Vấn đề an ninh mạng của ngành dược phẩm
Ngành dược phẩm hiện đang đối mặt với bối cảnh mối đe dọa phức tạp hơn bao giờ hết. Trong năm 2022, chi phí trung bình cho một vụ rò rỉ dữ liệu trong ngành dược phẩm lên tới 5,01 triệu USD, chỉ đứng sau lĩnh vực y tế và dịch vụ tài chính.1 Các cuộc tấn công gián điệp mạng từ lâu đã nhắm vào tài sản sở hữu trí tuệ (IP) và dữ liệu nghiên cứu có giá trị của ngành dược, tuy nhiên đại dịch COVID-19 càng làm gia tăng mức độ dễ tổn thương của những dữ liệu này.
Quá trình chuyển đổi số đã tăng tốc gần như chỉ sau một đêm khi các doanh nghiệp buộc phải chuyển sang mô hình làm việc từ xa nhằm duy trì hoạt động kinh doanh trọng yếu và tiến độ nghiên cứu. Kể từ đó, tốc độ đổi mới số và khả năng truy cập dữ liệu đã vượt xa khả năng bảo mật dữ liệu, tạo ra khoảng trống bảo mật đang bị các quốc gia thù địch và tội phạm mạng tích cực khai thác thông qua ransomware, spear phishing và nhiều hình thức tấn công khác, nơi người dùng bị đánh lừa để tiết lộ thông tin xác thực doanh nghiệp, từ đó mở đường cho kẻ tấn công truy cập vào các ứng dụng và dữ liệu quan trọng.
Trạng thái lý tưởng cuối cùng là loại bỏ hoàn toàn mật khẩu và chuyển sang mô hình passwordless. Tuy nhiên, bước đầu tiên trong hành trình đó chính là triển khai xác thực đa yếu tố (MFA) chống phishing.
Xác thực truyền thống khiến doanh nghiệp dễ bị tấn công
Mặc dù bất kỳ hình thức MFA nào cũng tốt hơn việc không sử dụng MFA, nhưng không phải mọi phương thức MFA đều có mức độ bảo mật như nhau. Các phương thức xác thực truyền thống như tên người dùng và mật khẩu có thể dễ dàng bị tấn công, trong khi các phương thức xác thực dựa trên thiết bị di động như SMS, mã OTP và push notification lại đặc biệt dễ bị khai thác bởi các cuộc tấn công phishing hiện đại, mã độc, hoán đổi SIM (SIM swap) và tấn công man-in-the-middle.
Bên cạnh yếu tố bảo mật, doanh nghiệp cũng cần cân nhắc đến tính dễ sử dụng, tính di động và khả năng mở rộng — những yêu cầu then chốt trong các môi trường OT. Trải nghiệm người dùng kém, khả năng di động thấp và thiếu khả năng mở rộng có thể dẫn đến các khoảng trống MFA, tỷ lệ chấp nhận sử dụng thấp và gia tăng nguy cơ xảy ra vi phạm bảo mật.
YubiKey: Tối đa hóa bảo mật với MFA chống phishing và mở đường tới passwordless
YubiKey là khóa bảo mật phần cứng cung cấp khả năng xác thực hai yếu tố, đa yếu tố và passwordless chống phishing. YubiKey đạt chứng nhận FIPS 140-2 và có khả năng chống giả mạo danh tính, giúp giải pháp này đặc biệt phù hợp với các môi trường yêu cầu tuân thủ nghiêm ngặt như ngành dược phẩm. Với YubiKey, các công ty dược phẩm có thể triển khai mức bảo mật cao nhất cho dữ liệu, công nghệ và con người của mình.
YubiKey mang đến khả năng bảo mật đã được chứng minh
Không chỉ có chi phí hợp lý và dễ sử dụng, YubiKey còn là giải pháp duy nhất được chứng minh có thể loại bỏ hoàn toàn các vụ chiếm đoạt tài khoản trong các nghiên cứu độc lập. Điều này giúp các công ty dược phẩm tự tin hướng tới một tương lai ít bị tổn thương hơn trước các cuộc tấn công phishing và hành vi đánh cắp thông tin xác thực.
Với YubiKey, các doanh nghiệp dược phẩm có thể triển khai mức bảo mật cao nhất cho dữ liệu, công nghệ và đội ngũ nhân sự của mình.
YubiKey kết nối bảo mật và chuyển đổi số
YubiKey giúp thu hẹp khoảng cách rủi ro bảo mật trong các tổ chức dược phẩm đang phát triển, đồng thời kết nối hiệu quả giữa bảo mật và chuyển đổi số. Một YubiKey duy nhất có thể hoạt động trên nhiều ứng dụng, dịch vụ và thiết bị hiện đại lẫn truyền thống, với khả năng hỗ trợ đa giao thức như SmartCard, OTP, OpenPGP, FIDO U2F và FIDO2/WebAuthn. Không chỉ dễ triển khai, YubiKey còn cực kỳ đơn giản trong quá trình sử dụng. Để xác thực, người dùng chỉ cần chạm hoặc nhấn vào YubiKey. Đồng thời, nhờ hỗ trợ các chuẩn kết nối USB, NFC và Lightning, việc xác thực trên các thiết bị hiện đại như điện thoại di động và máy tính bảng trở nên nhanh chóng và thuận tiện hơn bao giờ hết. Ngoài ra, các YubiKey hỗ trợ NFC còn có thể kết hợp với thiết bị đeo (wearables) nhằm mang lại trải nghiệm xác thực nhanh chóng, thuận tiện và đáp ứng các tiêu chuẩn an toàn trong phòng sạch.
Mua khóa YubiKey ở đại lý chính hãng
Việc mua phải khóa YubiKey từ các nhà phân phối không rõ nguồn gốc có thể khiến bạn gặp phải hàng nhái và thiết bị không tương thích hoặc không được bảo hành chính hãng. Vì vậy, hãy lựa chọn khóa YubiKey tại DigiBit – Đại lý ủy quyền chính thức của Yubico tại Việt Nam.
