Nok NokのFedRAMPハイ・ジャーニー：連邦サイバーセキュリティの次のステップ

2023年11月10日ニュース 0 コメント

サイバーセキュリティの世界では、連邦政府がサプライヤーに対して最も厳しい要件を設定している。その中で、FIDO（Fast IDentity Online）認証ソリューションのパイオニアであるNok Nokは、重要なサプライヤーとして頭角を現している。同社は最近、UberEther社のIAM Advantageとの提携により、Federal Risk and Authorization Management Program（FedRAMP）のHigh認可を取得した。この達成は、2022年に達成されたDoD Impact Level 5 (IL5) に続くもので、連邦政府機関、パートナー、市民に一流のサイバーセキュリティを提供する上で重要なマイルストーンとなります。

以下は、この最新の成果から得られた主な教訓である：

1.連邦政府の妥協なきサイバーセキュリティ基準

連邦政府は長年、妥協のないサイバーセキュリティ基準で知られてきた。2021年のホワイトハウス・サイバーセキュリティ行政命令と、それに続く米国政府CISOジェン・イースタリーのFIDO標準に基づく高度な多要素認証（MFA）に対する呼びかけを受けて、最先端のサイバーセキュリティ機能に対する需要はかつてないほど高まっている。政府は最先端のサイバーセキュリティ対策を率先して採用しており、サプライヤーはこうした高度なサイバーセキュリティ要件を満たすことが極めて重要となっている。

2.ノックのユニークなポジションFIDOとその他

Nok Nokは、FIDO標準のオリジナル作成者の一人というユニークな立場にあります。UberEtherとの提携により、Nok NokはDoD Impact Level 5 (IL5)およびFedRAMP High認証を満たすだけでなく、Federal Information Processing Standards (FIPS)およびNational Institute of Standards and Technology (NIST)の規格にも準拠したフィッシングに強いMFAを連邦政府機関に提供することが可能になりました。この専門知識とコラボレーションの組み合わせにより、連邦政府機関は最高レベルのセキュリティと規制要件をシームレスに満たすことができます。

3.フィッシングに強い認証の合理化

Nok NokのMFAソリューションは、従来の個人認証(PIV)や共通アクセスカード(CAC)に代わる簡単で便利な方法を提供します。スマートフォンやPCなど最新のエンドポイントデバイスの公開鍵暗号化機能とセキュリティキーを活用することで、ドライバーやミドルウェア、ブラウザのプラグインを追加する必要がありません。このアプローチにより、従業員、請負業者、市民が情報にアクセスするための安全でユーザーフレンドリーな方法が提供され、パスワード管理に関連する脆弱性とコストが削減されます。

結論として

Nok NokとUberEtherとのパートナーシップは、フィッシングに強いMFAのゴールドスタンダードを確立し、連邦政府に高度なサイバーセキュリティ・ソリューションを提供する最先端企業です。FedRAMP High Authorization、FIPSおよびNISTコンプライアンス、FIDO標準の遵守により、Nok NokとUberEtherは連邦政府機関の職員、請負業者、市民のために最高レベルのセキュリティを確保しています。デジタルの時代が進化し続ける中、Nok Nokは従来の境界を超え、現代社会のダイナミックなサイバーセキュリティのニーズに応えていきます。

8月11日

3分読む

Nok Nok Labs at White House

2023年8月11日ニュース 0 コメント

フィッシングに強い認証の進歩を連邦政府がどのように支援し、利益を得ることができるかについての議論。

マット・ロウリーエンジニアリング・ディレクター

先月、Nok Nok Labsはホワイトハウスの多要素認証（MFA）近代化シンポジウムに参加しました。このイベントでは、政府と業界のリーダーが一堂に会し、国のサイバーセキュリティの向上に関する大統領令で求められている連邦政府機関全体へのMFAの全面的な導入を実現する方法について議論しました。

現在、多くの政府機関は、職員認証のために個人認証（PIV）や共通アクセス（CAC）カードに依存している。しかし、これらのスマート・カードは、リモート・アクセスや日常的な使用には必ずしも便利ではありません。別のカード・リーダーに接続することは、ユーザー・エクスペリエンスに悪影響を与えかねない。アン・ノイバーガー国家安全保障副顧問が指摘するように、政府の政策がMFA導入の障壁を作るべきではありません。

シンポジウムの参加者の間では、MFAを完全に導入するためには、政府は従来のテクノロジーを超えてパスキーのような先進的な標準を採用する必要があるという点で、幅広いコンセンサスが得られました。パスキーは、政府機関が最終的に包括的な MFA 導入を達成するのに役立つ最新のタイプのクレデンシャルです。パスキーを使用すると、ユーザーはパスワードを入力するのではなく、デバイスに保存された暗号鍵ペアを使用して認証するため、従来の第 2 要素のような使い勝手の欠点がなく、フィッシング攻撃に耐性のあるセキュリティを提供できます。パスキーはすでに主要なプラットフォームやブラウザでサポートされており、単一のデバイスに紐付けることも、複数のデバイス間で同期することもできるため、あらゆるアプリケーションや環境で職員、契約事業者、市民のアクセスを保護するための実用的な手段となります。

MFA の完全導入への移行には、熟慮を重ねた計画が必要であり、一朝一夕に実現できるものではないことは明らかです。Nok Nok Labsは、認証における10年以上の経験とFIDOアライアンスの創設メンバーとして、MFA完全導入への移行プロセスを通じて政府機関を支援する態勢を整えています。私たちは政府機関特有のニーズを理解し、堅牢なセキュリティとユーザビリティを大規模に提供するソリューションを用意しています。

認証の近代化は小さな仕事ではないが、ホワイトハウスのシンポジウムは、今日の脅威環境においてデジタル・インフラを守るためには、それが優先事項でなければならないことを繰り返し強調した。官民の協力は、前途の障害を克服するための鍵となるでしょう。Nok Nok Labsは、パスワードレスの未来とより安全なオンライン・エクスペリエンスへの道筋を描くために、政府全体のパートナーと引き続き協力していきたいと考えています。