SecurEnvoy SMS OTP je bezpečnou alternativou k RSA

29. července 2011

RSA bezpečnostní divize společnosti EMC v březnu zveřejnila informaci o tom, že se stala obětí útoku, při kterém byly odcizeny „seed“ záznamy tokenů.

OTP (One Time Password) tokeny se tak stávají potenciálním bezpečnostním rizikem. Což se prokázalo o dva měsíce později, kdy byla napadena společnost Lockheed Martin. Hackeři s největší pravděpodobností využili nové zranitelnosti RSA tokenů. Společnost RSA se rozhodla tuto situaci řešit výměnou všech SecurID tokenů. Je ovšem nutné podotknout, že tím vyřešila problém pouze částečně, jelikož jednotlivé „seed“ záznamy jsou stále potenciálním rizikem a mohou být kdykoli v budoucnu zase odcizeny.

Na rozdíl od řešení společnosti RSA nabízí společnost SecurEnvoy bezpečný způsob dvoufaktorové autentizace jednorázových hesel OTP (Two-factor authentication One time password), která využívá mechanizmu náhodných generátorů klíčů, takže neexistuje žádné riziko zcizení „seed“ záznamů, tedy potenciální kompromitace autentizačního mechanizmu. Další obrovskou výhodou řešení SecurEnvoy, je jednoduché a rychlé nasazení. Během jedné hodiny lze rozdistribuovat řešení ke 20 000 uživatelům. S tím je také spojena jednoduchá migrace z řešení ostatních výrobců na SecurEnvoy, která může probíhat postupně. SecurEnvoy OTP je totiž schopné fungovat souběžně s jinými OTP řešeními.

Jak celé řešení funguje? SecurEnvoy Vám dává volnou ruku při výběru principu autentizace. Heslo je možné zasílat na vyžádání na Váš mobilní telefon při autentizaci. V případě, že máte obavu z toho, že nebudete mít v danou chvíli signál, máme i pro Vás řešení tzv. Pre-loaded SMS. SMS s heslem je zaslána dopředu a jakmile ji použijete, je zaslána další pro přístup v budoucnu. Jednoduše také dokážeme vyřešit, pokud zapomenete telefon. Administrátor Vám na určený počet dnů nastaví statické heslo.

Podrobnější informace naleznete na http://www.comguard.cz/produkty/securenvoy/

Nebo si řešení vyzkoušejte na http://www.securenvoy.com/trial.aspx  

Distribuční kontakt: COMGUARD a.s., Aleš Nosek, regionální ředitel COMGUARD, tel.: +420 266 721 833, mail: ales.nosek@comguard.cz.

-
Společnost COMGUARD a.s. je nadnárodní společností zaměřenou na value-added distribuci produktů bezpečnosti IT. K jejím hlavním partnerům patří společnosti McAfee (vč. akvizované Secure Computing), Cyberoam, ActivIdentity, Infoblox, LogRhythm, Trustwave, SonicWALL, SecurEnvoy, Procera Networks, Zeus Technology a další. Společnost působí na trzích střední a východní Evropy, zejména v České republice a na Slovensku. Poskytuje řešení a služby pro segment SMB, velké komerční společnosti a státní organizace. Společnost je vlastněna jejím managementem.

Další informace: http://www.comguard.cz/ , Martin Votava, Inside sales, e-mail: martin.votava@comguard.cz, tel.: +420 544 509 074.