliği gerektirmeksizin tüm kimlik doğrulama senaryoları için tek bir güvenli araç sağlayacak.
  • Kimlik avı, çalıntı veya zayıf parolalar, parola yeniden kullanımı, deneme-yanılma, siber saldırılar ve parola veri tabanlarının ele geçirilmesi gibi, parolayla ilişkili tehditlerin ve güvenlik açıklarının riskini azaltacak.
  • Duo'nun güvenli erişim ürün grubu üzerinden cihaz sağlığı ve davranış izleme kontrolleriyle kimlik doğrulama işlemine yeni güvenlik katmanları ekleyerek, biyometrik bilgilerin çalınması veya etkisiz hale gelmesi durumunda risklerin daha da azalmasını sağlayacak.
  • Parolayla ilgili konular için oluşturulan yardım masası biletleri ve parola sıfırlama taleplerinin oluşturduğu idari yükü azaltacak.

IDC Kimlik, Dijital Güven ve Bulut Güvenliği Program Direktörü Jay Bretzmann, Cisco’nun yeni atılımını, “İşletmelerin, yıllardır kullanıcılarının ve BT ekiplerinin başını ağrıtan parolalarla ilişkili sorunları en aza indirmek istemesiyle Cisco, parolasız kimlik doğrulamanın kullanımını hızlandırmak için iyi bir konumda yer alıyor. Eski altyapılar nedeniyle bu geçiş, işletmeler için zaman alacak olsa da parolasız kimlik doğrulama, sıfır güvene dayalı bir güvenlik mimarisini mümkün kılmaya doğru bir sıçrama tahtası ve şirketlerin değerlendirmeye başlamasının gerektiği bir özellik olacak" şeklinde değerlendirdi.

Cisco Duo Security Bilgi Güvenliği Genel Müdür Danışmanı Wolfgang Goerlich ise "Parolasız güvenlik, kullanıcılarda ve BT ortamlarında kademeli değişiklikler gerektiren bir yolculuk olması açısından, işletmelerin bir gecede geçebileceği bir uygulama değil. Duo, işletmelerin çalışma ortamları ve iş güçleri için güvenli bir biçimde geçiş yapmasına yardımcı olabilir ve her kimlik doğrulamada güveni artırırken, aynı zamanda kullanıcı kaynaklı sorunları en aza indirebilir" dedi.

  1. İş gücü, parolasız kimlik doğrulamanın kullanıma sunulmasına hazır. 2020 Duo Güvenilir Erişim Raporu’na göre, iş amaçlı kullanılan mobil cihazların yüzde 80'inde biyometrik özellikler yapılandırılmış olup bu oran, geçtiğimiz beş yılda yüzde 12 artış gösterdi.
  2. Duo parolasız kimlik doğrulama, merkezi bir veri tabanının aksine biyometrik bilgilerin cihaz üzerinde güvenli bir biçimde depolanmasını ve cihaz tarafından doğrulanmasını sağlayan asimetrik kriptografi temelli Web Kimlik Doğrulama (WebAuthn) standardını kullanır.
  3. Duo, WebAuthn'ın resmî web standardı olarak kabul edilmesine ve World Wide Web Consortium (W3C) çalışma grubunun bir üyesi olarak platformlar genelinde kullanılmaya başlamasına katkı sağladı.
  4. Duo'nun güvenlik uygulamaları, ISO 27001, NIST Siber Güvenlik Çerçevesi ve AICPA Güven Hizmeti İlkeleri üzerine kurulu olup, GDPR ve dünya genelindeki diğer gizlilik yasalarına uygun olacak biçimde tasarlanmıştır. Duo, hem kamu, hem de özel sektör müşterileri için en yüksek güvenlik standardını sağlamak için kararlılıkla çalışır ve şu anda SOC2 Tip II, ISO27001:2013, ISO27017:2015 ve ISO27018:2019 sertifikalarının yanı sıra FedRAMP yetkisine sahiptir.
  5. Duo parolasız kimlik doğrulama, 2021 yazından başlamak üzere halka açık test amaçlı kullanıma sunulacak.
Yorumlar (0)
Yorum yapabilmek için lütfen üye girişi yapınız!
11°
açık
Günün Anketi Tümü
Sektörel dergiler okunuyor mu?
Sektörel dergiler okunuyor mu?
Puan Durumu
Takımlar O P
1. Beşiktaş 39 81
2. Galatasaray 39 81
3. Fenerbahçe 39 79
4. Trabzonspor 39 68
5. Sivasspor 39 62
6. Hatayspor 39 61
7. Alanyaspor 39 57
8. Karagümrük 39 57
9. Gaziantep FK 39 55
10. Göztepe 39 51
11. Konyaspor 39 49
12. Rizespor 39 48
13. Kasımpaşa 39 46
14. Malatyaspor 39 45
15. Başakşehir 39 45
16. Antalyaspor 39 43
17. Kayserispor 39 41
18. Erzurumspor 40 40
19. Ankaragücü 39 38
20. Gençlerbirliği 39 38
21. Denizlispor 39 28
Takımlar O P
1. Adana Demirspor 34 70
2. Giresunspor 34 70
3. Samsunspor 34 70
4. İstanbulspor 34 64
5. Altay 34 63
6. Altınordu 34 60
7. Ankara Keçiörengücü 34 58
8. Ümraniye 34 51
9. Tuzlaspor 34 47
10. Bursaspor 34 46
11. Bandırmaspor 34 42
12. Boluspor 34 42
13. Balıkesirspor 34 35
14. Adanaspor 34 34
15. Menemenspor 34 34
16. Akhisar Bld.Spor 34 30
17. Ankaraspor 34 26
18. Eskişehirspor 34 8
Takımlar O P
1. Man City 35 80
2. M. United 35 70
3. Leicester City 36 66
4. Chelsea 35 64
5. West Ham 35 58
6. Liverpool 34 57
7. Tottenham 35 56
8. Everton 34 55
9. Arsenal 35 52
10. Leeds United 35 50
11. Aston Villa 34 48
12. Wolverhampton 35 45
13. Crystal Palace 35 41
14. Southampton 35 40
15. Burnley 35 39
16. Newcastle 35 39
17. Brighton 35 37
18. Fulham 35 27
19. West Bromwich 35 26
20. Sheffield United 35 17
Takımlar O P
1. Atletico Madrid 35 77
2. Barcelona 36 76
3. Real Madrid 35 75
4. Sevilla 36 74
5. Real Sociedad 35 56
6. Real Betis 35 54
7. Villarreal 35 52
8. Celta de Vigo 36 50
9. Athletic Bilbao 36 46
10. Granada 35 45
11. Osasuna 36 44
12. Cádiz 36 43
13. Levante 36 40
14. Valencia 36 39
15. Deportivo Alaves 36 35
16. Getafe 36 34
17. Huesca 36 33
18. Real Valladolid 35 31
19. Elche 36 30
20. Eibar 35 29

Gelişmelerden Haberdar Olun

@