Wichtige Produktinnovationen von Yubico verbessern Unternehmenssicherheit und Phishing-resistente, passwortlose Authentifizierung im benötigten Umfang

Yubico (NASDAQ: YUBICO), der führende Anbieter von Sicherheitsschlüsseln zur Hardwareauthentifizierung, hat heute die bevorstehende Veröffentlichung der YubiKey 5.7-Firmware für die YubiKey 5 Series, Security Key Series und Security Key Series – Enterprise Edition bekannt gegeben. Mit Fokus auf die Anforderungen von Unternehmen bekräftigen diese Updates das Ziel von Yubico, sichere, einfache und skalierbare Authentifizierungslösungen bereitzustellen. Sicherheitsschlüssel mit Firmware 5.7 werden ab Ende Mai 2024 erhältlich sein. Sie bieten erweiterte Funktionen wie eine höhere PIN-Komplexität, Unternehmensbestätigungen und mehr Speicherplatz für Passwort-Zugangsdaten. Diese Aktualisierungen unterstützen Unternehmen, eine moderne passwortlose Authentifizierung einzuführen und auf diese Weise die Phishing-Sicherheit von Benutzern weltweit zu verbessern.

Um Unternehmen dabei zu helfen, die Messlatte für Sicherheit und Flexibilität höher zu legen, kündigte Yubico auch die Verfügbarkeit von Yubico Authenticator 7 an, der die kommenden Funktionen von YubiKey 5.7 unterstützen wird.

„Weltweit sind Unternehmen mit einem Anstieg von immer vielfältigeren und komplexeren Cyberbedrohungen konfrontiert, die oft durch kompromittierte Zugangsdaten von Mitarbeitern im Zuge von Phishing-Angriffen zusätzlich verschärft werden. Dieser Trend wird durch die wachsende Rolle von künstlicher Intelligenz (KI) weiter verstärkt“, berichtet Jeff Wallace, Senior Vice President of Product bei Yubico. „Wir sind sehr erfreut, mit den neuesten Updates von YubiKey, die auf Unternehmen abzielen, weiterhin erstklassige Lösungen liefern zu können, die Unternehmen schützen und den Umstieg auf passwortlose Lösungen beschleunigen. Wir sind fest davon überzeugt, dass Unternehmen nun besser dafür gerüstet sind, Compliance-Anforderungen durchzusetzen und ihren Sicherheitsstatus im gesamten Unternehmen zu verbessern.“

YubiKey 5.7 – beschleunigter Übergang zu passwortlosen Systemen für Unternehmen

Um Unternehmen bei der Bewältigung dieser Herausforderung zu unterstützen, hat Yubico die YubiKey 5 Series und Security Key Series* aktualisiert und verbessert:

• Erweiterte PIN-Komplexität für alle YubiKey-Anwendungen
  • Sperren Sie simple Muster und gängige PINs auf Hardwareebene, um die Einhaltung der nächsten NIST-Anforderungen und Unternehmensrichtlinien zu gewährleisten. Dazu gehören FIDO2, PIV und OpenPGP.
• Unternehmensbestätigung
  • Ermöglicht Unternehmen, die Nutzung von YubiKeys, die sie über benutzerdefinierte programmierte Schlüssel erworben haben, mit einer Unternehmensbestätigung durchzusetzen. In Kooperation mit Identitätsanbietern kann diese Funktion auch den Abruf eindeutiger Identifikatoren während der FIDO2-Registrierung vereinfachen, um die Verfolgung von Assets und die Wiederherstellung von Konten zu optimieren.
• FIDO2-Verbesserungen
  • Hilft Unternehmen, Compliance-Anforderungen durchzusetzen und die Sicherheitsmaßnahmen für die PIN-Nutzung zu erhöhen. YubiKey 5.7 implementiert das FIDO Client-to-Authenticator Protocol (CTAP) 2.1 und bietet die neuesten FIDO2-Protokollfunktionen, darunter Force PIN Change und Minimum PIN Length.
• Erweiterte Passkey- und passwortlose Speicherung
  • Stellen Sie ausreichend Speicherplatz zur Verfügung, um die Authentifizierungsanforderungen zu erfüllen und zugleich strenge Sicherheitsstandards einzuhalten. Der erweiterte Speicher für auffindbare FIDO2-Zugangsdaten (Passkeys) und OATH-Einmalpasswörter bietet nun Platz für bis zu 100 Passkeys, 24 PIV-Zertifikate, 64 OATH-Seeds und 2 OTP-Seeds für insgesamt 190 Zugangsdaten gleichzeitig.
• Erweiterung und Verbesserung der Algorithmen für öffentliche Schlüssel von PIV-Anwendungen
  • Sie entsprechen den DoD-Memo-Anforderungen und beinhalten erweiterte Funktionen zur Schlüsselverwaltung, die Unternehmen mehr Flexibilität durch die Unterstützung größerer RSA-Schlüssel (RSA-3072 und RSA-4096) sowie der Schlüsseltypen Ed25519 und X25519 bieten.
• Migration zur kryptographischen Bibliothek von Yubico
  • Yubico hat eine eigene Bibliothek entwickelt, die die zugrundeliegenden kryptografischen Operationen (Entschlüsselung, Signierung usw.) für RSA und ECC ausführt.

„Die neuen Funktionen in Version 5.7 helfen Unternehmen, kritische Prozesse wie die Nachverfolgung von Assets und die Wiederherstellung von Konten zu optimieren und gleichzeitig die Flexibilität zu erhöhen“, erläutert Wallace. „Mit diesen Updates geben wir Unternehmen die neuesten Authentifizierungstechnologien und Tools an die Hand, um spezifische Strategien zur Erstellung Phishing-resistenter Benutzer und zur Eindämmung von Phishing-Bedrohungen für Mitarbeiter, externe Identitäten und Kunden zu entwickeln.“