Ngày 9 tháng 12 năm 2024
iProov , nhà cung cấp giải pháp khoa học hàng đầu thế giới về xác minh danh tính sinh trắc học, hôm nay đã công bố việc tích hợp nền tảng xác thực sinh trắc học của mình vào Microsoft Entra ID, cung cấp bảo mật nâng cao cho hơn 345 triệu người dùng trên toàn thế giới. Các tổ chức hiện có thể sử dụng công nghệ sinh trắc học của iProov làm yếu tố xác thực chính hoặc phụ để xác minh danh tính của nhân viên khi truy cập vào máy trạm thông qua đăng nhập Windows, trên thiết bị đầu cuối dùng chung, để truy cập vật lý vào các tòa nhà, cũng như trong môi trường trình duyệt bên ngoài văn phòng.
Bảo mật quyền truy cập của lực lượng lao động là một thách thức ngày càng cấp bách khi tội phạm và các quốc gia thù địch áp dụng các chiến thuật mạo danh mới tinh vi và thành công. Các chiến thuật này bao gồm lừa đảo có mục tiêu và sử dụng danh tính tổng hợp , trong đó tội phạm kết hợp thông tin thực và thông tin bịa đặt để tạo ra các nhân vật hoàn toàn mới với tính chân thực đáng báo động. Gian lận khi tuyển dụng là mối đe dọa đã được chứng minh đối với người sử dụng lao động vì nó cho phép những kẻ xấu truy cập vào các hệ thống và dữ liệu nhạy cảm dưới vỏ bọc là nhân viên hợp pháp. Ngoài việc tuyển dụng, điểm yếu trong xác thực hai yếu tố và đặc biệt là việc thiếu các quy trình an toàn để khôi phục tài khoản khiến nhiều tổ chức phải chịu tổn thất do gian lận danh tính lực lượng lao động. Theo Báo cáo điều tra vi phạm dữ liệu của Verizon năm 2023 , 81% vi phạm dữ liệu liên quan đến thông tin đăng nhập bị xâm phạm, làm nổi bật tính dễ bị tấn công của các tổ chức khai thác danh tính bị đánh cắp hoặc bịa đặt.
Những mối đe dọa đang phát triển này nhấn mạnh nhu cầu cấp thiết đối với các tổ chức trong việc vượt qua các công nghệ xác minh dễ bị tổn thương như mật khẩu và mật mã một lần để áp dụng các giải pháp xác thực danh tính mạnh mẽ tận dụng các công nghệ tiên tiến như sinh trắc học khuôn mặt với phát hiện sự sống . Điều này đảm bảo rằng chỉ những cá nhân được ủy quyền và hợp pháp mới có quyền truy cập và giảm thiểu hiệu quả rủi ro gian lận danh tính.
Andrew Bud, nhà sáng lập kiêm giám đốc điều hành của iProov cho biết: "Các doanh nghiệp phụ thuộc vào Microsoft Entra ID hiện có thể sử dụng tích hợp này để bảo vệ bản thân khỏi một số rủi ro mới và rất đáng lo ngại, với giải pháp đã được chứng minh của chúng tôi". "Bằng cách kết hợp công nghệ sinh trắc học và công nghệ liveness tiên tiến của iProov với công nghệ quản lý danh tính toàn diện của Microsoft Entra ID, chúng tôi trao quyền cho các tổ chức để chống lại gian lận danh tính lực lượng lao động, bao gồm cả danh tính tổng hợp và deepfake, đồng thời đảm bảo trải nghiệm liền mạch, thân thiện với người dùng và không phụ thuộc vào thiết bị cho lực lượng lao động của họ".
“Việc bảo mật quyền truy cập của lực lượng lao động trong môi trường ngày nay quan trọng hơn bao giờ hết. Bằng cách tích hợp công nghệ của iProov vào hệ sinh thái Microsoft Entra, các tổ chức có thể thêm sinh trắc học khuôn mặt có tính bảo mật cao và thân thiện với người dùng để đảm bảo rằng chỉ những cá nhân được ủy quyền mới có quyền truy cập vào các máy trạm, cơ sở và hệ thống nhạy cảm được chia sẻ.” Will Hogg, Chiến lược gia công nghệ chiến lược, Microsoft Vương quốc Anh.
Việc tích hợp này có nghĩa là các tổ chức có thể tiếp tục sử dụng tất cả các khả năng và lợi ích quản lý quyền truy cập và danh tính mạnh mẽ của Microsoft Entra ID với lợi thế bổ sung là xác thực sinh trắc học của iProov như một yếu tố bổ sung mà không cần tích hợp phức tạp, cho phép họ:
- Đơn giản hóa quy trình tuyển dụng: Tự động hóa quy trình tuyển dụng nhân viên mới bằng cách xác minh danh tính an toàn và hiệu quả, loại bỏ các quy trình thủ công và giảm chi phí hành chính đồng thời ngăn chặn kẻ mạo danh hiệu quả.
- Tăng cường bảo mật: Tăng cường bảo mật bằng xác thực đa yếu tố kết hợp công nghệ sinh trắc học đảm bảo tính sống động của iProov với chính sách truy cập có điều kiện của Microsoft Entra ID.
- Cải thiện trải nghiệm người dùng: Cung cấp trải nghiệm xác thực dễ dàng cho nhân viên với tùy chọn đăng nhập một lần (SSO) và đăng nhập không cần mật khẩu trên mọi thiết bị, bao gồm cả thiết bị dùng chung hoặc thiết bị riêng của người dùng.
- Tăng năng suất: Trao quyền cho nhân viên truy cập vào các tài nguyên họ cần một cách nhanh chóng và an toàn, tăng năng suất và giảm yêu cầu hỗ trợ CNTT.
Tại sao sinh trắc học với phát hiện sự sống lại quan trọng đối với quyền truy cập của lực lượng lao động
Các phương pháp xác thực lực lượng lao động truyền thống, chẳng hạn như mật khẩu và thẻ ra vào, dễ bị đánh cắp, chia sẻ, kỹ thuật xã hội và gian lận. Xác thực sinh trắc học , được bảo mật bằng khả năng bảo vệ tính sống động mạnh mẽ, mang lại những lợi thế riêng biệt về bảo mật và trải nghiệm của người dùng, loại bỏ nhu cầu người dùng phải nhớ mật khẩu phức tạp hoặc mang theo thẻ ra vào vật lý. Tính duy nhất của các đặc điểm sinh trắc học, chẳng hạn như các đặc điểm khuôn mặt, có nghĩa là chúng không thể bị chia sẻ hoặc đánh cắp, không giống như các phương pháp xác thực được sử dụng rộng rãi như mật khẩu hoặc thẻ. Quan trọng là, công nghệ dựa trên khoa học của iProov đảm bảo tính sống động mạnh mẽ, xác nhận rằng người đó không chỉ là đúng người mà còn là người thật và họ đang xác thực theo thời gian thực, cung cấp khả năng bảo vệ đã được chứng minh chống lại các deepfake do AI tạo ra hoặc các nỗ lực giả mạo bằng ảnh hoặc mặt nạ.
Bảo vệ các vị trí an ninh cao với các yếu tố vốn có
Trong môi trường mà nhân viên không thể mang theo thiết bị của riêng mình hoặc nơi thiết bị được chia sẻ, việc bảo mật quyền truy cập vật lý và hệ thống ở những địa điểm có tính bảo mật cao trở nên quan trọng hơn nữa. Xác thực sinh trắc học của iProov, tích hợp với Microsoft Entra ID, cung cấp một giải pháp mạnh mẽ:
- Xác minh danh tính mạnh mẽ: Công nghệ sinh trắc học của iProov xác nhận rằng cá nhân đang cố gắng truy cập là một nhân viên hợp pháp, chỉ dựa vào các đặc điểm sinh trắc học vốn có của họ. Điều này ngăn chặn truy cập trái phép ngay cả khi không thể sử dụng thiết bị để xác thực.
- Xác thực tiện lợi và an toàn: Nhân viên có thể xác thực nhanh chóng và dễ dàng chỉ bằng khuôn mặt, loại bỏ nhu cầu sử dụng mật khẩu, mã PIN hoặc thẻ ra vào có thể bị mất, bị đánh cắp hoặc dùng chung.
- Bảo mật nâng cao với Xác thực đa yếu tố (MFA): Kết hợp công nghệ sinh trắc học của iProov với MFA của Entra ID để tạo ra bảo mật nhiều lớp, đảm bảo chỉ những cá nhân được ủy quyền mới có thể truy cập vào các khu vực nhạy cảm.
Các trường hợp sử dụng Entra ID trong nhiều ngành công nghiệp
Sự tích hợp này mang lại những lợi ích đáng kể cho nhiều ngành công nghiệp, bao gồm:
- Sản xuất: Đảm bảo quyền ra vào nhà máy và dây chuyền sản xuất, đảm bảo chỉ những nhân viên được ủy quyền mới có thể vận hành máy móc và tiếp cận các khu vực nhạy cảm.
- Chăm sóc sức khỏe: Bảo vệ dữ liệu bệnh nhân và đảm bảo tuân thủ các quy định của HIPAA bằng cách xác minh danh tính của các chuyên gia chăm sóc sức khỏe truy cập thông tin nhạy cảm.
- Dịch vụ tài chính: Xác thực an toàn cho nhân viên truy cập vào tài khoản khách hàng và hệ thống tài chính, ngăn ngừa gian lận và bảo vệ dữ liệu nhạy cảm.
- Chính phủ: Tối ưu hóa và bảo mật quyền truy cập vào hệ thống và dữ liệu của chính phủ, đảm bảo chỉ những nhân viên được ủy quyền mới có thể truy cập thông tin bí mật.
Tích hợp hiện đã có sẵn. Để tìm hiểu thêm, hãy nhấp vào đây.