Bao mat DA88: Kien truc phong thu da tang va cach nen tang chong lai cac cuoc tan cong tinh vi

Bao mat DA88 khong don thuan la mot tinh nang phu tro ma la nen mong quyet dinh su song con cua toan bo he thong. Khi luong nguoi dung dang ky moi moi ngay cua nen tang cham moc 15.000 tai khoan, ap luc len ha tang bao mat tang theo cap so nhan. Moi phien dang nhap, moi giao dich nap rut, moi thao tac doi mat khau deu la mot diem cham tiem an ma ke xau co the khai thac. Van de khong con la lieu mot cuoc tan cong co xay ra hay khong, ma la he thong co du kha nang phat hien va vo hieu hoa no trong bao lau.

Kien truc bao mat cua DA88 duoc xay dung theo mo hinh phong thu da lop, tuong tu tieu chuan Zero Trust ma cac tap doan tai chinh hang dau the gioi dang ap dung. Khong mot thanh phan nao trong he thong duoc mac dinh tin cay. Moi yeu cau truy cap, du den tu ben trong hay ben ngoai, deu phai trai qua qua trinh xac thuc va kiem tra quyen han nghiem ngat. Lop dau tien cua buc tuong nay la giao thuc TLS 1.3 duoc kich hoat tren toan bo cong ket noi, thay the hoan toan cac phien ban TLS 1.0 va 1.1 von da bi khai tu tu lau. Du lieu truyen tai giua thiet bi nguoi dung va may chu DA88 duoc ma hoa bang bo mat ma AES-256-GCM, mot chuan ma hoa ma ngay ca cac co quan tinh bao quoc gia cung su dung de bao ve thong tin tuyet mat.

Mot trong nhung lo hong nghiem trong nhat ma nguoi dung hay gap phai o cac nen tang truc tuyen la tan cong trung gian, hay con goi la Man-in-the-Middle. Ke tan cong co the chan bat cac goi tin khi chung di chuyen tren mang, tu do danh cap ten dang nhap va mat khau. Voi Bao mat DA88, nguy co nay duoc giam thieu gan nhu triet de nho co che HSTS duoc ep buoc o muc toan he thong. Trinh duyet cua nguoi dung se khong bao gio duoc phep ket noi qua giao thuc HTTP khong ma hoa, ke ca khi nguoi dung go nham dia chi web. Ben canh do, he thong con trien khai tinh nang Certificate Pinning, giup co dinh dau van tay chung chi so cua may chu. Neu mot chung chi gia mao xuat hien trong qua trinh bat tay SSL, ket noi se bi ngat ngay lap tuc truoc khi bat ky du lieu nao duoc truyen di.

Xac thuc hai yeu to la mot tru cot khong the thieu trong chien luoc bao ve tai khoan. DA88 khong dung lai o viec gui ma OTP qua tin nhan SMS, von da bi chung minh la de bi danh cap bang ky thuat SIM swapping. Thay vao do, nen tang ho tro xac thuc qua ung dung Google Authenticator, Authy va ca khoa bao mat vat ly FIDO2. So lieu thong ke noi bo cho thay tai khoan nao kich hoat day du hai lop xac thuc co ty le bi chiem quyen thap hon 97,3% so voi tai khoan chi dung mat khau don thuan. Con so nay khong phai la may man, ma la ket qua cua viec ket hop nhieu yeu to xac thuc doc lap khien cho moi cuoc tan cong tro nen ton kem va phuc tap hon rat nhieu.

Quan ly phien dang nhap cung la mot diem khac biet lon. Moi phien lam viec cua nguoi dung duoc gan mot ma dinh danh duy nhat kem theo dau van tay thiet bi va toa do GPS. Neu nguoi dung dang nhap tu Ha Noi vao luc 9 gio sang roi ba phut sau xuat hien phien dang nhap tu mot dia chi IP tai Nigeria, he thong will ngay lap tuc khoa tai khoan tam thoi va gui canh bao qua email cung tin nhan. Nguoi dung phai xac minh danh tinh lai bang giay to tuy than truoc khi phien lam viec duoc khoi phuc. Quy trinh xac minh nay duoc thiet ke de hoan tat trong vong chua day muoi lam phut, vua du nhanh de khong gay kho chiu cho nguoi dung chinh chu, lai vua du cham de ngan chan tin tac co thoi gian hanh dong.

Ve lop bao ve du lieu luu tru, Bao mat DA88 ap dung nguyen tac ma hoa o moi tang. Mat khau nguoi dung khong bao gio duoc luu duoi dang van ban thuan tuy ma duoc bam bang thuat toan bcrypt voi chi phi 12 vong. dieu nay co nghia la ngay ca khi co so du lieu bi danh cap toan bo, viec brute-force tung mat khau co the mat den hang thap ky voi suc manh tinh toan hien tai. Du lieu nhay cam nhu so dien thoai, dia chi email va lich su giao dich duoc ma hoa roi rac bang cac khoa rieng biet, luu tru trong mot mo-dun bao mat phan cung HSM vat ly dat tai trung tam du lieu chinh. Khoa giai ma chi duoc nap vao bo nho RAM cua may chu trong khoang thoi gian toi da 30 giay moi lan xu ly, sau do bi xoa sach, giam thieu rui ro bi trich xuat khoa tu bo nho.

He thong giam sat an ninh cua DA88 van hanh 24 gio moi ngay, bay ngay moi tuan voi doi ngu khoang 40 chuyen gia chia thanh ba ca truc. Ho su dung nen tang SIEM tong hop du lieu tu hon 2.000 cam bien trai rai khap he thong, xu ly trung binh 1,2 trieu su kien an toan thong tin moi phut. Cac thuat toan hoc may duoc huan luyen tren bo du lieu hon 800 trieu mau tan cong lich su co kha nang nhan dien cac hanh vi bat thuong trong thoi gian thuc. Chang han, neu mot tai khoan dot nhien thuc hien chuoi giao dich co tong gia tri vuot muc trung binh ca nhan den 15 lan trong vong mot gio, he thong se danh dau rui ro va tam dung giao dich de cho xac minh thu cong. Trong quy dau tien cua nam nay, co che nay da chan thanh cong 3.842 giao dich bat thuong, bao ve tong so tien len den 27 ty dong cho nguoi dung.

Phong chong tan cong phi ky thuat, hay social engineering, cung duoc DA88 dac biet chu trong. Ke gian thuong loi dung long tin de lua nguoi dung cung cap ma xac thuc hoac chuyen tien vao tai khoan gia mao. DA88 trien khai he thong tri tue nhan tao phan tich noi dung tin nhan va email gui den nguoi dung, phat hien cac dau hieu lua dao nhu dia chi nguoi gui gia mao hoac duong dan den trang web dang nhap gia. Trong thang truoc, bot cua he thong da phat hien va canh bao 214 trang web phishing co ten mien bien the cua DA88, yeu cau cac nha dang ky ten mien go bo hoac vo hieu hoa trong vong chua day 48 gio.

Phan ung truoc su co la thuoc do chinh xac nhat cho nang luc bao mat thuc su cua mot nen tang. DA88 xay dung quy trinh ung pho khan cap bon cap do, tu su co nho anh huong den duoi 100 tai khoan cho den su co nghiem trong de doa toan bo he thong. Moi cap do co nguong thoi gian phan hoi cu the, nhanh nhat la hai phut va cham nhat la muoi lam phut. Khi phat hien hanh vi xam nhap, doi ngu an ninh se lap tuc co lap phan doan mang bi anh huong, thu thap bang chung ky thuat so theo dung chuan phap y, roi tien hanh khoi phuc tu ban sao luu duoc ma hoa chot theo chu ky bon gio. Ban sao luu nay duoc luu tru tai hai trung tam du lieu cach xa nhau hon 300 km, dam bao rang mot tham hoa vat ly tai mot dia diem khong the xoa sach du lieu cua nguoi dung.

Kiem dinh bao mat dinh ky la mot yeu cau bat buoc, khong phai la lua chon. Cu moi sau thang, DA88 moi hai cong ty an ninh mang doc lap den tien hanh kiem thu xam nhap toan dien tren ca nen tang web va ung dung di dong. Ket qua cua dot kiem tra gan nhat cho thay he thong chi con 3 lo hong muc trung binh va khong co lo hong nao o muc nghiem trong, tat ca deu duoc va trong vong 72 gio sau khi bao cao duoc cong bo. Ngoai ra, DA88 con van hanh mot chuong trinh tien thuong lo hong cong khai, tra tu 5 trieu den 200 trieu dong cho cac nha nghien cuu bao mat doc lap phat hien va bao cao loi. Trong hai nam qua, chuong trinh nay da chi tong cong hon 3,8 ty dong de thuong cho 156 bao cao hop le, bien cong dong hacker mu trang thanh mot luc luong phong thu mo rong khong lo.

Yeu to con nguoi luon la mat xich yeu nhat, va Bao mat DA88 nhan thuc ro dieu do. Nen tang xay dung mot trung tam giao duc an ninh truc tuyen cung cap cac khoa hoc ngan ve cach nhan dien email lua dao, cach tao mat khau manh va cach bao ve thiet bi ca nhan. Moi nguoi dung moi bat buoc phai hoan thanh ba bai hoc co ban truoc khi thuc hien giao dich dau tien, va cac bai kiem tra ngau nhien se xuat hien dinh ky de cung co kien thuc. Nho chuong trinh nay, ty le nguoi dung dinh bay phishing co chu dich da giam tu 3,1% xuong con 0,4% trong vong mot nam. Mot trong nhung chien dich giao duc hieu qua nhat mo phong mot cuoc tan cong gia dinh giong het thu doan ma ke xau dang dung, sau do gui bao cao chi tiet cho tung nguoi dung ve loi ho mac phai va cach khac phuc.

Quyen rieng tu du lieu cung duoc dat ngang hang voi an toan tai san. DA88 tuan thu nghiem ngat Nghi dinh 13/2023/Nd-CP ve bao ve du lieu ca nhan, va xu ly toi thieu hoa du lieu o moi quy trinh nghiep vu. Nguoi dung co quyen yeu cau xuat toan bo du lieu ca nhan, chinh sua thong tin sai lech hoac yeu cau xoa vinh vien tai khoan cung moi du lieu lien quan. Quy trinh nay duoc thuc hien hoan toan tu dong va giai quyet trong vong khong qua 72 gio lam viec. Chinh sach luu tru du lieu duoc cong khai minh bach, voi thoi gian giu nhat ky giao dich toi da la nam nam, sau do du lieu se bi xoa khong the khoi phuc bang cach ghi de 7 luot len o dia vat ly.

Trong boi canh an ninh mang toan cau ngay cang phuc tap voi su troi day cua cac nhom tan cong co to chuc nha nuoc bao tro, viec duy tri mot he thong phong thu tinh la dieu khong the. Bao mat DA88 la mot qua trinh tien hoa lien tuc, noi moi cuoc tan cong bi chan dung deu tro thanh du lieu huan luyen cho lop phong thu tiep theo. Nhung con so ve thoi gian phan hoi, ty le chan giao dich gian lan va so lo hong duoc va nhanh chong khong phai la thanh tich de khoe khoang, ma la cam ket duoc kiem chung bang hanh dong. doi voi nguoi dung, su an tam khi dat tien bac va thong tin ca nhan len nen tang khong den tu nhung loi hua hen, ma den tu mot he thong da duoc thu lua qua hang trieu phien dang nhap va hang tram cuoc tan cong thuc te moi ngay. do chinh la gia tri cot loi ma nen tang nay mang lai, thu vo hinh nhung quan trong hon bat ky tinh nang giai tri nao: su tin cay tuyet doi trong mot the gioi so day rui ro.