Các mối đe dọa an ninh mạng đang không ngừng phát triển
Trong một xã hội luôn được kết nối, viễn thông đóng vai trò thiết yếu đối với cả cộng đồng toàn cầu lẫn các hệ thống hạ tầng trọng yếu. Chính vì những dịch vụ quan trọng mà họ cung cấp, các nhà mạng đã trở thành mục tiêu hấp dẫn đối với tội phạm mạng đang tìm cách gây ra sự gián đoạn trên diện rộng đối với đời sống công cộng và an toàn xã hội. Các cuộc tấn công mạng như ransomware, phishing ứng dụng AI, tấn công Man-in-the-Middle (MiTM) và hoán đổi SIM (SIM swapping) tiếp tục gây ra những thiệt hại nghiêm trọng cho ngành viễn thông. Không chỉ làm lộ dữ liệu nhạy cảm, gián đoạn các dịch vụ thiết yếu và tạo điều kiện cho các tác nhân độc hại nghe lén hoặc giám sát các luồng truyền tải trên mạng, những cuộc tấn công này còn làm tổn hại đến uy tín thương hiệu và lòng trung thành của khách hàng.
Xác thực chống lừa đảo là yêu cầu bắt buộc đối với các nhà cung cấp dịch vụ viễn thông
Tội phạm mạng ngày nay không còn phải “đột nhập” vào hệ thống; thay vào đó, chúng chỉ đơn giản là “đăng nhập” bằng các thông tin xác thực bị đánh cắp thông qua các chiến dịch lừa đảo (phishing). Mật khẩu vốn có nhiều điểm yếu và rất dễ bị đánh cắp. Mặc dù bất kỳ hình thức xác thực đa yếu tố (MFA) nào cũng mang lại mức độ bảo mật cao hơn so với chỉ sử dụng mật khẩu, nhưng không phải mọi giải pháp MFA đều có khả năng bảo vệ như nhau. Các hình thức MFA cơ bản hoặc thế hệ cũ có thể dễ dàng bị vượt qua bởi các tác nhân độc hại, đồng thời tạo ra nguy cơ gián đoạn hoạt động với chi phí rất lớn cho tổ chức.
Theo Ấn phẩm Đặc biệt (SP) 800-63-B4 của Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST), hiện chỉ có hai hình thức xác thực đáp ứng tiêu chuẩn MFA chống lừa đảo: Smart Card/PIV và FIDO2/WebAuthn.
Vì vậy, MFA chống lừa đảo cần phải trở thành tuyến phòng thủ đầu tiên đối với mọi tổ chức viễn thông trên toàn cầu, đồng thời được triển khai trong một chiến lược bảo mật toàn diện bao gồm:
Bảo mật hiện đại cho doanh nghiệp hiện đại
YubiKey là khóa bảo mật phần cứng thế hệ mới, cung cấp khả năng xác thực đa yếu tố chống lừa đảo và xác thực không mật khẩu (passwordless authentication), giúp các tổ chức viễn thông bảo vệ các hệ thống trọng yếu được sử dụng để hỗ trợ các dịch vụ thoại và dữ liệu, bao gồm điện thoại cố định, điện thoại di động, dịch vụ vệ tinh, truyền hình cáp và Internet. Trong những trường hợp người dùng không thể, không muốn hoặc không sử dụng điện thoại di động, YubiKey vẫn cung cấp khả năng xác thực chống lừa đảo luôn sẵn sàng hoạt động, kể cả khi làm việc hoặc vận hành tại các địa điểm từ xa.
Với YubiKey, các nhà mạng có thể đảm bảo tính liên tục trong hoạt động kinh doanh, đáp ứng các yêu cầu về bảo hiểm an ninh mạng và quy định tuân thủ, đồng thời bảo vệ mọi người dùng trên mọi thiết bị, nền tảng và hệ thống. Tất cả được thực hiện với trải nghiệm người dùng liền mạch cho cả nhân viên và khách hàng.
Vì sao nên lựa chọn YubiKey cho xác thực chống lừa đảo?
- Giảm 99,99% nguy cơ đánh cắp thông tin xác thực và ngăn chặn hành vi chiếm đoạt tài khoản, đồng thời mang lại tỷ suất hoàn vốn đầu tư (ROI) lên đến 265%.
- Giảm 90% số lượng yêu cầu hỗ trợ gửi đến bộ phận Help Desk.
- Hỗ trợ giảm tới 30% chi phí bảo hiểm an ninh mạng.
- Cung cấp khả năng truy cập an toàn cho người dùng trên quy mô lớn, trên mọi thiết bị với trải nghiệm sử dụng tối ưu.
- Không cần pin hoặc kết nối mạng di động để vận hành.
- Là cầu nối hướng tới tương lai không mật khẩu (passwordless), với khả năng hỗ trợ đa giao thức gồm Smart Card/PIV, FIDO2/WebAuthn, FIDO U2F, OTP và OpenPGP trên cùng một khóa bảo mật.
- Triển khai chiến lược Passkey an toàn nhất hiện nay: Passkey gắn liền với thiết bị (device-bound passkey), được thiết kế chuyên biệt cho bảo mật, đạt chứng nhận FIPS 140-2 và tuân thủ cấp độ bảo đảm xác thực Authenticator Assurance Level 3 (AAL3).
- Hỗ trợ đáp ứng các yêu cầu tuân thủ và quy định như GDPR, CCPA, FedRAMP, TSA, BSI-KritisV, E8MM, SOCI Act, Chỉ thị NIS2, SOX, SOC2, PCI DSS 4.0, PSD2 và eIDAS.
Mua khóa YubiKey ở đại lý chính hãng
Việc mua phải khóa YubiKey từ các nhà phân phối không rõ nguồn gốc có thể khiến bạn gặp phải hàng nhái và thiết bị không tương thích hoặc không được bảo hành chính hãng. Vì vậy, hãy lựa chọn khóa YubiKey tại DigiBit – Đại lý ủy quyền chính thức của Yubico tại Việt Nam.
