FEDS: SỬ DỤNG THẺ THÔNG MINH NGÀY CÀNG TĂNG

Các nhà lãnh đạo chính phủ cho biết việc phát hành và sử dụng thẻ thông minh PIV cho việc truy cập vào các hệ thống và tòa nhà của chính phủ một cách an toàn đang tăng lên, trong khi các nỗ lực bao gồm việc sử dụng các chứng chỉ di động được tăng cường, các nhà lãnh đạo chính phủ đã báo cáo trong tuần này tại hội nghị Securing Federal Identity 2016 của Smart Card Alliance tại Washington , DC

Trevor Rudolph, giám đốc của eGov Cyber ​​Unit cho Văn phòng Điều hành của Tổng thống và người sử dụng lao động dân sự, đã tăng từ 42% lên 72% do việc đẩy mạnh việc sử dụng thẻ thông minh và hiện nay là hơn 80%. Văn phòng Quản lý và Ngân sách. Ngoài ra, các lỗ hổng và vi phạm liên quan đến xác thực yếu đã giảm 16% trong hai quý cuối của năm tài chính 15.

 

1

Theo GS Jim Sheire, Giám đốc chương trình FICAM, Giám đốc Chương trình Quản lý Truy cập và Nhận dạng Liên bang (Federal Identity, Credential, và Quản lý Truy cập), GSA cũng nhận thấy sự gia tăng sự chấp thuận của thẻ thông minh PIV, báo cáo việc phát hành PIV tăng 20% ​​từ GSA USAccess Tại GSA.

Bộ Kho bạc Hoa Kỳ và Bộ An ninh Nội địa báo cáo việc sử dụng PIV của họ. Trong Kho bạc, việc sử dụng chứng chỉ PIV là cần thiết đối với 100% người dùng ưu tiên và 94% người dùng không có đặc quyền, và phải xác thực PIV cho các giải pháp truy cập từ xa. Trong An ninh Nội địa, việc sử dụng chứng chỉ PIV là cần thiết cho 98% người dùng được đặc quyền và 97% người dùng không có đặc quyền.

Trong một phiên họp khác, ba chương trình liên bang đã phác thảo các nỗ lực soạn thảo các chi tiết kỹ thuật và thử nghiệm các thiết bị di động và ứng dụng nhận dạng di động để sử dụng các chứng chỉ PIV có nguồn gốc được lưu trữ trên các thiết bị di động:

Hildegard Ferraiolo của NIST đã thảo luận về các chi tiết kỹ thuật mới nhất của NIST, các yêu cầu phác hoạ và kiến ​​trúc liên quan đến thiết bị di động PIV cho xác thực đa yếu tố

Bill Newhouse của NIST Trung tâm An ninh không gian mạng Quốc gia (NCCoE) đã cập nhật những người tham dự các phòng thí nghiệm của NCCoE để đánh giá việc triển khai thực hiện bằng chứng và công việc của họ về hướng dẫn thực để mô tả cách sử dụng.

Chi Hickey từ Phòng Quản lý Sự Bảo đảm Nhận dạng và Truy cập Tín nhiệm của GSA chia sẻ rằng GSA đang phát triển chương trình thử nghiệm cho các giải pháp chứng chỉ bắt nguồn và sẽ thêm hai danh mục vào danh sách sản phẩm được chấp nhận

Đối tác