Môi trường “hạn chế thiết bị di động (mobile-restricted)” là gì và có những yêu cầu đặc thù nào?
“Mobile-restricted” dùng để mô tả bất kỳ môi trường nhạy cảm nào mà thiết bị di động không được phép sử dụng, hoạt động không ổn định hoặc phải bị hạn chế vì các lo ngại về bảo mật. Gần như mọi tổ chức đều có những trường hợp mà việc sử dụng thiết bị di động không được cho phép, không khả thi. Đồng thời, làn sóng tội phạm mạng liên tục xuất hiện trên truyền thông thời gian gần đây đã thúc đẩy các đội ngũ bảo mật phải suy nghĩ chiến lược hơn về cách bảo vệ các không gian làm việc nhạy cảm này.
Các môi trường hạn chế thiết bị di động có thể được tìm thấy trong nhiều lĩnh vực và ngành nghề khác nhau, nơi việc sử dụng điện thoại di động bị hạn chế do yêu cầu bảo mật. Những môi trường này xuất hiện trong các ngành như dịch vụ tài chính, sản xuất, bán lẻ và khách sạn, cũng như trong các môi trường làm việc đặc thù tồn tại ở hầu hết mọi ngành, chẳng hạn như trung tâm chăm sóc khách hàng.
Khái niệm “hạn chế thiết bị di động (mobile-restricted)” cũng có thể áp dụng cho bất kỳ môi trường nào mà vấn đề kết nối gây cản trở đến khả năng cộng tác hoặc năng suất làm việc, chẳng hạn như trong lĩnh vực năng lượng và tài nguyên thiên nhiên, nơi công việc thường diễn ra tại các địa điểm rất xa xôi, không có kết nối di động. Trong tất cả các tình huống này, việc xác thực người dùng bằng các phương thức xác thực đa yếu tố (MFA) truyền thống như xác thực qua điện thoại di động đơn giản là không còn khả thi. Vì vậy, các tổ chức cần tìm kiếm những phương thức hiện đại và hiệu quả hơn để xác thực người dùng một cách an toàn trước khi cấp quyền truy cập vào các tài nguyên nhạy cảm.
Những yếu tố quan trọng khi lựa chọn giải pháp MFA lý tưởng
Bất kỳ giải pháp xác thực nào dành cho môi trường hạn chế thiết bị di động đều phải cân bằng giữa hai yếu tố: bảo mật và khả năng sử dụng. Điểm cân bằng này sẽ phụ thuộc vào điều kiện thực tế, nhu cầu truy cập của người dùng cũng như các yêu cầu và tiêu chuẩn riêng của từng ngành. Tuy nhiên, nguyên tắc chung cần lưu ý là hãy đánh giá xem người dùng của bạn có thể chịu được mức độ “phiền toái” đến đâu trước khi họ bắt đầu không tuân thủ quy trình hoặc tìm cách lách quy định.
Hãy sử dụng danh sách dưới đây như một checklist để đánh giá xem giải pháp xác thực mà bạn đang cân nhắc có đáp ứng được những yêu cầu cốt lõi của môi trường hạn chế thiết bị di động hay không.
Khả năng thích ứng với máy trạm dùng chung
Các môi trường hạn chế thiết bị di động thường bao gồm các máy trạm dùng chung và những thiết bị này có thể yêu cầu các quy trình đăng nhập/đăng xuất đặc biệt. Trước đây, doanh nghiệp thường dựa vào các quy trình bảo mật vật lý trong những môi trường này, nhưng để đạt mức độ bảo mật mạnh mẽ hơn, các biện pháp vật lý nên được bổ sung bằng cơ chế xác thực chống phishing trên máy trạm.
Thiết bị bền bỉ, không phụ thuộc kết nối di động
Đối với các địa điểm làm việc ngoài trời hoặc từ xa, thiết bị bảo mật cần đủ khả năng chống chịu va đập vật lý và điều kiện thời tiết khắc nghiệt. Ngay cả trong môi trường văn phòng thông thường, người dùng vẫn có thể làm rơi thiết bị hoặc vô tình làm đổ nước lên chúng.
Các thiết bị bảo mật bền bỉ cần hoạt động ổn định trong mọi điều kiện, không phụ thuộc vào kết nối di động, đồng thời có khả năng bảo vệ nhiều loại máy tính và endpoint khác nhau — dù đang hoạt động ngoại tuyến hay trong hệ thống mạng nội bộ.
Mang lại trải nghiệm người dùng đơn giản
Người dùng thường là yếu tố bị bỏ quên khi doanh nghiệp tìm kiếm một giải pháp bảo mật. Hãy chắc chắn rằng bạn đã xem xét phản hồi khảo sát người dùng và tìm được một người có khả năng truyền đạt tốt trong đội triển khai nội bộ để chuẩn bị cho người dùng về sự thay đổi này từ sớm.
Việc xây dựng một hệ thống dễ sử dụng phải quan trọng không kém việc xây dựng một hệ thống an toàn, bởi một yếu tố không thể tồn tại hiệu quả nếu thiếu yếu tố còn lại.
Hỗ trợ các môi trường phức tạp
Không tồn tại một giải pháp “one-size-fits-all” cho hầu hết các hệ thống. Các giao thức khác nhau cần được cân nhắc nếu doanh nghiệp muốn giải pháp dễ dàng thích ứng với hạ tầng hiện có. Các tổ chức muốn hiện đại hóa bảo mật cho môi trường hạn chế thiết bị di động sử dụng chủ yếu hạ tầng on-premises có thể lựa chọn mô hình bảo mật dựa trên smart card. Trong khi đó, các tổ chức vận hành chủ yếu trên nền tảng cloud có thể cân nhắc mô hình dựa trên FIDO. Nếu doanh nghiệp hướng tới xác thực passwordless, họ nên lựa chọn giải pháp hỗ trợ cả mô hình passwordless bằng smart card lẫn FIDO để đảm bảo chiến lược bảo mật có tính “future-proof”.
Cung cấp khả năng bảo mật mạnh mẽ
Giải pháp cần đảm bảo mức độ tin cậy cao cho chính cơ chế xác thực. Sự tin cậy này đến từ việc nhà cung cấp sở hữu chuỗi cung ứng và quy trình sản xuất an toàn. Nếu đội ngũ bảo mật của nhà cung cấp có thể chứng minh được khả năng bảo vệ chuỗi cung ứng cũng như tuân thủ các quy trình ký mã (code-signing) phù hợp, doanh nghiệp có thể yên tâm hơn đáng kể. Ngoài ra, việc xây dựng các lớp phòng vệ trước mức độ tinh vi ngày càng gia tăng của các cuộc tấn công cũng rất quan trọng, khi kẻ tấn công ngày càng táo bạo và liên tục phát triển các phương thức khai thác lỗi do con người gây ra. Một giải pháp hiệu quả cần đi trước các hình thức tấn công mới bằng cách áp dụng các cơ chế chống phishing hoặc xác thực an toàn để tạo lớp bảo vệ cuối cùng trước ransomware và malware.
Khả năng đáp ứng các yêu cầu tuân thủ trong tương lai
Các yêu cầu tuân thủ trong tương lai luôn là điều mà lãnh đạo doanh nghiệp cần theo dõi sát sao. Trong thời gian tới, các quy định tuân thủ sẽ ngày càng yêu cầu doanh nghiệp chuyển sang các phương thức MFA chống phishing trong mọi môi trường, bao gồm cả môi trường hạn chế thiết bị di động. Xu hướng sẽ dần loại bỏ các phương pháp dựa trên OTP do dễ bị phishing, để chuyển sang các phương thức MFA dựa trên PIV (smart card) và FIDO2/WebAuthn có khả năng chống phishing vượt trội.
Vì sao YubiKey là giải pháp lý tưởng cho môi trường hạn chế thiết bị di động
YubiKey không yêu cầu cài đặt phần mềm client và cũng không cần pin. Vì vậy, người dùng trong môi trường hạn chế thiết bị di động chỉ cần cắm YubiKey vào cổng USB và chạm nút xác thực, hoặc xác thực nhanh bằng NFC theo cơ chế “tap-and-go”.
YubiKey không có màn hình dễ vỡ, không phụ thuộc kết nối di động và có khả năng chống nước, chống va đập đạt chuẩn IP68. Tất cả những đặc tính này đặc biệt hữu ích trong các môi trường hạn chế thiết bị di động có nhiều yếu tố nguy hiểm về mặt vật lý, chẳng hạn như nhà máy sản xuất hoặc địa điểm làm việc ngoài trời.
Nhờ hỗ trợ nhiều giao thức xác thực trên cùng một thiết bị YubiKey bao gồm OTP, OpenPGP và các giao thức xác thực mạnh như Smart Card, FIDO U2F và FIDO2/WebAuthn, YubiKey mang lại cho doanh nghiệp sự linh hoạt trong việc triển khai xác thực mạnh mẽ trên nhiều hạ tầng truyền thống và hiện đại khác nhau, hỗ trợ tổ chức ở mọi giai đoạn trong hành trình chuyển đổi sang passwordless.
Khi xác thực bằng thiết bị di động không còn là một lựa chọn khả thi, tính linh hoạt của YubiKey cho phép thiết bị hoạt động liền mạch trong nhiều môi trường làm việc nhạy cảm và từ xa — nơi xác thực liên tục là yêu cầu bắt buộc.
YubiKey mang lại sự tiện lợi cần thiết để hỗ trợ lực lượng lao động hiện đại làm việc trực tiếp, hybrid hoặc từ xa. Thiết bị có thể được sử dụng thuận tiện trong cả khu vực hạn chế và không hạn chế thiết bị di động, đồng thời cung cấp một phương thức MFA chống phishing mạnh mẽ và nhất quán trên mọi môi trường.
Tóm tắt
Để đạt được sự cân bằng phù hợp trong môi trường hạn chế thiết bị di động, Yubico khuyến nghị doanh nghiệp trước tiên cần hiểu rõ những nhu cầu đặc thù của môi trường đó, thành lập một nhóm nội bộ đa chức năng để đánh giá yêu cầu cũng như trải nghiệm người dùng, sau đó hợp tác với một nhà cung cấp đáng tin cậy nhằm triển khai giải pháp tối ưu cả về năng suất lẫn bảo mật. Hiện nay, mọi người đều biết rằng các phương pháp MFA truyền thống như OTP và token kỹ thuật số tồn tại nhiều khoảng trống bảo mật có thể bị khai thác. Xác thực bằng thiết bị di động không phải là giải pháp vượt trội trong bất kỳ môi trường nào, dù có bị hạn chế thiết bị di động hay không. Trong khi đó, các khóa bảo mật phần cứng có thể là giải pháp tối ưu nhất dành cho môi trường hạn chế thiết bị di động.
