Với kết quả này, Vingroup đã trở thành một trong 34 công ty trên thế giới có khả năng sản xuất và làm chủ công nghệ hiện đại nhất trong lĩnh vực xác thực bảo mật.
FIDO2 là thuật ngữ bao quát cho bộ thông số kỹ thuật mới nhất của Liên minh FIDO Alliance. FIDO2 cho phép người dùng tận dụng các thiết bị phổ biến, dễ dàng xác thực các dịch vụ trực tuyến trong cả môi trường di động và máy tính để bàn. Trên thế giới hiện có 13 quốc gia có khả năng làm chủ công nghệ và sản xuất được sản phẩm khóa xác thực đạt chuẩn FIDO2. Đứng đầu là các quốc gia có nền công nghệ phát triển như Mỹ, Nhật Bản, Canada, Anh, Đức.
Thiết kế mẫu sản phẩm VinCSS FIDO2 Authenticator phiên bản USB Touch. |
Theo đại diện VinCSS, sự kiện không chỉ ghi dấu ấn cho công ty trong cộng đồng công nghệ bảo mật thế giới, mà còn khẳng định bước chuyển mình thành tập đoàn công nghệ của Vingroup. Kết quả cũng đưa công ty này vào hàng ngũ các công ty, tập đoàn lớn về công nghệ trên thế giới có sản phẩm khóa xác thực đạt chứng nhận FIDO2.
Để đạt được chứng nhận, sản phẩm khóa xác thực VinCSS FIDO2 Authenticator phải vượt qua vòng kiểm tra tương thích công nghệ với tỷ lệ đạt 180/180 bài trong hai ngày liên tục. Toàn bộ hoạt động của sản phẩm phải tương thích với các trình duyệt phổ biến. Các tương tác với 10 máy chủ xác thực do Liên minh FIDO Alliance chỉ định phải có sai số bằng 0.
Sau 9 tháng triển khai nghiên cứu và phát triển, Công ty VinCSS đã được Liên minh Xác thực trực tuyến thế giới (FIDO Alliance) chứng nhận đạt chứng chỉ FIDO2. |
Bên cạnh đó, các kỹ sư thiết kế của VinCSS phải vượt qua vòng phỏng vấn trực tiếp từ ban sát hạch của FIDO Alliance với rất nhiều câu hỏi khó về các chi tiết thiết kế công nghệ của sản phẩm. Sau cùng, công ty phải trình một bộ hồ sơ nhà cung cấp, đặc tả mọi tham số kỹ thuật để tổ chức sát hạch đánh giá.
Phát biểu về sự kiện này, ông Nguyễn Phi Kha, Giám đốc Nghiên cứu và Phát triển Công ty VinCSS, cho biết: “Sau 9 tháng triển khai nghiên cứu và phát triển, cuối tháng 12/2019, Công ty VinCSS đã được FIDO Alliance chứng nhận đạt chứng chỉ FIDO2. Thành công của công ty được kỳ vọng tạo ra sự thay đổi lớn trong phòng vệ an ninh mạng hiện đại tại Việt Nam”.
Ông Nguyễn Phi Kha chia sẻ thêm, với đội ngũ chuyên gia chuẩn quốc tế, trong thời gian tới VinCSS sẽ tiếp tục giới thiệu hàng loạt sản phẩm và dịch vụ cao như an ninh mạng trọn gói (MSSP), trung tâm vận hành các nền tảng an ninh mạng (VinSOC), mô hình an ninh mạng mới (Zerotrust Flatform), săn mối nguy an ninh mạng (ThreatHunting) và Lab nghiên cứu và phát triển các giải pháp an ninh mạng (IoT Security Lab)”.
Trong năm 2020, VinCSS sẽ hướng đến cung cấp chuỗi dịch vụ xác thực hiện đại gồm các chủng loại khóa xác thực cứng hỗ trợ bluetooth, NFC (Near-field communication - cho phép hai thiết bị ở khoảng cách 4 cm kết nối và xử lý theo lập trình), vân tay; các giải pháp xác thực dùng ứng dụng, điện thoại di động làm khoá và dịch vụ hỗ trợ các cơ quan, tổ chức chuyển đổi hệ thống xác thực để phòng tránh các nguy cơ tấn công mạng như tấn công giả mạo (phishing)...
Các kỹ sư của VinCSS giới thiệu về sản phẩm khóa xác thực VinCSS FIDO2 Authenticator. |
FIDO2 là phương thức xác thực người dùng an toàn nhất hiện nay. Phương thức này hướng đến việc loại bỏ khó khăn phải ghi nhớ quá nhiều mật khẩu cho người dùng cuối, loại trừ các nguy cơ bị tấn công giả mạo, tấn công mạng chiếm tài khoản.
FIDO2 đã được hỗ trợ trên tất cả trình duyệt phổ biến, các sản phẩm và dịch vụ của các nhà cung cấp lớn. Sản phẩm đang trở thành xu hướng chuyển đổi trên toàn cầu với số lượng người dùng ngày càng tăng.
Công ty TNHH Dịch vụ An ninh mạng VinCSS thuộc Tập đoàn Vingroup hoạt động chính trong lĩnh vực nghiên cứu - phát triển, sản xuất các sản phẩm và cung cấp các dịch vụ an ninh mạng. Với đội ngũ nhân sự là những kỹ sư, chuyên gia hàng đầu Việt Nam và quốc tế, công ty cung cấp cho khách hàng các giải pháp an ninh mạng thiết thực, toàn diện, thông minh và tự động ở đẳng cấp quốc tế.
Liên minh FIDO Alliance (Fast IDentity Online) - fidoalliance.org được thành lập vào tháng 7/2012 để giải quyết các vấn đề về xác thực đăng nhập, khắc phục tình trạng người sử dụng phải tạo và ghi nhớ nhiều tên người dùng và mật khẩu.