Làm thế nào để đáp ứng các yêu cầu của CJIS bằng giải pháp Yubico?
Để đáp ứng mục 5.6.2.2.1 về Chính sách và Cơ sở lý luận của Xác thực Nâng cao (Advanced Authentication Policy and Rationale), các đơn vị xử lý thông tin NCIC cần triển khai xác thực hai yếu tố (Two-Factor Authentication – 2FA).
Điều này có thể được thực hiện thông qua việc kết hợp một yếu tố mà người dùng biết (Mật khẩu/PIN) và một yếu tố mà người dùng sở hữu (YubiKey).
YubiKey là gì?
Đối với các cơ quan chính quyền liên bang, tiểu bang và địa phương, nơi việc tuân thủ CJIS là yêu cầu then chốt, các khóa bảo mật phần cứng hiện đại như YubiKey là công nghệ duy nhất cung cấp khả năng xác thực đa yếu tố chống phishing và xác thực không mật khẩu (passwordless authentication). Nhờ đó, các cơ quan có thể tăng cường khả năng bảo vệ hệ thống, đồng thời đáp ứng các yêu cầu tuân thủ của CJIS cũng như các yêu cầu MFA trong bảo hiểm an ninh mạng.
YubiKey là khóa bảo mật phần cứng sử dụng công nghệ passkey, đã được chứng nhận FIPS 140-3 và đáp ứng Mức đảm bảo xác thực cao nhất AAL3 (Authentication Assurance Level 3) dành cho các ngành nghề được quản lý nghiêm ngặt.
Ngoài ra, YubiKey đặc biệt phù hợp với những người dùng không thể, không muốn hoặc không được phép sử dụng các phương thức xác thực trên thiết bị di động, cũng như các trường hợp sử dụng bị hạn chế thiết bị di động vốn rất phổ biến trong lĩnh vực này.
Lợi ích của việc sử dụng YubiKey trong đơn vị của tôi là gì?
- Xác thực đa yếu tố mạnh mẽ mà không cần sử dụng điện thoại di động
- Tích hợp sẵn chức năng Thẻ thông minh (Smart Card – PIV)
- Dễ dàng tích hợp với hạ tầng Quản lý Danh tính và Truy cập (IAM) hiện có như Microsoft, DUO, Okta và Ping
- Cung cấp xác thực mạnh cho các giải pháp VPN như NetMotion, Cisco AnyConnect và Green Rocket
- Hỗ trợ xác thực mạnh cho Panasonic Toughbook cùng các thiết bị máy tính xách tay, máy tính để bàn và thiết bị di động khác
- Tích hợp gốc (native integration) với hầu hết các nền tảng thương mại phổ biến hiện nay
- Giảm chi phí hỗ trợ CNTT liên quan đến việc đặt lại mật khẩu
- Giảm chi phí hoàn trả sử dụng thiết bị di động. Không giống như các phương thức xác thực dựa trên điện thoại di động, YubiKey được thiết kế chuyên biệt cho mục đích bảo mật và không yêu cầu Thiết bị do Chính phủ cấp phát (Government Furnished Equipment – GFE) hoặc kết nối mạng để hoạt động
- Độ bền vượt trội — chống va đập, chống nghiền nén và chống nước
- Dễ sử dụng với tốc độ đăng nhập nhanh hơn gấp 4 lần so với các phương thức xác thực trên thiết bị di động như SMS, OTP hoặc thông báo đẩy (Push Notification)
Mua khóa YubiKey ở đại lý chính hãng
Việc mua phải khóa YubiKey từ các nhà phân phối không rõ nguồn gốc có thể khiến bạn gặp phải hàng nhái và thiết bị không tương thích hoặc không được bảo hành chính hãng. Vì vậy, hãy lựa chọn khóa YubiKey tại DigiBit – Đại lý ủy quyền chính thức của Yubico tại Việt Nam.
