Để bảo vệ doanh nghiệp trước các mối đe dọa mạng hiện đại, bạn cần xây dựng một lực lượng người dùng có khả năng chống lại các cuộc tấn công lừa đảo (phishing-resistant users)
Mở rộng định nghĩa về “người dùng đặc quyền”
Trong thế giới số ngày nay, khái niệm “người dùng đặc quyền” đã không còn giới hạn trong bộ phận CNTT mà đã mở rộng đến bất kỳ nhân viên nào trong doanh nghiệp sở hữu quyền truy cập vào các hệ thống hoặc tài sản trí tuệ (IP) có thể bị khai thác, chẳng hạn như dữ liệu khách hàng, nhân sự, tài chính, pháp lý hoặc bán hàng.
Mức độ truy cập này khiến mọi người dùng đều trở thành mục tiêu hấp dẫn cho các hành vi đánh cắp thông tin xác thực. Tuy nhiên, việc tấn công trực tiếp vào người dùng không phải là cách duy nhất để tội phạm mạng xâm nhập vào các hệ thống trọng yếu.
Những mối đe dọa này có thể gây tổn thất đáng kể và ảnh hưởng nghiêm trọng đến hoạt động kinh doanh.
Sau khi giành được quyền truy cập vào các hệ thống quan trọng thông qua một cuộc tấn công lừa đảo hoặc chiếm đoạt tài khoản (Account Takeover), tội phạm mạng có thể di chuyển ngang (Lateral Movement) trong toàn bộ tổ chức để mở rộng phạm vi xâm nhập.
Điều này càng củng cố quan điểm rằng mọi người dùng trong doanh nghiệp đều là người dùng đặc quyền và cần được bảo vệ tương ứng với vai trò đó.
Người dùng chống phishing tạo nên doanh nghiệp chống phishing
Việc triển khai xác thực chống lừa đảo trong toàn bộ vòng đời người dùng, bao gồm cả quy trình đăng ký và khôi phục tài khoản, chính là nền tảng để hình thành một người dùng có khả năng chống phishing.
Theo Ấn phẩm Đặc biệt (Special Publication – SP) 800-63B4 của Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST), hiện nay chỉ có hai hình thức xác thực đáp ứng đầy đủ yêu cầu của xác thực đa yếu tố (MFA) có khả năng chống lừa đảo: Smart Card/PIV (Personal Identity Verification) và FIDO2/WebAuthn. Nếu các người dùng đặc quyền truyền thống trong bộ phận CNTT được bảo vệ bằng MFA chống phishing, nhưng phần còn lại của doanh nghiệp vẫn phụ thuộc vào mật khẩu và các phương thức xác thực trên thiết bị di động thế hệ cũ (SMS, OTP và ứng dụng xác thực bằng thông báo đẩy), vốn không có khả năng chống phishing, thì hệ thống an ninh mạng vẫn tồn tại những lỗ hổng nghiêm trọng.
Hãy hình dung điều đó giống như việc khóa chặt cửa chính của ngôi nhà nhưng lại để mở toang cửa sau.
Biện pháp phòng thủ an toàn nhất là gì?
Đó là xem mọi người dùng đều như một người dùng đặc quyền và nhận thức rõ rằng không phải mọi giải pháp MFA đều mang lại mức độ bảo vệ như nhau.
Một doanh nghiệp chỉ thực sự trở thành doanh nghiệp có khả năng chống phishing khi tất cả người dùng đều được xem là “người dùng đặc quyền” và được bảo vệ bằng các phương thức xác thực chống lừa đảo.
Bảo vệ mọi người dùng bằng xác thực chống phishing
Ngăn chặn các cuộc tấn công lừa đảo và hành vi chiếm đoạt tài khoản.
Vì sao nên lựa chọn YubiKey cho xác thực chống phishing?
- Giảm tới 99,9% nguy cơ đánh cắp thông tin xác thực và ngăn chặn hiệu quả các vụ chiếm đoạt tài khoản, đồng thời mang lại tỷ suất hoàn vốn đầu tư (ROI) lên tới 203%.
- Giảm chi phí hỗ trợ kỹ thuật (Help Desk) tới 75% nhờ khả năng tự phục vụ đặt lại mật khẩu (Self-Service Password Reset).
- Cung cấp khả năng truy cập an toàn cho người dùng trên quy mô lớn, trên mọi thiết bị, cùng trải nghiệm sử dụng tối ưu.
- Hỗ trợ đáp ứng các yêu cầu tuân thủ quy định như GDPR, SOX, SOC 2, PCI DSS 4.0, GLBA, PSD2, NIS2, E8MM và nhiều tiêu chuẩn khác.
- Hỗ trợ mô hình Zero Trust với nguyên tắc “Không tin tưởng bất kỳ điều gì, luôn xác minh mọi thứ” (Trust Nothing, Verify Everything) thông qua xác thực danh tính người dùng và thiết bị ở mức độ cao.
- Góp phần giảm chi phí bảo hiểm an ninh mạng (Cyber Insurance Premium) tới 30%.
- Tạo cầu nối tới mô hình xác thực không mật khẩu hiện đại (Passwordless Authentication) nhờ hỗ trợ đa giao thức trên cùng một thiết bị, bao gồm Smart Card/PIV, FIDO2/WebAuthn, FIDO U2F, OTP và OpenPGP.
- Triển khai chiến lược Passkey an toàn nhất hiện nay: Passkey ràng buộc thiết bị (Device-Bound Passkey), được thiết kế chuyên biệt cho mục tiêu bảo mật, đạt chứng nhận FIPS 140-2 và tuân thủ cấp độ đảm bảo thiết bị xác thực Authenticator Assurance Level 3 (AAL3).
- Yubico cùng mạng lưới đối tác đáng tin cậy cung cấp các dịch vụ hỗ trợ phân phối YubiKey trên phạm vi toàn cầu tới bất kỳ cá nhân hoặc tổ chức nào, ở bất kỳ đâu.
