Блог Hideez | Новини з управління ідентифікацією

Однофакторна автентифікація (SFA) була нормою протягом багатьох років, перш ніж багатофакторна автентифікація почала поступово замінювати її. У сучасну епоху високорозвинених інформаційних систем більшість експертів з безпеки погоджуються, що однофакторної автентифікації просто недостатньо для вашої безпеки.

З 2014 року Національний інститут стандартів і технологій (NIST) видав інструкції, рекомендації та засоби контролю для автентифікації особи, включаючи оптимальні методи політики паролів. Інструкції щодо паролів NIST охоплюють найважливіші методи створення та керування паролями та вимоги до підтвердження цих паролів.

Паролі є помилковими, а на сьогоднішній день застарілими методами автентифікації. З цієї причини компанії з кібербезпеки розробили більш складні методи автентифікації для забезпечення підвищеної безпеки користувачів. Найбільш помітними прикладами є апаратні маркери, спеціальні портативні пристрої, які ідентифікують особу користувача та запобігають несанкціонованому доступу.

CCPA, Каліфорнійський закон про конфіденційність споживачів, набув законної сили з 1 липня минулого року. Це перший значний закон про конфіденційність у США, що стосується контролю споживачів персональних даних. І, незважаючи на те, що не минуло й року з моменту початку офіційного законодавчого застосування CCPA, жителі Каліфорнії вже проголосували за наступний акт під назвою Каліфорнійський закон про права на конфіденційність (CPRA).

Вебінар про безпарольну аутентифікацію та її впровадження в бізнес-середовище. Теми обговорення: 🔺Чи замінить стандарт FIDO паролі? 🔺Магія аутентифікації без пароля FIDO. 🔺 Тематичні дослідження Fast Identity🔺Запитання та відповіді

Положення про кібербезпеку NYDFS – це набір нормативних актів Департаменту фінансових послуг Нью-Йорка. Це законодавство встановлює вимоги щодо кібербезпеки для всіх фінансових установ, які працюють у Нью-Йорку. Він передбачає, що всі компанії, які регулюються DFS, повинні мати плани кібербезпеки, політики та підтримувати докладні системи звітності про події кібербезпеки.