生物識別身份認證公司Token今日宣布委任基思·拉米出任合作夥伴主管。拉米擁有超20年建立高效科技生態系統的策略合作夥伴及業務發展經驗。他從Yubico加入Token，此前擔任全球合作夥伴及聯盟副總裁。他將加入Token的收入部門，向首席收入官凱蒂·納爾遜匯報，並在公司與企業客戶進入下一階段增長及擴展時，領導合作夥伴策略。
這次任命正值身份認證成為企業安全的核心控制點。憑證洩露仍然是企業數據洩露的主要原因，而人工智能令問題變得更糟——網絡釣魚、深度偽造及社交工程現時以機器速度運作，但底層憑證並無根本改變。隨著企業將人工智能代理從諮詢角色轉移到營運工作流程，第二個問題隨之浮現：這些代理現時能夠執行的具高風險行動，究竟由誰批准？Token的加密生物識別身份認證，透過證明是「人」而非僅僅是「憑證」，解答了這兩個問題——透過在安全硬件上強制執行設備上的生物識別認證，將存取及批准綁定到經過驗證、實際在場的人士。
Token合作夥伴主管基思·拉米 AP圖片
該模式透過合作夥伴進入企業市場。Token正與身份供應商、雲端平台、技術整合商及全球渠道建立聯盟，而TokenCore產品線——包括TokenCore穿戴式裝置、TokenCore便攜式裝置及TokenCore節點——旨在與企業現有的IAM、SSO及PAM基礎設施整合。它並非取代身份堆疊，而是完善它。拉米將負責該生態系統策略，包括超大規模供應商聯盟、產品整合及渠道發展，以配合Token擴展企業部署。
Token行政總裁凱文·蘇拉斯表示：「企業並非尋求另一個附加的認證產品，而是尋求在其現有堆疊中運作的身份認證方案。」他指出：「這透過合作夥伴實現。基思建立了能將強大技術轉化為標準的生態系統，他加入的時機正是市場準備好發展之際。」
在Yubico任職期間，拉米主導該公司的全球技術聯盟策略，擴大其全球計劃，並加強與微軟、AWS、Okta及思科的聯繫，同時協調產品、工程及銷售團隊。在其涵蓋網絡安全、身份認證及人工智能的職業生涯中，他曾於快速擴張、收購及公開市場退出期間，談判複雜協議並推出可擴展的市場推廣策略。最近，他為行政團隊提供關於人工智能、雲端及網絡安全合作夥伴關係的生態系統策略及市場推廣轉型建議。拉米擁有南加州大學馬歇爾商學院的工商管理碩士學位，以及史丹福大學的經濟學文學士學位。
拉米表示：「現時每次嚴肅的安全對話都歸結到同一點：機構已無法確定憑證另一端是誰。」他續指：「Token在硬件層面解決了這個問題，它強化了企業已作出的身份認證投資，而非與之競爭。這種結合正是建立生態系統的價值所在，亦是我加入的原因。」
Token為企業提供生物識別身份認證方案，以阻止憑證盜竊、網絡釣魚、社交工程及在存取點的帳戶盜用。Token產品結合生物識別指紋驗證、安全硬件、FIDO2及WebAuthn認證，以及無線易用性，確保只有正確的人士才能存取關鍵系統。Token保護現代企業應用程式、身份供應商及雲端平台的工作人員存取。
Token於2014年成立，並獲Grand Oaks Capital支持，提供安全的無密碼認證方案，協助機構降低基於身份的風險並加強工作人員安全。
（美聯社）
生物識別身份認證公司Token今日宣布，委任羅伯特·科斯特洛加入其行業顧問委員會。科斯特洛曾任網絡安全和基礎設施安全局（CISA）首席資訊總監，現為Merlin首席數碼及資訊總監，為該委員會帶來超逾二十年聯邦網絡安全、現代化及任務科技領導經驗。該委員會負責指導Token應對全球最關鍵機構所面臨的威脅。
Token的行業顧問委員會由資深網絡安全行政人員、首席資訊安全總監（CISOs）及政府安全領袖組成，他們負責保護全球部分最關鍵的機構及基礎設施。
羅伯特·科斯特洛獲委任加入Token行業顧問委員會 AP圖片
這次委任正值企業安全關鍵時刻。憑證洩露仍然是企業洩露事件的主要原因，而人工智能令問題結構性惡化——網絡釣魚、深度偽造及社交工程現時以機器速度運作，但底層憑證並無根本改變。隨着企業將人工智能代理從顧問角色轉移至營運工作流程，第二個問題隨之浮現：究竟誰批准這些代理現時能夠執行的、具高風險的行動？Token最近擴展其生物識別架構以回應這個問題，對發放資金、更改存取權限或修改生產系統等行動設置嚴格限制，確保人工智能代理可準備工作，但只有經核實、實際在場的人類才能批准結果。
Token的加密生物識別身份認證證明是人類，而不僅是憑證。Token並非在薄弱的憑證基礎上疊加因素，而是透過在安全硬件上執行的設備內生物識別認證，將存取及批准權限綁定至經核實、實際在場的人士。TokenCore產品線——包括TokenCore穿戴式裝置、TokenCore便攜式裝置及TokenCore節點——與現有IAM、SSO及PAM基礎設施整合。它並非取代身份堆疊；而是完善它。
Token行政總裁凱文·蘇拉斯表示：「我們行業顧問委員會的首席資訊安全總監及安全領袖每天都面對身份驗證失敗的後果，這種觀點正是我們發展這項技術的方向。羅伯特在國家基礎設施規模上實現技術現代化及防禦，並在大多數企業從未面對的限制下工作。隨着問題從『誰登入？』轉變為『誰批准了這項行動——是人類還是代理？』，他的判斷正是我們希望獲得的指導。」
科斯特洛現任Merlin首席數碼及資訊總監，領導數碼策略、企業架構、人工智能應用及安全技術現代化，為公共部門及關鍵基礎設施客戶服務。加入Merlin前，他曾任CISA首席資訊總監，領導零信任、企業架構、雲端應用、身份管理、應用程式現代化及安全任務科技等主要現代化工作。其職業生涯亦包括在國土安全部轄下部門擔任資深科技職位，包括海關及邊境保護局（CBP）及入境及海關執法局（ICE），以及支援聯邦民用任務的私營部門經驗。作為美國空軍退伍軍人及CISSP認證專業人士，科斯特洛帶來網絡安全的實踐者視角：技術必須在真實環境、真實限制下為沒有時間演練的操作員服務。他的工作結合網絡營運、任務賦能、現代化及技術創新。
Token提供生物識別認證身份解決方案，旨在協助企業在存取點阻止憑證盜竊、網絡釣魚、社交工程及帳戶盜用。Token產品結合生物識別指紋驗證、安全硬件、FIDO2及WebAuthn認證，以及無線易用性，確保只有正確人士才能存取關鍵系統。
Token於2014年成立，並獲Grand Oaks Capital支持，提供安全、無密碼認證解決方案，協助機構降低基於身份的風險並加強員工安全。
（美聯社）
