Đơn giản hóa smart card

Nhu cầu cấp thiết đối với bảo mật smart card đáng tin cậy và dễ sử dụng

Việc truy cập hiện nay đã trở thành một vấn đề có tính rủi ro cao. Với sự gia tăng của mô hình làm việc từ xa và điện toán đám mây do ảnh hưởng của đại dịch COVID-19, tính liên tục trong kinh doanh phụ thuộc vào khả năng cung cấp cho nhân viên quyền truy cập liền mạch vào dữ liệu và ứng dụng mà họ cần. Tuy nhiên, trong bối cảnh các cuộc tấn công mạng ngày càng gia tăng về tần suất, mức độ tinh vi và tính dai dẳng, việc đảm bảo rằng chỉ những người dùng được cấp quyền mới có thể truy cập, đồng thời thông tin xác thực của họ không thể bị đánh cắp là điều vô cùng quan trọng. Đã đến lúc cần có một cuộc thảo luận nghiêm túc về xác thực.

Các doanh nghiệp tư nhân cùng với chính quyền bang và địa phương cần một phương thức xác thực người dùng vừa chống phishing, không cần mật khẩu, thân thiện với người dùng và quan trọng nhất, luôn đáng tin cậy. Cả năng suất làm việc lẫn an ninh mạng đều phụ thuộc vào xác thực, trong khi các giải pháp hiện có thường chưa đáp ứng đầy đủ yêu cầu.

Smart card thường được xem là ngoại lệ hiếm hoi. Smart card không thể bị phishing giống như mật khẩu, SMS hoặc xác thực di động, đồng thời được hỗ trợ sẵn ở cấp hệ điều hành. Ưu điểm của khả năng hỗ trợ gốc này là giảm đáng kể sự phức tạp cho bộ phận CNTT, bởi các nền tảng hàng đầu như hệ thống Microsoft (PC và Network) hỗ trợ smart card mà không cần cài đặt thêm phần mềm. Đồng thời, hầu hết các ứng dụng on-premises cũng hỗ trợ smart card, vì vậy doanh nghiệp không cần triển khai thêm phần mềm trong trường hợp này.

Chính vì vậy, hơn hai thập kỷ ứng dụng thực tế đã chứng minh smart card là công cụ hiệu quả cho xác thực mạnh. Nhưng liệu chúng có thực sự phù hợp với cách chúng ta làm việc ngày nay hay không?

Không phải mọi smart card đều giống nhau

Sự thật là smart card là một bổ sung mạnh mẽ cho bất kỳ tổ chức nào nhưng một số giải pháp vượt trội hơn hẳn những giải pháp khác. Điểm khó khăn nằm ở khâu triển khai và quản lý của nhiều hệ thống smart card truyền thống, thậm chí cả một số giải pháp hiện đại:

Tất cả smart card đều cung cấp mức độ bảo mật mạnh mẽ, nhưng trước đây việc triển khai và quản lý ở quy mô lớn thường rất phức tạp. Gần đây hơn, việc bắt đầu hoặc mở rộng chương trình smart card đã trở nên đơn giản hơn nhờ các giải pháp như YubiKey, mang lại mức độ bảo mật tương đương (thậm chí cao hơn) nhưng triển khai dễ dàng hơn cho cả đội ngũ CNTT và người dùng cuối.

Hạ tầng smart card cũ không được thiết kế cho việc cấp phát từ xa — nhân viên thường phải trực tiếp đến văn phòng để chụp ảnh và thiết lập thẻ. Trong khi đó, YubiKey được xây dựng với tư duy ưu tiên làm việc từ xa, cho phép việc provisioning diễn ra ở bất kỳ đâu. Laptop, tablet hoặc điện thoại muốn xác thực bằng smart card cần có đầu đọc thẻ, đồng nghĩa với việc bộ phận CNTT phải mua thêm phần cứng đắt đỏ và người dùng cuối phải mang theo nhiều thiết bị hơn. Các giải pháp như YubiKey có thể cắm trực tiếp qua cổng USB hoặc hỗ trợ xác thực chạm nhanh qua NFC, cho phép kết nối trực tiếp với phần lớn thiết bị hiện đại, bao gồm cả thiết bị BYOD.

Đối với các tổ chức chưa triển khai chương trình smart card, hoặc thậm chí đang cân nhắc mở rộng chương trình hiện có, việc áp dụng một giải pháp hiện đại, bảo mật và linh hoạt là điều nên được xem xét nghiêm túc. Một tiêu chí quan trọng là tìm kiếm các giải pháp xác thực hỗ trợ đồng thời khả năng smart card/PIV cùng các giao thức xác thực FIDO hiện đại trong một giải pháp all-in-one. Điều này mang lại sự linh hoạt cho tổ chức và bảo vệ cả hệ thống cũ lẫn hiện đại trong suốt quá trình phát triển.

Đối với FIDO, cần lưu ý rằng công nghệ này có thể kế thừa mức độ bảo mật và phương thức hoạt động của smart card, nhưng triển khai theo mô hình phi tập trung, từ đó mang lại khả năng quản lý từ xa linh hoạt và dễ sử dụng ở quy mô lớn. Ví dụ, Microsoft Azure hiện cho phép sử dụng smart card để đăng nhập thông qua certificate-based authority (CBA). Điều này cho thấy các nền tảng cloud hiện đại đang giúp việc sử dụng smart card trong môi trường doanh nghiệp trở nên dễ dàng hơn nhằm tăng cường tư thế bảo mật tổng thể.

YubiKey – sức mạnh bảo mật của smart card, nhưng hiện đại và đơn giản hơn rất nhiều

YubiKey kế thừa ý tưởng cốt lõi của smart card, chỉ cho phép truy cập khi người dùng sở hữu đúng thiết bị xác thực và nâng cấp nó cho kỷ nguyên xác thực hiện đại. Việc thay thế “thẻ” truyền thống bằng một thiết bị tương tự USB nhỏ gọn nghe có vẻ chỉ là thay đổi nhỏ, nhưng lợi ích mang lại lại rất sâu rộng. Xét cho cùng, smart card vẫn là một giải pháp đã được kiểm chứng, đặc biệt phù hợp với các thách thức trong việc xác thực người dùng phân tán và ngăn chặn các mối đe dọa tinh vi. Và nhờ những cải tiến được tích hợp trong YubiKey, smart card giờ đây vẫn giữ nguyên mức độ bảo mật mạnh mẽ như trước nhưng đồng thời đơn giản hơn bao giờ hết.

YubiKey 5 Series