Việt Nam gia nhập Liên minh Xác thực trực tuyến thế giới

Tại phiên khai mạc ngày 29/8 của hội nghị FIDO khu vực châu Á - Thái Bình Dương (APAC) 2023, ông Trần Đăng Khoa, Phó Cục trưởng phụ trách Cục An toàn thông tin (Bộ TT&TT) cho biết, với sự phát triển mạnh mẽ của công nghệ số, các hoạt động trong đời sống thực đã hầu hết được đưa lên không gian mạng.

“Những năm gần đây, an toàn thông tin, bao gồm vấn đề đảm bảo xác thực mạnh, an toàn ngày càng trở nên quan trọng đối với các quốc gia trên thế giới cũng như mỗi tổ chức, cá nhân khi tham gia không gian mạng”, ông Trần Đăng Khoa nhận định.

Các chuyên gia chia sẻ xu hướng bảo mật không dùng mật khẩu tại hội nghị FIDO APAC Summit 2023.

Cũng theo đại diện Cục An toàn thông tin, 80% tổ chức tài chính - ngân hàng bị lộ lọt dữ liệu với nguyên nhân liên quan đến xác thực yếu, gây thiệt hại trung bình hàng triệu USD/năm, ảnh hưởng nghiêm trọng đến uy tín và quá trình phát triển bền vững của doanh nghiệp.

Ngoài ra, 99% người tham gia nghiên cứu đều đồng ý rằng các phương pháp xác thực truyền thống, chỉ dựa vào mật khẩu và xác thực một lần OTP sẽ không còn đủ mạnh để bảo vệ cho tài khoản trước các cuộc tấn công mạng hiện đại, tinh vi như hiện nay.

Có thể thấy, phương thức xác thực đơn thuần bằng tên đăng nhập, mật khẩu hay OTP tiềm ẩn nhiều rủi ro đang dần được thay thế bằng công nghệ xác thực mạnh không mật khẩu và đây là xu thế không thể đảo ngược. Công nghệ này đang trở thành xu hướng chủ đạo, được đông đảo các tổ chức uy tín trên thế giới áp dụng.

Không nằm ngoài xu thế này, Việt Nam cùng các quốc gia trong khu vực cũng đang trong quá trình chuyển đổi từ xác thực truyền thống sang xác thực mạnh không mật khẩu, mục tiêu không chỉ để tăng cường an toàn thông tin mạng mà còn giúp giảm chi phí vận hành và tối ưu trải nghiệm sử dụng cho các sản phẩm, dịch vụ số.

Ông Trần Đăng Khoa cho rằng, có 3 trụ cột cần được tập trung gồm: Xây dựng và ban hành các chính sách phù hợp, đẩy mạnh hợp tác công - tư; và hợp tác toàn khu vực cũng như hợp tác toàn cầu trong nỗ lực nâng cao nhận thức, xây dựng năng lực chung.

Do đó, các tổ chức trong khu vực APAC đang tích cực khám phá và áp dụng phương thức xác thực không cần mật khẩu do Liên minh Xác thực thế giới khởi xướng và dẫn dắt như một phương pháp an toàn và thân thiện với người dùng hơn.

Phương thức xác thực theo tiêu chuẩn công nghiệp mở toàn cầu FIDO2 đang dẫn dắt một làn sóng chuyển đổi không thể đảo ngươc trên toàn cầu do là công nghệ duy nhất hiện nay giải quyết trọn vẹn cả ba khía cạnh của xác thực đó là an toàn, chi phí hợp lý và mang lại trải nghiệm tốt nhất cho người dùng.

Diễn ra trong 3 ngày từ 28 – 30/8 tại Khánh Hòa, hội nghị FIDO APAC 2023 được thiết kế để tập trung thúc đẩy và quảng bá phương thức xác thực FIDO chống lại các cuộc tấn công lừa đảo. Hội nghị hướng tới mục tiêu kết nối các nhà lãnh đạo ngành công nghiệp, các chuyên gia an ninh mạng và đại diện chính phủ từ khu vực APAC để khám phá các phát triển mới nhất, các phương pháp tốt nhất và những câu chuyện thành công trong lĩnh vực xác thực FIDO.

Hà Thanh