«سيسكو» تكشف عن مستقبل تقنية بلا كلمة مرور

كشفت اليوم Cisco Secure، الشركة الرائدة في الأمن الإلكتروني للمؤسسات عن مستقبل يتسم بالبساطة والفعالية للأمن الإلكتروني ويرتكز على نظام من Duoلاعتماد صحة البيانات عبر بنية تحتية محايدة ودون الحاجة لكلمة مرور، كما أنه يندمج بسلاسة مع النظام الحالي لاعتماد صحة البيانات من  Duoالذي تستخدمهأكثر من 25,000 مؤسسة على مستوى العالم، سيتيح النظام الجديد من  Duo Securityلاعتماد صحة البيانات دون الحاجة لكلمة المرورلمستخدمي المؤسسات تخطي كلمة المرور والقيام بتسجيل دخول آمن إلى التطبيقات السحابية عبر مفاتيح الأمان أو خيارات الاستدلال البيولوجي المضمنة في أجهزة الكمبيوتر المحمولة والهواتف الذكية الحديثة.

رفع تكاليف الدعم التقني للأعمال

الجميع يعلم عواقب استخدام كلمات المرور. فمن الممكن اختراقها بسهولة كما أنه يصعب إدارتها، الأمر الذي يكلف المؤسسات مليارات الدولارات سنوياً.  ويعاني المستخدمون من كثرة كلمات المرور في حياتهم الشخصية والمهنية. كما تشكل طلبات إعادة تعيين كلمة المرور جزءاً كبيراً من مهام مكاتب الدعم التقني، مما ينقص إنتاجية المستخدمين ويرفع تكاليف الدعم التقني للأعمال.

تصميم المنتج ببنية تحتية محايدة

يُعد نظام اعتماد صحة البيانات بدون كلمة مرور من Duoجزءاً من نهج Ciscoالرائد في المجال، والذي يعتمد على منصة نظام عدم الثقة، مما يضمن وصول المستخدم من أي جهاز، إلى أي تطبيق أو منصة تكنولوجيا معلومات. وقد تم تصميم المنتج ببنية تحتية محايدة، مما يمهد الطريق لمستقبل خالي من كلمة المرور مع ضمان قدرة المؤسسات على حماية أي مجموعة من التطبيقات السحابية والتطبيقات المحلية بسلاسة دون الحاجة إلى منتجات متعددة لاعتماد صحة البيانات أو ترك ثغرات أمنية خطيرة.

اعتماد صحة البيانات بدون كلمة مرور

وبهذه المناسبة قال فادي يونس، رئيس الأمن السيبراني لدى شركة سيسكو في الشرق الأوسط وأفريقيا:”سعت Ciscoجاهدة لتطوير نظام لاعتماد صحة البيانات بدون كلمة مرور تلبيةً لاحتياجات القوى العاملة المتنوعة والمتنامية، ولتتمكن أكبر مجموعة ممكنة من المؤسسات بالتقدم بأمان نحو مستقبل خالي من كلمة المرور، بغض النظر عن مجموعة تكنولوجيا المعلومات الخاصة بهم”. ويضيف: “ليس من قبيل المبالغة نقول أنّ نظام اعتماد صحة البيانات بدون كلمة مرور سيكون له أهم تأثير عالمي على كيفية وصول المستخدمين إلى البيانات، وذلك بجعل هذا الخيار والذي يُعد الأسهل هو الأكثر أماناً أيضاً.”

سيحقق نظام اعتماد صحة البيانات بدون كلمة مرور من Duo Securityما يلي:

• تبسيط وتحسين آلية اثبات صحة البياناتللوصول إلى التطبيقات السحابية المحمية بتسجيل الدخول من نقطة واحدة عبر Duoومزودي الهوية وتسجيل الدخول من نقطة واحدة التابعين لجهات خارجية، وذلك من خلال الاستفادة من مفاتيح الأمان أوخيارات الاستدلال البيولوجي المتوفرة في الأجهزة والبرامج مثل Apple FaceIDوTouchIDوWindows Hello. يتيح إقراننظام إثبات صحة البيانات بدون كلمة مرور مع تسجيل الدخول من نقطة واحدة منDuoللمؤسسات دمج المئات من كلمات المرور وأنظمة اعتماد صحة البيانات في تسجيل دخول واحد سهل لمستخدمي التطبيقات السحابية.
• توفير أداة أمان موحدة لجميع سيناريوهات اعتماد صحة البياناتوذلك بفضل توافق Duoمع مئات التطبيقات وموفري الهويات الإلكترونية دون الحاجة إلى تغيير البنية التحتية.
• تقليل مخاطر التهديدات ونقاط الضعف المتعلقة بكلمة المرورمثل الاحتيال الإلكتروني وسرقة كلمات المرور أو ضعفها، وإعادة استخدام كلمة المرور والاختراقات القسرية، والهجوم على برتوكول التوثيق باعتراض البيانات،واختراق قاعدة بيانات كلمات المرور.
• إضافة المزيد من الأمان لعمليةاعتماد صحة البياناتباستخدام عناصر التحكم في صحة الجهاز ومراقبة السلوك عبر مجموعة منتجات الوصول الآمن من Duo، مما يقلل بشكل كبير من المخاطر المحتملة في حالة سرقة بيانات الاستدلال البيولوجي أو عدم فعاليتها.
• تقليل العبء الإداريلمكاتب المساعدة المتعلقة بكلمة المرور وإعادة تعيين كلمة المرور.

أصبحت القوى العاملة جاهزة لتطبيق نظام اعتماد صحة البيانات بدون كلمة مرور.  وفقاً لتقرير Duo Trusted Accessلعام 2020،فإن 80 بالمائة من الأجهزة المحمولة المستخدمة في العمل مزودة بتقنيات الاستدلال البيولوجي، بزيادة 12 بالمائة في السنوات الخمس الماضية.

تخزين بيانات الاستدلال البيولوجي بأمان

يستفيد نظام اعتماد صحة البيانات بدون كلمة المرور الذي تقدمه Duo Security من معيار مصادقة الويب (WebAuthn) المستند إلى التشفير غير المتماثل، مما يتيح تخزين بيانات الاستدلال البيولوجي بأمان والتحقق من صحتها من قبل الجهاز محلياً، بدلاً من القيام بذلك عبر قاعدة بيانات مركزية.  وقد ساعم نظام Duoفي دفع مصادقة WebAuthnكمعيار ويب رسمي واعتماده عبر المنصات الرئيسية كعضو في مجموعة عمل World Wide Web Consortium (W3C).

تلبية اللائحة العامة لحماية البيانات

ترتكز ممارسات الأمن الإلكتروني من Duoعلى ISO 27001، وإطار عمل الأمن السيبراني الخاص بـ NIST، ومبادئ خدمات الثقة من AICPA، وهي مصممة لتلبية اللائحة العامة لحماية البيانات وقوانين الخصوصية الأخرى حول العالم. كما تلتزم Duoبتوفير أعلى مستوى من الأمان لعملائها – من القطاع الخاص والعام، وتحمل حالياً شهادات SOC2 Type IIوISO27001: 2013و ISO27017: 2015و ISO27018: 2019، فضلاً عن كونها معتمدة من FedRAMP.

سيتوفر نظام اعتماد صحة البيانات بدون كلمة مرور من Duoللمعاينة العامة ابتداءً من صيف 2021.