Souhrn
Stále více organizací opouští tradiční hesla ve prospěch bezheslového ověřování, které využívá biometrii, hardwarové tokeny nebo mobilní push notifikace. Podle průzkumu mezi 200 CISO (chief information security officers) plánuje nebo již zavádí tuto technologii 92 % firem – oproti 70 % v roce 2024.
Klíčové body
- 92 % bezpečnostních ředitelů uvádí, že jejich organizace zavádí nebo plánuje zavést bezheslové ověřování.
- Hlavními důvody jsou zvýšení produktivity zaměstnanců a lepší uživatelská zkušenost.
- Bezheslové metody zahrnují biometrické ověření, hardwarové bezpečnostní klíče a mobilní notifikace.
- Praktické výsledky zahrnují méně požadavků na reset hesel a snížený počet ticketů na servisním centru.
Podrobnosti
Bezheslové ověřování (passwordless authentication) umožňuje ověřit identitu uživatele bez nutnosti zadávat textové heslo. Místo toho využívá například otisk prstu, rozpoznání obličeje, hardwarový bezpečnostní klíč (např. YubiKey) nebo schválení přihlášení prostřednictvím mobilní aplikace. Tato metoda eliminuje běžné problémy spojené s hesly – jako jsou jejich zapomínání, opakované používání stejných hesel nebo jejich nebezpečné ukládání na lístečcích či v nešifrovaných souborech.
Podle průzkumu společnosti Wakefield Research, sponzorovaného bezpečnostní firmou Portnox, se zájem o bezheslové řešení výrazně zvýšil – z 70 % firem v roce 2024 na 92 % v současnosti. Mezi hlavní výhody patří nejen lepší zabezpečení (hesla jsou častým cílem phishingových útoků a úniků), ale také zrychlení pracovních procesů. Například vzdělávací instituce Universal Technical Institute, která nasadila bezheslovou platformu od Microsoftu, hlásí výrazný pokles počtu žádostí o reset hesel a rychlejší spuštění pracovního dne pro zaměstnance.
Proč je to důležité
Přechod na bezheslové ověřování odráží širší trend v kybernetické bezpečnosti: snahu o zjednodušení zabezpečení pro koncové uživatele při současném zvýšení odolnosti proti útokům. Tradiční hesla jsou dlouhodobě nejslabším článkem v bezpečnostním řetězci firem. Bezheslové metody, zejména pokud jsou založeny na FIDO2 standardu nebo využívají hardwarové bezpečnostní moduly, výrazně snižují riziko kompromitace účtů. Tento posun také usnadňuje dodržování bezpečnostních politik a snižuje náklady na IT podporu, což je pro firmy všech velikostí významná výhoda.
Zdroj: 📰 CNBC