Suite di soluzioni per la forza lavoro
Il modello Zero Trust verifica le credenziali, non la persona.
Ogni fase del ciclo di vita dell’identità di un dipendente parte dal presupposto che, se le credenziali risultano valide, la persona sia legittima. Gli autori degli attacchi lo sanno bene e sfruttano questa vulnerabilità proprio nei momenti in cui i vostri controlli sono più deboli: recupero dell’account, inserimento in azienda e accesso privilegiato.
Verifica biometrica dell'identità per quei casi in cui le credenziali non sono più sufficienti.
Il punto di attacco si è spostato sull'identità. I vostri controlli, invece, no.
I sistemi di identità odierni sono stati creati partendo da un presupposto: se le credenziali sono valide, anche la persona è valida. Con l'avvento dell'intelligenza artificiale e del lavoro da remoto, il divario tra "credenziali corrette" e "persona corretta" viene sfruttato su larga scala.
Oltre 300 aziende
Infiltrato dall'operazione dei lavoratori remoti nordcoreani
ASSUNZIONE E INSERIMENTO A DISTANZA
440 milioni di dollari
ASSISTENZA TECNICA E RECUPERO ACCOUNT
25,6 milioni di dollari
Autorizzato da un impiegato finanziario durante una videochiamata con dirigenti deepfake
RIUNIONI E APPROVAZIONI DA PARTE DELLA DIREZIONE
Cinque momenti in cui i controlli basati sulle credenziali non non sono sufficienti
La maggior parte dei programmi di gestione delle identità effettua una verifica una sola volta e si affida a tale verifica per sempre. Il modello Zero Trust non ha una “porta d’ingresso” principale, ma prevede centinaia di piccole ri-autenticazioni, e gli aggressori puntano direttamente sui punti più deboli: una password dimenticata, un dispositivo smarrito, un nuovo assunto che nessuno ha mai incontrato di persona, un’azione privilegiata senza controllo umano.
Recupera
Recupero del conto
Il recupero dell'account rappresenta il momento di maggior rischio nel ciclo di vita dell'identità: è il punto in cui la maggior parte dei controlli di autenticazione viene sospesa per impostazione predefinita. iProov sostituisce la decisione discrezionale dell'help desk con una verifica biometrica collegata a un'identità confermata, offrendo ai dipendenti un percorso di recupero self-service che regge anche quando tutti gli altri fattori hanno fallito. Scopri il recupero dell’account →
Pre-iscrizione
Verifica dei candidati
Iscriviti
Inserimento
L'affidabilità dell'accesso fin dal primo giorno dipende interamente dall'identità di chi lo effettua. iProov associa una persona verificata a un'identità digitale prima ancora che vengano rilasciate le credenziali, garantendo che dipendenti e collaboratori esterni siano effettivamente chi dicono di essere — colmando così il vuoto che la reimpostazione delle password lascia aperto per i nuovi assunti, spesso che lavorano da remoto.
Elevate
Accesso privilegiato
La maggior parte delle soluzioni MFA verifica l'autenticità del dispositivo, ma non fornisce alcuna informazione su chi si trova davanti ad esso. iProov aggiunge una verifica della presenza umana effettiva nei momenti di massimo rischio — accessi privilegiati, modifiche alla produzione, approvazioni sensibili — integrandosi ai controlli già in uso.
Azionare
Accesso giornaliero e su dispositivi condivisi
I dispositivi condivisi comportano spesso la condivisione di account e password, senza alcuna traccia di controllo, e un singolo blocco dell'accesso può compromettere l'intero turno di lavoro. iProov garantisce la responsabilità individuale per ogni sessione, su qualsiasi dispositivo, senza token e senza dipendenza dall'hardware.
Il divario nella ripresa
I programmi di gestione delle identità hanno dedicato un decennio a rafforzare i percorsi di accesso standard — SSO, MFA, passkey, accesso condizionale. Il recupero dell’account è stato trascurato, poiché è l’unico ambito in cui tali controlli sono progettati per fare un passo indietro. Il risultato: una procedura di ripiego manuale, gestita da un help desk, che deve prendere una decisione discrezionale sotto pressione sociale. È proprio questa procedura di ripiego che Scattered Spider ha sfruttato presso MGM e, successivamente, anche presso M&S, Co-op e Qantas.
- È dimostrabile che sia vulnerabile. Una singola chiamata di 10 minuti è riuscita a aggirare un sistema di sicurezza da svariati milioni di dollari presso la MGM.
- È costoso anche senza che si verifichino attacchi. Le procedure di reimpostazione delle password generano fino al 50% dei ticket dell'help desk, con un costo di circa 70 dollari ciascuno.
- È l'unica falla che le passkey non riescono a colmare. Se si smarrisce il dispositivo registrato, l'autenticazione ricade sugli stessi metodi vulnerabili che le passkey erano venute a sostituire.
Come iProov conclude la trattativa
Recupero self-service, indipendente dal dispositivo. Un selfie in tempo reale, confrontato con un’identità verificata, con rilevamento della vitalità resistente ai deepfake e agli attacchi di iniezione.
Nessuna decisione discrezionale da parte dell’help desk. Tracciabilità completa, registrata direttamente nella piattaforma di identità di riferimento.
Scopri come funziona il recupero dell'account:
LE CERTIFICAZIONI SONO IMPORTANTI.
- Livello di garanzia eIDAS Alto
- ISO/IEC 30107-3
- SOC 2 Tipo II
- NIST SP 800-63-4
- CEN/TS 18099
- Fornitore certificato G-Cloud
- Fornitore di mitigazione SIF della Federal Reserve
- iBeta
- Certificazione FIDO per la verifica facciale
- iRAP
- Laboratorio nazionale di fisica del Regno Unito (NPL)
- CSA STAR (Livello 2)
- WCAG 2.2 AA, Sezione 508, Legge europea sull'accessibilità
Extends the Identity Stack You’ve Already Built
iProov offre un livello di sicurezza biometrica per i sistemi di gestione delle identità esistenti, integrandosi con i software di gestione delle identità e degli accessi, di gestione dei servizi IT e di gestione delle risorse umane aziendali.
Se avete delle lacune nella sicurezza, possiamo colmarle senza che sia necessario riprogettare le vostre politiche o i vostri sistemi di gestione delle identità esistenti.
Centrato sull'uomo, non sul dispositivo
Il fattore biometrico intrinseco non può essere smarrito, condiviso o rubato e funziona anche su dispositivi smarriti o condivisi, laddove i controlli legati al dispositivo non sono più efficaci.
Progettato per un mondo ostile all’intelligenza artificiale
Rilevamento di liveness resistente ai deepfake, presentazione e attacchi di tipo injection, supportata da un monitoraggio continuo delle minacce basato sull’intelligence (iSOC).
Conforme agli standard, nativo dell'ecosistema
Conforme alle norme NIST SP 800-63-4 (registrazione IAL2, passaggio a AAL2/AAL3), FIDO Face Verification, ISO 30107-3, CEN/TS 18099 ed eIDAS 2.0. Si integra con le piattaforme IAM, IGA e PAM già presenti nel vostro stack.
iProov gode della fiducia di
Progettato per il panorama delle minacce odierno
Centrato sull'uomo, non sul dispositivo
Il fattore biometrico intrinseco non può essere smarrito, condiviso o rubato. Funziona su dispositivi smarriti o condivisi, laddove i controlli legati al dispositivo spesso falliscono.
Progettare per un mondo ostile all'intelligenza artificiale
Resistente agli attacchi deepfake, injection e presentation. Basato su aggiornamenti basati sull'intelligenza artificiale per una protezione continua dalle minacce.
Standard allineati ed ecosistema nativo
Conforme alle norme NIST 800-63-4, FIDO Face Verification, ISO 30107-3 e CEN/TS 18099.
Approvato dai governi. Testato da avversari reali.
Da un decennio proteggiamo governi, istituzioni finanziarie e infrastrutture nazionali critiche: ora offriamo la stessa sicurezza collaudata sul campo alla forza lavoro delle aziende.
Il modello Zero Trust parte dal presupposto che l’essere umano sia reale. Ora è possibile dimostrarlo.
iProov Workforce offre ai responsabili della sicurezza un livello di garanzia biometrica che si integra con la struttura di gestione delle identità già in uso: una prova verificabile e conforme agli standard della presenza umana effettiva nei momenti più critici.
Persona giusta Persona reale Adesso