Kiteworks omarmt CISA’s Secure-by-Design met robuuste multi-factor authentication oplossingen

De toename van geavanceerde phishingaanvallen en diefstal van inloggegevens heeft multi-factor authenticatie (MFA) belangrijker gemaakt dan ooit. Nu cybercriminelen hun tactieken blijven ontwikkelen, moeten organisaties robuuste beveiligingsmaatregelen nemen om gevoelige data en systemen te beschermen. Kiteworks biedt met zijn secure-by-design aanpak een uitgebreide reeks MFA-oplossingen die zijn ontworpen om te voldoen aan de diverse behoeften van moderne ondernemingen. Dit artikel belicht de MFA-mogelijkheden van Kiteworks en laat zien hoe deze de beveiligingsstatus van uw organisatie aanzienlijk kunnen versterken, terwijl ze de flexibiliteit bieden die nodig is in de complexe IT-omgevingen van vandaag.

Het groeiende belang van multi-factor authenticatie

De afgelopen jaren is er een alarmerende toename geweest van cyberbeveiligingsdreigingen en datalekken. Veel van deze incidenten zijn terug te voeren op gecompromitteerde inloggegevens, wat de beperkingen van traditionele, op wachtwoorden gebaseerde beveiliging onderstreept. Wachtwoorden, hoe complex ook, kunnen worden gestolen, geraden of gekraakt als er voldoende tijd en middelen zijn.

Multi-factor authenticatie pakt deze kwetsbaarheid aan door van gebruikers te eisen dat zij twee of meer verificatiefactoren verstrekken om toegang te krijgen tot een bron. Dit verkleint het risico op ongeautoriseerde toegang aanzienlijk, zelfs als een wachtwoord is gecompromitteerd.

CISA’s Secure-by-Design Pledge en de inzet van Kiteworks

Het Cybersecurity and Infrastructure Security Agency (CISA) heeft de Secure-by-Design Pledge geïntroduceerd, een vrijwillige toezegging voor softwarefabrikanten om beveiliging te prioriteren in hun productontwikkeling en inzetprocessen. Kiteworks, dat het cruciale belang van robuuste cyberbeveiligingsmaatregelen erkent, heeft deze belofte met trots ondertekend en bevestigt daarmee zijn toewijding aan secure-by-design principes.

Multi-factor authenticatie speelt een centrale rol in het secure-by-design kader van CISA; het wordt benadrukt als een essentiële beveiligingsmaatregel die standaard moet worden geïmplementeerd. De belofte vraagt specifiek aan softwarefabrikanten om “acties aan te tonen die de inzet van multi-factor authenticatie binnen de producten van de fabrikant aantoonbaar vergroten.” Door een uitgebreide reeks MFA-opties aan te bieden en het gebruik ervan actief te stimuleren, voldoet Kiteworks niet alleen aan dit aspect van de belofte, maar gaat het verder in zijn inzet om de cyberbeveiliging van zijn klanten te verbeteren.

MFA-mogelijkheden van Kiteworks: een overzicht

Kiteworks heeft het secure-by-design principe volledig omarmd en robuuste beveiligingsfuncties, waaronder MFA, geïntegreerd in de kern van het platform. Het Kiteworks-platform biedt een scala aan MFA-opties, zodat organisaties de flexibiliteit hebben om de methoden te kiezen die het beste aansluiten bij hun beveiligingsvereisten en operationele behoeften.

Kiteworks ondersteunt diverse MFA-methoden:

1. RADIUS-integratie voor authenticatie op ondernemingsniveau
2. PIV- en CAC-ondersteuning voor beveiliging op overheidsniveau
3. Native SMS als tweede factor via meerdere providers
4. E-mailgebaseerde authenticatie als tweede factor
5. Time-Based One-Time Password (TOTP) ondersteuning met populaire authenticator-apps
6. SSO met ondersteuning voor diverse identiteitsproviders

Deze diversiteit stelt organisaties in staat MFA te implementeren op een manier die beveiliging, gebruiksgemak en integratie met bestaande infrastructuur in balans brengt. Het zorgt ook voor betere handhaving van beleid, omdat beheerders kunnen eisen dat alle gebruikers MFA gebruiken.

Kiteworks ondersteunt daarnaast de aanbevelingen van de Pledge buiten MFA, zoals certificaatgebaseerde authenticatie, en hanteert geen standaardwachtwoorden.

RADIUS-integratie voor MFA op ondernemingsniveau

RADIUS (Remote Authentication Dial-In User Service) is een netwerkprotocol dat gecentraliseerd beheer biedt voor Authenticatie, Autorisatie en Accounting (AAA) van gebruikers die verbinding maken met en gebruikmaken van een netwerkdienst. De integratie van Kiteworks met RADIUS stelt organisaties in staat hun bestaande RADIUS-infrastructuur te benutten voor MFA, met diverse voordelen:

1. Gecentraliseerde authenticatie: RADIUS maakt gecentraliseerd beheer van gebruikersgegevens en toegangsbeleid mogelijk.
2. Schaalbaarheid: RADIUS kan een groot aantal authenticatieverzoeken verwerken, waardoor het geschikt is voor ondernemingen van elke omvang.
3. Flexibiliteit: Het ondersteunt diverse authenticatiemethoden, waaronder token-gebaseerde systemen en biometrie.

Door te integreren met RADIUS stelt Kiteworks organisaties in staat om consistente authenticatiebeleid te handhaven binnen hun IT-omgeving, wat de beveiliging versterkt en het beheer vereenvoudigt.

PIV- en CAC-ondersteuning voor beveiliging op overheidsniveau

Voor overheidsinstanties en organisaties die het hoogste beveiligingsniveau vereisen, ondersteunt Kiteworks Personal Identity Verification (PIV) en Common Access Card (CAC) authenticatiemethoden.

PIV en CAC zijn op smartcards gebaseerde identiteitsbewijzen die respectievelijk door Amerikaanse federale instanties en het Department of Defense worden gebruikt. Deze kaarten bevatten versleutelde digitale certificaten die de identiteit van de kaarthouder verifiëren en bieden een zeer veilige vorm van multi-factor authenticatie.

De implementatie van PIV/CAC-authenticatie door Kiteworks biedt diverse voordelen:

1. Naleving van federale beveiligingsstandaarden
2. Fysieke tokenvereiste, waardoor het risico op aanvallen op afstand aanzienlijk wordt verminderd
3. Integratie met bestaande overheidsidentiteitsbeheersystemen

Door PIV en CAC te ondersteunen, zorgt Kiteworks ervoor dat overheidsinstanties en organisaties met hoge beveiligingseisen kunnen voldoen aan strenge beveiligingsvereisten en tegelijkertijd efficiënte werkprocessen behouden.

Native SMS- en e-mail authenticatie als tweede factor

Kiteworks biedt native SMS- en e-mailgebaseerde authenticatie als tweede factor, een flexibele oplossing die eenvoudig kan worden geïmplementeerd en gebruikt door een breed scala aan gebruikers. Dit is met name handig voor het authenticeren van derden of externe gebruikers die mogelijk geen toegang hebben tot de primaire MFA-infrastructuur van de organisatie, of eenmalige gebruikers die geen account willen aanmaken.

SMS-gebaseerde MFA

Kiteworks’ native SMS 2FA ondersteunt meerdere providers, waaronder:

1. Twilio
2. CLX
3. CM
4. FoxBox

Deze diversiteit stelt organisaties in staat de provider te kiezen die het beste past bij hun behoeften en geografische vereisten.

E-mailgebaseerde MFA

Naast SMS ondersteunt Kiteworks ook e-mailgebaseerde authenticatie als tweede factor. Bij deze methode wordt een eenmalige code naar het geregistreerde e-mailadres van de gebruiker gestuurd, die zij moeten invoeren om het authenticatieproces te voltooien.

Flexibiliteit in implementatie

Een van de belangrijkste voordelen van de native MFA-opties van Kiteworks is de flexibiliteit in implementatie. Organisaties kunnen MFA-methoden configureren op basis van gebruikersrollen of andere criteria. Bijvoorbeeld:

• Interne gebruikers kunnen verplicht worden om RADIUS-gebaseerde MFA te gebruiken bij toegang tot het systeem binnen het bedrijfsnetwerk.
• Dezelfde interne gebruikers kunnen worden ingesteld om native SMS of e-mail MFA te gebruiken bij toegang tot het systeem buiten het netwerk.
• Externe partners of klanten kunnen altijd worden ingesteld om native SMS of e-mail MFA te gebruiken, omdat zij geen toegang hebben tot de RADIUS-infrastructuur van de organisatie.

Deze rolgebaseerde configuratie stelt organisaties in staat hoge beveiligingsstandaarden te handhaven en tegelijkertijd diverse gebruikersgroepen en toegangsscenario’s te accommoderen.

Hoewel SMS en e-mail MFA over het algemeen als minder veilig worden beschouwd dan sommige andere methoden vanwege mogelijke kwetsbaarheden in de bezorgkanalen, bieden ze nog steeds een aanzienlijke verbetering ten opzichte van alleen wachtwoordauthenticatie. Ze bieden bovendien een vertrouwde en eenvoudig te adopteren oplossing voor veel gebruikers, wat kan bijdragen aan een hogere algehele MFA-adoptiegraad.

Time-Based One-Time Password (TOTP) ondersteuning

Kiteworks ondersteunt ook Time-Based One-Time Password (TOTP) authenticatie, met integratie voor populaire authenticator-apps zoals:

1. Google Authenticator
2. Microsoft Authenticator
3. Authy

TOTP is een zeer veilige vorm van MFA die een unieke, tijdsgebonden code genereert met behulp van een gedeelde geheime sleutel en de huidige tijd. Deze methode biedt diverse voordelen:

1. Geen afhankelijkheid van externe bezorgkanalen (in tegenstelling tot SMS of e-mail)
2. Codes zijn slechts korte tijd geldig, meestal 30 seconden
3. Werkt offline, waardoor het geschikt is voor gebieden met slechte netwerkverbinding
4. Breed ondersteund door diverse authenticator-apps, waardoor gebruikers keuze en flexibiliteit hebben

Door TOTP te ondersteunen, biedt Kiteworks een robuuste, gebruiksvriendelijke MFA-optie die hoge beveiliging combineert met gebruiksgemak.

Implementatie van MFA met Kiteworks: beste practices en aandachtspunten

Bij het implementeren van MFA met Kiteworks dienen organisaties rekening te houden met de volgende beste practices:

1. Beoordeel uw beveiligingsbehoeften: Evalueer de beveiligingsvereisten, nalevingsverplichtingen en gebruikersbasis van uw organisatie om te bepalen welke MFA-methoden het meest geschikt zijn.
2. Houd rekening met de gebruikerservaring: Kies MFA-methoden die sterke beveiliging bieden zonder gebruikers onnodig te belasten. Hoe eenvoudiger het systeem in gebruik is, hoe hoger de adoptiegraad zal zijn.
3. Implementeer rolgebaseerde MFA: Maak gebruik van de flexibiliteit van Kiteworks om verschillende MFA-methoden toe te wijzen op basis van gebruikersrollen, toegangsprofielen of risiconiveaus.
4. Plan voor noodgevallen: Zorg voor alternatieve authenticatiemethoden voor het geval de primaire MFA-methode van een gebruiker niet beschikbaar is
5. Informeer gebruikers: Geef duidelijke instructies en ondersteuning bij het instellen en gebruiken van MFA. Leg het belang van MFA uit voor de bescherming van zowel individuele als organisatorische data.
6. Monitor en stel bij: Evalueer regelmatig uw MFA-implementatie en kijk naar eventuele knelpunten of verbeterpunten.

De voordelen van MFA-implementatie met Kiteworks

Het implementeren van MFA-oplossingen van Kiteworks biedt tal van voordelen:

1. Verbeterde beveiligingsstatus: MFA verkleint het risico op ongeautoriseerde toegang aanzienlijk, zelfs als wachtwoorden zijn gecompromitteerd.
2. Naleving: Veel branchevoorschriften en standaarden vereisen of bevelen MFA sterk aan. De robuuste MFA-opties van Kiteworks helpen organisaties aan deze vereisten te voldoen.
3. Flexibiliteit: Met meerdere beschikbare MFA-methoden kunnen organisaties de opties kiezen die het beste passen bij hun behoeften en infrastructuur.
4. Gebruiksgemak: Native MFA-opties en ondersteuning voor populaire authenticator-apps maken het voor gebruikers eenvoudiger om MFA consequent te gebruiken.
5. Naadloze integratie: De MFA-oplossingen van Kiteworks integreren soepel met bestaande infrastructuur, waaronder RADIUS-servers en overheidsidentiteitssystemen.
6. Aanpasbare beveiliging: Rolgebaseerde MFA-configuratie stelt organisaties in staat beveiligingsmaatregelen af te stemmen op verschillende gebruikersgroepen en toegangsscenario’s.

Kiteworks helpt organisaties hun gevoelige content te beschermen met robuuste MFA-oplossingen

Nu cyberdreigingen voortdurend evolueren, is multi-factor authenticatie een essentieel onderdeel geworden van elke uitgebreide cyberbeveiligingsstrategie. Het brede scala aan MFA-opties van Kiteworks, van RADIUS-integratie en PIV/CAC-ondersteuning tot native SMS/e-mail en TOTP-authenticatie, biedt organisaties de tools die ze nodig hebben om hun beveiligingsstatus aanzienlijk te versterken.

Door flexibiliteit in implementatie te bieden en diverse authenticatiemethoden te ondersteunen, zorgt Kiteworks ervoor dat organisaties de juiste balans kunnen vinden tussen beveiliging, gebruiksgemak en integratie met bestaande systemen. Deze aanpak versterkt niet alleen de verdediging tegen ongeautoriseerde toegang, maar stimuleert ook gebruikersadoptie en naleving van branchevoorschriften.

Voor CISO’s en security architects vormen de MFA-mogelijkheden van Kiteworks een krachtig hulpmiddel in de voortdurende strijd tegen cyberdreigingen. Door deze functies te benutten, kunnen organisaties een veerkrachtigere beveiligingsomgeving creëren en hun gevoelige data en systemen beter beschermen tegen steeds complexere aanvallen.

Overweeg bij het bepalen van uw MFA-strategie hoe de uitgebreide MFA-oplossingen van Kiteworks u kunnen helpen uw beveiligingsdoelen te bereiken. Plan een persoonlijke demo om meer te weten te komen over de implementatie van MFA met Kiteworks in uw omgeving en zet de volgende stap in het versterken van de cyberbeveiliging van uw organisatie.

Het Kiteworks Private Content Network, een FIPS 140-2 Level gevalideerd platform voor beveiligde bestandsoverdracht en file sharing, consolideert e-mail, bestandsoverdracht, webformulieren, SFTP en beheerde bestandsoverdracht, zodat organisaties elk bestand kunnen controleren, beschermen en volgen zodra het de organisatie binnenkomt of verlaat.

Kiteworks inzetopties omvatten on-premises, gehost, privé, hybride en FedRAMP virtual private cloud. Met Kiteworks beheert uw organisatie de toegang tot gevoelige content; beschermt deze bij externe uitwisseling via geautomatiseerde end-to-end encryptie, multi-factor authenticatie en integraties met beveiligingsinfrastructuur; ziet, volgt en rapporteert alle bestandsactiviteiten, namelijk wie wat naar wie stuurt, wanneer en hoe. Tot slot kunt u aantonen dat u voldoet aan regelgeving en standaarden zoals GDPR, HIPAA, CMMC, Cyber Essentials Plus, IRAP en vele anderen.