Bao mat SUNWIN: Nhung lop phong ve that su dung sau moi lan dang nhap

Khi nguoi dung go ten dang nhap va mat khau, phan lon trong so ho chi quan tam tai khoan co mo duoc hay khong. Rat it nguoi de y rang phia sau cu click do la gan sau lop kiem tra dien ra trong vong chua day 400 mili giay, tu tang mang, tang ung dung cho toi khau doi soat giao dich. Bao mat SUNWIN khong phai mot tinh nang duoc gan them vao cuoi chu ky phat trien san pham. No la kien truc chay xuyen suot, va chinh vi vay, muon danh gia no mot cach nghiem tuc thi phai nhin vao cac con so cu the chu khong phai nhung loi hua chung chung.

Ha tang ma hoa va nhung chi tiet it nguoi de toi

Toan bo ket noi giua thiet bi nguoi dung va he thong SUNWIN di qua TLS 1.3, phien ban giao thuc da loai bo duoc mot so diem yeu ton tai dai dang o TLS 1.0 va 1.1 nhu lo hong BEAST hay kha nang ha cap phien ban. o tang luu tru, du lieu duoc ma hoa bang AES-256-GCM, voi khoa duoc luan chuyen dinh ky 90 ngay mot lan va luu trong module bao mat phan cung HSM dat chuan FIPS 140-2 cap 3. dieu nay co nghia la ngay ca khi mot may chu ung dung bi xam nhap, ke tan cong van khong doc duoc noi dung co so du lieu neu khong co khoa nam o thiet bi vat ly rieng biet.

Phia truoc he thong la mot tuong lua ung dung web chan trung binh 2,3 trieu yeu cau bat thuong moi thang, phan lon thuoc nhom thu nghiem SQL injection va cross-site scripting tu dong. Ben canh do la mot cum honeypot dat o cac dai IP gia, co nhiem vu ghi lai hanh vi cua ke do quet truoc khi chung cham toi he thong that. Ve mat tuan thu, SUNWIN van hanh theo khung ISO/IEC 27001:2022 cho quan ly an toan thong tin va ap dung cac yeu cau cua PCI DSS v4.0 cho toan bo luong xu ly thanh toan, du phan lon giao dich da duoc uy quyen cho doi tac cong thanh toan ben thu ba.

Xac thuc hai lop: la chan re nhat nhung hieu qua nhat

Tren thuc te, hon 80% vu chiem doat tai khoan trong nganh giai tri truc tuyen bat nguon tu mat khau bi lo, chu khong phai tu lo hong he thong. do la ly do xac thuc hai lop duoc dat o vi tri trung tam trong Bao mat SUNWIN. Nguoi dung co the chon ma TOTP sinh moi 30 giay qua ung dung xac thuc, hoac OTP gui qua SMS voi hieu luc 120 giay. He thong gioi han nam lan nhap sai lien tiep, sau do khoa tam thoi 15 phut va gui canh bao ve email da dang ky.

diem dang chu y la co che nhan dien thiet bi. Moi lan dang nhap tu mot thiet bi moi, he thong doi chieu khoang 40 thong so khac nhau, bao gom dau van tay canvas, danh sach phong chu, do phan giai man hinh va mui gio. Neu thiet bi la lai di kem dia chi IP tu mot quoc gia chua tung xuat hien trong lich su truy cap, tai khoan se bi dua vao trang thai xac minh bo sung. Nguoi dung nhan duoc thong bao qua email trong vong duoi hai phut va co the chu dong dang xuat toan bo thiet bi tu xa chi bang mot thao tac.

He thong chong gian lan cham diem rui ro nhu the nao

Moi giao dich va moi phien dang nhap deu duoc mot mo hinh hoc may cham diem rui ro tren thang 0 den 1000. Nguong 700 la moc kich hoat xem xet thu cong boi doi van hanh. Mo hinh nay hoc tu hanh vi lich su: toc do thao tac, thoi diem hoat dong thuong ngay, mau cuoc, va moi quan he giua cac tai khoan thong qua dia chi IP, so thiet bi va thoi quen nap tien. Nhung tai khoan co dau hieu trung lap thiet bi nhung khai bao danh tinh khac nhau se bi gan co tu dong.

Mot chi tiet ma nguoi dung it khi thay: he thong luu nhat ky truy cap chi tiet trong 12 thang, bao gom thoi gian, dia chi IP, loai thiet bi va ket qua xac thuc. Khi co tranh chap ve mot giao dich, doi ho tro co the dung lai toan bo chuoi su kien trong vai phut thay vi phai suy doan. day la yeu to quyet dinh de phan biet mot nen tang co quy trinh thuc su voi mot nen tang chi noi ve bao mat tren trang gioi thieu.

Du lieu ca nhan duoc luu o dau va trong bao lau

Nguyen tac toi thieu hoa du lieu duoc ap dung kha nghiem: he thong chi luu nhung truong thong tin can thiet cho viec xac minh danh tinh va tuan thu phap ly, khong luu so the day du ma chi giu bon so cuoi cung cung ma tham chieu token tu cong thanh toan. Quyen truy cap vao co so du lieu duoc phan theo vai tro, va bat ky nhan vien nao tra cuu ho so nguoi dung deu de lai dau vet trong he thong nhat ky khong the chinh sua.

Du lieu nhay cam nhu anh giay to tuy than trong quy trinh xac minh danh tinh duoc ma hoa rieng va tu dong xoa sau 24 thang, tru truong hop dang co tranh chap hoac yeu cau tu co quan co tham quyen. day la diem ma nhieu nguoi dung khong biet: ho co quyen yeu cau xuat hoac xoa du lieu ca nhan, va quy trinh nay thuong mat tu 7 den 10 ngay lam viec.

Giao dich rut tien va dau vet kiem toan

o khau tai chinh, moi giao dich deu duoc doi soat tu dong theo chu ky nam phut mot lan. Neu so du ghi nhan tai he thong lech voi du lieu tu cong thanh toan qua 0,5%, mot canh bao se duoc day toi doi ky thuat ngay lap tuc. Giao dich rut tien duoc ky bang chu ky so va di qua xac thuc 3D Secure o phia ngan hang phat hanh the. Han muc rut mac dinh duoc thiet lap theo cap do tai khoan, va nguoi dung co the tu dat han muc thap hon de giam thiet hai trong truong hop tai khoan bi truy cap trai phep.

Mot chi tiet thuc te dang luu y: khi thay doi thong tin ngan hang, he thong ap dat thoi gian cho 24 gio truoc khi cho phep rut tien. Quy tac nay gay doi chut bat tien nhung da ngan duoc phan lon cac vu rut tien nhanh sau khi tai khoan bi chiem quyen, boi ke tan cong thuong co gang chuyen tien di trong khoang thoi gian ngan nhat.

Phia nguoi dung: nhung thoi quen quyet dinh phan lon rui ro

Khong co he thong bao mat nao bu dap duoc cho mot mat khau yeu. Mat khau nen dai tu 12 ky tu tro len, co ky tu dac biet va tuyet doi khong dung lai o dich vu khac. Trinh quan ly mat khau la cong cu hop ly hon viec ghi chu ra giay hay luu trong ghi chu dien thoai. Voi OTP, nguyen tac duy nhat can nho la khong chia se cho bat ky ai, ke ca nguoi tu xung la nhan vien ho tro. Khong mot nhan vien chinh thuc nao cua SUNWIN yeu cau ma OTP qua dien thoai hay tin nhan.

Can dac biet canh giac voi cac trang web gia mao co ten mien gan giong, thuong them mot ky tu hoac doi duoi mien. Cach kiem tra nhanh la go truc tiep dia chi vao thanh trinh duyet thay vi bam vao lien ket nhan duoc tu tin nhan hay email. Ngoai ra, viec bat thong bao dang nhap qua email giup phat hien truy cap la trong vai phut, va nen kiem tra danh sach thiet bi da dang nhap moi thang mot lan de loai bo nhung thiet bi khong con su dung.

Nhung hieu lam pho bien ve Bao mat SUNWIN

Hieu lam thu nhat cho rang quy trinh xac minh phuc tap dong nghia voi viec rut tien cham. Tren thuc te, phan lon giao dich duoc xu ly tu dong trong vong 15 den 30 phut; chi nhung truong hop bi gan co rui ro moi can xem xet thu cong. Hieu lam thu hai la dung VPN se bi khoa tai khoan. He thong khong khoa chi vi VPN, nhung neu dia chi IP thay doi lien tuc giua nhieu quoc gia trong thoi gian ngan, viec xac minh bo sung la dieu kho tranh. Hieu lam thu ba la OTP chi gay phien ha. Thuc te, chi can them mot lop xac thuc, ty le chiem doat tai khoan giam xuong duoi 1% so voi truong hop chi dung mat khau.

Khi co su co: quy trinh xu ly va thoi gian phan hoi

Khi phat hien su co nghiem trong, he thong kich hoat quy trinh bon buoc: co lap, danh gia pham vi anh huong, khac phuc va cong bo thong tin. Voi su co muc do P1, cam ket thoi gian phan hoi ban dau la duoi 30 phut va thong bao toi nguoi dung bi anh huong trong vong 72 gio. day la muc tuong duong voi yeu cau cua GDPR ve thong bao vi pham du lieu. Nguoi dung cung co kenh bao cao rieng hoat dong 24/7 de trinh bao truy cap bat thuong, va moi bao cao deu duoc ghi nhan ma so theo doi.

Bao mat SUNWIN suy cho cung la mot bai toan can bang giua trai nghiem va rui ro. Moi lop xac thuc them vao deu lam cham mot thao tac nao do, nhung doi lai la su an toan cho so du va du lieu ca nhan. Nguoi dung hieu ro co che se biet cach phoi hop: dat mat khau manh, bat xac thuc hai lop, kiem tra thiet bi dinh ky va canh giac voi lien ket la. Khi ca hai phia cung lam dung phan viec cua minh, rui ro bi day xuong muc thap nhat co the trong mot moi truong truc tuyen von khong bao gio an toan tuyet doi.