Rozwiązania antyphishigowe: klucze sprzętowe, uwierzytalnianie wieloskładnikowe, logowanie bezhasłowe
Wyznaczanie standardów U2F, stworzenie FIDO2, udane współprace z organizacjami przechowujące dane miliardów użytkowników jak Google, Salesforce czy… CIA. To tylko niektóre z osiągnięć w portfolio Yubico. Jako pionierzy w dziedzinie cyberbezpieczeństwa Yubico wyznacza nowy kierunek, przy którym klasyczny login i hasło stają się dziecięcą łamigłówką.
Jako partner Yubico w Polsce doskonale rozumiemy, że nie wystarczy nadążać za trendami cyberbezpieczeństwa. Dziś by skutecznie chronić dane swojej firmy, powinniśmy je wyprzedzać. Dlatego w naszym portfolio rozwiązań cyberbezpieczeństwa znajduje się YubiKey – seria fizycznych kluczy od Yubico, niezbędny element uwierzytelniania.
YubiKey to seria kluczy bezpieczeństwa opracowana przez szwedzką firmę Yubico, która zapewnia silne uwierzytelnianie dwuskładnikowe (2FA) oraz wieloskładnikowe (MFA) w oparciu o protokoły takie jak FIDO2, U2F, OTP i PIV. Dzięki temu, YubiKey umożliwia bezpieczne logowanie do różnych kont online, bez potrzeby polegania wyłącznie na hasłach.
Rozwiązanie wspiera usługi takie jak Dropbox, GitHub, Facebook, Microsoft i Twitter, co potwierdza ich wysoką kompatybilność oraz standardy zabezpieczeń, które oferują w celu ochrony przed atakami cybernetycznymi.
YubiKey jest małym urządzeniem USB, USB-C, NFC lub Lightning, które działa poprzez fizyczną interakcję z komputerem lub urządzeniem mobilnym. Dzięki wsparciu dla nowoczesnych protokołów uwierzytelniania, YubiKey jest kompatybilny z szeroką gamą systemów operacyjnych i aplikacji, co sprawia, że jest idealnym rozwiązaniem dla każdego, kto chce zabezpieczyć swoje konta online.
Źródło: yubico.com
YubiKey działa poprzez generowanie unikalnego, jednorazowego kodu uwierzytelniającego, który trafia do serwera w celu potwierdzenia tożsamości użytkownika. Gdy użytkownik chce się zalogować, wystarczy włożyć YubiKey zawierający unikalny kod. Dzięki wsparciu dla protokołu FIDO2 i U2F, klucze Yubico eliminują ryzyko związane z phishingiem i atakami typu man-in-the-middle.
Jest wodoodporny, nie wymaga baterii ani dodatkowego oprogramowania, co sprawia, że jest bardzo łatwy w użyciu. Wystarczy podłączyć klucz do portu USB lub USB-C, dotknąć go, a system automatycznie rozpozna użytkownika, zapewniając szybkie i bezpieczne logowanie.
Odporny hardware
nie potrzebuje zasilania, nie posiada ruchomych części, jest wodoodporny
Prosty w użyciu
nie wymaga zapamiętywania haseł, łączy się z różnymi typami gniazd, działa po podłączeniu do komputera
Współpracuje z platformami Identity Management
Cisco Duo, Octa, CyberArk i wieloma innymi technologiami
Tylko w 2023 roku do CERT Polska zgłoszono ponad 96 000 przypadków phishingu.
Hasło można złamać, a kod uwierzytelniający przechwycić. Na rynku pojawiają się jednak rozwiązania nawiązujące do starych, skutecznych metod – fizycznych kluczy systemowych i biometrii. Oparte o FIDO (Fast Identity Online), czyli metodę uwierzytelniania wieloetapowego polegająca na weryfikacji informacji pomiędzy urządzeniem a fizycznym nośnikiem. Dzięki temu są one niemożliwe do zdalnego przejęcia.
Odpowiedzią na zagrożenie przechwycenia tożasamości miała być weryfikacja dwuskładnikowa (2FA). Jednak również drugi (i każdy kolejny) składnik nie ochroni pracowników narażonych na wytrawne socjotechniki i przechwytywanie haseł jednorazowych, magicznych linków czy kodów SMS. Tu z pomocą przychodzi protokół FIDO.
Tylko w 2023 roku do CERT Polska zgłoszono ponad 96 000 przypadków phishingu.
Klucze Yubikey sprawdzają się tam, gdzie konieczny jest wysoki poziom ochrony, a jednocześnie nie ma możliwości zapewnienia każdemu odpowiednich środków jak np. służbowy telefon. Jako partner Yubico zapewniamy bezpieczny dostęp i ochronę przed phishingiem.
YubiKey można używać w każdym środowisku
YubiKey to dla użytkowników to przede wszystkim
Security Key by Yubico to prostsza wersja klucza uwierzytelniającego, który koncentruje się na obsłudze protokołów FIDO2 i U2F. Każdy z tych modeli został zaprojektowany z myślą o różnych potrzebach użytkowników, oferując różne poziomy zabezpieczeń i funkcjonalności, aby sprostać wymaganiom zarówno indywidualnych użytkowników, jak i dużych organizacji.
Źródło: yubico.com
Seria YubiKey Bio – FIDO Edition oferuje wygodę logowania biometrycznego, wzbogaconą o charakterystyczne dla Yubico bezpieczeństwo, niezawodność i trwałość.
Oferuje wygodę logowania biometrycznego, wzbogaconą o charakterystyczne dla Yubico bezpieczeństwo, niezawodność i trwałość.
YubiKey Bio – model z czytnikiem linii papilarnych, który łączy bezpieczeństwo klucza fizycznego z uwierzytelnianiem biometrycznym. Źródło: yubico.com
Oferuje wszystkie zalety linii FIDO, wzbogacone o dodatkowe możliwości. Dostępna wyłącznie w ramach usługi YubiKey as a Service i wchodzi w skład pakietu Compliance lub jako dodatek do pakietu Advanced.
Wieloprotokołowy klucz bezpieczeństwa, który eliminuje przejęcia kont dzięki silnemu uwierzytelnianiu dwuskładnikowemu, wieloskładnikowemu oraz bezhasłowemu, z wygodną funkcją autoryzacji dotykiem (touch-to-sign).
Obsługa wielu protokołów zapewnia wysoki poziom bezpieczeństwa zarówno w nowoczesnych, jak i starszych środowiskach IT. Szeroka gama formatów pozwala zabezpieczyć konta online na wszystkich ulubionych urządzeniach – stacjonarnych i mobilnych.
YubiKey 5 – najnowszy modelem oferujący wsparcie dla protokołów FIDO2, U2F, PIV i OTP; Źródło: yubico.com
Wybierz spośród sześciu różnych modeli YubiKey, dopasowanych do Twoich potrzeb. Model brelokowy został zaprojektowany tak, aby zawsze mieć go przy sobie – możesz go przypiąć do kluczy.
Seria kluczy YubiKey 5 FIPS; Źródło: yubico.com
Klucz YubiKey jest bardzo prosty w użyciu. Bardziej skomplikowane jest znalezienie sposobu, żeby wdrożyć go do organizacji na dużą skalę i jak najlepiej wykorzystać istniejąca infrastrukturę.
Dlatego w Grandmetric wspieramy Cię na każdym kroku – od analizy Twoich zasobów, zaprojektowanie infrastruktury dla kluczy Yubico i wdrożenie rozwiązania w całej organizacji. Wiemy, jak to robić dobrze.
Oparte na FIDO rozwiązania mogą mieć znaczenie szczególnie dla instytucji państwowych, firm sektora krytycznego i dużych organizacji, które zobowiązane są do wdrożenia polityki Zero Trust zgodnej z NIS2. Fizyczne klucze do minimum pozwolą zredukować ryzyko związane z atakiem phishingowym czy innym rodzajem nieautoryzowanego dostępu.
YubiKey jest w stanie efektywnie chronić użytkowników przed kradzieżą tożsamości i innymi zagrożeniami w sieci. Dotyczy to urządzeń osobistych, poszczególnych stanowisk, ale stanowi przede wszystkim brakujące ogniwo systemu zabezpieczenia firmowej sieci.
W sytuacjach, w których istnieje ryzyko utraty klucza bezpieczeństwa, odpowiednie procedury i technologie mogą zapobiec poważnym konsekwencjom dla organizacji. YubiKey może być użyteczny w takich przypadkach, zapewniając dodatkową warstwę ochrony.
Współpraca z innymi technologiami, takimi jak Secfense User Access Security Broker, może ułatwić implementację nowoczesnego wieloskładnikowego uwierzytelniania (MFA) dla organizacji. Nowoczesne MFA musi stać się standardem zabezpieczeń dla wszystkich firm.
Projektujemy każdy element firmowych sieci, znamy więc ich słabe strony, wzajemne zależności pomiędzy urządzeniami i oprogramowaniem czy poszczególnymi dostawcami.
Lata doświadczenia pozwalają naszym inżynierom dobierać współprace w taki sposób, by kompleksowo pokrywały zapotrzebowanie na usługi obszaru cyberbezpieczeństwa. Dzięki temu możemy zaoferować szeroki wybór produktów, który najlepiej spełni wymagania klientów. Jako partner Yubico, ale również innych producentów rozwiązań security, mamy do zaoferowani szeroki wachlarz doskonałych produktó, które nasz zespół konsultantów technicznych testował i porównywał.
Skontaktuj się z nami i razem sprawdźmy, które rozwiązanie Yubico najlepiej dopasują się do Twojego biznesu.
Klucze Yubico to doskonały sposób na ochronę tożsamości. Korzystam z nich prywatnie i polecam służbowo jako partner Yubico w ramach dodatkowej warstwy ochrony organizacji przed cyberatakami.
Karol Goliszewski, Consulting Engineer, Grandmetric