HyperFIDO PRO Mini – sprzętowy klucz bezpieczeństwa FIDO2 dla Twojej firmy

Szkolenia Microsoft 365Cennik usług ITSzkolenia Microsoft 365InsERT – Programy dla firm i biur rachunkowychSubiekt 123 – fakturowanie online i nie tylko…

Ogranicz ryzyko phishingu i przejęcia kont dzięki logowaniu wymagającemu fizycznej obecności użytkownika. HyperFIDO PRO Mini wspiera bezpieczne uwierzytelnianie w Microsoft 365, usługach chmurowych oraz systemach zgodnych z FIDO2 i WebAuthn.

Hasło można wyłudzić. Fizycznego klucza nie da się przejąć samym fałszywym formularzem logowania.

Ataki phishingowe coraz częściej nie polegają na łamaniu zabezpieczeń, lecz na nakłonieniu użytkownika do wpisania hasła lub kodu MFA na fałszywej stronie. W przypadku klucza HyperFIDO PRO Mini logowanie opiera się na kryptograficznym poświadczeniu przypisanym do właściwej usługi oraz na fizycznym potwierdzeniu operacji przez użytkownika.

Dzięki temu klucz może znacząco ograniczyć ryzyko przejęcia kont służbowych, administracyjnych i chmurowych w wyniku phishingu lub podszywania się pod stronę logowania.

Kompaktowy klucz uwierzytelniający do ochrony kont i dostępu do systemów

HyperFIDO PRO Mini to niewielki sprzętowy klucz bezpieczeństwa przeznaczony do uwierzytelniania użytkowników w usługach obsługujących standardy FIDO2, FIDO U2F oraz OATH-HOTP.

Urządzenie podłącza się bezpośrednio do portu USB komputera. Podczas rejestracji lub logowania użytkownik naciska fizyczny przycisk na kluczu, potwierdzając swoją obecność. Klucz nie wymaga baterii ani osobnego połączenia internetowego.

Oficjalna specyfikacja HyperFIDO PRO Mini wskazuje zgodność z usługami obsługującymi FIDO U2F, FIDO2 lub OATH-HOTP oraz systemami Windows, Mac OS i Linux.

Najważniejsze możliwości HyperFIDO PRO Mini

FIDO2 i U2F

Obsługa nowoczesnych standardów sprzętowego uwierzytelniania użytkowników.

OATH-HOTP

Możliwość zastosowania jednorazowych kodów w wybranych rozwiązaniach, które nie obsługują FIDO.

Ochrona kont uprzywilejowanych

Rozwiązanie szczególnie przydatne dla administratorów, właścicieli firm i osób posiadających dostęp do krytycznych zasobów.

Mały format

Klucz ma wymiary zaledwie 24 × 7 × 1,5 mm i waży 3 g, dzięki czemu może być stale podłączony do urządzenia lub przechowywany przy kluczach.

Bez baterii

Urządzenie jest zasilane z portu USB i nie wymaga ładowania.

Obsługa wielu usług

Jeden klucz może zostać zarejestrowany w wielu kompatybilnych systemach i kontach użytkownika.

Zabezpiecz konta, których przejęcie mogłoby zatrzymać pracę firmy

HyperFIDO PRO Mini może być używany wszędzie tam, gdzie dana platforma obsługuje FIDO2, WebAuthn, U2F lub odpowiednio skonfigurowane uwierzytelnianie sprzętowe.

Microsoft 365 i usługi chmurowe

• konta Microsoft 365 i Microsoft Entra ID,
• Google Workspace,
• GitHub i GitLab,
• AWS oraz inne usługi SaaS obsługujące FIDO2/WebAuthn,
• konta pracowników mających dostęp do danych firmowych.

Konta administratorów i IT

• administratorzy Microsoft 365,
• administratorzy serwerów i usług chmurowych,
• dostęp do paneli administracyjnych,
• konta z podwyższonymi uprawnieniami,
• systemy SSO oraz PAM obsługujące FIDO2.

Dostęp zdalny i systemy wewnętrzne

• rozwiązania VPN wspierające uwierzytelnianie sprzętowe,
• systemy logowania zintegrowane przez SSO,
• środowiska OT/IT,
• dostęp do systemów monitorowania i paneli zarządzania.

Zakres integracji zależy od konkretnego systemu, sposobu logowania oraz posiadanych licencji i konfiguracji. Przed wdrożeniem ITserv może zweryfikować kompatybilność klucza z używanymi usługami.

Jak działa logowanie kluczem FIDO2?

Bezpieczne logowanie w trzech krokach

1. Rejestracja klucza

Klucz HyperFIDO PRO Mini zostaje dodany jako metoda logowania lub dodatkowego uwierzytelniania w wybranym koncie użytkownika.

2. Próba logowania

Podczas logowania do kompatybilnej usługi system prosi użytkownika o użycie zarejestrowanego klucza bezpieczeństwa.

3. Fizyczne potwierdzenie

Użytkownik podłącza klucz do portu USB i naciska przycisk na urządzeniu. Operacja potwierdza fizyczną obecność osoby logującej się.

W odróżnieniu od kodu przesyłanego SMS-em lub generowanego w aplikacji, klucz FIDO2 nie przekazuje użytkownikowi kodu, który można łatwo wpisać na fałszywej stronie.

Nie tylko sprzedajemy klucz. Pomagamy bezpiecznie wdrożyć go w firmie.

Zakup klucza bezpieczeństwa to dopiero pierwszy krok. Aby rozwiązanie rzeczywiście zwiększało bezpieczeństwo organizacji, należy prawidłowo ustalić, kto powinien korzystać z kluczy, w jakich usługach je zarejestrować oraz jak zabezpieczyć dostęp awaryjny.

ITserv pomaga firmom wdrażać sprzętowe uwierzytelnianie w sposób uporządkowany i dopasowany do środowiska pracy.

Zakres pomocy ITserv:

• dobór liczby kluczy dla użytkowników i administratorów,
• analiza usług, które mają zostać zabezpieczone,
• konfiguracja kluczy w obsługiwanych kontach Microsoft 365 i usługach online,
• wdrożenie kluczy dla kont administracyjnych i uprzywilejowanych,
• przygotowanie zasad korzystania z kluczy i dostępu awaryjnego,
• wsparcie użytkowników przy pierwszym logowaniu,
• pomoc w przypadku zgubienia klucza lub wymiany urządzenia,
• możliwość połączenia wdrożenia z audytem podstawowych zabezpieczeń kont firmowych.

HyperFIDO PRO Mini szczególnie polecamy organizacjom, które chcą ograniczyć ryzyko przejęcia kont

Firmy korzystające z Microsoft 365

Ochrona kont pracowników oraz administratorów usług Microsoft.

Biura rachunkowe i kancelarie

Dodatkowe zabezpieczenie dostępu do danych klientów i dokumentów.

Placówki medyczne

Wsparcie ochrony dostępu do systemów przetwarzających dane wrażliwe.

Firmy produkcyjne i operatorzy infrastruktury

Możliwość zastosowania w dostępie do wybranych systemów IT i OT.

Administratorzy i działy IT

Zabezpieczenie kont posiadających najwyższe uprawnienia.

Organizacje objęte wymaganiami cyberbezpieczeństwa

Element techniczny wspierający wdrożenie silnego uwierzytelniania i kontroli dostępu.

Sprzętowe uwierzytelnianie jako element polityki cyberbezpieczeństwa

Dyrektywa NIS2 wskazuje na konieczność stosowania adekwatnych środków zarządzania ryzykiem cyberbezpieczeństwa, obejmujących między innymi kontrolę dostępu oraz — gdy jest to właściwe — uwierzytelnianie wieloskładnikowe lub rozwiązania ciągłego uwierzytelniania.

Klucze bezpieczeństwa FIDO2, takie jak HyperFIDO PRO Mini, mogą stanowić istotny element zabezpieczenia kont uprzywilejowanych, dostępu do systemów chmurowych oraz procesów logowania narażonych na phishing.

Wdrożenie kluczy może również wspierać działania organizacji w obszarze kontroli dostępu i zarządzania tożsamością zgodnie z podejściem stosowanym w systemach zarządzania bezpieczeństwem informacji, np. według ISO/IEC 27001.

Samo zastosowanie klucza bezpieczeństwa nie stanowi automatycznego potwierdzenia zgodności organizacji z NIS2, KSC, RODO lub ISO/IEC 27001. Zakres obowiązków zależy od rodzaju podmiotu, przeprowadzonej analizy ryzyka oraz wdrożonych procedur organizacyjnych i technicznych.

Specyfikacja HyperFIDO PRO Mini

Jak wygląda wdrożenie kluczy bezpieczeństwa w firmie?

1. Rozpoznanie potrzeb

Ustalamy liczbę użytkowników, rodzaj kont oraz systemy, które mają zostać zabezpieczone.

2. Weryfikacja kompatybilności

Sprawdzamy, czy wykorzystywane usługi obsługują FIDO2, WebAuthn, U2F lub inne możliwe metody integracji.

3. Dostawa i konfiguracja kluczy

Przygotowujemy klucze do pracy oraz pomagamy zarejestrować je w wybranych kontach.

4. Zabezpieczenie dostępu awaryjnego

Ustalamy procedury na wypadek zgubienia klucza, wymiany urządzenia lub konieczności odzyskania konta.

5. Wsparcie użytkowników

Pokazujemy pracownikom, jak prawidłowo korzystać z klucza podczas codziennego logowania.