Omarm een wachtwoordloze toekomst: Cisco’s reis naar authenticatie zonder continuïteit met Duo.

Vriendelijk Met de manier waarop zijn 130.000 gebruikers overal veilig kunnen werken, van elk apparaat, zonder wrijving. Van uitbuiten Zijn duo Zonder wachtwoordHet team kon het doen elimineren accordeon Verificatiefactoren naar meerdere factoren, de bruikbaarheid en productiviteit verbeteren, de authenticatie -aandelen van 93% verminderen,, EN Bescherm zijn personeelsbestand overal.

In Cisco betekent het garanderen van onze werkplek voor de toekomst voortdurend zich aan te passen aan technologische vooruitgang en het bijhouden van het panorama van bedreigingen. Het maken van onze beveiligingsproductsuite, inclusief het duo, was essentieel om ons te helpen dit te doen.

Toen het grootste deel van ons personeel op afstand werkte tijdens de pandemie, hebben we het duo verder geïmplementeerd en een traditioneel perimeter -model en VPN doorgaan op basis van een netwerk naar een Zero-Trust Framework zodat gebruikers overal veilig kunnen werken, van elk apparaat, zonder wrijving.

Vandaag gaat onze nul-troeven reis door, terwijl we ernaar streven om aan de beveiligingsbehoeften van vandaag te voldoen, terwijl het zich aanpast aan wat anderen zijn met het duo zonder wachtwoord. De identiteit is nu de omtrek: de eerste verdedigingslinie tegen computerdreigingen. Met de meeste schendingen van gegevens van zwakke of gestolen referenties, is het duidelijk dat de toekomst een authenticatie zonder wachtwoord vereist.

Het probleem met wachtwoorden

Simpel gezegd, wachtwoorden zijn een eenvoudig doel voor hackers. Zodra de gouden standaard om gevoelige informatie te beschermen, zijn wachtwoorden nu verouderd en kwetsbaar in het panorama van constant evoluerende bedreigingen. Ze zijn zeer vatbaar voor phishing-aanvallen, ze kunnen gemakkelijk worden vergeten en leiden vaak tot de frustratie van de gebruiker die een instroom van tickets leidt voor de mierendesk-help bureaustickets met betrekking tot het wachtwoord voor de IT-teams.

Indien getroffen door de inspanning van het wachtwoord, zijn gebruikers geneigd zwakke wachtwoorden te gebruiken, hergebruikt of slechts enigszins aangepast op verschillende accounts. Goed wachtwoordbeheer is moeilijk en moeilijk toe te passen en voordat het duo zonder wachtwoord wordt gebruikt, heeft Cisco moeite om deze uitdagingen aan te gaan in een enorm personeelsbestand dat meer dan 130.000 gebruikers omvat.

Als een geweldig bedrijf en leider in technologie, kan een compromis in onze veiligheid een opmerkelijke impact hebben op ons bedrijf en onze innovatie. Als de aanvallers gevoelige informatie verkrijgen, zoals de broncode, de details van het interne systeem, de klantgegevens of het intellectuele eigendom, maar niet alleen onze zaken en werknemers in gevaar brengen, maar ook klanten die op onze technologie vertrouwen. We moesten onze benadering van authenticatie aanpassen om de veiligheidsrisico’s met betrekking tot het wachtwoord voor ons bedrijf en de uitdagingen van onze werknemers en ondersteunende teams te verminderen.

Traditionele multi-factory authenticatie (MFA) is niet langer voldoende

Authenticatie is geëvolueerd wanneer de computercriminaliteit steeds geavanceerder is geworden. We zijn begonnen met “iets dat je weet” of een gebruikersnaam en een wachtwoord. We hebben MFA toegevoegd, die “iets dat je weet” combineert met “iets dat je hebt” of “je bent” als een apparaat of een digitale voetafdruk. Hoewel sterker dan een enkele gebruikersnaam en wachtwoord, bleef de factor “iets dat je weet” van een wachtwoord vatbaar bleef voor kwetsbaarheid.

De overgang naar zonder wachtwoord: focus op de veiligheid en ervaring van de gebruiker

We begonnen nauw samen te werken met het duo -productteam om een ​​intuïtieve nul nul -aanpak te hanteren die niet alleen de beveiliging heeft verbeterd, maar ook de ervaring van de gebruiker heeft verbeterd. Om dit te doen, wij geïmplementeerd Duo Zonder wachtwoord. Het was niet alleen een kwestie van het verbeteren van de beveiliging, maar tegelijkertijd het cultiveren van een naadloze ervaring dat het beter zou zijn om onze klanten en werknemers zowel nu als in de toekomst te dienen.

WHile Duo zonder wachtwoord is nog steeds MFA, gaat nog een stap vooruit en combineert de ervaring in één stap, waardoor een meer vloeiende gebruikerservaring is. Het is gebaseerd op paren van publiek-private cryptografische sleutels, met behulp van biometrie (zoals vingerafdruk of gezichtsherkenning) of veiligheidstoetsen zoals Yubikeys om gebruikers te authenticeren zonder wachtwoord.

Verbetering van het duo als een Zero -klant

Als “zero -klant” voor het duo zonder wachtwoord, hadden we de mogelijkheid om technologie te testen en te verbeteren via de eerste pilootprogramma’s vóór release. Met behulp van een meerfase-aanpak zijn we begonnen met een kleine groep IT- en veiligheidspersoneel, waarbij we de prestaties en functies verbeteren door feedback voordat we geleidelijk uitbreiden naar het volledige personeelsbestand gedurende 10 maanden. De kennis die is opgenomen door de eerste pilootgroepen en inzichten over hoe verschillende gebruikers zouden zijn getroffen, hebben bijgedragen aan het modelleren van onze aanpak van de communicatie van veranderingen met ons personeelsbestand.

Door een zorgvuldige samenwerking tussen teams in onze hele organisatie, zijn Cisco IT -beveiliging en de Organisatie voor beveiliging en vertrouwen (S&A) begonnen de richting van onze toekomst zonder wachtwoord te begeleiden. Mijn team binnen IT -beveiliging was de belangrijkste factoren achter deze inspanning, met S&S om ondersteuning te bieden voor veranderingsbeheer, en UX, het communiceert het, en het onderzoek en IT -analyse ter ondersteuning van de nodige ondersteuning. Help@Cisco speelde ook een rol zodra we alleen voor de belangrijkste apps verplicht zijn gestopt zonder wachtwoord, het beheren van het ondersteuningsproces voor onze interne gebruikers, zodat de serviceteams zich kunnen concentreren op de werking en verbetering van het product.

Uitdagingen en geleerde lessen

Hoewel de volledige lancering een hoge mate van inschrijving zag voor het organische personeelsbestand met een beperkte promotie, zijn er enkele uitdagingen geweest met adoptie. Veel gebruikers hebben initiële zorgen gemeld over het gebruik van biometrie. Windows Hello -gebruikers die bijvoorbeeld geen toegang hebben tot standaardbiometrie,, Ik wist gewoon niet dat ik het heb geconfigureerd. Niet specifiek, realiseerden gebruikers in deze situatie zich niet dat biometrie een optie voor hen was.

Om dit te verhelpen, hebben we ons gericht op het onderwijzen van werknemers over hoe biometrie wordt gebruikt, waar ze worden opgeslagen, en de waarde van de overstap naar authenticatie zonder wachtwoord. Daarnaast hebben we alternatieven voor biometrie verstrekt. Bijvoorbeeld, op Windows kunnen gebruikers een pincode gebruiken. Als ze geen fan zijn van authenticators op basis van het platform, kunnen ze een Yubikey gebruiken met een pincode of een Passkey op een mobiel apparaat instellen.

Belangrijk om op te merken is dat we in eerste instantie de overstap naar geen wachtwoord niet hebben opgelegd. Onze benadering om de acceptatie en verandering van werknemers aan te moedigen is gebaseerd op onze toewijding om de beste gebruikerservaring te bieden. We wilden diensten en technologieën leveren die dienden als een magneet voor adoptie in plaats van een verplichting.

Nu we verder zijn op onze reis, zijn we begonnen met de toepassing van geen wachtwoord alleen op bepaalde apps. Deze geleidelijke overgang heeft organische acceptatie mogelijk gemaakt en heeft bijgedragen aan het comfortabel maken van mensen met de nieuwe technologie voordat deze verplicht wordt gesteld.

De impact: een veiliger en productiever personeelsbestand

Door de beschikbaarheid van de oplossing zonder wachtwoord voor het hele personeelsbestand hebben we aanzienlijke voordelen gezien, waaronder:

– Geen veiligheidsincidenten met betrekking tot wachtwoorden
– Een naadloze ervaring voor meer dan 130.000 werknemers zonder veiligheidscompromissen
– Verbeterde bruikbaarheid en productiviteit, met een vermindering van 93% van de authenticatie-aandelen
– Verhoogde veiligheid door het elimineren van repareerbare MFA-factoren
– Aanzienlijke vermindering van tijd en kosten als gevolg van minder wachtwoordproblemen

De toekomst: continue innovatie en uitbreiding

Hoewel er nog een lange weg te gaan is voor een volledige verschuiving van de sector weg van wachtwoorden, hebben we met name voor onze werknemers van vandaag de ervaring veranderd en potentiële toekomstige bedreigingen voor ons bedrijf verminderd. We blijven werken aan het voorbereiden op een toekomst zonder wachtwoorden, inclusief het verbeteren van de beveiliging en bruikbaarheid voor ons personeelsbestand en het versterken en evolueren van onze architectuur Atriga Zero.

Meer informatie over authenticatie zonder wachtwoord, onze reis en de krachtige combinatie door Cisco Secure Access en Duo is beschikbaar voor Cisco-medewerkers. Ik ben van plan om dit weekend naar het strand te gaan en te genieten van de zon en het zand.

BRON