Siamo abituati a considerare la password come indispensabili per garantire gli accessi in sicurezza, ma è davvero così? A ben vedere la classica password non è l’approccio migliore: le chiavi di accesso sono facilmente compromettibili, difficili da gestire e da ricordare. Senza contare le richieste di reimpostazione delle password costituiscono spesso un onere andando ad incrementare il numero di ticket dell’help desk IT, con conseguente perdita di produttività per gli utenti e aumento dei costi di supporto per l’azienda.
Ecco perché Cisco ha integrato Duo, un sistema di autenticazione privo di password, in grado di garantire l’accesso a qualsiasi utente, da qualsiasi dispositivo, a qualsiasi applicazione o ambiente It. Duo è progettato per essere indipendente dall’infrastruttura, aprendo la strada a un futuro senza password e garantendo alle imprese la protezione di qualsiasi combinazione di applicazioni cloud e on-premises senza bisogno di più prodotti di autenticazione.
Adottando Duo, le aziende potranno:
- Semplificare e potenziare l’autenticazione per accedere alle applicazioni cloud protette da Duo single sign-on (Sso) e fornitori Sso e di identità di terze parti, utilizzando le chiavi di sicurezza e la biometria della piattaforma come Apple FaceID e TouchID, e Windows Hello. L’accoppiamento dell’autenticazione senza password con Duo Sso permette alle organizzazioni di consolidare centinaia di password e autenticazioni in un unico semplice login.
- Fornire un unico strumento di sicurezza per tutti gli scenari di autenticazione grazie alla compatibilità di Duo con centinaia di applicazioni e fornitori di identità, senza la necessità di modificare l’infrastruttura.
- Ridurre il rischio di minacce e vulnerabilità legate alle password come phishing, password rubate o deboli, riutilizzo delle password, attacchi man-in-the-middle e compromissione del database delle password.
- Aggiungere livelli di sicurezza all’autenticazione con monitoraggio del comportamento del dispositivo tramite la suite di prodotti di accesso sicuro di Duo, riducendo ulteriormente il rischio nel caso in cui un dato biometrico venga rubato o non sia efficace.
- Ridurre il carico amministrativo dei ticket dell’help desk relativi alle password e alla loro reimpostazione.
«Cisco ha sviluppato una modalità di autenticazione senza password che soddisfa le esigenze di una forza lavoro diversificata e in evoluzione e consente alle aziende di procedere in modo sicuro verso un futuro senza password, indipendentemente dal loro stack IT», ha commentato Gee Rittenhouse, svp e gm del security business group di Cisco. «L’autenticazione senza password avrà un impatto significativo su come gli utenti accedono ai dati, rendendo il percorso più semplice e più sicuro».
«L’autenticazione senza password è un percorso che richiede cambiamenti progressivi sia negli utenti che negli ambienti IT, non è qualcosa che le aziende possono abilitare da un giorno all’altro», spiega Wolfgang Goerlich, advisory chief information security officer, Duo Security di Cisco. «Duo può aiutare le imprese nella transizione dei loro ambienti e dipendenti in modo sicuro, creando fiducia in questo sistema di autenticazione».
«Grazie a questa nuova soluzione, Cisco è in grado di accelerare l’adozione del processo di autenticazione senza password e, allo stesso tempo, di ridurre i disagi relativi alle password che per anni hanno afflitto gli utenti e i team IT», ha dichiarato Jay Bretzmann, program director for identity & digital trust and cloud cecurity di Idc. «La transizione sarà un vero e proprio processo per le aziende a causa delle infrastrutture legacy, ma l’autenticazione senza password è certamente un passo fondamentale per abilitare un’architettura di sicurezza zero trust».
