De AbilityKey-methode is ontwikkeld vanuit het uitgangspunt “voorkomen is beter dan genezen’’.
In de praktijk betekent dit dat organisaties niet alleen beschermd moeten worden tegen aanvallen,
maar ook controle moeten houden over hun kritieke systemen op het moment dat een hacker al binnen is.
Daarnaast sluit de methode aan op de groeiende eisen vanuit wet- en regelgeving, waarbij aantoonbare veiligheid, controleerbaarheid en transparantie steeds belangrijker worden.
De drie principes van de AbilityKey-methode
Weten
De gebruiker kent een code die nodig is voor toegang tot de versleutelde opslag.
Hebben
Er zijn twee fysieke hardware-sleutels nodig, waaronder een versleutelde opslag en een FIDO2 beveiligingssleutel.
Doen
De gebruiker ontgrendelt de versleutelde opslag, op deze stick staat de benodigde code die vervolgens wordt gebruikt om de FIDO2 beveiligingssleutel te activeren.
Deze gelaagde aanpak maakt misbruik vrijwel onmogelijk.
Daarnaast is er altijd een onafhankelijke notaris die een back-upset van de hardware bewaart.
Hoe werkt het binnen een organisatie?
Monitoring en inzicht
Na gebruik wordt alle toegang automatisch vastgelegd en gemonitord. De systemen van Trust Connect leveren dagelijks een overzicht van toegangsaanvragen en rolgebruik, waardoor activiteiten continu gevolgd kunnen worden.
Zo beschikt de organisatie altijd over gecontroleerd inzicht in: wie wanneer toegang had, waarom dit nodig was en hoe het proces is verlopen.