Es ist über zwei Jahrzehnte her, seit „Die Bourne Identität“, der Kassenschlager basierend auf der von Autor Robert Ludlum in den 1980er-Jahren erschaffenen Romanfigur Jason Bourne, in die Kinos kam. Heute ist die Reihe, die vier Fortsetzungen umfasst, als die berühmte Bourne-Reihe etabliert. Der erste Teil war ein unvergesslicher Thriller, der sich tief in das Gedächtnis von Thriller-Fans eingebrannt hat – und in ihm drehte sich alles um Identität.
Obwohl der letzte spannende Thriller aus der Bourne-Serie im Jahr 2016 erschien, bleibt die Megafrage nach der Identität auch heute noch bestehen. Und für Unternehmen geht es vor allem um die Sicherung der Online-Identität, wenn beruflich auf Geräte zugegriffen wird.
Was ist FIDO-Authentifizierung (Fast IDentity Online)?
Wie können Unternehmen zu 100 % sicher sein, dass ein Benutzer, der sich von einem Gerät aus anmelden möchte, identifiziert ist? Herkömmliche Benutzerauthentifizierungsprozesse erfordern Anmeldeinformationen, während Passwörter die Hauptstütze sind. Es hat viele Jahre lang gut funktioniert.
Aber reichen Passwörter angesichts der Datenmeere in der Cloud und der Verbreitung modernster Technologien auf mobilen Geräten aus? Vergessen Sie nicht, das Gift von Cyberkriminellen in die Mischung einzubeziehen. Sie haben die Antwort: Passwörter reichen nicht aus!
Es ist an der Zeit, dass Unternehmen ihre Sturheit und digitale Unwissenheit überwinden. Es ist Zeit für eine neue Ära – die Zukunft der Passwörter – das passwortlose Zeitalter. Hier soll FIDO eine entscheidende Rolle spielen. Und FIDO ist kein kurzlebiger Newcomer – alles begann im Februar 2013 mit dem Zusammenschluss der FIDO Alliance.
FIDO steht für Fast IDentity Online und umfasst eine Reihe technologieunabhängiger Spezifikationen zur Konsolidierung sicherer Benutzerzugriffe und -authentifizierung. Ziel ist es, einen robusten Schutzmechanismus für Daten, Geräte und Endpunkte zu entwickeln und die eklatante Abhängigkeit von Passwörtern schrittweise zu beseitigen.
Die FIDO Alliance besteht aus namhaften Vorstandsmitgliedern, darunter Amazon, Google, Apple, Microsoft, Meta, Lenovo, Intel, Qualcomm, Samsung, PayPal, Mastercard, Visa, Thales und Wells Fargo, um nur einige zu nennen. Sie legen außerdem Sicherheitsspezifikationen und Standards für die FIDO-Konformität fest.
Obwohl FIDO eine direkte Bedeutung für Identity & Access Management (IAM) hat, Mobilgeräteverwaltung (MDM) hat in Verbindung mit FIDO und IAM auch in der passwortlosen Welt von morgen große Bedeutung.
Warum passwortlos?
Eine einfache Aufgabe für Sie (Wahrheit oder Pflicht vielleicht). Hand aufs Herz und schwöre, dass du noch nie in deinem Leben auf ein geklickt hast "Passwort vergessen" Verknüpfung. Sei bitte ehrlich! Lassen Sie uns mit einem Zitat aus The Bourne Identity mehr Kontextualisierungen vornehmen: „Was ein Mann nicht erinnern kann, existiert für ihn nicht"
Vergessene Passwörter zurückzusetzen ist recht einfach und für viele zur Gewohnheit geworden. Wir kümmern uns nicht darum, sie uns zu merken, und angesichts der vielen technischen Geräte und Aufgaben in unserem Leben hat das Erinnern von Passwörtern keine Priorität. Auch ist das Vergessen von Passwörtern nicht strafbar. Dennoch lässt sich unsere übermäßige Abhängigkeit von Passwörtern nicht leugnen.
Auch Unternehmen und ihre IT- und Sicherheitsteams haben sich beim Benutzerzugriff auf Geräte oder Daten übermäßig auf die Passwortauthentifizierung verlassen. Dieses übermäßige Vertrauen oder die Abhängigkeit von Passwörtern hat offensichtliche, nachgewiesene Auswirkungen. Laut Verizon berichtenGestohlene oder schwache Passwörter waren 2022 für 82 % aller Datenpannen verantwortlich. Das ist ein deutlicher Hinweis darauf, dass passwortlose Systeme notwendig sind.
Warum FIDO-Sicherheit und wie die FIDO-Authentifizierung funktioniert?
Es gibt viele Gründe, die es für Unternehmen zu einem zwingenden Ziel machen, die hervorragende FIDO-Sicherheit in vollem Umfang zu nutzen.
Der FIDO-Authentifizierungsprozess ist schnell und unkompliziert.
- Registrieren Sie das Gerät (Smartphone, Tablet, Laptop usw.) bei einem FIDO-konformen Dienst.
- Für jede FIDO-fähige App (Backend) einen eindeutigen privaten Schlüssel erhalten
- Bei jedem Anmeldeversuch an die App muss der private Schlüssel authentifiziert werden.
Der private Schlüssel wird durch gerätebasierte Sicherheitsmaßnahmen wie Biometrie (Fingerabdruck- oder Gesichtserkennung) oder PIN-Codes geschützt. Dank einer aktuellen Weiterentwicklung von FIDO können Nutzer nun ihre Konten mit privaten Schlüsseln (Passkeys) anstelle von Passwörtern authentifizieren und darauf zugreifen. FIDO erhöht somit Authentizität und Vertrauen, da Nutzer die volle Kontrolle über ihre persönlichen (digitalen) Zugangsdaten und ihre Identität haben.
- FIDO verwendet Public-Key-Kryptographie und Multi-Faktor-Authentifizierung (MFA), um Benutzer für den Zugriff auf Apps oder Websites zu autorisieren. Dadurch werden einige gefährliche Angriffsmethoden wie Man-in-the-Middle-Angriffe (MITM) und Phishing eliminiert.
- Die FIDO-Authentifizierung schützt zudem die Geräte- und Datensicherheit, da die oben genannten privaten Schlüssel auf dem Gerät und nicht auf einem Server gespeichert werden. Daher können diese privaten Schlüssel bei einem böswilligen Angriff auf ein Netzwerk oder einen Cloud-Server nicht kompromittiert werden.
- FIDO isoliert die API-basierte Protokollimplementierung und reduziert so den Aufwand für Entwickler bei der Erstellung sicherer Anmeldeumgebungen für mobile Geräte mit unterschiedlicher Hardware und unterschiedlichen Betriebssystemen.
FIDO-Authentifizierung trifft auf MDM
Nahtloses Gerätemanagement und eiserne Sicherheit werden weiterhin im Vordergrund von Unternehmen stehen, die dies tun Bereitstellung einer MDM-Lösung (Mobile Device Management).Die Funktionen von MDM-Software haben sich im Zuge der weit verbreiteten Geräte- und Betriebssystemheterogenität in modernen und hybriden Arbeitsumgebungen ständig weiterentwickelt.
Die Entwicklung der Unternehmensmobilität lässt derzeit und in Zukunft viel Raum für die eingangs erwähnte Dreierkombination – IAM, MDM und FIDO – mit der gemeinsamen Perspektive, das passwortlose Zeitalter herbeizuführen.
Passcode-Richtlinie und FIDO-Sicherheit
Eine der wichtigsten Sicherheitsfunktionen einer MDM-Lösung ist die Möglichkeit, benutzerdefinierte Passwortrichtlinien für verwaltete Geräte basierend auf den Benutzerzugriffen festzulegen. Hier bietet sich ein erhebliches Potenzial für die Integration von FIDO in Passwortrichtlinien. Die FIDO-Authentifizierung kann für Geräte aktiviert werden, die auf Anwendungen mit sensiblen Unternehmensinformationen oder Kundendaten zugreifen müssen. Dadurch wird sichergestellt, dass Benutzer ohne gültige FIDO-Authentifizierung für eine bestimmte Anwendung keinen Zugriff darauf haben.
Geofencing und FIDO U2F
Geofencing Eine weitere MDM-Funktion, die durch FIDO-Authentifizierung deutlich mehr Möglichkeiten bietet, ist Geofencing. FIDO-basierte Sicherheitsfunktionen ermöglichen es, den Zugriff auf Geräte anhand des physischen Standorts der Nutzer zu verweigern oder zu erlauben. Die von FIDO unterstützten Protokolle UAF (Universal Authentication Framework) und U2F (Universal Second Factor) machen dies möglich.
So funktioniert U2F. Der zweite Authentifizierungsfaktor für autorisierten Zugriff ist nicht einfach ein per E-Mail oder Telefonnummer gesendetes Einmalpasswort (OTP). Ein 4 cm großer NFC- oder USB-Sicherheitstoken dient als zweiter Faktor. Dieser Faktor wird mit dem privaten Schlüssel des FIDO-konformen Geräts kombiniert, um einen Schlüsselpaar zu generieren. Dieser Schlüsselpaar wird an das App-Backend gesendet. Das App-Backend authentifiziert den Schlüsselpaar, um dem zugehörigen autorisierten Benutzer Zugriff auf die App zu gewähren.
IT-Administratoren können über das MDM-Dashboard ganz einfach Geofence auf Geräten einrichten. Benutzer, die versuchen, von ihren Geräten außerhalb dieses Geofence auf datensensible, FIDO-basierte Apps zuzugreifen, müssen sich einer U2F-Authentifizierung unterziehen. Ohne den NFC- oder USB-Sicherheitstoken ist daher kein Zugriff auf die sensiblen Unternehmensanwendungen möglich (kein Paarschlüssel, kein Zugriff).
Machen Sie Jailbreaks mit FIDO und U2F zwecklos
Gerootete oder gejailbreakte Geräte stellen eine ernsthafte Bedrohung für die Datensicherheit von Unternehmen dar. Während aktuelle MDM-Funktionen dazu beitragen, Manipulationen am Betriebssystem vorzubeugen, kann die Synchronisierung von MDM, FIDO und U2F die Dinge auf die nächste Ebene bringen. Jeder Versuch, das Betriebssystem von Geräten zu beschädigen, kann mithilfe von U2F auf verwalteten Geräten, die die FIDO-Konformität erfüllen, zunichte gemacht werden.
Ohne U2F und das erforderliche NFC- oder USB-Sicherheitstoken können gerootete oder jailbreakte Geräte nicht auf Netzwerke oder Apps zugreifen. Kurz gesagt, solche Geräte haben keine Identität.
MDM- und FIDO-Synergie zum Guten
Unsere Identität ist von grundlegender Bedeutung für das, was wir sind. Dasselbe gilt auch für die Geräte, die wir beruflich nutzen. Die Sicherheitsmechanismen für Daten auf Geräten müssen sich weiterentwickeln und die Zusammenarbeit zwischen einer Technologie wie FIDO und einer MDM-Lösung kann für Organisationen Wunder bewirken. In der Zukunft geht es darum, Benutzer- und Geräteidentitäten und -daten vor Missbrauch zu schützen.
FIDO und MDM zusammen können Identitätsdiebstahl verhindern. Die aktuellen MDM-Funktionen erfüllen möglicherweise nicht alle oben besprochenen Funktionen. Aber es kommt früher in Frage, auf keinen Fall später, denn es gibt bereits ausreichende MFA-Möglichkeiten für IT-Administratoren, die eine MDM-Lösung nutzen.
In „Die Bourne Identität“ war Jason Bourne auf sich allein gestellt, um seine wahre Identität wiederzuerlangen. In der realen Welt werden Partnerschaften zwischen der FIDO Alliance und MDM-Anbietern Unternehmen dabei helfen, die Fixierung auf Passwörter zu überwinden und so die Identität von Geräten und Nutzern zu schützen. FIDO und MDM können und werden die Sicherheits- und Datenschutzlandschaft revolutionieren und den Weg für eine neue Ära passwortloser Online-Authentifizierung ebnen – für unsere wahre digitale Identität.
