Cisco Duo lanceert Identity & Access Management (IAM) voor een moderne identiteitsbescherming in AI-tijden

Cisco kondigt Duo Identity and Access Management (IAM) aan. Dit is een nieuwe beveiligingsoplossing die organisaties beter uitrust tegen complexe en op identiteit gerichte cyberaanvallen, die elkaar met de opkomst van Artificial Intelligence steeds sneller opvolgen.

Cybercriminelen stelen en gebruiken steeds vaker persoonlijke inloggegevens om eenvoudiger toegang te krijgen tot computers en netwerken. Uit onderzoek van Cisco’s cyberonderzoeksdivisie Talos blijkt dat 60% van de incidenten vorig jaar werd veroorzaakt door misbruik van gebruikersidentiteiten. Duo IAM biedt een innovatieve oplossing op basis van een ‘security-first approach’, met extra bescherming door de ingebouwde multifactorauthenticatie (MFA). Deze nieuwste toevoeging aan Cisco’s portfolio is een belangrijke mijlpaal in het streven naar toegankelijke en gebruiksvriendelijke Zero Trust-beveiliging.

“De beveiligingsindustrie wordt geconfronteerd met een ‘identiteitscrisis’. De aanhoudende identiteitsaanvallen vormen een gevaarlijke en dure uitdaging voor beveiligingsteams. Aanvallers hoeven niet te hacken als ze gewoon kunnen inloggen”, zegt Jeetu Patel, President en Chief Product Officer van Cisco. “Hoewel identiteit de basis vormt van sterke beveiliging, hebben traditionele IAM-oplossingen geen prioriteit gegeven aan beveiliging an sich, ondanks steeds geavanceerdere bedreigingen. Duo gaat nu een fikse stap verder dan MFA, en herstelt het vertrouwen in identiteitsbeveiliging met een fundamenteel andere aanpak.”

Identiteits- en toegangsbeheer waarbij beveiliging voorop staat
Volgens Cisco’s 2025 Cybersecurity Readiness Index beschouwt bijna een derde van de bedrijven wereldwijd identiteit als hun grootste uitdaging op het gebied van cyberbeveiliging. Voor traditionele IAM-oplossingen is security echter optioneel en niet ingebakken. Duo IAM is ontwikkeld om organisaties te beschermen tegen moderne identiteitsbedreigingen en stelt hen in staat om hun volledige identiteitsinfrastructuur veilig te beheren.

Met een nieuwe gebruikersdirectory vereenvoudigt Cisco Duo de opslag van gebruikersidentiteiten, zoals gebruikersnamen, e-mails en rollen; en maakt het ook het beheer van de toegang tot bronnen gemakkelijker. In combinatie met bestaande securitymaatregelen, zoals MFA en Single Sign On (SSO), biedt Duo gebruikers een eenvoudige en veilige toegang tot honderden applicaties vanaf één centrale inlogpagina. Hiermee presenteert Duo zich nu als een volwaardige IAM-oplossing.

Duo IAM is open en flexibel en integreert moeiteloos met bestaande identiteitssystemen van derden. Dankzij de nieuwe Identity Routing Engine kan Duo integreren met meerdere identiteitsproviders: zowel als identity broker als secundaire identiteitsprovider. Door beveiliging standaard in de oplossing te integreren, maakt Duo IAM het werk van aanvallers aanzienlijk moeilijker. Tegelijk verbetert het zowel de gebruikerservaring als de beheerkosten. Cisco’s AI Assistant for Identity is geïntegreerd in Duo om organisaties te helpen de nieuwe oplossing eenvoudig en out-of-the-box te implementeren en te beheren.

Overal het hoofd bieden tegen phishing
AI heeft de schaal en complexiteit van accountdiefstal versneld door middel van geautomatiseerde social engineering. Duo MFA werpt de meest uitgebreide authenticatie in de strijd, die robuuste beveiliging combineert met gebruikersgemak, zonder dat dure hardwaresleutels nodig zijn. Recente innovaties omvatten:

· Wachtwoordloos werken (‘passwordless’): de nieuwe optie zorgt voor een veilige authenticatie zonder ooit een wachtwoord te hoeven gebruiken of onthouden.
· In de buurt (‘proximity verification’): deze mogelijkheid maakt gebruik van Bluetooth Low Energy (BLE) om te bevestigen dat het mobiele apparaat van een gebruiker zich in de buurt bevindt van het toegangsapparaat tijdens de authenticatie.
· Browsen beter beschermd (‘session theft protection’): verbeteringen aan Duo Passport zorgen ervoor dat authenticatie niet langer afhankelijk is van browsercookies, wat gebruikers beschermt tegen inbraak en overname van internetsessies.

Unified Identity Intelligence
Identiteitsinfrastructuren zijn vaak complex en gefragmenteerd, waardoor blinde vlekken ontstaan waar aanvallen en kwetsbaarheden onopgemerkt blijven. Door Duo IAM te koppelen met Cisco Identity Intelligence helpt Cisco organisaties om identiteitsrisico’s beter te bewaken en te reageren op nieuwe risico’s. Identiteits- en toegangsgegevens worden verbonden op het Cisco Security Cloud-platform. Organisaties kunnen dankzij AI-gestuurde gedragsanalyses en Cisco’s ongekende netwerkinzicht bedreigingen sneller detecteren en stapsgewijs reageren: identiteiten in quarantaine plaatsen, actieve sessies beëindigen of netwerken isoleren.

“Misbruik van identiteit is niet langer de uitzondering, het is de regel. Het is verfrissend dat een vertrouwd securitymerk als Duo toegangsbeheer uitbreidt naar identiteitsbeheer”, zegt Todd Thiemann, Principal Analyst bij Enterprise Strategy Group. “Duo maakt security zowel voor beheerders als gebruikers laagdrempelig, en dat is precies wat bedrijven nodig hebben. De aanpak om overal resistent te zijn tegen phishing is een grote sprong voorwaarts om moderne identiteitsbedreigingen het hoofd te bieden.”