БИТ.Аутентификатор

Основная статья: Многофакторная (двухфакторная) аутентификация

2024: Включение в реестр российского программного обеспечения

Система двухфакторной аутентификации - «БИТ.Аутентификатор» от «Первого Бита» включена 28 октября 2024 года в реестр российского программного обеспечения (№ 24551).

Двухфакторная аутентификация – это простой способ снизить зависимость безопасности любых корпоративных систем от комбинации «логин – пароль», повысить безопасность чувствительных данных и защититься от взломов.

«БИТ.Аутентификатор» – система двухфакторной аутентификации для сайтов, веб-приложений, Linux среды, Windows среды, VPN и множества других решений. Сервис легко встраивается в сеть и помогает защитить учетные записи от несанкционированного доступа.

После внедрения решения «БИТ.Аутентификатор», в процесс входа в рабочие сервисы добавится один простой шаг: после ввода пароля пользователь подтверждает свою попытку входа нажатием кнопки в мобильном приложении или чат-боте в Telegram. Таким образом, чтобы попасть в защищенный ИТ-контур, злоумышленникам нужно не только получить пароль сотрудника, но и иметь полный доступ к его смартфону.

Настройка и запуск системы занимают всего несколько часов. Опциональная интеграция с кадровыми системами помогает обеспечить дополнительный уровень безопасности и повысить удобство управления доступами сотрудников.

Сервис «БИТ.Аутентификатор» распространяется по гибкой модели. Компании могут приобрести on-premise вариант для размещения внутри своей локальной ИТ-архитектуры или получить лицензию по схеме Software as a Service (SaaS), чтобы пользоваться аутентификатором, развернутым на серверах компании «Первый Бит»,- сказал руководитель департамента информационных технологий компании «Первый Бит» Максим Горин.

Благодаря этому, продукт подходит как для малых предприятий, так и для крупных корпораций.

Также двухфакторная аутентификация помогает защититься от фишинговых и брутфорс-атак, избежать потенциальных финансовых и репутационных потерь, повысить уровень доверия клиентов. Помимо этого, использование решения от Первого Бита помогает соответствовать гостребованиям по информационной безопасности, что особенно важно для компаний в регулируемых отраслях.

2023: Анонс «БИТ.Аутентификатор»

9 ноября 2023 года компания «Первый Бит» сообщила о выпуске on-premise системы двухфакторной аутентификации «БИТ.Аутентификатор», которая позволяет бизнесу защитить свои данные, организовав простую и безопасную авторизацию сотрудников или клиентов в корпоративные системы.

«БИТ.Аутентификатор»

По информации компании, в 2022 году с кибер-угрозами столкнулось 65% российских компаний, а в первом квартале 2023 количество кибератак выросло в 2 раза. 4% из всех инцидентов составили ситуации, в которых злоумышленники получили доступ к конфиденциальным данным, украв аккаунт кого-то из сотрудников. Этих случаев можно было бы избежать, если компании использовали бы двухфакторную аутентификацию.

Для защиты личных данных двухфакторная аутентификация давно стала стандартом. Электронная почта, приложения банков, государственные услуги — все эти сервисы либо требуют использовать её при каждом входе, либо предлагают в качестве опции, чтобы обезопасить свой аккаунт.

В то же время, для контроля доступа пользователей к корпоративным системам этот механизм используют гораздо реже. Получается, личная информация защищена надёжнее, чем данные бизнеса.

По данным Ростелекома, злоумышленникам всё реже удаётся украсть чей-то рабочий аккаунт: за год доля таких кибератак уменьшилась с 18% до 4%. Это свидетельство того, что "двухфакторка", наконец, набирает популярность и в бизнес-среде. Значит, компании, которые её ещё не используют, не просто рискуют своими данными, но и упускают конкурентное преимущество. Мы создавали БИТ.Аутентификатор для собственных целей — нужно было что-то простое, удобное и надежное. рассказал Максим Горин, руководитель ИТ-департамента центрального московского офиса ИТ-интегратора «Первый Бит» рассказал о тенденциях в этом направлении

БИТ.Аутентификатор — это система двухфакторной аутентификации для сайтов, удаленного доступа, VPN, корпоративной почты и множества других решений. Сервис совместим с Microsoft Remote Desktop Server, Microsoft Internet Information Services, программами 1С, Outlook Web Access и веб-сайтами.

Это on-premise решение, встраиваемое в IT-инфраструктуру клиента. БИТ.Аутентификатор не обрабатывает и не хранит логины, пароли и другие конфиденциальные данные, но при этом автоматически обновляется, всегда оставаясь надежным и безопасным.

Система встраивается поверх основного метода аутентификации, а не заменяет его. Каждую попытку входа пользователь должен будет подтвердить по другому каналу связи — нажатием кнопки в Telegram-боте или мобильном приложении, которое уже доступно в Google Play и скоро появится в App Store.

Всего один дополнительный шаг, который обезопасит данные от кражи или шифрования. Даже подобрав правильный пароль, злоумышленник не пройдёт контроль.

Максимальный объём пользовательской базы БИТ.Аутентификатора неограничен. Он прост и гибок в эксплуатации, подходит для большинства технических решений и легко масштабируется. Настраивать права доступа к любым системам можно через единую панель управления. Это ведёт к уменьшению издержек на администрирование каталогов.