BPS и Мультифактор: 2FA Решение для многофакторной аутентификации

Продукт
Разработчики: BPS, Best Practice Solutions (БПС, Бест Практис Солюшнс), Мультифактор (Multifactor)
Дата премьеры системы: 2022/04/19
Технологии: ИБ - Аутентификация

Основная статья: Многофакторная (двухфакторная) аутентификация

2022: Представление решения 2FA

19 апреля 2022 года компания Best Practice Solutions и компания «Мультифактор» объявили о старте сотрудничества. Партнеры предложили бизнесу систему для повышения уровня защищенности верификации пользователей. Решение 2FA исключает использование скомпрометированных учетных данных для входа в информационные системы и анализирует все факты авторизации, обнаруживает попытки взлома и повышает защищенность доступа.

С каждым годом в среднем на 20% растет число атак на информационные системы компаний. Уязвимость ИТ-инфраструктуры перед новыми атаками, фишинг, неспособность человека противостоять мошенническим методам манипулирования свидетельствуют о недостаточности однофакторного подхода к защите доступов.

Так, вход в корпоративную систему коммуникации только по логину и паролю все больше уступает многофакторной аутентификации. Это метод контроля доступа к системам несколькими путями, когда для дополнительной верификации используется персонифицированный способ (например, подтверждение через личный мессенджер, генерирование одноразового пароля, биометрия и др.).

«
При однофакторном подходе бизнес сталкивается с рядом проблем, – комментирует руководитель центра информационной безопасности компании BPS Дмитрий Артеменков. – Во-первых, осложняется контроль доступа сотрудников на «удаленке». При этом ИТ-специалисты вынуждены тратить больше ресурсов на мониторинг активных подключений: возникают сложности с организацией и защитой точек доступа к ресурсам компании. Во-вторых, дублируются механизмы аутентификации на разных сервисах. Усложняются и становятся более длительными процессы обнаружения и анализа проникновения в сеть злоумышленников.
»

Многофакторная аутентификация позволяет оперативно получать информацию о подключениях сотрудников, освобождать ресурсы ИТ-специалистов и снижать требования к их квалификации. Кроме того, система 2FA автоматически блокирует подозрительные попытки доступа и предоставляет отчеты о них в сеть предприятия.

«
2FA уменьшает вероятность взлома систем на 99%, – отметил генеральный директор компании «Мультифактор» Константин Ян. – Решение использует актуальные алгоритмы и надежные ключи шифрования данных, поэтому традиционный способ мошеннического доступа в системы компаний подбором паролей невозможен. Также снижается риск перехвата учетных данных для входа в системы при передаче по небезопасным каналам связи.

»

Решение зарегистрировано в реестре российского программного обеспечения. Применимо для сайтов, Linux-серверов, Windows-серверов, систем виртуализации и облаков, Exchange, VPN, VDI и множества корпоративных приложений. Легко встраивается в любой процесс и проверяет подлинность пользователей, используя наиболее современные и безопасные способы аутентификации.



Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Индид, Indeed (ранее Indeed ID) (54)
  Инфосистемы Джет (47)
  ДиалогНаука (37)
  Softline (Софтлайн) (36)
  Информзащита (32)
  Другие (818)

  Национальный аттестационный центр (НАЦ) (4)
  Card Security (Кард Сек) (4)
  СэйфТек (SafeTech) (3)
  Инфосистемы Джет (3)
  Softline (Софтлайн) (3)
  Другие (53)

  Индид, Indeed (ранее Indeed ID) (8)
  Softline (Софтлайн) (2)
  TUV Austria (2)
  Национальный аттестационный центр (НАЦ) (2)
  Солар (ранее Ростелеком-Солар) (2)
  Другие (34)

  Индид, Indeed (ранее Indeed ID) (9)
  Сканпорт АйДи (Scanport) (6)
  Инфосистемы Джет (5)
  МСС Международная служба сертификации (4)
  Уральский центр систем безопасности (УЦСБ) (3)
  Другие (53)

  Уральский центр систем безопасности (УЦСБ) (2)
  АТ бюро (ESMART) (1)
  Бюро Веритас Сертификейшн Русь (1)
  ДКС РУС (1)
  Инфосистемы Джет (1)
  Другие (17)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Индид, Indeed (ранее Indeed ID) (5, 55)
  FalconGaze (Фалконгейз) (1, 38)
  СэйфТек (SafeTech) (6, 37)
  Аладдин Р.Д. (Aladdin R.D.) (19, 27)
  Visa International (2, 26)
  Другие (458, 217)

  СэйфТек (SafeTech) (1, 3)
  МегаФон (1, 2)
  Samsung Electronics (1, 1)
  Аладдин Р.Д. (Aladdin R.D.) (1, 1)
  Konica Minolta (Коника Минолта) (1, 1)
  Другие (3, 3)

  Индид, Indeed (ранее Indeed ID) (3, 8)
  СэйфТек (SafeTech) (1, 1)
  Avanpost (Аванпост) (1, 1)
  Солар (ранее Ростелеком-Солар) (1, 1)
  Другие (0, 0)

  Индид, Indeed (ранее Indeed ID) (2, 9)
  Shenzhen Chainway Information Technology (1, 6)
  СэйфТек (SafeTech) (1, 4)
  Аладдин Р.Д. (Aladdin R.D.) (4, 3)
  Тинькофф Банк (1, 1)
  Другие (1, 1)

  СэйфТек (SafeTech) (1, 2)
  Right line (Райт лайн) (1, 1)
  АТ бюро (ESMART) (1, 1)
  1IDM (АйТи Солюшнз) (1, 1)
  Shenzhen Chainway Information Technology (1, 1)
  Другие (1, 1)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Indeed Access Manager (Indeed AM) - 44
  FalconGaze SecureTower - 38
  3-D Secure (3D-Secure) - 23
  PayControl - 22
  Avanpost IDM Access System - 20
  Другие 258

  PayControl - 3
  МегаФон Мобильный ID - 2
  JaCarta Authentication Server (JAS) - 1
  ОТР.Опора - 1
  Multifactor Сервис многофакторной аутентификации - 1
  Другие 3

  Indeed Access Manager (Indeed AM) - 6
  Indeed CM - Indeed Certificate Manager (ранее Indeed Card Manager, Indeed Card Management) - 2
  Indeed PAM - Indeed Privileged Access Manager - 2
  Avanpost IDM Access System - 1
  Solar webProxy Шлюз веб-безопасности - 1
  Другие 1

  Indeed Access Manager (Indeed AM) - 7
  Shenzhen Chainway C-серия RFID-считывателей - 6
  PayControl - 4
  Aladdin 2FA - 3
  Indeed PAM - Indeed Privileged Access Manager - 3
  Другие 6

  PayControl - 2
  1IDM - Управление учетными записями и правами доступа - 1
  Multifactor Сервис многофакторной аутентификации - 1
  ESMART Token - 1
  Shenzhen Chainway C-серия RFID-считывателей - 1
  Другие 1