News

Hideez 2026:

стратегия роста на основе аутентификации без паролей и международных стандартов безопасности

Компания Hideez раскрыла стратегические приоритеты на 2026 год. Каждый из них является доказательством технологической зрелости вендора и соответствия международным стандартам кибербезопасности — новое поколение аппаратного ключа, сертификация ISO 27001, поддержка аутентификации ИИ-агентов и укрепление позиций в Европе в условиях регуляторного давления NIS2 и DORA. Для системных интеграторов и MSP это означает конкретные возможности удовлетворить потребности клиентов в отношении требований регуляторов одним решением.  

Каждый раз, когда компания теряет данные из-за взломанного пароля, это не только инцидент безопасности, но и аргумент в пользу того, что отрасль развивается слишком медленно. Hideez стремится ускорить это развитие: мы создаем технологию, которая устраняет пароль как вектор атаки. Passwordless — это не тренд, а скорее архитектурное решение, и мы продолжаем его совершенствовать в ответ на конкретные запросы наших клиентов.

Illustration

Олег Науменко,CEO Hideez

ISO 27001: новый уровень доверия для корпоративного рынка  

Hideez завершает подготовку к получению сертификата ISO 27001 — ведущего международного стандарта системы управления информационной безопасностью. Стандарт определяет, как компания выявляет риски, защищает данные, управляет доступом, реагирует на инциденты и обеспечивает непрерывность бизнеса.

Для клиентов и партнеров в Европе и США это, прежде всего, независимое подтверждение от аккредитованного органа сертификации: третья сторона проверила процессы, подтвердила соответствие и выдала международно признанный документ. Это означает, что заказчики могут ссылаться на эту сертификацию в своих аудитах, отчетах и тендерной документации. Также это снимает существенную часть доказательной работы компаниям, которые выстраивают или подтверждают собственное соответствие в рамках NIS2, DORA или отраслевых стандартов. 

Hideez Key 5: точная аутентификация по расстоянию и технология “tap-and-go” для общих станций  

Следующее поколение аппаратного ключа Hideez Key 5 получит обновленный дизайн в формате USB-устройства с поддержкой Bluetooth нового поколения.

Ключевая новинка: proximity authentication с точностью до сантиметров. Система определяет расстояние между пользователем и рабочей станцией в реальном времени, что позволяет автоматически и мгновенно блокировать доступ, как только сотрудник отходит от устройства, без каких-либо ручных действий.

Illustration

Роман БебешкоSales Engineer BAKOTECH. 

Illustration

USB-C-разъем позволяет использовать ключ в качестве Bluetooth-адаптера, что открывает возможность реализации сценария «tap-and-go». Принцип работы следующий: сотрудник подносит ключ к другому «принимающему» ключу, вставленному в USB-C-порт станции, устройство мгновенно аутентифицирует его через Bluetooth и открывает персональную сессию с индивидуальными правами доступа. Как только человек отходит и забирает ключ — сессия автоматически завершается, станция возвращается в заблокированное состояние. Никаких паролей, никаких ручных действий, никакого риска «забытой открытой сессии». Для медицинских учреждений, где медсестра или врач перемещаются между десятками станций за смену, это означает не только удобство, но и существенное снижение риска несанкционированного доступа к данным пациентов, что соответствует требованиям GDPR по вопросам безопасности обработки данных и рекомендациям отраслевых стандартов вроде ISO 27799 по защите рабочих станций.  

При этом сохраняется вся базовая функциональность: Hideez Key 5 сочетает в себе менеджер паролей, RFID или NFC-карту для физического доступа и устройство с сертификатом FIDO2 для полностью беспарольного входа в системы, рабочие станции и веб-сервисы.  

Аутентификация ИИ-агентов: Zero Trust в мире, где действуют не только люди  

После стремительного роста и массового внедрения ИИ в потребительском сегменте эти технологии закономерно переходят и в корпоративную среду. Сотрудники всё чаще используют ИИ-агенты для делегирования рутинных или сложных задач: работы с внутренними сервисами, документами, аналитическими системами, CRM и другими бизнес-приложениями. В таких сценариях агент выполняет действия, инициированные сотрудником, что создает новый класс рисков: традиционные механизмы контроля доступа не всегда позволяют точно определить, к каким ресурсам, на какой срок и с какими полномочиями предоставляется доступ.  
Hideez намеренны расширить свою платформу аутентификации и контроля доступа для поддержки сценариев использования ИИ-агентов, и делают это с помощью четко определенных механизмов контроля, которые соответствуют логике Zero Trust:  
● Идентификация инициатора: система фиксирует контекст каждого сеанса: какой именно сотрудник инициирует работу агента, какие действия разрешены, к каким данным предоставляется доступ и на какой срок.  ● Ограничения: обязательным условием активации агента является аутентификация человека без ввода пароля с использованием криптографической защиты.  ● Аудиторский след: каждое действие агента привязано к лицу-инициатору, что обеспечивает прозрачность и соответствие требованиям регулирующих органов.  
Для компаний, подпадающих под требования NIS2 или DORA, этот функционал приобретает особую важность: оба регулятора требуют документированного контроля доступа к критически важным системам, независимо от того, действует ли субъект доступа как человек или как программный агент.  

NIS2, DORA и беспарольная аутентификация: подход Hideez  

Два нормативных документа кардинально меняют ландшафт кибербезопасности в ЕС. Директива NIS2 распространяет требования к киберустойчивости на гораздо более широкий круг компаний и отраслей, а регламент DORA устанавливает жесткие стандарты операционной устойчивости для финансового сектора. Оба акцентируют на многофакторной аутентификации, управлении привилегированным доступом и способности документировать и восстанавливать контроль доступа после инцидентов.

Именно здесь подход Hideez с аппаратными ключами FIDO2, отсутствием паролей и возможностью локального или частного облачного развертывания в европейском регионе обеспечивает соблюдение базовых нормативных требований. Для системных интеграторов и MSP, обслуживающих клиентов в регулируемых отраслях, это означает возможность предлагать комплексное решение, а не набор несинхронизированных точечных продуктов.

Продукты Hideez позволяют средним и крупным компаниям выполнять требования регулирующих органов ЕС, а BAKOTECH — официальный дистрибьютор решений этого вендора. Сертификация по стандарту ISO 27001, новое поколение аппаратного ключа и поддержка ИИ-агентов позволяют позиционировать Hideez не просто как «еще один MFA-продукт», а как комплексный инструмент, который облегчает соответствие международным требованиям NIS2/DORA и локальным требованиям регуляторов, с четкой аргументацией ROI и минимальными барьерами для внедрения.