Thứ bảy, 20/04/2024

Tìm kiếm

Giới thiệu chung
Đại hội VAIP IX
Hoạt động hội
Tin tức ICT
Môi trường - Chính sách
Doanh nghiệp - Hội viên
Sản phẩm - Công nghệ
Giao thương
Nguồn lực cho CNTT
Phần mềm nguồn mở
Xã hội ICT
Gặp gỡ ICT đầu xuân
Hội thảo HT-PT
ICT Caravan 2023
Lịch sử tin học Việt Nam
Chương trình hành động
Hội viên
ICT Tennis
Kỷ yếu 30 năm OLP
Liên hệ
  Cập nhật: 11/04/2018
Sự bùng nổ và thách thức trong bảo mật ứng dụng ngân hàng di động

Đơn vị bảo mật cho ứng dụng Samsung Pay, tập đoàn SSQGlobal vừa phối hợp với Cục CNTT - Ngân hàng Nhà nước Việt Nam ra mắt giải pháp DxShield tại thị trường Việt Nam, hứa hẹn cung cấp cho các ngân hàng và tổ chức tài chính trong nước một môi trường giao dịch an toàn trên nền tảng ứng dụng di động Android - vốn là một nền tảng tiềm ẩn nhiều lỗ hổng và rủi ro an ninh mạng.

Giải pháp đã thu hút sự quan tâm của hơn 70 khách mời tham dự Diễn đàn Bảo mật Ngân hàng Việt Nam 2018 vào ngày 06/04/2018. Diễn đàn là cơ hội gặp gỡ & giao lưu giữa các lãnh đạo, chuyên viên cao cấp đến từ các ngân hàng Việt Nam với ông Paul Lee, Giám đốc Tập đoàn bảo mật SSQGlobal - người đã có kinh nghiệm tư vấn bảo mật cho hàng trăm tổ chức Tài chính - Ngân hàng tại Hàn Quốc & Nhật Bản.

Tham dự buổi diễn đàn, ông Lê Mạnh Hùng, Cục trưởng Cục CNTT – Ngân hàng Nhà nước Việt Nam nhận định với sự phát triển mạnh mẽ của mô hình ngân hàng số tại Việt Nam trong những năm vừa qua, các doanh nghiệp đã và đang vấp phải những áp lực không hề nhỏ trong việc bảo vệ, tránh rò rỉ thông tin giao dịch của khách hàng qua các ứng dụng ngân hàng di động trên nền tảng Android, vốn là mục tiêu tấn công của các tin tặc.

Ông Lê Mạnh Hùng, Cục trưởng Cục CNTT – Ngân hàng Nhà nước Việt Nam phát biểu về nhu cầu bảo mật ứng dụng ngân hàng di động.

Theo ông Paul Lee, với đặc tính của một hệ điều hành mã nguồn mở, nền tảng Android tiềm ẩn nhiều lỗ hổng và rủi ro không chỉ đối với người dùng mà còn đối với các nhà cung cấp dịch vụ. Trước những thủ đoạn tấn công tinh vi và biến hóa không ngừng, các giao dịch ngân hàng qua ứng dụng di động rất dễ bị gián đoạn và có nguy cơ rò rỉ thông tin khách hàng; gây ra tổn thất không nhỏ đến doanh thu và uy tín của doanh nghiệp. Nhằm cung cấp một môi trường Android an toàn cho hoạt động doanh nghiệp, giải pháp DxShield của SSQGlobal với công nghệ mã hóa tiên tiến sẽ mang lại lớp bảo mật toàn diện một cách đơn giản mà hiệu quả.

Ông Paul Lee, Giám đốc công ty bảo mật SSQGlobal phát biểu về mô hình bảo mật tiên tiến cho ứng dụng di động

Khác với các giải pháp bảo mật truyền thống được phát triển dưới dạng SDK (Software Development Kit – Bộ công cụ phát triển phần mềm) khó khăn và phức tạp trong việc triển khai, DxShield là công nghệ đóng gói và cung cấp dưới dạng Cloud-based Service, tập tin mã nguồn (APK file) được tải lên môi trường cloud, hoàn thiện quá trình bảo vệ (Shielding) và tải xuống file APK mới đã được tích hợp các công cụ bảo vệ. Toàn bộ quy trình triển khai chỉ gói gọn trong vòng 10 phút (tùy thuộc vào dung lượng tập tin)

Các chức năng chính của DxShield được phát triển bởi đội ngũ whitehacker với hơn 10 năm hoạt động, SSQGlobal sở hữu các bằng sáng chế cho công nghệ của mình.

Được nhấn mạnh trong buổi tọa đàm, phương thức mã hóa file APK với key thay đổi theo thời gian, các đoạn code mã hóa được lựa chọn bất kỳ và thay đổi liên tục, cùng với công nghệ xác thực tại thiết bị di động (thay vì gửi yêu cầu xác thực đến máy chủ của nhà cung cấp) để giảm thiếu tắc nghẽn băng thông đã khiến DxShield không chỉ là giải pháp bảo mật tiên tiến, mà còn giúp các ngân hàng tối ưu hóa băng thông khi lượng lớn thiết bị kết nối với máy chủ dịch vụ.

Ngoài ra, bằng hệ thống quản trị web, nhà cung cấp ứng dụng hoàn toàn có thể nắm được mức độ tấn công ứng dụng của mình.

Công nghệ của SSQGlobal được tin tưởng sử dụng tại các ngân hàng ở Hàn Quốc và Nhật Bản, SamsungPay cũng lựa chọn các giải pháp của SSQGlobal để tạo mội trường giao dịch an toàn cho người dùng cuối, cũng như phòng tránh được các cuộc tấn công đến hệ thống máy chủ dịch vụ. Thị trường Việt Nam là lựa chọn tiếp theo với sự hợp tác phân phối giữa SSQGlobal và Công ty CP Quốc tế WorldStar.

Theo Ictnews.vn

  Trang trước    | Về đầu trang
Bình luận - Comment (FB):
tin hoc doi song
Công ty cổ phần Minh Việt
hanoi
Hiệp hội doanh nghiệp điện tử Việt Nam
automation
technoaid
Dự báo thời tiết
  Powered and Designed by MinhViet Technology Group
HỘI TIN HỌC VIỆT NAM
Người chịu trách nhiệm nội dung: Ông Nguyễn Long - Tổng Thư Ký - Hội Tin Học Việt Nam
Head office: 6th floor, 14 Tran Hung Dao Str., Hanoi,Vietnam - Tel:84-24-38211725 - Fax:84-24-38211708 - Email: office@vaip.vn
Copyright 2003-2006 by VAIP. All rights reserved
Designed by InteCom (MinhViet JSC) - Powered by MVC-Web CMS 2.0