Dashlane vừa tung ra bản cập nhật lớn cho các công cụ doanh nghiệp của mình với nền tảng mới Omnix, được thiết kế để chống lại các cuộc tấn công lừa đảo do AI điều khiển và shadow IT. Sản phẩm này nhằm mục đích giúp các nhóm CNTT vượt qua việc quản lý mật khẩu dựa trên vault truyền thống và cung cấp cho họ các công cụ để quản lý, phát hiện và ứng phó với các mối đe dọa thông tin xác thực theo thời gian thực.
Trong một báo cáo gần đây của Dashlane, 80% tổ chức cho biết số lượng các cuộc tấn công lừa đảo đã tăng vọt. Các ứng dụng GenAI không được quản lý cũng thúc đẩy một làn sóng shadow IT mới, thường bỏ qua tính năng đăng nhập một lần và các biện pháp bảo vệ 2FA. Một ví dụ là Deepseek, hiện là công cụ GenAI được người dùng Dashlane sử dụng nhiều thứ hai, mặc dù tính minh bạch về cách dữ liệu đang được sử dụng còn hạn chế.
“Phần lớn bảo mật thông tin xác thực mang tính phản ứng và khép kín, trong đó các doanh nghiệp phản ứng với các vi phạm thay vì chủ động giải quyết và giảm thiểu rủi ro trước khi nó lan rộng”, John Bennett, Giám đốc điều hành của Dashlane, cho biết. “Sức mạnh của Omnix nằm ở sự kết hợp giữa những hiểu biết sâu sắc vô song với hành động để thực sự tác động đến hành vi và cung cấp cho các doanh nghiệp các phương tiện để xây dựng khả năng phục hồi lâu dài và cải thiện bảo mật tổng thể.”
Omnix nhằm mục đích giúp quản lý toàn bộ vòng đời của mối đe dọa dựa trên thông tin xác thực. Từ việc xác định mật khẩu yếu hoặc bị xâm phạm đến cảnh báo người dùng trong thời gian thực, bảo mật thông tin xác thực chuyển từ mô hình phản ứng sang chủ động. Một công cụ AI tích hợp gắn cờ các trang web đáng ngờ cho người dùng bên trong trình duyệt và giúp các nhóm bảo mật thu hẹp khoảng cách giữa phát hiện và giải quyết.
“Việc giữ cho hệ thống và nhân viên của chúng tôi an toàn trước các mối đe dọa thông tin xác thực cho phép công ty chúng tôi tập trung vào điều quan trọng nhất—cho phép các cộng đồng mà chúng tôi phục vụ phát triển mạnh mẽ”, Aidan Turner, Giám đốc, Quản lý danh tính và truy cập tại Downer Group, cho biết. “Tuy nhiên, phản ứng với các mối đe dọa thông tin xác thực không giúp bạn đi được bao xa. Với Dashlane, chúng tôi đã có thể thực hiện một cách tiếp cận chủ động, thông minh hơn để giảm rủi ro thông tin xác thực trước khi nó trở thành một vấn đề lớn hơn.”
Có gì mới trong Dashlane Omnix
- Bảo vệ chủ động: Omnix liên tục theo dõi các mối đe dọa thông tin xác thực trên các ứng dụng, bao gồm cả những ứng dụng nằm ngoài tầm kiểm soát của SSO hoặc các chính sách của công ty.
- Quản lý thông tin xác thực doanh nghiệp: Điều này cung cấp cho người dùng một vault an toàn cho mọi lần đăng nhập, không chỉ những lần được bảo vệ bởi các công cụ danh tính hiện có. Các nhóm CNTT có được thông tin chi tiết và báo cáo chi tiết.
- Khả năng hiển thị dựa trên trình duyệt: Vì hầu hết công việc diễn ra bên trong các ứng dụng SaaS dựa trên web, Omnix mang trí thông minh của nó vào trình duyệt. Tiện ích mở rộng thông minh Dashlane gắn cờ các vấn đề trong thời gian thực.
- Thiết kế chống vi phạm: Nền tảng này được xây dựng trên Đám mây an toàn Dashlane, sử dụng kiến trúc không kiến thức và điện toán bảo mật. API an toàn cũng có sẵn cho các nhóm muốn tích hợp Omnix với các công cụ bảo mật hiện có.
Tóm lại
Có lẽ chúng ta chưa chuẩn bị cho mức độ nghiêm trọng của các vấn đề bảo mật sẽ đến từ các ứng dụng GenAI thế hệ tiếp theo. Ngành công nghiệp sẽ phải xây dựng một thế hệ công cụ bảo mật mới và Dashlane đã tung ra một bản bổ sung tuyệt vời cho danh mục đầu tư của mình.
Theo nguồn tin từ 9to5mac
