Melindungi Data Sensitif Departemen Kepolisian dengan Otentikasi Multi-Faktor yang Tahan Phishing

Audit keamanan data dengan 360 pertanyaan yang dilakukan oleh badan keamanan pemerintah dalam waktu satu minggu akan menjadi prospek yang menakutkan bagi entitas penegak hukum mana pun. Namun satu departemen kepolisian di bagian tenggara AS berhasil lulus dengan gemilang, berkat kemampuan manajemen identitas dari RSA.

Mungkinkah ada tantangan yang lebih besar bagi departemen kepolisian setempat selain mengetahui bahwa auditor sedang dalam perjalanan untuk memeriksa kepatuhan terhadap kebijakan keamanan Criminal Justice Information Service (CJIS)? Bagaimana jika mengetahui bahwa mereka akan berada di sana dalam waktu seminggu?

Ini adalah perkembangan yang akan membuat banyak orang berebut untuk mempersiapkannya-tetapi untuk satu departemen kepolisian menengah di bagian tenggara AS, hal ini terbukti menjadi pengangkatan yang relatif ringan, berkat penerapan kunci sandi FIDO2 dari RSA.

RSA telah bekerja sama dengan departemen kepolisian dari waktu ke waktu untuk mengembangkan teknologi mereka dalam mengamankan data yang terkait dengan informasi peradilan pidana yang sensitif (CJI), dimulai dengan MFA tradisional dan pada akhirnya berkembang menjadi Seri RSA iShield Key 2, yang menyediakan otentikasi tanpa kata sandi yang tahan phishing melalui autentikator perangkat keras bersertifikasi FIPS 140-3 level 3.

Hasilnya, audit negara yang diperkirakan akan memakan waktu satu minggu untuk menyelesaikannya selesai dalam waktu sekitar lima jam. Hal ini juga berarti bahwa polisi tidak perlu khawatir tentang kemungkinan harus mendedikasikan personel tambahan untuk upaya audit dalam waktu yang lebih lama-yang dapat membuat departemen kekurangan sumber daya selama itu. Hal ini juga terbukti penting tak lama setelah tim negara bagian pergi, ketika FBI memulai auditnya sendiri untuk memeriksa kepatuhan terhadap kebijakan federal yang mengatur perlindungan CJI.

• Tantangan: Lulus audit lokal dan federal yang dimaksudkan untuk menunjukkan kompetensi dan kemampuan departemen kepolisian dalam melindungi data sensitif
• Solusi: Seri RSA iShield Key 2, yang menyediakan autentikasi multi-faktor canggih, termasuk autentikasi berbasis perangkat keras tahan phishing yang dikelola di cloud
• Dampak: Penegakan hukum yang terus mengamankan beberapa data paling sensitif di pemerintah daerah