تحقق من جميع الجلسات عند الطلب من قمة الأمن الذكي هنا.
أمان كلمة المرور ليس عمليًا. إن توقع قيام المستخدمين بإنشاء كلمات مرور فريدة مكونة من 12 رقمًا مع مزيج من الأحرف الكبيرة والصغيرة والأحرف الخاصة لعشرات التطبيقات ليس قابلاً للتطوير. ومع ذلك ، تعتمد العديد من المؤسسات على كلمات المرور للتحكم في وصول المستخدم ، مما يؤدي إلى حدوث خروقات للبيانات مثل تلك التي واجهتها PayPal.
نتيجة لذلك ، يتطلع العديد من موفري الخدمة إلى المصادقة بدون كلمة مرور لتحديد هوية المستخدمين بطريقة تقاوم سرقة بيانات الاعتماد.
أحد هؤلاء البائعين هو شركة المصادقة وإدارة المستخدم Descope ، والتي خرجت اليوم من التخفي وأعلنت عن جولة تمويل أولية بقيمة 53 مليون دولار بقيادة شركة Lightspeed Venture Partners و GGV Capital. تتيح منصة المصادقة الخاصة بالشركة للمطورين إنشاء تدفقات مصادقة بدون رمز عبر السحب والإفلات.
على نطاق أوسع ، يسلط التمويل الأولي الضوء على الطلب على مناهج بدون كلمة مرور للأمن السيبراني للدفاع ضد تهديدات التصيد الاحتيالي والهندسة الاجتماعية.
حدث
قمة الأمن الذكي عند الطلب
تعرف على الدور الحاسم للذكاء الاصطناعي وتعلم الآلة في الأمن السيبراني ودراسات الحالة الخاصة بالصناعة. شاهد الجلسات عند الطلب اليوم.
مشاهدة هنا
لماذا يتحول أمان كلمة المرور إلى بدون كلمة مرور
لسنوات ، شكلت كلمات المرور مخاطر كبيرة للمؤسسات. وفقًا لتقرير Verizon 2022 للتحقيقات في خرق البيانات ، فإن ما يقرب من 50٪ من خروقات البيانات تنطوي على استخدام بيانات اعتماد مسروقة.
أدى هذا الاستغلال الواسع لبيانات الاعتماد إلى المزيد والمزيد من الاهتمام بالمصادقة بدون كلمة مرور. حاول مقدمو الخدمات بما في ذلك Google و Microsoft و Apple تطوير حلول في إطار رؤية تحالف FIDO الخاصة بمعيار تسجيل دخول بدون كلمة مرور مشترك.
قال سلافيك ماركوفيتش ، الشريك المؤسس والرئيس التنفيذي لشركة Descope: “كلمات المرور سيئة للأمان وسهولة الاستخدام”. “هم السبب الرئيسي للانتهاكات الأمنية ونقطة الدخول الأكثر شيوعًا لمجرمي الإنترنت لتحقيق أهدافهم. تتسبب كلمات المرور أيضًا في حدوث احتكاك خلال رحلة المستخدم ، مما يؤدي إلى حدوث اضطراب وتجربة سلبية للمستخدم “.
وأضاف أن التطورات الأخيرة مثل FIDO2 و WebAuthn ومفاتيح المرور قد مهدت الطريق لمستقبل بدون كلمة مرور. ولكن هذا المستقبل لن يكون ممكنًا حقًا إلا عندما يمتلك مطورو التطبيقات الأدوات والموارد لإضافة طرق المصادقة بدون كلمة مرور إلى تطبيقاتهم بسهولة “.
يتطلع Descope إلى المساهمة في هذا “المستقبل بدون كلمة مرور” من خلال تسهيل تنفيذ المصادقة بدون كلمة مرور على المطورين كجزء من تطبيقاتهم أو خدماتهم. بعد كل شيء ، يعد بناء هذه المكونات من البداية أمرًا معقدًا ويستغرق وقتًا طويلاً بالنسبة لفرق التطوير.
بدلاً من ذلك ، يتيح Descope للمستخدمين تطوير تدفقات المصادقة عبر محرر سير عمل بالسحب والإفلات. تتيح مهام سير العمل الخالية من التعليمات البرمجية للمطورين تنفيذ عناصر التحكم في وصول المستخدم والحصول على التطبيقات في السوق بشكل أسرع ، دون المساومة على الأمان.
سوق المصادقة بدون كلمة مرور
يتوقع الباحثون أن سوق المصادقة بدون كلمة مرور سينمو من 6.6 مليار دولار في عام 2022 إلى 21.2 مليار دولار بحلول عام 2027 حيث تتطلع المزيد من المنظمات إلى حماية نفسها من الهندسة الاجتماعية والتصيد وأشكال أخرى من سرقة بيانات الاعتماد.
يعد Stytch أحد المنافسين الرئيسيين لـ Descope ، وهو أداة تمكن المطورين من بناء تدفقات المصادقة عبر واجهة برمجة التطبيقات وكذلك JavaScript و Mobile SDKs. في تشرين الثاني (نوفمبر) 2021 ، جمعت Stytch 90 مليون دولار في تمويل المجموعة ب وحققت تقييمًا قدره مليار دولار.
بائع آخر مهم في السوق هو Auth0 ، بائع إدارة الوصول إلى هوية العميل (CIAM) الذي يمكّن المؤسسات من تحديد أدوار الوصول للمستخدمين النهائيين للتطبيق وواجهة برمجة التطبيقات لتنفيذ ضوابط الوصول الديناميكي. استحوذت Okta على Auth0 مقابل 6.5 مليار دولار في عام 2021.
وفقًا لماركوفيتش ، فإن الفارق الرئيسي بين Descope ومقدمي الخدمات الآخرين هو استخدامه لسير العمل. قال “إن تدفقات العمل الخالية من الشفرات تجرد تعقيدات مصادقة البناء مع استمرار منح منشئي التطبيقات التحكم في تجربة المستخدم وواجهة المستخدم الخاصة بهم”.
مهمة VentureBeat هو أن تكون ساحة المدينة الرقمية لصناع القرار التقنيين لاكتساب المعرفة حول تكنولوجيا المؤسسات التحويلية والمعاملات. اكتشف إحاطاتنا.
اكتشاف المزيد من نص كم
اشترك للحصول على أحدث التدوينات المرسلة إلى بريدك الإلكتروني.
