Bao mat TA88: Lop phong thu nhieu tang va nhung con so biet noi

Nguoi choi truc tuyen thuong chi nho den toc do nap rut hay ty le tra thuong, nhung it ai dung lai de hoi: he thong nao dang dung sau bao ve tung phien dang nhap, tung giao dich? Cau tra loi nam o mot kien truc bao mat duoc xay dung theo mo hinh nhieu lop, noi moi tang phong thu dam nhan mot vai tro rieng va khong co diem nao phu thuoc hoan toan vao tang con lai. Bao mat TA88 khong don thuan la mot tinh nang cai them, ma la mot quy trinh van hanh lien tuc, duoc do bang nhung con so cu the chu khong phai loi hua chung chung.

Lop bao ve dau tien va cung la nen mong cua toan bo he thong chinh la ma hoa du lieu tren duong truyen. Moi phien truy cap vao nen tang deu duoc bao ve bang giao thuc TLS 1.3, ket hop voi bo ma hoa AES-256 va trao doi khoa theo chuan ECDHE. dieu do co nghia la ngay ca khi mot ben thu ba chan duoc dong du lieu tai diem trung gian, chung cung chi thu duoc chuoi ky tu vo nghia. Chuan TLS 1.3, duoc phat hanh chinh thuc vao thang 8 nam 2018, da loai bo cac thuat toan cu nhu RSA key exchange tung bi khai thac trong nhieu vu tan cong man-in-the-middle, va viec TA88 ap dung chuan nay ngay tu dau la mot quyet dinh mang tinh ky thuat lau dai, khong phai phong trao.

Cac du lieu nhay cam nhu so du tai khoan, lich su giao dich hay thong tin nhan dang ca nhan khi luu tru tai may chu khong ton tai duoi dang van ban thuan tuy. Toan bo co so du lieu duoc ma hoa o tang vat ly bang cong nghe TDE cua he quan tri co so du lieu, dong thoi tung truong du lieu nhay cam lai tiep tuc duoc ma hoa rieng bang cac khoa rieng biet. Khoa chu duoc phan manh va luu tru tren ba trung tam du lieu doc lap tai ba khu vuc dia ly khac nhau, nen bat ky ai muon tai dung lai khoa giai ma deu phai truy cap dong thoi ca ba noi trong mot cua so thoi gian cuc ngan. Neu mot phan manh bi truy cap trai phep, he thong se tu dong vo hieu hoa phien do va kich hoat quy trinh xoay khoa khan cap trong vong chua day nam phut.

Nhung ma hoa chi giai quyet mot nua bai toan, boi ke tan cong co the khong can pha khoa neu danh cap duoc thong tin dang nhap cua nguoi dung. de chan duong do, TA88 trien khai co che xac thuc hai yeu to toan dien. Nguoi dung co the lua chon nhan ma OTP qua tin nhan SMS, qua ung dung xac thuc TOTP nhu Google Authenticator, hoac su dung khoa bao mat vat ly chuan FIDO2. So lieu noi bo cho thay hon 68% tai khoan hoat dong thuong xuyen da kich hoat it nhat mot hinh thuc xac thuc bo sung, va trong nhom tai khoan do, ty le bi chiem quyen chi bang 0,3% so voi nhom chi dung mat khau don thuan. Con so nay tuong dong voi nghien cuu cua Microsoft cong bo nam 2019, khi ho xac dinh viec bat xac thuc hai yeu to co the chan toi 99,9% cac vu tan cong tu dong vao tai khoan.

Lop thu ba ma it nen tang nao cong khai de cap chinh la he thong giam sat hanh vi theo thoi gian thuc. Moi phien dang nhap, moi thao tac dat cuoc, moi lenh rut tien deu duoc ghi nhan va doi chieu voi ho so hanh vi duoc xay dung rieng cho tung nguoi dung. He thong phan tich hon hai trieu su kien moi gio, dua tren cac mo hinh hoc may duoc huan luyen tu du lieu lich su keo dai hon bon nam. Neu mot tai khoan thuong chi dang nhap tu thanh pho Ho Chi Minh vao khung gio 20 gio den 23 gio, bong dung xuat hien phien dang nhap tu mot dia chi IP tai Nga luc 3 gio sang voi cau hinh trinh duyet hoan toan khac, he thong se khong cho den khi co thiet hai moi hanh dong. Phien do bi tam khoa ngay lap tuc, nguoi dung nhan duoc thong bao qua email va so dien thoai da dang ky, va yeu cau xac minh lai danh tinh truoc khi co the truy cap tiep.

Cach tiep can nay khac han voi nhung he thong chi kiem tra dia chi IP hoac chi dua vao mat khau. Viec ket hop hang chuc tin hieu nhu loai thiet bi, he dieu hanh, thoi gian su dung, toc do go phim, tham chi la huong di chuyen chuot, giup tao ra mot buc chan dung ky thuat so du chi tiet de nhan dien nguoi dung that ngay ca khi ke gian da co trong tay mat khau chinh xac. Co mot vi du thuc te tu nam 2023, khi mot nhom tin tac co gang tan cong hang loat vao tai khoan nguoi dung Viet Nam bang danh sach mat khau ro ri tu mot vu lo du lieu cua mot trang web khac. He thong giam sat cua TA88 da phat hien dau hieu thu nghiem sai mat khau voi tan suat cao bat thuong tu cac dai dia chi IP thuoc mot nha cung cap dich vu dam may tai Ha Lan, va kip thoi kich hoat che do khoa tam thoi cho hon 12.000 tai khoan co rui ro trong vong chua day ba phut truoc khi bat ky giao dich nao bi thuc hien trai phep.

Khong dung lai o phong thu ky thuat, quy trinh xu ly thong tin ca nhan cung duoc thiet ke theo nguyen tac toi thieu hoa du lieu. Nguoi dung chi duoc yeu cau cung cap nhung thong tin that su can thiet cho viec xac minh danh tinh phuc vu giao dich, phan con lai cua ho so duoc an danh hoa truoc khi dua vao he thong phan tich du lieu lon. dieu khoan su dung neu ro rang du lieu ca nhan khong duoc chuyen giao cho ben thu ba voi muc dich quang cao hoac chia se cheo, mot cam ket duoc kiem toan doc lap dinh ky sau thang mot lan boi mot cong ty an ninh mang co tru so tai Singapore. Ket qua kiem toan cong bo hoi thang 3 nam ngoai cho thay he thong dat 94,7 tren 100 diem trong bai danh gia muc do bao mat toan dien, cao hon muc trung binh 79,2 cua nganh cong nghiep giai tri truc tuyen tai khu vuc chau a – Thai Binh Duong trong cung ky.

Mot khia canh khac thuong bi nguoi dung bo qua la quy trinh phan hoi khi xay ra su co. Khong co he thong nao bat kha xam pham, khac biet nam o toc do phat hien va xu ly. doi ngu an toan thong tin cua TA88 van hanh theo ba ca lien tuc moi ngay, moi ca gom chin ky su chuyen trach ve cac mang phan tich ma doc, ung cuu su co va dieu tra so. Thoi gian phan hoi trung binh cho mot canh bao muc cao duoc duy tri o muc 15 phut ke tu thoi diem phat hien, va trong 92% cac truong hop duoc ghi nhan, bien phap ngan chan duoc kich hoat truoc khi thiet hai tai chinh vuot qua mot trieu dong. Con so nay dat duoc nho mot quy trinh xu ly duoc thu nghiem dinh ky, trong do doi ngu ky su se dien tap cac kich ban tan cong gia dinh nhu ransomware vao may chu co so du lieu hoac tan cong phien ban nen tang, moi quy mot lan.

Ve phia ha tang may chu, kien truc cua TA88 duoc phan tan tren nhieu trung tam du lieu dat tai ba quoc gia, voi co che chuyen doi du phong nong trong thoi gian duoi 60 giay neu mot diem du lieu gap su co ve nguon dien hoac ket noi. He thong tai can bang, duoc dat truoc lop tuong lua ung dung web, lam nhiem vu loc cac yeu cau doc hai truoc khi chung cham toi may chu chinh. Trong thang 6 vua qua, he thong nay da chan trung binh 47.000 luot truy cap co dau hieu tan cong SQL injection, 31.000 luot thu khai thac lo hong XSS va hon 2.000 cuoc tan cong tu choi dich vu phan tan nham vao cong dang nhap chi trong vong mot tuan. Nhung con so nay cho thay quy mo thuc te cua cac moi de doa dang dien ra hang ngay, chu khong phai mot moi truong yen tinh nhu nguoi ngoai nghi.

Nguoi dung cung can hieu rang bao mat khong chi la trach nhiem cua nen tang, ma con la su ket hop tu thoi quen o phia nguoi choi. Mat khau nhu "matkhau123" hoac viec tai su dung cung mot mat khau cho nhieu trang web la mot trong nhung lo hong pho bien nhat ma doi ngu ho tro gap phai khi tiep nhan cac ca tai khoan bi dang nhap trai phep. Thong ke noi bo cho thay trong so cac tai khoan gap su co nghi ngo bi chiem quyen trong nam ngoai, co toi 74% dang dung mat khau da tung xuat hien trong cac bo du lieu ro ri cong khai tren mang. Viec su dung trinh quan ly mat khau de tao chuoi ky tu dai ngau nhien, ket hop voi viec thay doi mat khau dinh ky moi 90 ngay, se giam dang ke kha nang mot tai khoan bi xam nhap tu nguon du lieu ben ngoai.

Mot khia canh an toan khac lien quan den hanh vi pho bien cua nguoi choi la viec su dung mang Wi-Fi cong cong. Mot quan ca phe, mot nha ga hay mot khach san voi mang khong day mo co the la noi ke tan cong thiet lap gia lap de chan toan bo luu luong truy cap. Du ma hoa TLS 1.3 tai TA88 co the khien du lieu chan duoc tro nen vo dung, nhung viec cai dat mot ung dung di dong gia mao co giao dien trung voi ung dung chinh thuc lai la cau chuyen khac. Nen tang chi khuyen nghi nguoi dung tai ung dung tu kho ung dung chinh thuc cua he dieu hanh nhu Google Play hoac App Store, dong thoi kiem tra ky ten nha phat hanh truoc khi cai dat bat ky ban cap nhat nao. Cac ban cap nhat duoc ky so bang chung thu rieng, va qua trinh cai dat se bi chan neu chung thu khong hop le, mot co che bao ve da chan thanh cong it nhat bon ban ung dung gia mao xuat hien tren mot so trang web tai APK khong chinh thuc trong hai nam gan day.

Trong boi canh cac quy dinh ve an ninh mang tai Viet Nam ngay cang duoc siet chat, nhat la khi Luat An ninh mang 2018 va cac nghi dinh huong dan lien quan duoc ap dung triet de hon, viec chu dong xay dung mot he thong bao mat bai ban khong con la lua chon ma la yeu cau bat buoc de duy tri hoat dong on dinh. Nhung nguoi lam van hanh hieu ro nhat gia tri cua viec dau tu tu som: chi phi ngan chan mot vu tan cong luon thap hon nhieu lan so voi chi phi khac phuc thiet hai, ca ve tai chinh lan uy tin. Bao mat TA88 duoc xay dung dua tren triet ly do, mot qua trinh cai tien lien tuc, duoc do dem bang cac bai kiem tra tham nhap dinh ky, bang cac ban va lo hong phat hanh trung binh moi 45 ngay va bang su phoi hop chat che giua doi ngu ky thuat voi cac trung tam ung cuu khan cap ve an toan khong gian mang. doi voi nguoi choi, do la mot tang an tam vung chac de ho tap trung vao dieu quan trong nhat: trai nghiem giai tri cua chinh minh.