Mới nhất:
  • Chia sẻ bài viết Sự bùng nổ và thách thức trong bảo mật ứng dụng ngân hàng di động lên Linkhay
  • Giúp ictnews sửa lỗi

Sự bùng nổ và thách thức trong bảo mật ứng dụng ngân hàng di động

ictnews
Đơn vị bảo mật cho ứng dụng Samsung Pay, tập đoàn SSQGlobal vừa phối hợp với Cục CNTT - Ngân hàng Nhà nước Việt Nam ra mắt giải pháp DxShield tại thị trường Việt Nam, hứa hẹn cung cấp cho các ngân hàng và tổ chức tài chính trong nước một môi trường giao dịch an toàn trên nền tảng ứng dụng di động Android - vốn là một nền tảng tiềm ẩn nhiều lỗ hổng và rủi ro an ninh mạng.

Giải pháp đã thu hút sự quan tâm của hơn 70 khách mời tham dự Diễn đàn Bảo mật Ngân hàng Việt Nam 2018 vào ngày 06/04/2018. Diễn đàn là cơ hội gặp gỡ & giao lưu giữa các lãnh đạo, chuyên viên cao cấp đến từ các ngân hàng Việt Nam với ông Paul Lee, Giám đốc Tập đoàn bảo mật SSQGlobal - người đã có kinh nghiệm tư vấn bảo mật cho hàng trăm tổ chức Tài chính - Ngân hàng tại Hàn Quốc & Nhật Bản.

Tham dự buổi diễn đàn, ông Lê Mạnh Hùng, Cục trưởng Cục CNTT – Ngân hàng Nhà nước Việt Nam nhận định với sự phát triển mạnh mẽ của mô hình ngân hàng số tại Việt Nam trong những năm vừa qua, các doanh nghiệp đã và đang vấp phải những áp lực không hề nhỏ trong việc bảo vệ, tránh rò rỉ thông tin giao dịch của khách hàng qua các ứng dụng ngân hàng di động trên nền tảng Android, vốn là mục tiêu tấn công của các tin tặc.

Ông Lê Mạnh Hùng, Cục trưởng Cục CNTT – Ngân hàng Nhà nước Việt Nam phát biểu về nhu cầu bảo mật ứng dụng ngân hàng di động.

Theo ông Paul Lee, với đặc tính của một hệ điều hành mã nguồn mở, nền tảng Android tiềm ẩn nhiều lỗ hổng và rủi ro không chỉ đối với người dùng mà còn đối với các nhà cung cấp dịch vụ. Trước những thủ đoạn tấn công tinh vi và biến hóa không ngừng, các giao dịch ngân hàng qua ứng dụng di động rất dễ bị gián đoạn và có nguy cơ rò rỉ thông tin khách hàng; gây ra tổn thất không nhỏ đến doanh thu và uy tín của doanh nghiệp. Nhằm cung cấp một môi trường Android an toàn cho hoạt động doanh nghiệp, giải pháp DxShield của SSQGlobal với công nghệ mã hóa tiên tiến sẽ mang lại lớp bảo mật toàn diện một cách đơn giản mà hiệu quả.

Ông Paul Lee, Giám đốc công ty bảo mật SSQGlobal phát biểu về mô hình bảo mật tiên tiến cho ứng dụng di động

Khác với các giải pháp bảo mật truyền thống được phát triển dưới dạng SDK (Software Development Kit – Bộ công cụ phát triển phần mềm) khó khăn và phức tạp trong việc triển khai, DxShield là công nghệ đóng gói và cung cấp dưới dạng Cloud-based Service, tập tin mã nguồn (APK file) được tải lên môi trường cloud, hoàn thiện quá trình bảo vệ (Shielding) và tải xuống file APK mới đã được tích hợp các công cụ bảo vệ. Toàn bộ quy trình triển khai chỉ gói gọn trong vòng 10 phút (tùy thuộc vào dung lượng tập tin)

Các chức năng chính của DxShield được phát triển bởi đội ngũ whitehacker với hơn 10 năm hoạt động, SSQGlobal sở hữu các bằng sáng chế cho công nghệ của mình.

Được nhấn mạnh trong buổi tọa đàm, phương thức mã hóa file APK với key thay đổi theo thời gian, các đoạn code mã hóa được lựa chọn bất kỳ và thay đổi liên tục, cùng với công nghệ xác thực tại thiết bị di động (thay vì gửi yêu cầu xác thực đến máy chủ của nhà cung cấp) để giảm thiếu tắc nghẽn băng thông đã khiến DxShield không chỉ là giải pháp bảo mật tiên tiến, mà còn giúp các ngân hàng tối ưu hóa băng thông khi lượng lớn thiết bị kết nối với máy chủ dịch vụ.

Ngoài ra, bằng hệ thống quản trị web, nhà cung cấp ứng dụng hoàn toàn có thể nắm được mức độ tấn công ứng dụng của mình.

Công nghệ của SSQGlobal được tin tưởng sử dụng tại các ngân hàng ở Hàn Quốc và Nhật Bản, SamsungPay cũng lựa chọn các giải pháp của SSQGlobal để tạo mội trường giao dịch an toàn cho người dùng cuối, cũng như phòng tránh được các cuộc tấn công đến hệ thống máy chủ dịch vụ. Thị trường Việt Nam là lựa chọn tiếp theo với sự hợp tác phân phối giữa SSQGlobal và Công ty CP Quốc tế WorldStar.

Phương Dung

Tương tác trực tiếp với ICTnews trên Facebook

Cuộc thi lập trình FPT Edu Hackathon mùa đầu tiên có đề thi về IoT
ICTnews - Trong lần đầu tổ chức cuộc thi lập trình FPT Edu Hackathon dành cho học sinh, sinh viên, Tổ chức Giáo dục FPT (FPT Education) chọn...
Bảng mã trường, mã ngành Đại học Thương mại 2018
ICTnews - Thí sinh đăng ký nguyện vọng xét tuyển vào Đại học Thương mại cần điền đúng mã trường là TMA, nếu đăng ký vào ngành Quản trị Thương...
Công ty DKT sẽ tham gia đào tạo kiến thức thương mại điện tử cho sinh viên PTIT
ICTnews - Theo thỏa thuận hợp tác mới ký kết chiều 10/4, Công ty DKT sẽ tham gia vào hoạt động đào tạo các học phần kiến thức liên quan đến Thương...

Video đang được xem nhiều

  • Chia sẻ bài viết Sự bùng nổ và thách thức trong bảo mật ứng dụng ngân hàng di động lên Linkhay
  • Giúp ictnews sửa lỗi

Bài viết chưa có bình luận nào.

lên đầu trang