مع إفساح المجال لأمن كلمات المرور بدون كلمة مرور ، يجمع Descope 53 مليون دولار

أمان كلمة المرور ليس عمليًا. إن توقع قيام المستخدمين بإنشاء كلمات مرور فريدة مكونة من 12 رقمًا مع مزيج من الأحرف الكبيرة والصغيرة والأحرف الخاصة لعشرات التطبيقات ليس قابلاً للتطوير. ومع ذلك ، تعتمد العديد من المؤسسات على كلمات المرور للتحكم في وصول المستخدم ، مما يؤدي إلى حدوث خروقات للبيانات مثل تلك التي واجهتها PayPal.

نتيجة لذلك ، يتطلع العديد من موفري الخدمة إلى المصادقة بدون كلمة مرور لتحديد هوية المستخدمين بطريقة تقاوم سرقة بيانات الاعتماد.

أحد هؤلاء البائعين هو شركة المصادقة وإدارة المستخدم Descope ، التي خرجت اليوم من التخفي وأعلنت عن جولة تمويل أولي بقيمة 53 مليون دولار بقيادة شركة Lightspeed Venture Partners و GGCV Capital. تتيح منصة المصادقة الخاصة بالشركة للمطورين إنشاء تدفقات مصادقة بدون رمز عبر السحب والإفلات.

على نطاق أوسع ، يسلط التمويل الأولي الضوء على الطلب على مناهج بدون كلمة مرور للأمن السيبراني للدفاع ضد تهديدات التصيد الاحتيالي والهندسة الاجتماعية.

لماذا يتحول أمان كلمة المرور إلى بدون كلمة مرور

لسنوات ، شكلت كلمات المرور مخاطر كبيرة للمؤسسات. وفقًا لتقرير Verizon 2022 للتحقيقات في خرق البيانات ، فإن ما يقرب من 50٪ من خروقات البيانات تنطوي على استخدام بيانات اعتماد مسروقة.

أدى هذا الاستغلال الواسع لبيانات الاعتماد إلى المزيد والمزيد من الاهتمام بالمصادقة بدون كلمة مرور. حاول مقدمو الخدمات بما في ذلك Google و Microsoft و Apple تطوير حلول في إطار رؤية تحالف FIDO الخاصة بمعيار تسجيل دخول بدون كلمة مرور مشترك.

قال سلافيك ماركوفيتش ، الشريك المؤسس والرئيس التنفيذي لشركة Descope: “كلمات المرور سيئة للأمان وسهولة الاستخدام”. “هم السبب الرئيسي للانتهاكات الأمنية ونقطة الدخول الأكثر شيوعًا لمجرمي الإنترنت لتحقيق أهدافهم. تتسبب كلمات المرور أيضًا في حدوث احتكاك خلال رحلة المستخدم ، مما يؤدي إلى حدوث اضطراب وتجربة سلبية للمستخدم “.

وأضاف أن التطورات الأخيرة مثل FIDO2 و WebAuthn ومفاتيح المرور قد مهدت الطريق لمستقبل بدون كلمة مرور. ولكن هذا المستقبل لن يكون ممكنًا حقًا إلا عندما يمتلك مطورو التطبيقات الأدوات والموارد لإضافة طرق المصادقة بدون كلمة مرور إلى تطبيقاتهم بسهولة “.

يتطلع Descope إلى المساهمة في هذا “المستقبل بدون كلمة مرور” من خلال تسهيل تنفيذ المصادقة بدون كلمة مرور على المطورين كجزء من تطبيقاتهم أو خدماتهم. بعد كل شيء ، يعد بناء هذه المكونات من البداية أمرًا معقدًا ويستغرق وقتًا طويلاً بالنسبة لفرق التطوير.

بدلاً من ذلك ، يتيح Descope للمستخدمين تطوير تدفقات المصادقة عبر محرر سير عمل بالسحب والإفلات. تتيح مهام سير العمل الخالية من التعليمات البرمجية للمطورين تنفيذ عناصر التحكم في وصول المستخدم والحصول على التطبيقات في السوق بشكل أسرع ، دون المساومة على الأمان.

سوق المصادقة بدون كلمة مرور

يتوقع الباحثون أن سوق المصادقة بدون كلمة مرور سينمو من 6.6 مليار دولار في عام 2022 إلى 21.2 مليار دولار بحلول عام 2027 حيث تتطلع المزيد من المنظمات إلى حماية نفسها من الهندسة الاجتماعية والتصيد وأشكال أخرى من سرقة بيانات الاعتماد.

يعد Stytch أحد المنافسين الرئيسيين لـ Descope ، وهو أداة تمكن المطورين من بناء تدفقات المصادقة عبر واجهة برمجة التطبيقات وكذلك JavaScript و Mobile SDKs. في نوفمبر 2021 ، جمعت Stytch 90 مليون دولار في تمويل المجموعة B وحققت قيمة 1 مليار دولار.

بائع آخر مهم في السوق هو Auth0 ، بائع إدارة الوصول إلى هوية العميل (CIAM) الذي يمكّن المؤسسات من تحديد أدوار الوصول للمستخدمين النهائيين للتطبيق وواجهة برمجة التطبيقات لتنفيذ ضوابط الوصول الديناميكي. استحوذت Okta على Auth0 مقابل 6.5 مليار دولار في عام 2021.

وفقًا لماركوفيتش ، فإن الفارق الرئيسي بين Descope ومقدمي الخدمات الآخرين هو استخدامه لسير العمل. وقال: “إن تدفقات العمل المجردة بدون تعليمات برمجية تزيل تعقيدات مصادقة البناء مع استمرار منح منشئي التطبيقات التحكم في UX و UI”.