Bảo vệ ngành y tế bằng cách xây dựng người dùng có khả năng chống phishing

Các tổ chức thuộc lĩnh vực Healthcare and Public Health (HPH) đang phải đối mặt với tốc độ gia tăng ngày càng mạnh của các cuộc tấn công mạng. Với chi phí trung bình cho một vụ vi phạm dữ liệu lên tới 4,88 triệu USD,1 – mức cao nhất trong mọi ngành kể từ năm 2011 — hệ sinh thái y tế buộc phải có những thay đổi mang tính nền tảng nhằm đảm bảo cả tính bảo mật lẫn an toàn của dữ liệu bệnh nhân, đồng thời đáp ứng các yêu cầu về bảo hiểm an ninh mạng và quy định của chính phủ.

Ưu tiên lớp bảo mật con người

Các phương thức xác thực truyền thống bao gồm tên đăng nhập và mật khẩu, cũng như các trình xác thực dựa trên thiết bị di động như SMS, OTP và push notification, đang khiến các tổ chức y tế dễ bị tổn thương trước các mối đe dọa mạng hiện đại. Tên đăng nhập và mật khẩu rất dễ bị tấn công, trong khi các trình xác thực trên di động lại đặc biệt dễ bị phishing, takeover tài khoản, SIM swap và các cuộc tấn công man-in-the-middle (MitM). Đồng thời, SMS, OTP và ứng dụng push notification cũng không mang lại trải nghiệm người dùng tối ưu. Ưu tiên lớp bảo mật con người đồng nghĩa với việc thách thức những hạn chế của MFA truyền thống và loại bỏ gánh nặng bảo mật khỏi người dùng bằng cách xóa bỏ hoàn toàn mật khẩu, hướng tới mô hình xác thực không mật khẩu.

Tăng tốc không mật khẩu và xây dựng người dùng chống phishing với YubiKey

YubiKey của Yubico cung cấp khả năng xác thực hai yếu tố (2FA), đa yếu tố (MFA) và không mật khẩu chống phishing mạnh mẽ ở quy mô lớn. Bộ xác thực phần cứng này bảo vệ các khóa bí mật riêng tư bên trong secure element – thành phần không thể dễ dàng bị trích xuất, từ đó ngăn chặn các cuộc tấn công từ xa.

YubiKeys là giải pháp duy nhất được chứng minh trong các nghiên cứu độc lập có khả năng ngăn chặn 100% các vụ chiếm quyền tài khoản, và hiện đã được triển khai tại nhiều tổ chức y tế khác nhau bao gồm đơn vị bảo hiểm y tế, tổ chức công nghệ y tế, hệ thống cung cấp dịch vụ chăm sóc sức khỏe và chuỗi nhà thuốc nhằm giúp họ bảo vệ trước các mối đe dọa mạng hiện đại.

YubiKey hỗ trợ đa giao thức, cho phép triển khai xác thực mạnh hiện đại trên cả ứng dụng và hệ thống cũ lẫn hiện đại thông qua các giao thức FIDO2, FIDO U2F, OTP, Smart Card và OpenPGP.

YubiKeys không yêu cầu cài đặt phần mềm, không cần pin và cũng không phụ thuộc vào kết nối di động, khiến chúng trở thành lựa chọn lý tưởng cho các môi trường hạn chế thiết bị di động và môi trường máy trạm dùng chung, vốn rất phổ biến trong hệ sinh thái y tế. Người dùng chỉ cần cắm YubiKey vào cổng USB và chạm vào khóa để xác thực.

YubiKeys cũng hỗ trợ xác thực tap-and-go thông qua NFC. Khi kết hợp cùng dây đeo tay silicon, YubiKey có thể giải quyết hiệu quả các vấn đề quan trọng liên quan đến vệ sinh và tối ưu hiệu suất làm việc.

Đối với các môi trường y tế yêu cầu tuân thủ nghiêm ngặt, YubiKeys còn có các phiên bản đạt chứng nhận FIPS 140-2, đáp ứng mức Authenticator Assurance Level 3 (AAL3) cao nhất theo tiêu chuẩn NIST SP 800-63B. Với YubiKey, các tổ chức y tế có thể triển khai chiến lược không mật khẩu bằng FIDO2, không mật khẩu bằng Smart Card hoặc mô hình hybrid tùy thuộc vào hạ tầng và các use case cần đáp ứng.

Cách tiếp cận hiệu quả duy nhất để loại bỏ phishing khỏi bề mặt tấn công của tổ chức là đảm bảo mọi người dùng trong tổ chức đều trở thành “người dùng chống phishing” và khả năng chống phishing đó phải luôn đồng hành cùng người dùng trong mọi phương thức làm việc, xuyên suốt các thiết bị, nền tảng và hệ thống. Việc triển khai xác thực chống phishing trong toàn bộ vòng đời người dùng bao gồm đăng ký, xác thực và khôi phục tài khoản…chính là yếu tố tạo nên một người dùng có khả năng chống phishing thực sự.

Mua khóa YubiKey ở đại lý chính hãng

Việc mua phải khóa YubiKey từ các nhà phân phối không rõ nguồn gốc có thể khiến bạn gặp phải hàng nhái và thiết bị không tương thích hoặc không được bảo hành chính hãng. Vì vậy, hãy lựa chọn khóa YubiKey tại DigiBit – Đại lý ủy quyền chính thức của Yubico tại Việt Nam.

YubiKey 5 Series

YubiKey 5 FIPS Series