Т-Банк выступил драйвером проекта по внедрению Zero Trust (нулевого доверия), выстроив архитектуру доступа, в которой каждый запрос к важным информационным ресурсам подтверждается строгой многофакторной аутентификацией. В качестве технологической платформы банк выбрал линейку аутентификаторов Рутокен MFA от компании «Актив» — устройств для беспарольной аутентификации в корпоративных и веб сервисах, работающих по технологии FIDO2/WebAuthn. Рутокен MFA подходят для гетерогенных сред и позволяют работать пользователям на любых типах мобильных и стационарных операционных систем.
В проекте Т-Банка модернизированные токены Рутокен MFA стали основным инструментом беспарольной строгой аутентификации сотрудников при доступе к критичным сервисам и внутренним порталам.
В устройства были добавлены ключевые возможности, реализованные по запросу банка:
- Поддержка сертификата аттестации банка, что позволило встроить токены в существующие процессы управления доступом и соблюсти внутренние регуляторные требования.
- Единая политика сложности PIN кода токена: банк задает общие требования к длине, составу и смене PIN-кода для всех сотрудников, что повышает управляемость и прозрачность настройки безопасности.
- Дополнительный механизм идентификации сотрудника по уникальному идентификатору токена, упрощающий привязку устройства к учетной записи и ускоряющий процессы онбординга и отзыва доступа.
Токены, работающие по технологии FIDO2, хранят закрытые ключи аутентификации на самом устройстве и при входе формируют криптографическое подтверждение для сервера, что позволяет реализовать строгую беспарольную аутентификацию, устойчивую к фишингу и перехвату данных.
На первом этапе Т-Банк успешно провел пилотный сегмент проекта Zero Trust и перевел часть сотрудников на использование токенов Рутокен MFA для беспарольной аутентификации в ключевых внутренних системах и веб сервисах. Пилот позволил отработать процессы выдачи и сопровождения токенов, проверки сценариев доступа, а также подготовить организацию к дальнейшему расширению использования строгой аутентификации на базе Рутокен MFA.
В рамках проекта используется Рутокен MFA C Nano — сверхкомпактный токен для беспарольной аутентификации с разъемом USB Type C, который практически не выступает из порта устройства. Такой форм фактор удобен для постоянного использования в современных ноутбуках и других устройствах сотрудников, снижает риск случайного повреждения токена и делает процедуру аутентификации комфортной в повседневной работе. Линейка Рутокен MFA обеспечивает строгую беспарольную аутентификацию в веб приложениях и корпоративных системах, выступая единым средством защиты доступа сотрудников компании.
Андрей Шпаков
Директор по продуктам Рутокен. Компания «Актив»
Для нас важно, что Т-Банк рассматривает строгую аутентификацию как фундамент архитектуры Zero Trust, а не как точечное решение. Модернизированные токены Рутокен MFA позволили банку успешно провести пилот и ввести беспарольную аутентификацию для части сотрудников, создав эталонный кейс внедрения Zero Trust подхода в финансовой отрасли.