CyberArk, Spezialist für Identity Security, baut die Funktionen für passwortlose Authentifizierung in CyberArk Identity aus. Die Unterstützung von Passkeys helfe Unternehmen, den Diebstahl von Zugangsdaten zu verhindern und die Produktivität zu steigern, indem sie einen einfachen Zugriff auf Anwendungen und Websites mit starken Authentifizierungsmethoden wie Biometrie ermögliche, so das Unternehmen.
Die meisten Sicherheitsverletzungen beginnen mit dem Diebstahl oder Missbrauch von Zugangsdaten. Mit der Passkeys-Unterstützung in CyberArk Identity sollen Unternehmen ihre Strategien für passwortlose Authentifizierung vorantreiben können, um dieses Risiko zu reduzieren und den Diebstahl von Zugangsdaten zu verhindern. Passkeys sind ein Phishing-sicherer und FIDO2-konformer Ersatz für Passwörter, der den höchsten Schutz vor Identitätsdiebstahl und der Übernahme von Benutzerkonten bietet und dem NIST Authenticator Assurance Level 3 (AAL3) entspricht. Sie funktionieren auf allen Geräten eines Nutzers und verbessern das Benutzererlebnis durch eine einfachere und schnellere Authentifizierung.
CyberArk Identity stellt verschiedene SaaS-Lösungen bereit, die das Identity und Access Management im Unternehmen vereinfachen und eine hohe Sicherheit bieten sollen. Als Teil der CyberArk Identity Security Platform sollen sie Unternehmen helfen, durch die geschäftliche Transformation entstehende Herausforderungen bei der Authentifizierung und Autorisierung von Nutzern und beim Identity Management zu bewältigen. Mit der Plattform sollen Unternehmen Zero Trust und Least Privilege mit vollständiger Sichtbarkeit umsetzen können, sodass alle Identitäten sicher auf alle Ressourcen zugreifen – unabhängig davon, wo sie oder die Ressourcen sich befinden, und das mit intelligenten Berechtigungskontrollen.
Passkey beseitigen schwächstes Glied der Security-Kette
Die Lösung unterstützt darüber hinaus auch YubiKey One Time Passcode (OTP). YubiKeys sind weitverbreitete Sicherheitstoken, die das Authentication Assurance Level 2 der NIST-Richtlinie 800-63B erfüllen. Mit dem von einem YubiKey generierten OTP können sich Nutzer sicher bei jeder von CyberArk Identity geschützten Anwendung authentifizieren.
„Passwörter sind das schwächste Glied in der Security-Kette und oft der Grund für Cyber-Attacken und Datenlecks. Durch die Einführung von Passkeys für eine passwortlose Authentifizierung versetzen wir Unternehmen in die Lage, Passwörter aus ihren Authentifizierungsworkflows zu entfernen“, erläutert Michael Kleist, Area Vice President DACH bei CyberArk. „CyberArk hat das Ziel, Unternehmen mit den umfangreichsten und innovativsten Lösungen für Identity Security im Markt zu versorgen. Durch die neuen Optionen für passwortlose Authentifizierungen tragen wir nicht nur dazu bei, passwortbasierte Risiken zu eliminieren, sondern auch zu einer Verbesserung der Produktivität und des Benutzererlebnisses.“
Die passwortlose Authentifizierung mit Passkeys ist ab sofort als Teil der neuen Version 23.11 von CyberArk Identity verfügbar. (ah)
