"Se esiste un'alternativa alla password, sceglietela".

Man mano che la nostra presenza online diventa più visibile, la necessità di soluzioni di sicurezza forti cresce in modo esponenziale. Eppure, molti utenti non riescono ancora a seguire la pratica di base della cybersicurezza: l'adozione di password sofisticate.

La sicurezza delle password suscita costantemente dibattiti e conversazioni infinite tra gli esperti in materia di esperienza e sicurezza degli utenti. Una password violata riutilizzata può significare enormi perdite finanziarie, fuga di informazioni e danni alla reputazione. Ma le password, nella loro forma attuale, servono ancora al loro scopo principale o non sono più sufficienti per una sicurezza adeguata?
‍

Cybernews.com ha contattato l'amministratore delegato e fondatore di IDlayrPaul McGuire, per parlare di alternative innovative alle password e di come proteggere efficacemente gli account privati e le informazioni aziendali.

Come è nata IDlayr? Come è stato il viaggio finora

Nel 2019 ho individuato un'opportunità nell'autenticazione mobile. Gli operatori di telefonia mobile, con la loro enorme infrastruttura di sicurezza, stavano aprendo la verifica del numero mobile basata sulla rete tramite API. Allo stesso tempo, l'economia delle API era in piena espansione.
‍

Sono sempre stato un imprenditore orientato al mobile. La mia prima impresa è stata mBlox, un pioniere della messaggistica mobile che è stato venduto a Sinch, e la seconda è stata la tecnologia di pagamento mobile Paymo, acquisita da Boku.
‍

Così, quando si è presentata l'opportunità di aiutare il mondo a liberarsi delle password, ho riunito un team stellare di esperti di prodotto e ingegneri per costruire una piattaforma API che aggregasse l'autenticazione mobile a livello globale e nel modo più scalabile possibile.
‍

Quando la pandemia si è abbattuta su di noi, eravamo in qualche modo inaspettatamente preparati. Abbiamo sempre avuto l'intenzione di essere un team "remote-first", nella convinzione che il talento si possa trovare ovunque.
‍

Abbiamo assistito a un'impennata della domanda per la nostra soluzione, in quanto le aziende di tutte le dimensioni si concentrano sulla prevenzione delle frodi sui conti correnti e sulla gestione degli attacchi di cybersicurezza, dovuti al fatto che i consumatori e i dipendenti conducono la loro vita e il loro lavoro online.

Può parlarci un po' di cosa fa IDlayr? Come funziona l'autenticazione basata sulla SIM?

Non esagero quando dico che IDlayr è l'ultima innovazione nel campo dell'MFA. Fino a poco tempo fa, a meno che non si trattasse del governo o di un'azienda molto grande, non era possibile programmare l'infrastruttura di autenticazione di una rete mobile in un'applicazione con la stessa facilità con cui si programma qualsiasi altro codice.
‍

Quando si utilizza un telefono cellulare, non è necessario utilizzare un nome utente o una password per accedere alla rete: l'autenticazione avviene senza problemi grazie alla scheda SIM incorporata nel telefono. La rete mobile rileva automaticamente che si tratta di una scheda SIM legittima abbinata al vostro numero di cellulare. In questo modo è possibile effettuare telefonate, inviare messaggi, effettuare pagamenti e così via.

Con IDlayr.com, questa comprovata soluzione di sicurezza onnipresente viene resa disponibile come API utilizzabile da chiunque. Operiamo in 20 Paesi, coprendo la verifica di oltre 2 miliardi di abbonati alla telefonia mobile.
‍

In poche parole, abbiamo trasformato l'autenticazione di rete in un'API facile da implementare. Si integra una volta sola, poi si scala a livello globale secondo le necessità. Abbiamo anche aggiunto SDK comuni per le applicazioni per rendere l'integrazione estremamente semplice, in modo che ogni azienda, indipendentemente dalle dimensioni, possa sfruttare la sicurezza crittografica dell'autenticazione basata su SIM nella propria applicazione.

Si tratta di una svolta per la tecnologia MFA e porterà a una maggiore sicurezza degli account sia per i consumatori che per i dipendenti.

L'esperienza d'uso è così semplice e veloce che è un vantaggio per tutti: per gli utenti è facile, per gli sviluppatori è semplice e per le aziende è una liberazione dall'onere delle password.

Come riuscite a garantire un'autenticazione sicura senza compromettere l'esperienza dell'utente?

Questa è un'ottima domanda perché riconosce che l'autenticazione sicura e l'esperienza dell'utente si sono tradizionalmente scontrate.
‍

Questo è certamente vero se si considerano i metodi di autenticazione più comuni, come l'invio di codici SMS, il passaggio all'e-mail per cliccare su un link o il temuto reset della password.
‍

IDlayr e l'autenticazione basata su SIM rendono il conflitto tra sicurezza ed esperienza utente un ricordo del passato.
‍

L'autenticazione basata su SIM viene talvolta definita autenticazione silenziosa - perché è così che funziona. A parte la digitazione del numero di cellulare, non ci sono codici da inserire, nulla da cliccare, nessuna password da digitare. Il che, in un mondo mobile-first, cambia la vita.
‍

Inoltre, l'autenticazione basata sulla SIM è altamente sicura. La carta SIM è la stessa tecnologia di verifica crittografica, resistente alle manomissioni, che si trova in ogni carta bancaria. Basta guardare da vicino per vedere che i chip sono identici.
‍

Verificando la carta SIM insieme al numero di cellulare, è anche possibile controllare l'attività di scambio di SIM e, in caso di segnali di allarme, prendere provvedimenti adeguati.

Avete notato l'insorgere di nuove minacce informatiche a seguito dei recenti eventi globali?

Due minacce alla sicurezza sono emerse in seguito ai recenti eventi globali.
‍

Innanzitutto, nel 2020, ben 1,9 miliardi di persone in tutto il mondo hanno utilizzato attivamente i servizi bancari online. Si prevede che questo numero raggiungerà i 2,5 miliardi entro il 2024. L'adozione dei servizi digitali, in particolare dei servizi finanziari, è stata esponenziale.
‍

Ma con l'aumento dell'adozione aumentano anche le frodi, al punto che alcune autorità di regolamentazione, ad esempio nel Regno Unito, stanno iniziando a considerare le frodi una minaccia alla sicurezza nazionale. Il phishing (la cui causa principale è la compromissione delle password), le frodi per lo scambio di SIM e le frodi nei pagamenti hanno registrato aumenti a tre cifre.
‍

La seconda minaccia alla sicurezza è la prevalenza della forza lavoro remota e ora sempre più ibrida. Proteggere l'accesso dei dipendenti ai sistemi aziendali critici è sempre stato importante, ma con il lavoro ibrido, il BYOD e i team distribuiti è diventato essenziale. L'incidenza degli attacchi ransomware è aumentata di 148% durante la pandemia.

Quali sono, a suo avviso, i principali problemi associati all'autenticazione basata su password?

La password, in parole povere, non è più adatta allo scopo.
‍

Innanzitutto, la password è un fattore di conoscenza. Anche se qualcosa che si conosce Se in teoria è una buona idea, in pratica è un bersaglio privilegiato per il phishing e altri tipi di ingegneria sociale. È anche qualcosa che si dimentica. La tendenza umana è quella di mantenere le cose semplici e, quindi, indovinabili! Le regole di sicurezza costringono quindi le persone a password contorte e a informazioni memorabili che sono tutt'altro che semplici da ricordare. Se si aggiungono le tastiere a sfioramento sui dispositivi mobili, si ottiene un cocktail di problemi di usabilità e frustrazione per gli utenti.
‍

In secondo luogo, a causa delle vulnerabilità della sicurezza, i sistemi basati su password devono essere rafforzati da un secondo fattore, spesso un fattore di possesso o un fattore di sicurezza. qualcosa che hai. Anche questa è un'ottima idea, ma non se si crea l'attrito di inviare i codici PIN via e-mail o SMS. Anche in questo caso, si tratta di credenziali che possono essere oggetto di phishing. Anche l'emissione di lettori di carte o token FIDO aggiunge attrito.

Si può quindi notare come, nel corso del tempo, la ricerca della sicurezza abbia creato sistemi complessi e difficili da usare che presentano ancora grosse falle nella sicurezza.

Secondo lei, perché alcune organizzazioni non riconoscono la necessità di soluzioni di autenticazione di qualità?

Credo che le aziende riconoscano la necessità di soluzioni di autenticazione di qualità, ma sono sopraffatte dal vasto perimetro di sicurezza con cui devono confrontarsi e faticano a trovare soluzioni valide.
‍

Sono confusi da tutte le diverse opzioni MFA in circolazione, molte delle quali sembrano valide, ma che continuano a dipendere dalle password e quindi presentano le stesse vulnerabilità.
‍

Soluzioni come IDlayr sono così nuove e all'avanguardia che non sono ancora molto conosciute. Per questo motivo sono lieto di parlare con cybernews® per far sapere al mondo che esiste un metodo MFA innovativo e nuovo, altamente sicuro e facile da usare.

Oltre a metodi di autenticazione di qualità, quali altre misure di cybersecurity dovrebbero adottare le aziende?

È una domanda molto grande, troppo grande per dedicarle un'attenzione adeguata in questo breve spazio di tempo.
‍

Il problema della cybersecurity è talmente grande che la maggior parte dei governi pubblica ormai delle linee guida. Mettere in pratica queste indicazioni è probabilmente il consiglio più importante che darei alle aziende.
‍

Tornando all'autenticazione, ci sono altri due punti che vale la pena sottolineare. In primo luogo, non si arriverà mai a una sicurezza di 100%: si tratta di rendere le cose abbastanza difficili per gli aggressori da indurli a rivolgersi altrove. È necessario trovare una soluzione per >90% degli utenti, per poi concentrarsi sui casi limite. L'autenticazione basata su SIM può aiutare a risolvere il problema del 90%.
‍

In secondo luogo, cercate di evitare di rendere gli utenti una parte fondamentale della vostra architettura di sicurezza, poiché non sono professionisti della sicurezza. Non è ragionevole chiedere agli utenti di gestire password complesse perché falliranno. Non è nemmeno ragionevole aspettarsi che gli utenti non facciano mai clic sui link delle e-mail.

Avere questi requisiti significa aspettarsi che gli esseri umani facciano parte della sicurezza e questo non funzionerà mai.

La buona notizia è che oggi esistono soluzioni migliori. Un fattore di possesso basato sull'hardware e la biometria possono contribuire a eliminare la dipendenza dal comportamento dell'utente.

Parlando di individui medi, quali sono le migliori pratiche che gli utenti dovrebbero seguire per mantenere al sicuro la propria identità e i propri account online?

Siamo onesti, nessuno si sveglia la mattina pensando di dover abilitare la 2FA sui propri account. Ma quando ricevete un'e-mail da un fornitore di account che vi chiede di attivare la 2FA, prendetela sul serio e fatelo.
‍

Poiché molte organizzazioni hanno ancora bisogno di una password, è una buona idea utilizzare anche un gestore di password che permetta di avere password uniche e lunghe che sono molto più sicuri.
‍

Se non volete fare nulla di tutto ciò, provate a usare frasi lunghe che potete ricordare più facilmente ma che sono difficili da indovinare per i malintenzionati.
‍

Ma, in generale, se esiste un'alternativa alla password, sceglietela.

Vuole condividere con noi le prossime novità di IDlayr?

Si spendono trilioni di dollari per combattere e pagare la criminalità informatica. Questo è il denaro che il mondo dovrebbe usare per combattere problemi più grandi, come il riscaldamento globale.
‍

Vogliamo aiutare le aziende a eliminare la dipendenza dalle password. Per far sì che ciò accada, dobbiamo rendere semplice l'integrazione della tecnologia IDlayr.
‍

Finora ci siamo concentrati sulle applicazioni consumer. Le nostre API ricevono spesso elogi dalla comunità degli ingegneri e consentono già di incorporare facilmente l'autenticazione basata su SIM.
‍

Vogliamo anche rendere più facile per le aziende proteggere i propri dipendenti. Per questo abbiamo in programma l'introduzione di soluzioni di autenticazione compatibili con l'OIDC che si integreranno con le principali piattaforme di gestione delle identità dei lavoratori.
‍

Soprattutto, vogliamo far conoscere la nostra nuova e innovativa soluzione di autenticazione. La sicurezza delle SIM è già nelle tasche di tutti e ora IDlayr può aiutarvi a implementarla in modo semplice e veloce.

Per questo spero che i vostri lettori sentano parlare ancora di noi nel prossimo futuro.

Questa intervista è apparsa originariamente su cybernews.com.