Многофакторная аутентификация по-российски
На эфире AM Live обсудили, как правильно внедрить систему многофакторной аутентификации и сделать ее по-настоящему гибкой. Смотрите запись эфира, и вы узнаете: 🔸Какие государственные и отраслевые стандарты необходимо учитывать при внедрении многофакторной аутентификации 🔸Биометрическая идентификация: когда и как имеет смысл ее использовать 🔸Как можно дополнительно усилить корпоративные политики многофакторной аутентификации 🔸Применение машинного обучения для поиска аномалий и усилений политик МФА 🔸Безопасность vs Удобство: как найти золотую середину для пользователей 🔸Чем хорош Passkey и как эту технологию можно использовать в корпоративных системах аутентификации 🔸Какие сложности возникают при внедрении новых методов аутентификации в уже существующие корпоративные системы 🔸Какие технические нюансы нужно учитывать при построении действительно гибкой системы МФА с расчетом на быстрые изменения в ИТ-среде Тайм-коды: 00:00:02 Введение 00:01:19 Представление участников 00:06:03 Основные понятия аутентификации 00:08:51 Факторы аутентификации 00:11:45 Заключение 00:14:39 Технологии и биометрия 00:15:23 Стандарты и терминология 00:16:44 Эксперты и стандарты 00:17:17 Гибкость стандартов 00:18:44 Уровни аутентификации 00:20:27 Взаимная аутентификация 00:21:30 Классификация информационных систем 00:24:55 Стандарты и реальность 00:27:16 Различия между корпоративными и малыми бизнесами 00:28:40 Важность строгой аутентификации 00:30:30 Проблемы и преимущества PKI 00:33:29 Различия между аутентификацией пользователей и сотрудников 00:36:16 Проблемы с паролями и их смена 00:37:30 Криптографические протоколы и их использование 00:39:41 Биометрия и её применение 00:40:06 Введение в биометрию 00:41:50 Верификация и аутентификация 00:43:53 Хранение и защита биометрических данных 00:46:02 Модели использования биометрии 00:48:44 Вопросы безопасности и аутентификации 00:51:39 Результаты опроса 00:52:44 Проблемы биометрии 00:54:28 Технологии биометрии 00:56:11 Многофакторная аутентификация 01:00:36 Управление доступом 01:02:03 Надежность аутентификации 01:03:19 Искусственный интеллект в аутентификации 01:04:51 Использование данных для выявления аномалий 01:06:35 Интеграция многофакторной аутентификации 01:08:30 Биометрия и фактор владения 01:12:10 Удобство и безопасность 01:14:00 Мифы о многофакторной аутентификации 01:16:58 Многофакторная аутентификация 01:19:31 Проблемы и решения 01:21:35 Альтернативные методы аутентификации 01:25:52 Биометрическая идентификация 01:28:26 Технология FIDO 01:29:13 Сертификаты и FIDO 01:30:11 Windows Hello и FIDO 01:32:27 Облачная идентификация 01:34:41 Преимущества и недостатки облачных и локальных решений 01:38:04 Время развертывания и обновления 01:41:45 Заключение 01:42:26 Проблемы облачных систем 01:43:39 Многофакторная аутентификация 01:45:22 Экосистема аутентификации 01:46:26 Сертификация и лицензирование 01:49:14 Проблемы поддержки и эксплуатации 01:50:43 Удобство и безопасность 01:51:49 Одноразовые пароли 01:53:05 Жизненный цикл многофакторной аутентификации 01:55:07 Сертификация и жизненный цикл системы 01:57:01 Масштабируемость и облачные решения 02:01:00 Гибкость и адаптация к изменениям 02:05:44 Подготовка кадров и обучение пользователей 02:07:51 Обход многофакторной аутентификации 02:08:55 Важность обучения и тренингов 02:11:01 Прогнозы на будущее 02:12:20 Искусственный интеллект и многофакторная аутентификация 02:13:37 Результаты опроса 02:14:09 Заключение и приглашение на следующий эфир ⭐️Модератор: Сергей Халяпин, Директор по развитию новых рынков и технологических партнеров, «Увеон - Облачные технологии» (входит в «Группу Астра») ⭐️Участники: • Василий Огнев, Руководитель направления MFA, RED Security • Андрей Лаптев, директор продуктового офиса, Компания «Индид» • Денис Спиридонов, Руководитель разработки Контур.ID, Контур • Андрей Шпаков, Руководитель проектов по информационной безопасности, Компания «Актив» • Дмитрий Грудинин, Руководитель по развитию продуктовой линейки по аутентификации Avanpost FAM/MFA+, Компания Аванпост • Сергей Груздев, Генеральный директор компании "Аладдин Р.Д." Календарь трансляций AM Live https://live.anti-malware.ru/ Телеграм: https://t.me/anti_malware ВКонтакте: https://vk.com/anti_malware Новости: https://www.anti-malware.ru/news
На эфире AM Live обсудили, как правильно внедрить систему многофакторной аутентификации и сделать ее по-настоящему гибкой. Смотрите запись эфира, и вы узнаете: 🔸Какие государственные и отраслевые стандарты необходимо учитывать при внедрении многофакторной аутентификации 🔸Биометрическая идентификация: когда и как имеет смысл ее использовать 🔸Как можно дополнительно усилить корпоративные политики многофакторной аутентификации 🔸Применение машинного обучения для поиска аномалий и усилений политик МФА 🔸Безопасность vs Удобство: как найти золотую середину для пользователей 🔸Чем хорош Passkey и как эту технологию можно использовать в корпоративных системах аутентификации 🔸Какие сложности возникают при внедрении новых методов аутентификации в уже существующие корпоративные системы 🔸Какие технические нюансы нужно учитывать при построении действительно гибкой системы МФА с расчетом на быстрые изменения в ИТ-среде Тайм-коды: 00:00:02 Введение 00:01:19 Представление участников 00:06:03 Основные понятия аутентификации 00:08:51 Факторы аутентификации 00:11:45 Заключение 00:14:39 Технологии и биометрия 00:15:23 Стандарты и терминология 00:16:44 Эксперты и стандарты 00:17:17 Гибкость стандартов 00:18:44 Уровни аутентификации 00:20:27 Взаимная аутентификация 00:21:30 Классификация информационных систем 00:24:55 Стандарты и реальность 00:27:16 Различия между корпоративными и малыми бизнесами 00:28:40 Важность строгой аутентификации 00:30:30 Проблемы и преимущества PKI 00:33:29 Различия между аутентификацией пользователей и сотрудников 00:36:16 Проблемы с паролями и их смена 00:37:30 Криптографические протоколы и их использование 00:39:41 Биометрия и её применение 00:40:06 Введение в биометрию 00:41:50 Верификация и аутентификация 00:43:53 Хранение и защита биометрических данных 00:46:02 Модели использования биометрии 00:48:44 Вопросы безопасности и аутентификации 00:51:39 Результаты опроса 00:52:44 Проблемы биометрии 00:54:28 Технологии биометрии 00:56:11 Многофакторная аутентификация 01:00:36 Управление доступом 01:02:03 Надежность аутентификации 01:03:19 Искусственный интеллект в аутентификации 01:04:51 Использование данных для выявления аномалий 01:06:35 Интеграция многофакторной аутентификации 01:08:30 Биометрия и фактор владения 01:12:10 Удобство и безопасность 01:14:00 Мифы о многофакторной аутентификации 01:16:58 Многофакторная аутентификация 01:19:31 Проблемы и решения 01:21:35 Альтернативные методы аутентификации 01:25:52 Биометрическая идентификация 01:28:26 Технология FIDO 01:29:13 Сертификаты и FIDO 01:30:11 Windows Hello и FIDO 01:32:27 Облачная идентификация 01:34:41 Преимущества и недостатки облачных и локальных решений 01:38:04 Время развертывания и обновления 01:41:45 Заключение 01:42:26 Проблемы облачных систем 01:43:39 Многофакторная аутентификация 01:45:22 Экосистема аутентификации 01:46:26 Сертификация и лицензирование 01:49:14 Проблемы поддержки и эксплуатации 01:50:43 Удобство и безопасность 01:51:49 Одноразовые пароли 01:53:05 Жизненный цикл многофакторной аутентификации 01:55:07 Сертификация и жизненный цикл системы 01:57:01 Масштабируемость и облачные решения 02:01:00 Гибкость и адаптация к изменениям 02:05:44 Подготовка кадров и обучение пользователей 02:07:51 Обход многофакторной аутентификации 02:08:55 Важность обучения и тренингов 02:11:01 Прогнозы на будущее 02:12:20 Искусственный интеллект и многофакторная аутентификация 02:13:37 Результаты опроса 02:14:09 Заключение и приглашение на следующий эфир ⭐️Модератор: Сергей Халяпин, Директор по развитию новых рынков и технологических партнеров, «Увеон - Облачные технологии» (входит в «Группу Астра») ⭐️Участники: • Василий Огнев, Руководитель направления MFA, RED Security • Андрей Лаптев, директор продуктового офиса, Компания «Индид» • Денис Спиридонов, Руководитель разработки Контур.ID, Контур • Андрей Шпаков, Руководитель проектов по информационной безопасности, Компания «Актив» • Дмитрий Грудинин, Руководитель по развитию продуктовой линейки по аутентификации Avanpost FAM/MFA+, Компания Аванпост • Сергей Груздев, Генеральный директор компании "Аладдин Р.Д." Календарь трансляций AM Live https://live.anti-malware.ru/ Телеграм: https://t.me/anti_malware ВКонтакте: https://vk.com/anti_malware Новости: https://www.anti-malware.ru/news