Статті автора Олег Науменко
-
Протоколи автентифікації: типи, приклади та сценарії використанняПротоколи автентифікації визначають, як передаються облікові дані та встановлюється довіра у Вашій мережі. У цьому посібнику пояснено FIDO2/WebAuthn, SAML 2.0, OAuth 2.0/OIDC, Kerberos, TOTP, RADIUS і...Читати далі
-
Автентифікація на спільних пристроях: посібник FIDO2 для лінійних командЛінійні працівники, які спільно використовують планшети, кіоски та робочі станції, стикаються з ризиками автентифікації, з якими традиційна MFA не справляється. Цей посібник охоплює архітектуру FIDO2-first для...Читати далі
-
Автентифікація за близькістю: протоколи, модель безпеки та корпоративний посібник із розгортанняАвтентифікація за близькістю замінює паролі, перевіряючи фізичну присутність пов'язаного апаратного ключа або пристрою поблизу робочої станції — і автоматично блокує сеанс, щойно користувач відходить. Цей посібник...Читати далі
-
NFC-автентифікація для корпоративного IAM: від безпарольного входу FIDO2 до розгортання Zero TrustАпаратні ключі NFC FIDO2 забезпечують фішинго-стійку автентифікацію одним дотиком, замінюючи паролі на спільних робочих станціях, клінічних кіосках та корпоративних IdP. Цей посібник охоплює криптографічну модель, заходи...Читати далі
-
Healthcare Identity and Access Management: Повний план для HIPAA-готових і захищених від фішингу лікареньHealthcare IAM (управління ідентифікацією та доступом) охоплює кожну клінічну ідентичність — від лікуючих лікарів до тимчасових медсестер на спільних робочих станціях. Цей посібник відповідає вимогам HIPAA...Читати далі
-
Bluetooth-автентифікація: протоколи, ризики та корпоративне розгортання безпарольного доступуBluetooth-автентифікація охоплює дві окремі проблеми: безпеку з'єднання на рівні пристрою та перевірку особи користувача через BLE. Цей посібник пояснює режими SSP, CBAP, реальні атаки (KNOB, BLURtooth)...Читати далі
-
Фішингостійка MFA у 2026 році: практичний посібник із розгортання для європейських підприємств і CISO середнього ринкуФішингостійка MFA — яку CISA визначає виключно як FIDO2/WebAuthn або PKI — є єдиним механізмом, що блокує атаки AiTM-проксі, експлойти втоми від MFA та соціальну інженерію...Читати далі
-
Ротація облікових даних: Практичний посібник від ручних циклів до архітектури без паролівРотація облікових даних — критичний, але перехідний засіб контролю, який скорочує вікно доступу для викрадених секретів. Цей посібник проведе команди безпеки через 90-денний план ротації, аналіз...Читати далі
-
Що таке FIDO2 і як це працює? Пояснення автентифікації FIDOВхід на вебсайт або у сервіс за допомогою традиційної комбінації імені користувача та пароля більше не є найкращим або найбезпечнішим способом. Із розвитком технологій у кіберзлочинців...Читати далі
-
Що таке фішинг? Визначення та основні типи фішингуНавіть якщо ви не дуже зацікавлені в кібербезпеці та не особливо розбираєтеся в техніці, ви, напевно, чули про термін «фішинг». Але чи знаєте ви, як це...Читати далі
-
Кібербезпека: Дізнайтесь, як захистити свій бізнес від цифрових загрозКіберзагрози розвиваються стрімко, роблячи кібербезпеку важливішою, ніж будь-коли. Бізнеси стикаються зі зростаючими ризиками, такими як фішинг, програми-вимагачі та атаки інсайдерів, тому захист конфіденційних даних є пріоритетом....Читати далі
-
Що таке криптографічний ключ Passkey та як він працює?Ключі Passkeys пропонують інноваційний підхід, усуваючи багато вразливостей, пов’язаних з паролями, і одночасно підвищуючи зручність для користувачів. Ця зміна знаменує значний крок вперед у захисті облікових...Читати далі
-
Закон ЄС про цифрову операційну стійкість (DORA)DORA — це скорочення від Закону про цифрову операційну стійкість, який є важливим нормативним актом, прийнятим Європейським Союзом для покращення кібербезпеки та операційної стійкості у фінансовому...Читати далі
-
Як захистити свій пароль? Найкращі поради щодо безпеки пароляНещодавно хакери зібрали понад півмільйона облікових даних користувачів популярної служби VPN. Невідомо нічого, крім псевдоніма зловмисника «Orange». Хакер оприлюднив всю цю інформацію на темному веб-форумі невдовзі...Читати далі
-
Що таке 2FA? Як вибрати найбезпечніший метод двофакторної автентифікаціїВсе більше досліджень показує, що певні типи 2FA, як-от методи на основі SMS, піддаються дедалі більшому ризику від сучасних векторів атак. Це викликає запитання: чи всі...Читати далі
-
Що таке проксимальна автентифікація? Пояснення логіну на основі відстаніНавіть сьогодні ми все ще в основному покладаємося на традиційні методи автентифікації на основі комбінації імені користувача та пароля. Однак цей метод не тільки непрактичний, оскільки...Читати далі
-
Що таке корпоративна безпека? Найкращі поради та рішенняХоча корпоративна безпека є надзвичайно важливою для всіх організацій, її, на жаль, часто неправильно розуміють. Хоча уявлення про це повільно, але впевнено змінюються, багато компаній все...Читати далі
-
Підвищення безпеки: Hideez та Ekran System об'єднують зусилля для вдосконаленого управління ідентифікацією на кінцевих точкахHideez радий оголосити про стратегічне партнерство з Ekran System, провідним постачальником рішень для управління інсайдерськими ризиками. Ця співпраця знаменує собою значний крок вперед у покращенні стану...Читати далі
-
Сервіс автентифікації Hideez тепер доступний на AWS Marketplace!Ми раді повідомити про доступність Hideez Authentication Service як рішення безпеки на AWS Marketplace! AWS Marketplace служить цифровим центром, де розміщено тисячі списків програмного забезпечення від...Читати далі
-
Зловмисник за допомогою методу грубої сили спостерігає за вами! Запобігання атакам грубої силиУ сучасному цифровому ландшафті кіберзагрози стали більш витонченими та поширеними, ніж будь-коли раніше. Від фішингових атак до атак програм-вимагачів компанії та організації знаходяться під постійною загрозою...Читати далі
-
Проблема зламаних паролів. Як запобігти злому пароля?Паролі отримали широке поширення як найефективніший спосіб захисту цінних даних від несанкціонованого доступу. Вони прості та легкі у використанні, але достатньо надійні, щоб стримати більшість спроб...Читати далі
-
Що таке управління паролями? Приклади найкращих менеджерів паролів для компаній і приватних осібПаролі є основним інструментом для захисту нашої цінної інформації. Неможливо існувати в онлайн-світі, не кажучи вже про його бізнес-частину, без використання паролів. Зараз, як ніколи, здорове...Читати далі
-
Що таке віртуальний робочий стіл? Віртуальний робочий стіл у Windows 10VDI (інтерфейс віртуального робочого столу) може бути цінним інструментом, який дозволяє підтримувати продуктивність і якість роботи, надаючи доступ до системи з різних місць. Незалежно від того,...Читати далі
-
Що таке крадіжка особистих даних? Наслідки крадіжки особистих даних і способи запобіганняКрадіжка особистих даних — це будь-який злочин, під час якого зловмисник заволодіває даними іншої особи та використовує особистість жертви для вчинення шахрайства. Наприклад, поширеним видом крадіжки...Читати далі
-
Що таке кейлогінг? Як виявити та попередити атаки кейлогерівКейлоггери сумно відомі своєю здатністю збирати всі ваші особисті дані, навіть не помічаючи цього. Вони тихо працюють у фоновому режимі, контролюючи кожне слово, яке ви вводите,...Читати далі
-
Авторизація в точках продажу: як уникнути проблем із безпекою POS-систем?У наш час кожен авторитетний роздрібний продавець, незалежно від його розміру, повинен використовувати систему POS. Авторизація точки продажу робить кожен бізнес більш оптимізованим, є економічно ефективним...Читати далі
-
Як працює технологія Tap and Go? | Пристрої Tap and Go від HideezКоли говоримо про цю технологію, Tap and Go означає безконтактні платежі. Замість традиційного способу оплати, коли ви проводите карткою або вставляєте її у зчитувач чипів, технологія...Читати далі
-
Нові рекомендації FIDO UX і вдосконалення FIDO2Альянс FIDO нещодавно зробив значний крок у напрямку безпарольного світу, оголосивши про нові стандарти FIDO2 і свої перші рекомендації щодо взаємодії з користувачем (UX). Останнє є...Читати далі
-
Рекомендації щодо паролів NIST. Практичні поради щодо політики паролівЗ 2014 року Національний інститут стандартів і технологій (NIST) видав інструкції, рекомендації та засоби контролю для автентифікації особи, включаючи оптимальні методи політики паролів. Інструкції щодо паролів...Читати далі
-
Бездротовий електронний підпис «Алмаз-1К»: зручність та безпека у вашій кишеніHideez Group разом з АТ «Інститут інформаційних технологій» представила новий інструмент для безпечного зберігання даних — електронний ключ «Алмаз-1К», який підтримує бездротову технологію Bluetooth.Читати далі
-
Безпечна віддалена робота під час пандемії. Найкращі поради щодо автентифікаціїВідзначається різке зростання кількості фішингу та інших спроб злому, оскільки кіберзлочинці все більше прагнуть отримати прибуток на паніці через коронавірус. Як захистити свою організацію від таких...Читати далі
-
Багатофакторна автентифікація: чому окремий носимий пристрій кращий за ваш смартфон?У Сполучених Штатах приблизно 19% дорослого населення зазнали крадіжки персональних даних. Понад 60 мільйонів американців зазнали витоку своєї онлайн-ідентичності внаслідок зламів баз даних клієнтів їхніх постачальників послуг або...Читати далі
-
Що таке безпека нульової довіри? Успішне впровадження Zero TrustАрхітектура Zero Trust зазнала стрімкого зростання за останні пару років, і вона стала вибором для багатьох організацій, які шукають надійну систему безпеки. Незважаючи на популярність серед...Читати далі
-
Що таке фішинг? Види та профілактика | HideezФішинг — це давня й перевірена кібератака, яка донині залишається причиною №1 витоку даних у всьому світі. Кожен може стати жертвою фішингової атаки, тому дуже важливо...Читати далі
-
Як користуватися RFID-модулем Hideez KeyHideez Key може служити електронним ключем для дому, офісу чи спортзалу. Використання функцій RFID не потребує додаткового програмного забезпечення. Hideez Key оснащений модулем RFID, який працює...Читати далі
-
Hideez Enterprise Server отримує перевірку CITRIX READYСервер автентифікації Hideez було схвалено як Citrix® Ready™ і тепер йому довірено вдосконалювати Citrix Application Delivery Controller™ (ADC). Наша команда пройшла ретельний процес перевірки, щоб переконатися,...Читати далі
-
Рішення для автентифікації Hideez тепер доступне в маркетплейсі CyberArkHideez рада повідомити про доступність інтеграції Hideez Key із CyberArk, яка забезпечує додатковий рівень апаратного захисту на «останній милі». CyberArk — світовий лідер у сфері безпеки...Читати далі
