News

Hideez 2026:

стратегія зростання на основі passwordless-автентифікації та міжнародних стандартів безпеки

Компанія Hideez оприлюднила стратегічні пріоритети на 2026 рік. Кожен із них є доказом технологічної зрілості вендора та відповідності міжнародним стандартам кібербезпеки — нове покоління апаратного ключа, сертифікацію ISO 27001, підтримка автентифікації ШІ-агентів і посилення позицій у Європі в умовах регуляторного тиску NIS2 та DORA. Для системних інтеграторів і MSP це означає конкретні можливості задовольнити потреби клієнтів щодо вимог регуляторів одним рішенням. 

Кожного разу, коли компанія втрачає дані через скомпрометований пароль, це не лише інцидент безпеки, а й аргумент на користь того, що індустрія рухається надто повільно. Hideez прагне пришвидшити цей рух: ми будуємо технологію, яка прибирає пароль як вектор атаки. Passwordless — це не тренд, а радше архітектурне рішення, і ми продовжуємо його вдосконалювати у відповідь на конкретні виклики наших клієнтів.

Illustration

Олег Науменко,CEO Hideez

ISO 27001: нова планка довіри для enterprise-ринку 

Hideez завершує підготовку до отримання сертифікації ISO 27001 — провідного міжнародного стандарту системи керування інформаційною безпекою. Стандарт визначає, як компанія ідентифікує ризики, захищає дані, керує доступами, реагує на інциденти та забезпечує безперервність бізнесу.

Для клієнтів і партнерів у Європі та США це насамперед незалежне підтвердження від акредитованого органу сертифікації: третя сторона верифікувала процеси, підтвердила відповідність і видала міжнародно визнаний документ. Це означає, що замовники можуть посилатися на цю сертифікацію у власних аудитах, звітах і тендерній документації. Також це знімає суттєву частину доказової роботи компаніям, які будують або підтверджують власну відповідність у рамках NIS2, DORA або галузевих стандартів. 

Hideez Key 5: точна автентифікація за відстанню й tap-and-go для спільних станцій 

Наступне покоління апаратного ключа Hideez Key 5 отримає оновлений дизайн у форматі USB-пристрою з підтримкою Bluetooth наступного покоління.  

Ключова новинка: proximity authentication з точністю до сантиметрів. Система визначає відстань між користувачем і робочою станцією в реальному часі, що дозволяє автоматично та миттєво блокувати доступ, щойно співробітник відходить від пристрою, без будь-яких ручних дій.

Illustration

Роман БебешкоSales Engineer BAKOTECH. 

Illustration

USB-C-конектор дає змогу використовувати ключ як Bluetooth-адаптер, що відкриває сценарій tap-and-go. Схема роботи виглядає так: співробітник підносить ключ до іншого «приймаючого» ключа, вставленого в USB-C-порт станції, пристрій миттєво автентифікує його через Bluetooth і відкриває персональну сесію з індивідуальними правами доступу. Щойно людина відходить і забирає ключ — сесія автоматично завершується, станція повертається до заблокованого стану. Жодних паролів, жодних ручних дій, жодного ризику «забутої відкритої сесії». Для медичних закладів, де медсестра або лікар переміщуються між десятками станцій за зміну, це означає не лише зручність, а й суттєве зниження ризику несанкціонованого доступу до даних пацієнтів — що відповідає вимогам GDPR щодо безпеки обробки даних і рекомендаціям галузевих стандартів на кшталт ISO 27799 щодо захисту робочих станцій. 

При цьому вся базова функціональність зберігається: Hideez Key 5 комбінує в собі менеджер паролів, RFID або NFC-картку для фізичного доступу та FIDO2-сертифікований пристрій для повністю безпарольного входу в системи, робочі станції та вебсервіси. 

Автентифікація ШІ-агентів: Zero Trust у світі, де діють не лише люди 

Після стрімкого зростання та масового впровадження ШІ в консюмерському сегменті ці технології закономірно переходять і в корпоративне середовище. Працівники дедалі частіше використовують ШІ-агенти для делегування рутинних або складних завдань: роботи з внутрішніми сервісами, документами, аналітичними системами, CRM та іншими бізнес-застосунками. У таких сценаріях агент виконує дії, ініційовані співробітником, що створює новий клас ризиків: традиційні механізми контролю доступу не завжди дозволяють точно визначити, до яких ресурсів, на який термін і з якими повноваженнями надається доступ. 
Hideez має намір розширити свою платформу автентифікації та контролю доступу для підтримки сценаріїв використання ШІ-агентів, і робить це через чітко визначені механізми контролю, які вписуються в логіку Zero Trust: 
● Ідентифікація ініціатора: система фіксує контекст кожного сеансу: який саме співробітник ініціює роботу агента, які дії дозволені, до яких даних надається доступ і на який термін. ● Обмеження дій: обовʼязковою умовою активації агента є безпарольна, криптографічно захищена автентифікація людини. ● Аудиторський слід: кожна дія агента прив’язана до людини-ініціатора, що забезпечує прозорість і відповідність вимогам регуляторів. 
Для компаній, що підпадають під вимоги NIS2 або DORA, цей функціонал стає особливо важливим: обидва регулятори вимагають задокументованого контролю доступу до критичних систем, незалежно від того, чи діє суб'єкт доступу як людина або як програмний агент. 

NIS2, DORA і passwordless: підхід Hideez 

Два регуляторні документи кардинально змінюють ландшафт кібербезпеки в ЄС. Директива NIS2 поширює вимоги до кіберстійкості на значно ширше коло компаній і галузей, а регламент DORA встановлює жорсткі стандарти операційної стійкості для фінансового сектору. Обидва акцентують на багатофакторній автентифікації, керуванні привілейованим доступом та здатності документувати і відновлювати контроль доступу після інцидентів.

Саме тут підхід Hideez з апаратними FIDO2-ключами, відсутністю паролів, локальним або приватним хмарним розгортанням в європейському регіоні забезпечує виконання базових регуляторних вимог. Для системних інтеграторів і MSP, що обслуговують клієнтів у регульованих галузях, це означає можливість пропонувати комплексне рішення, а не набір несинхронізованих точкових продуктів.

Продукти Hideez дозволяють середнім і великим компаніям виконувати вимоги регуляторів ЄС, а BAKOTECH — офіційний дистриб’ютор рішень вендора.

Сертифікація ISO 27001, нове покоління апаратного ключа та підтримка ШІ-агентів дають можливість позиціювати Hideez не просто як «ще один MFA-продукт», а як комплексний інструмент, що полегшує дотримання міжнародних вимог NIS2/DORA, та локальних вимог регуляторів, з чіткою аргументацією ROI й мінімальними барʼєрами для впровадження.