Міжнародний True Value Added IT-дистриб’ютор BAKOTECH розвиває в Україні й за кордоном рішення Hideez — систему безпарольної аутентифікації, яка вже використовується в державному секторі, корпоративному бізнесі, медицині й фінансовій сфері. dev.ua поговорив із представниками цієї компанії під час конференції IT Arena у Львові.
Міжнародний True Value Added IT-дистриб’ютор BAKOTECH розвиває в Україні й за кордоном рішення Hideez — систему безпарольної аутентифікації, яка вже використовується в державному секторі, корпоративному бізнесі, медицині й фінансовій сфері. dev.ua поговорив із представниками цієї компанії під час конференції IT Arena у Львові.
Безпарольна аутентифікація в реаліях сьогодення — це не примха, а необхідність, пояснюють у компанії. Класичні парольні методи — це найслабша ланка в безпеці кожної компанії й установи. І жодні рішення не вбережуть компанію від зловмисників, допоки в користувачів наявні паролі, які легко вкрасти, адже сучасні методи атаки націлені не на систему, а саме на користувачів. Існування пароля одразу дорівнює ризикам.
За наявною статистикою, щодня викрадається понад 200 000 паролів, що призводить до колосальних фінансових втрат. Основною причиною цього є саме проблеми з автентифікацією. За даними звіту Egress Email Security Risk Report 94% компаній зазнають фішингових атак (дані на 2023).
Рішення Hideez сприяє перетворенню проблеми аутентифікації на перевагу. Ключова ідея полягає в тому, що користувачам не потрібно запам’ятовувати складні комбінації символів, а безпека досягається завдяки сучасним криптографічним методам і локальному зберіганню ключів.
Про те, як розвивається продукт і чому майбутнє — за технологіями без паролів, dev.ua розповіли Анастасія Клюшкіна, Enterprise Sales Manager і Роман Бебешко, Sales Engineer у компанії BAKOTECH.
Рішення, яке зародилося як стартап із невеличкої ідеї й наразі має за плечима сотні реалізованих проєктів по всьому світу.
«Лише в Україні в нас понад 10 000 користувачів, — розповідає Анастасія Клюшкіна. — Крім того, є реалізовані проєкти в США, Європі, країнах Азії. Серед клієнтів — державні установи, великі корпорації, фінансові організації, медичні компанії».
Команда Hideez постійно вдосконалюється, зосереджуючись не на кількості, а на якості розвитку.
Замість розпорошення на численні напрями команда послідовно поглиблює функціонал уже наявних інструментів, відкриваючи користувачам дедалі ширші можливості для зручної й безпечної роботи.
Рішення постійно адаптується до потреб ринку — розробники уважно слухають клієнтів і впроваджують саме ті функції, які приносять реальну користь бізнесу.
«Ми розвиваємося семимильними кроками — продукт постійно оновлюється під потреби ринку», — додає Роман Бебешко.
Hideez використовує міжнародний стандарт FIDO2, що забезпечує автентифікацію без паролів через криптографічні ключі.Така архітектура усуває централізовані точки вразливості й робить атаки на облікові записи майже неможливими. Наявність сертифікатів ДССЗІ підтверджують відповідність Українським вимогам і законодавству.
«Глобальний тренд — відмова від паролів на користь Passkey — захищеного механізму входу без введення комбінацій символів.»
Технологія, яка дає змогу користувачам входити до систем без введення паролів, використовуючи біометрію або захищене шифрування ключів, що зберігаються лише на пристрої користувача. Такий підхід усуває ризики фішингу, викрадення облікових даних і спрощує досвід автентифікації. Провідні гравці ринку, як-от Google, Apple та Microsoft, уже інтегрували підтримку Passkey у свої сервіси, і ця технологія швидко стає стандартом безпечного входу у світі.
«Наше рішення підтримує три способи авторизації: через технологію Passkey, мобільний застосунок і фізичні ключі безпеки. Останні актуальні для специфічних кейсів, де клієнти хочуть мати максимальний рівень контролю», — пояснює Роман Бебешко.
Одна з останніх інновацій Hideez — автоматичне блокування та розблокування комп’ютера за наближенням користувача за допомогою мобільного пристрою.
«Пристрій підключається по Bluetooth, відстежує рівень сигналу або відстань від робочої станції, і коли користувач відходить — робоча станція блокується. Повертаєшся — система сама розблоковується. І все це — без жодного пароля та додаткових дій із боку користувача», — розповідає інженер.
При цьому користувач може підключити кілька робочих станцій до одного застосунку й управляти доступом у кілька кліків.
«Застосунок дає змогу швидко потрапити в корпоративні сервіси — пошту, документообіг, CRM — і при цьому зберегти високий рівень безпеки», — додає він.
З рішенням Hideez процес входу відбувається за лічені секунди — у кілька разів швидше, ніж під час використання традиційних методів автентифікації з паролями. Рішення забезпечує швидке розблокування робочої станції або вхід в необхідний сервіс без необхідності вводити складні комбінації символів.
«Ми мали специфічний кейс, коли замовник поставив вимогу входу не довше, ніж за чотири секунди — і команда Hideez без зусиль реалізувала це завдання, довівши ефективність рішення на практиці», — розповідає Анастасія.
Hideez допомагає бізнесу оптимізувати витрати на використання та управління різними системами доступу, а також зменшити витрати на: одноразові коди, SMS-2FA, підтримку паролів, адміністративне управління. З фінансової точки зору, за оцінками Forrester, кожен запит на скидання пароля обходиться компанії в середньому в $70.
«Замість кількох рішень, додаткових факторів для входу в сервіси та застосунки: SAP, СRM-системи, пошта, документообіг тощо чи для підтвердження операцій, компанія отримує одне універсальне рішення, яке легко інтегрується в інфраструктуру, оптимізує витрати часу та знижує навантаження на службу підтримки», — пояснює Анастасія Клюшкіна.
Дисклеймер: BAKOTECH просуває це рішення через партнерську мережу та ніколи не продає напряму замовникам.
