Компанія Hideez Development LLC отримала грант від Агентства США з міжнародного розвитку (USAID) через Проєкт USAID «Кібербезпека критично важливої інфраструктури України» на розроблення інноваційного мобільного автентифікатора. Рішення дозволить покращити кібербезпеку критичної інфраструктури України.
Швидкий розвиток технологій обумовлює як нові можливості, так і виклики, особливо в сфері кібербезпеки. Традиційні методи автентифікації, такі як паролі та одноразові коди (OTP), роблять критичну інфраструктуру вразливою до складних кіберзагроз. Hideez використовує стандарти альянсу Fast Identity Online (FIDO), зокрема автентифікацію FIDO U2F і FIDO2/WebAuthn з метою запровадження безпечної безпарольної системи єдиного входу та управління ідентифікацією працівників. Цей метод використовує криптографію з публічним ключем для зберігання приватних ключів на особистих пристроях, що значно знижує ризики фішингу та інших типів атак на основі ідентифікаційних даних.
Основною метою проєкту є розроблення мобільного додатку, що базуватиметься на крипточіпі смартфона (модулі TPM) і алгоритмах FIDO для посилення захисту співробітників під час доступу до веб-сервісів і програм. Згодом рішення буде представлено ряду постачальників кібербезпекових послуг для критичної інфраструктури та приватних компаній в Україні з метою зниження витрат на впровадження безпарольної автентифікації.
«Для ефективної боротьби з кіберзагрозами Україні важливо інтегрувати передові засоби кібербезпеки в свою інфраструктуру», — повідомив Олег Науменко, генеральний директор Hideez Development LLC. «Наша співпраця з Проєктом USAID Кібербезпека підкреслює важливість інноваційних рішень для побудови стійкої та безпечної цифрової екосистеми».
Рішення Hideez буде зосереджене на наступних цілях:
- Підвищення безпеки: Впровадження надійної системи автентифікації для уникнення фішингових атак і витоків даних, пов’язаних з використанням пароля.
- Покращення взаємодії з користувачем: Cпрощення процесу автентифікації для підвищення продуктивності та покращення користувацького досвіду.
- Зменшення витрат: Усунення потреби в апаратних токенах та зменшення адміністративного тягаря.
- Просування передових технологій: Заохочення широкого впровадження безпечних методів безпарольної автентифікації.
Про проєкт USAID «Кібербезпека критично важливої інфраструктури України»
Проєкт USAID «Кібербезпека критично важливої інфраструктури України» — проєкт Агентства США з міжнародного розвитку (USAID), який працює над зменшенням та потенційним усуненням вразливостей кібербезпеки в секторах критичної інфраструктури України, а також над розбудовою кадрового потенціалу, розвитком кібербезпекової індустрії, та над посиленням спроможності України у підготовці до кібератак.