Đây là một khái niệm mới xuất xứ từ môi trường an toàn sự kiện quốc tế. Ông Henri Hoang, giám đốc dịch vụ tăng hiệu quả CNTT của công ty tư vấn PricewaterhouseCooper (PwC) sẽ giúp chúng ta hiểu rõ hơn về xu thế an ninh bảo mật mới này.
>>> Xem thêm: tour Thiet ke website khach san
web - cửa ngõ cho hacker
Thời gian qua, một vài web Việt Nam bị hack mà báo chí đưa thông tin đều bị hack sở hữu hình thức thay đổi giao diện website (deface). Hình thức này thường không gây tổn thất trực tiếp về tài chính. Mặc Tuy nhưng, các công ty (DN) sở hữu trang web đã bị tấn công deface đề nghị thận trọng sở hữu vấn đề an ninh trên website của họ. Họ cần tiến hành đánh giá nghiêm túc sự cố đã xảy ra nhằm xác định chính xác mức độ xâm nhập và xác định những phần mềm (PM) bị ảnh hưởng.
>>> tin khác: Thiet ke website doanh nghiep
xu thế an ninh bảo mật tại một số nước lớn mạnh cực kỳ khác mang Việt Nam. hiện tại, một số hacker trên thế giới đang hình thành những nhóm hoạt động tinh vi và với động cơ chiếm đoạt tài chính bằng mẹo xâm nhập vào web của DN để đánh cắp một số thông tin nhạy cảm như: thông tin thẻ tín dụng, tài khoản ngân hàng, tin tức bạn hoặc một số tài sản trí tuệ. Tôi thông tin rằng ngày nay một vài ngân hàng (NH) và vài doanh nghiệp thuộc lĩnh vực tài chính tại Việt Namngày càng phát triển, điều đó sẽ thu hút một vài nhóm hacker thế giới.
một vài hacker lão làng sở hữu động cơ xấu sở hữu thể xâm nhập vào hệ thống CNTT của doanh nghiệp qua ngõ website của công ty trường hợp nó được bảo mật yếu và từ đó họ sở hữu thể xâm nhập vào một số đường kết nối mạng khác giả dụ chúng sở hữu cấu hình kém. vài tấn công này thường lặng thầm (không ầm ĩ như các giả dụ deface trang web) nhưng gây tổn thất cực kỳ lớn về tài chính. do các tấn công dạng này thường lặng thầm, cần một vài DN không thể chủ quan rằng họ chưa bị hacker viếng thăm do trang web của họ ko bị defaced. các tấn công nguy hiểm nhất chính là một số xâm nhập không để lại dấu vết rõ ràng cho nạn nhân nhận biết là mình đã bị xâm nhập. Nhóm DN NH và tài chính là vài mục tiêu chính của một số kiểu tấn công này.
xu thế bảo mật mới
quý khách có thể nghĩ xem, tổn thất sẽ là bao nhiêu trường hợp hacker xâm nhập vào hệ thống mạng nội bộ của DN (đặc biệt là NH) mà ko bị phát hiện và ngăn chặn kịp thời?
các tấn công này chỉ mang thể được phát hiện (và phòng tránh) lúc DN với hệ thống quản lý an ninh thông tin toàn diện và nghiêm ngặt, hài hòa mang thiết bị an ninh yêu thích cùng với quy trình và nhóm nhân viên phụ trách an ninh tin tức được đào tạo nghiêm túc.
Theo quan sát của tôi, đầy đủ DN chỉ chú trọng đầu tư về những công nghệ bảo mật như tường lửa và anti-virus. Như đã đề cập tới ở trên, để đạt được an ninh cao cấp trong DN, phải yêu cầu hài hòa giữa kỹ thuật, quy trình và con người. Chỉ riêng công nghệ ko thể sản xuất cho ta mức độ an ninh thỏa mãn trong môi trường toàn cầu hiện tại. Hãy xem ví dụ về vật dụng phát hiện xâm nhập (IDS) và thứ phòng chống xâm nhập (IPS). vài thứ này sẽ không đem đến hiệu quả cao cấp trừ phi chúng được cấu hình thích đáng và mang quy trình theo dõi yêu thích. Chính do vậy, ban lãnh đạo đề nghị sở hữu nhận thức đúng về vài rủi ro và mối đe dọa an ninh tin tức và phân bổ tài nguyên yêu thích (đào tạo về con người và chi phí cho thiết bị) để tích hợp những quy trình an ninh tại DN của mình.
>>> tin tức liên quan: Thiết kế web xây dựng
Trong kỷ nguyên Internet hiện nay, đề nghị nên sử dụng rộng rãi đa dạng hơn tới phát triển ứng dụng website theo cách thức bảo mật. Điều này mang thể đạt được thông qua vòng đời vững mạnh PM theo mẹo thức bảo mật (Secure Software Development Life-Cycle). Theo đó, phải về an ninh thông tin được xác định ngay từ đầu và vài lập trình viên cần được đào tạo về lập trình bảo mật. Tích hợp tính năng an ninh ngay từ quá trình vững mạnh sẽ tiết kiệm giá tiền của sản phẩm PM. Hãy lấy xe ôtô xây dựng ví dụ chế tạo xe ô tô gắn sẵn túi khí an toàn sẽ an toàn và giá tiền tốt hơn là phân phối hoàn tất chiếc xe xong rồi mới gắn túi khí sau. An ninh ko còn là một tùy chọn của những lập trình viên và xây dựng PM, mà nó bắt buộc phải được hài hòa vào trong xây dựng và mô tả công nghệ của PM ứng dụng ngay từ lúc bắt đầu.









