Cisco Secure introduceerde Duo, een wachtwoordloos beveiligingssysteem waarmee leden van een organisatie het wachtwoord kunnen omzeilen en betrouwbaar kunnen inloggen op cloudapplicaties via digitale sleutels of biometrische gegevens die zijn ingebed in laptops en smartphones.
Het is algemeen bekend dat wachtwoorden gemakkelijk kunnen worden gecompromitteerd en moeilijk te beheren zijn, wat bedrijven miljarden dollars per jaar kost.
Gebruikers worden in hun persoonlijke en professionele leven overspoeld met wachtwoorden, en resetverzoeken vormen het merendeel van de IT-ondersteuningsverzoeken, wat resulteert in productiviteitsverlies voor gebruikers en hogere ondersteuningskosten voor de onderneming.
Duo-wachtwoordloze authenticatie maakt deel uit van het Cisco Zero-Trust-platform en is beschikbaar vanaf elk apparaat en voor elke applicatie of IT-omgeving.
Cisco biedt aan om authenticatie te versterken voor toegang tot cloudtoepassingen die worden beschermd door Duo single sign-on (SSO) en identiteits- en SSO-providers van derden door gebruik te maken van de digitale sleutels en biometrische gegevens van het platform, zoals Apple FaceID en TouchID, en Windows Hello.
Door wachtwoordloze authenticatie te koppelen aan Duo SSO, kunnen organisaties honderden wachtwoorden en authenticaties samenvoegen tot één enkele aanmelding voor gebruikers in cloudapplicaties.
Het systeem biedt één beveiligingstool voor alle authenticatiescenario’s dankzij Duo’s ondersteuning voor honderden applicaties en identiteitsproviders, zonder dat de infrastructuur moet worden gewijzigd.
Het vermindert het risico op wachtwoordgerelateerde bedreigingen en kwetsbaarheden, zoals phishing, gestolen of zwakke wachtwoorden, hergebruik van wachtwoorden, brute kracht, door de mens veroorzaakte aanvallen en het in gevaar brengen van wachtwoorddatabases.
Dit systeem voegt beveiligingslagen toe aan authenticatie met controlecontroles voor apparaatgezondheid en -gedrag via Duo’s reeks beveiligde toegangsproducten, waardoor het risico in het geval dat een biometrie wordt gestolen of ondoelmatig wordt, verder wordt verkleind.
Bovendien vermindert het de administratieve last van wachtwoordgerelateerde ondersteuningsfacturen en het opnieuw instellen van wachtwoorden.
Duo-wachtwoordloze authenticatie maakt gebruik van webauthenticatie (WebAuthn) op basis van asymmetrische cryptografie, waardoor biometrische gegevens veilig kunnen worden opgeslagen op en gevalideerd door het apparaat, lokaal, in plaats van in een gecentraliseerde database.
Duo helpt de bekrachtiging van WebAuthn als officiële webstandaard en de acceptatie ervan op alle platforms als lid van de werkgroep van het World Wide Web Consortium (W3C).
Duo-wachtwoordloze authenticatie zal vanaf zomer 2021 beschikbaar zijn voor openbare demonstraties.