Trong khuôn khổ Hội nghị sơ kết công tác 6 tháng đầu năm 2022 và phương hướng nhiệm vụ 6 tháng cuối năm do Bộ TT&TT vừa tổ chức mới đây, ông Đỗ Ngọc Duy Trác, Tổng Giám đốc Công ty cổ phần dịch vụ an ninh mạng VinCSS thuộc Tập đoàn VinGroup đã có những chia sẻ và tham vấn về các giải pháp góp phần tăng hiệu quả công tác đảm bảo an toàn thông tin, an ninh mạng nhằm hướng tới công cuộc chuyển đổi số an toàn tại Việt Nam.

Chia sẻ tại hội nghị, ông Duy Trắc cho biết, hiện nay, việc quản lý định danh chính là một hoạt động xác thực cho người dùng (user) và tạo ra con đường số đảm bảo hiệu quả an toàn an ninh mạng. Cùng với đó, việc xác thực được thực hiện bằng các hình thái, yếu tố: Những kiến thức người dùng đang biết, đang có; những thông tin, mật khẩu sở hữu; yếu tố sinh trắc học để xác thực tài khoản.

Trong số các hình thái, yếu tố để xác thực trên, việc người dùng đang sử dụng phổ biến nhất hiện nay chính là phương thức dùng mật khẩu (password) chứa thông tin, mật khẩu sở hữu. Tuy nhiên, với cách thức này hiện nay thì kết quả đảm bảo ATTT, bảo vệ dữ liệu trong quá trình dùng, truy cập có kết nối mạng sẽ không được an toàn.

 Do đó, nếu muốn an toàn, người sử dụng phải thực hiện việc xác thực theo hình thức xác thực đa yếu tố, bao gồm việc sử dụng mật khẩu một lần (OTP)… Nếu việc xác thực không đủ mạnh, chặt chẽ và không có sức mạnh bảo vệ "kiên cố" - đây sẽ là một điểm yếu, khoảng trống mất ATTT, an ninh mạng.

"Giờ đây, chúng ta cần sử dụng các công nghệ hiện đại an toàn, các công nghệ không dùng mật khẩu, bởi lẽ nhất thiết phải thay thế cách dùng mật khẩu truyền thống (tồn tại từ năm 1961) - công nghệ cũ có nhiều lỗ hổng nên dễ bị các tin tặc tấn công dễ dàng", ông Đỗ Ngọc Duy Trác khẳng định.

Nhằm giải quyết những vấn đề thực tiễn đề ra, trong những năm qua VinCSS đã bắt tay vào thực hiện nghiên cứu và phát triển Hệ sinh thái xác thực mạnh không dùng mật khẩu (passwordless).

Chia sẻ về công nghệ 'make in Vietnam' mới từ VinCSS, ông Duy Trác cho biết, từ năm 2019, VinCSS đã bắt tay vào nghiên cứu, thử nghiệm giải pháp chìa khóa  có thêm tính năng hỗ trợ thiết bị phần cứng có thể sử dụng phương thức xác thực 2 yếu tố để tăng lớp bảo mật cho tài khoản người dùng (YubiKey hay Yubico).

Sau 01 năm triển khai, năm 2020, VinCSS cho ra đời sản phẩm mã nguồn mở FIDO2 và đạt chứng nhận sản phẩm uy tín, chất lượng tin dùng, đồng thời VinCSS, phát triển, hoàn thiện sản phẩm Hệ sinh thái xác thực mạnh chuẩn FIDO2 đầu tiên tại ASEAN và cung cấp sản phẩm, dịch vụ không mật khẩu ra thị trường trong, ngoài nước (năm 2022).

Đến nay, Hệ sinh thái xác thực mạnh chuẩn FIDO2 đang được triển khai sử dụng, tin dùng quy mô, phạm vi rộng gồm: 05 Nhà phân phối trong nước; 06 nhà phân phối nước ngoài và tới đây thêm Singapore (đang hoàn tất đàm phán).

Đặc biệt, sản phẩm Hệ sinh thái xác thực mạnh chuẩn FIDO2 đang tạo ra các lợi ích về bảo mật, ATTT, an ninh mạng trên Sản phẩm khóa xác thực Sàn Amazon, hỗ trợ ứng dụng có tính khả thi (POC) cho hơn 10 khách hàng ở nhiều lĩnh vực khác nhau.

Ông Đỗ Ngọc Duy Trác nhấn mạnh, việc VinCSS cho ra đời hệ sinh thái xác thực mạnh chuẩn FIDO2 - chính là một công nghệ kịp thời phù hợp với xu hướng công nghệ đang phát triển hiện nay.

Tuy nhiên, bước đầu đây mới chỉ là điều kiện "cần" và để cho công nghệ này có thêm điều kiện "đủ", được áp dung rộng rãi, nhất thiết luôn cần sự chung tay, ủng hộ, của đông đảo cộng đồng, người dùng. Ngoài ra, cũng luôn cần sự hỗ trợ, phối hợp từ cơ quan báo chí, truyền thông để tuyên truyền, nâng cao nhận thức của người dùng, mọi người dân.

 Hơn nữa, ông Đỗ Ngọc Duy Trác mong muốn các cơ quan quản lý nhà nước tích cực, cập nhật thêm các quy định về "xác thực mạnh" trong lĩnh vực để theo kịp các xu hướng công nghệ tiên tiến trên thế giới; đồng thời, các cơ quan quản lý nhà nước cần ban hành thêm hàng lang pháp lý để hỗ trợ các doanh nghiệp trong nước mạnh dạn chuyển đổi sang "xác thực mạnh" để bảo vệ nền kinh tế số, xã hội số và thành quả của CĐS của Việt Nam.

Khánh An