Xác thực truyền thống đang đặt các doanh nghiệp bảo hiểm vào tình thế rủi ro
Chi phí trung bình của một vụ vi phạm dữ liệu trong ngành dịch vụ tài chính hiện ở mức 5,90 triệu USD. Tuy nhiên, đối với các công ty bảo hiểm thương mại và bảo hiểm bán lẻ đang lưu trữ hàng triệu hồ sơ chứa thông tin nhận dạng cá nhân (PII) và thông tin sức khỏe được bảo vệ (PHI) của khách hàng, con số thiệt hại thực tế có thể còn cao hơn rất nhiều. Nhiều doanh nghiệp bảo hiểm đã trở thành mục tiêu của các vụ kiện tập thể do không bảo vệ và đảm bảo an toàn dữ liệu khách hàng một cách đầy đủ, nguyên nhân chủ yếu xuất phát từ việc vẫn dựa vào các phương thức xác thực yếu để bảo vệ quyền truy cập vào các ứng dụng và dữ liệu quan trọng. Tên đăng nhập và mật khẩu rất dễ bị xâm phạm. Mặc dù xác thực đa yếu tố (MFA) có thể đóng vai trò là tuyến phòng thủ đầu tiên hiệu quả, nhưng không phải mọi hình thức MFA đều mang lại mức độ bảo mật tương đương nhau. Các phương thức xác thực dựa trên thiết bị di động truyền thống như SMS, mã OTP và ứng dụng thông báo đẩy (push notification) rất dễ bị tấn công phishing, phần mềm độc hại (malware), hoán đổi SIM (SIM swap) và các cuộc tấn công Attacker-in-the-Middle (AitM).
Bên cạnh đó, các phương thức này còn tạo ra khoảng trống bảo mật tại những môi trường hạn chế sử dụng điện thoại di động như trung tâm chăm sóc khách hàng (call center), làm phát sinh chi phí hỗ trợ thiết bị di động cho nhân viên, đồng thời làm giảm năng suất do các vấn đề như màn hình hỏng, pin yếu hoặc kết nối mạng di động không ổn định. Các giải pháp xác thực trên thiết bị di động cũng chưa mang lại trải nghiệm người dùng tối ưu và có thể làm gia tăng chi phí hỗ trợ kỹ thuật liên quan đến các trường hợp khóa tài khoản. Để duy trì khả năng phòng vệ trước các mối đe dọa an ninh mạng hiện đại, bao gồm cả các cuộc tấn công phishing được hỗ trợ bởi AI, các tổ chức bảo hiểm cần triển khai các giải pháp xác thực hiện đại, bảo đảm mọi người dùng đều có khả năng chống phishing, đồng thời vẫn mang lại trải nghiệm sử dụng tốt nhất. Các doanh nghiệp bảo hiểm cũng cần nhận thức rằng những giải pháp như đào tạo nhận diện và phòng chống phishing, dù rất hữu ích, vẫn chưa đủ để giải quyết triệt để mối đe dọa này. Điều cốt lõi là người dùng phải duy trì khả năng chống phishing trong suốt toàn bộ vòng đời tài khoản. Điều đó đòi hỏi các biện pháp chống phishing phải được áp dụng không chỉ trong quá trình xác thực mà còn trong các quy trình đăng ký và khôi phục tài khoản.
YubiKey mang đến bảo mật hiện đại cho doanh nghiệp hiện đại
Yubico cung cấp YubiKey — khóa bảo mật phần cứng đã được chứng nhận FIPS 140-2, hỗ trợ xác thực đa yếu tố (MFA) chống phishing và xác thực không mật khẩu (passwordless authentication) ở quy mô lớn. Đây là giải pháp duy nhất đã được chứng minh trong các nghiên cứu độc lập có khả năng loại bỏ hoàn toàn các hành vi chiếm đoạt tài khoản (Account Takeover), bao gồm cả các cuộc tấn công phishing diện rộng và các cuộc tấn công có chủ đích.
Sự kết hợp giữa trải nghiệm người dùng liền mạch, khả năng ngăn ngừa vi phạm dữ liệu, tiết kiệm chi phí thiết bị và dịch vụ di động, cùng tính linh hoạt nhờ hỗ trợ đa giao thức đã giúp YubiKey mang lại tỷ suất hoàn vốn đầu tư (ROI) rất cao cho mọi môi trường triển khai. YubiKey cũng hỗ trợ người dùng tự đặt lại mật khẩu (Self-Service Password Reset), qua đó loại bỏ đáng kể chi phí hỗ trợ CNTT liên quan đến các yêu cầu đặt lại mật khẩu gửi đến bộ phận Help Desk. YubiKey tích hợp liền mạch với các giải pháp Quản lý Danh tính và Truy cập (IAM) và Nhà cung cấp Danh tính (IdP) hiện có như Microsoft, Okta, Hypr, GreenRocket, Duo, ForgeRock cùng hơn 1.000 ứng dụng và dịch vụ khác. Nhờ khả năng hỗ trợ đa giao thức gồm Smart Card (PIV), OTP, FIDO U2F, FIDO2/WebAuthn và OpenPGP, YubiKey giúp các tổ chức từng bước chuyển đổi sang tương lai không mật khẩu hiện đại mà không cần thay thế toàn bộ hạ tầng hiện hữu.
YubiKey đặc biệt phù hợp với nhân viên văn phòng, nhân viên làm việc từ xa, mô hình làm việc hybrid cũng như các mạng lưới đại lý bảo hiểm. Một khóa YubiKey duy nhất có thể hoạt động trên máy tính để bàn, máy tính xách tay, điện thoại thông minh, máy tính bảng và các thiết bị di động khác, cho phép người dùng sử dụng cùng một khóa khi di chuyển giữa nhiều thiết bị khác nhau. YubiKey cũng có thể được cấu hình lại một cách dễ dàng, giúp giải pháp này đặc biệt phù hợp với nhân viên làm việc theo ca hoặc lao động thời vụ.
