Sin dall'inizio dell'invasione russa, l'infrastruttura digitale dell'Ucraina ha dovuto affrontare un numero senza precedenti di attacchi Web dannosiTra l'ondata inarrestabile di questi attacchi rivolti a agenzie governative e organizzazioni di infrastrutture critiche, Hideez ha avviato una partnership con Yubico
Finora, Yubico ha donato 20.000 YubiKey per un valore al dettaglio di 1 milione di dollari a strutture governative e società statali in UcrainaI dispositivi vengono distribuiti tra la maggior parte delle istituzioni significative, tra cui il Servizio statale per la comunicazione speciale e la protezione delle informazioni dell'Ucraina (SSSCIP),Hostmaster dell'organizzazione di gestione del dominio UAUA, servizi di intelligence e società energetiche di proprietà del governo
Per mettere le chiavi di sicurezza nelle mani dei dipendenti, la SSSCIP ha accelerato quello che normalmente è un processo di certificazione di sei mesi per l'introduzione di nuovi strumenti informatici a livello governativo a solo un poche settimane
Quali sono le principali sfide affrontate dalle organizzazioni ucraine durante la guerra?
L'inizio delle ostilità su vasta scala è stata una sorpresa per l'Ucraina e l'intera comunità mondialeMolte agenzie governative si sono rivelate impreparate agli attacchi esterni nello spazio digitale, poiché sono state costrette a concentrare i propri sforzi sul mantenimento del normale funzionamento e sulla garanzia della sicurezza fisica dei dipendenti come priorità principaleMolti membri del personale hanno lasciato le loro case e si sono dispersi in diverse regioni e paesiLa maggior parte di loro continua a svolgere i propri compiti da remoto
Il problema della sicurezza digitale delle agenzie governative e delle organizzazioni di infrastrutture critiche è diventato più acuto che mai poiché le ostilità hanno reso difficile mantenere il controllo della conformità delle politiche di sicurezza, mentre il numero di potenziali rischi è aumentato di molte volte rispetto a tempi sereniLe autorità ucraine avevano bisogno di una soluzione che le aiutasse a proteggere gli endpoint e rendere difficile, se non impossibile, l'accesso non autorizzato agli account utente e alle reti interne
Dall'inizio di marzo 2022, Hideez ha fornito alle organizzazioni ucraine licenze gratuite per utilizzare Hideez servizio di autenticazione e fornendo loro gratuitamente i dispositivi di autenticazione hardware di YubicoYubico ha già donato 10.000 token di sicurezza e prevede di donarne altri 10.000, mentre Hideez si è occupato dei processi logistici, dell'implementazione tecnica, della comunicazione e dell'assistenza clienti
Cosa fa Hideez per accelerare l'implementazione di nuove soluzioni di sicurezza?
L'implementazione di nuove tecnologie richiede tempo e impegnoIl processo di ristrutturazione dei processi aziendali esistenti comporta un onere aggiuntivo per il management e i dipendenti che sono già sopraffatti dalle sfide del tempo di guerraIn genere non sono pronti a dedicare più tempo a seguire corsi di sicurezza avanzati e a creare da zero i propri sistemi di sicurezza informatica
Fortunatamente, i moderni servizi di autenticazione cloud rappresentano un modo più o meno semplice e affidabile per affrontare i problemi sopra menzionatiLa soluzione Hideez per l'autenticazione e la gestione degli accessi si basa su FIDO2, uno standard di autenticazione aperto che consente agli utenti di utilizzare i propri dati biometrici o chiavi di sicurezza esterne invece delle password per accedere a qualsiasi sito Web o applicazione
Vale la pena ricordare che nel maggio 2022, i giganti IT globali Apple, Microsoft e Google, hanno esteso il supporto per FIDO per accelerare la transizione verso uno standard unico di autenticazione senza password entro la fine del 2023
(Yuriy Akkerman, VP of War Efforts of Hideez) "Abbiamo fatto un ottimo lavoro per adattare i prodotti Yubico alle Realtà ucrainePrima di tutto, era necessario creare i manuali utente più semplici e comprensibili per gli utenti ucrainiAbbiamo cercato di coprire ogni possibile caso d'uso e scenario di autenticazione in un ambiente con infrastruttura ucraina: spiegare cosa sono le chiavi di sicurezza e perché sono necessarie, come usarle, come impostare le opzioni di accesso di backup e cosa si può fare se la chiave si perde, eccIl nostro team è pienamente impegnato nel lavoro educativo, conduciamo formazione gratuita per il personale e li aiutiamo a creare nuove politiche di sicurezza, tenendo conto dell'uso delle chiavi di sicurezza hardware”
(Oleg Naumenko, CEO di Hideez) L'implementazione delle chiavi di sicurezza semplifica e automatizza molti processi manuali, ma implementandoli durante il tempo di guerra è una sfida enorme Affrontiamo questa sfida insieme ai nostri partner, ai nostri clienti ucraini e alla nostra fiducia nel futuroNon è stato facile avere le chiavi spedite agli utenti finali poiché molte di esse sono sparse in tutta l'UcrainaMa Non ho dubbi che d'ora in poi YubiKeys aiuteràai team di leadership a mantenere le loro organizzazioni senza intoppi, anche a distanza"
(Oleg Levchenko, CEO "Hostmaster") "Ringraziamo Hideez e Yubico per l'opportunità di aiutarci a proteggere le nostre risorseYubikeys ci consentirà di proteggere la nostra infrastruttura dall'accesso non autorizzato e dall'installazione di sistemi di terze parti"
Informazioni su Hideez e le sue attività
Hideez è una società statunitense di origine ucrainaFondata nel 2017, l'azienda offre soluzioni di autenticazione senza password per vari settori al fine di proteggerli da accessi non autorizzati e conformi ai moderni standard di sicurezza come NIST 80063b, FIPS 140-2, eccHideez mira a liberare i lavoratori dall'onere delle password e dai punti deboli dell'autenticazione basata su password
Il nostro team continua a costruire partnership internazionali per implementare soluzioni di sicurezza digitale in UcrainaSe hai idee o suggerimenti, scrivici a war@hideezcom