RSA raddoppia le iniziative governative di fiducia zero attraverso gli standard aperti
BEDFORD, MA-5 settembre 2023 - RSA, leader nel settore dell'identità basata sulla sicurezza, ha annunciato che oggi, in occasione del Billington CyberSecurity Summit, aggiungerà il supporto allo standard aperto Open Authentication (OATH). Il supporto di RSA agli standard aperti e le soluzioni dell'azienda possono aiutare le agenzie governative a soddisfare i principali mandati di cybersecurity, tra cui le direttive per l'implementazione di un'architettura di rete a fiducia zero, l'adozione dell'autenticazione a più fattori (MFA) e l'uso della tecnologia cloud, delle identità gestite dall'azienda e delle capacità di resistenza al phishing, indicate tra l'altro in EO 14028, NSM-8 e M-22-09.
Il sostegno all'OATH fa avanzare i precedenti impegni di RSA a favore di standard aperti che creano ecosistemi più sicuri e offrono ai clienti una scelta più ampia. RSA ha fatto parte del Il consiglio di amministrazione di FIDO Alliance dal 2014 e attualmente fa parte dell'Enterprise Deployment Working Group e del FIDO2 Technical Working Group. Il Autenticatore RSA DS100 combina entrambi i protocolli OTP e FIDO in un unico fattore di forma. Nel 2022, RSA ha ricevuto l'autorizzazione JAB del Federal Risk and Authorization Management Program (FedRAMP) per RSA ID Plus for Government, che aiuta le agenzie governative a operare in modo sicuro nel cloud. RSA è l'unico fornitore che fornisce un sistema approvato dal Dipartimento della Difesa. autenticatore e verificatore. OpenID® Connect (OIDC) ha certificato l'ID Plus Connessione OIDC.
RSA sfrutterà decenni di esperienza nel campo della sicurezza e soluzioni innovative per rafforzare l'utilizzo degli standard aperti da parte dei clienti. L'infrastruttura back-end di RSA fornisce soluzioni di sicurezza end-to-end e out-of-the-box in grado di supportare una serie di autenticatori e di difendersi dalle minacce emergenti alla cybersecurity: ad esempio, l'aggiornamento dell'autenticatore RSA Mobile di settembre 2023 introdurrà funzionalità di code-matching per difendersi da attacchi di tipo prompt bombing e MFA fatigue. Questa funzionalità è in linea con i prossimi SP 800-63B-4 del NIST, NISTSP 800-63 Revisione 4, nonché con la Cybersecurity & Infrastructure Security Agency (CISA). Ottobre 2022 orientamento. RSA® Rischio AI utilizza l'analisi comportamentale e l'apprendimento automatico per valutare dinamicamente le transazioni di sicurezza in tempo reale e automatizzare le risposte. RSA® Blocco mobile aiuta a stabilire la fiducia nei dispositivi BYOD non gestiti, analizzando le vulnerabilità critiche. E RSA Federale possono ulteriormente incrementare queste soluzioni di sicurezza dell'identità con funzionalità estese di rilevamento e risposta alle minacce.
"I recenti mandati governativi in materia di cybersecurity sono catalizzatori positivi e fondamentali per garantire la resilienza delle infrastrutture critiche e assicurare gli interessi della sicurezza nazionale", ha dichiarato Rohit Ghai, CEO di RSA. "Per essere all'avanguardia rispetto agli avversari, le agenzie governative e le loro affiliate dovranno concentrarsi non solo sulla conformità, ma anche sull'innovazione in collaborazione con i fornitori che integrano le best practice di sicurezza nel modo in cui progettano, forniscono e supportano le loro soluzioni".
"Per decenni, le agenzie governative si sono rivolte a RSA per essere aiutate a proteggere le loro infrastrutture di identità. Con le agenzie governative che lottano per soddisfare l'M-22-09 e passare all'architettura zero-trust entro settembre 2024, RSA sta implementando ulteriori soluzioni per aiutare il settore pubblico a difendersi dai cyberattacchi più frequenti e a soddisfare i requisiti di autenticazione a più fattori", ha dichiarato Kevin Orr, presidente di RSA Federal.
"Per proteggere le infrastrutture critiche, il settore pubblico ha bisogno di soluzioni di identità basate sulla sicurezza", ha dichiarato Jim Taylor, Chief Product Officer di RSA. "Dalla nostra catena di fornitura incentrata sulla sicurezza al nostro autenticatore e verificatore approvato dal Dipartimento della Difesa, RSA ha costruito decenni di esperienza nella sicurezza in tutto ciò che fa".
"Crediamo che gli standard aperti siano il modo migliore per supportare i nostri clienti con soluzioni di autenticazione sicure e scalabili", ha dichiarato Jeff Wallace, SVP Product di Yubico. "L'imminente supporto di RSA per OATH garantirà che le agenzie governative, gli integratori di sistemi e le terze parti possano lavorare insieme e accelerare i progressi nella protezione delle infrastrutture critiche".
Contatto con i media
Informazioni su RSA
La piattaforma RSA Unified Identity Platform, alimentata dall'AI, protegge le organizzazioni più sicure del mondo dai cyberattacchi di oggi e di domani a più alto rischio. RSA fornisce le funzionalità di identity intelligence, autenticazione, accesso, governance e ciclo di vita necessarie per prevenire le minacce, proteggere l'accesso e consentire la conformità. Oltre 10.000 organizzazioni attente alla sicurezza si affidano a RSA per gestire 59 milioni di identità sul posto di lavoro in ambienti on-premise, ibridi e multi-cloud. Per ulteriori informazioni, visitare il sito RSA.com.
