Thứ hai, 21/05/2018
Translate
Tìm kiếm
Giới thiệu chung VEIA
English
Tin tức và sự kiện
Doanh nghiệp hội viên VEIA
Xúc tiến thương mại
Dịch vụ trực tuyến B2B
Thế giới công nghệ
Xã hội điện tử-thông tin
Văn bản pháp quy
Hội viên Hiệp hội điện tử
English News and Events
Đại hội VEIA IV
DANG KY TAP CHI DIEN TU TIN HOC (Online Registration)
Thông tin thời tiết

  Cập nhật: 19/04/2018
Sự bùng nổ và thách thức trong bảo mật ứng dụng ngân hàng di động

Đơn vị bảo mật cho ứng dụng Samsung Pay, tập đoàn SSQGlobal vừa phối hợp với Cục CNTT - Ngân hàng Nhà nước Việt Nam ra mắt giải pháp DxShield tại thị trường Việt Nam, hứa hẹn cung cấp cho các ngân hàng và tổ chức tài chính trong nước một môi trường giao dịch an toàn trên nền tảng ứng dụng di động Android - vốn là một nền tảng tiềm ẩn nhiều lỗ hổng và rủi ro an ninh mạng.

Giải pháp đã thu hút sự quan tâm của hơn 70 khách mời tham dự Diễn đàn Bảo mật Ngân hàng Việt Nam 2018 vào ngày 06/04/2018. Diễn đàn là cơ hội gặp gỡ & giao lưu giữa các lãnh đạo, chuyên viên cao cấp đến từ các ngân hàng Việt Nam với ông Paul Lee, Giám đốc Tập đoàn bảo mật SSQGlobal - người đã có kinh nghiệm tư vấn bảo mật cho hàng trăm tổ chức Tài chính - Ngân hàng tại Hàn Quốc & Nhật Bản.

Tham dự buổi diễn đàn, ông Lê Mạnh Hùng, Cục trưởng Cục CNTT – Ngân hàng Nhà nước Việt Nam nhận định với sự phát triển mạnh mẽ của mô hình ngân hàng số tại Việt Nam trong những năm vừa qua, các doanh nghiệp đã và đang vấp phải những áp lực không hề nhỏ trong việc bảo vệ, tránh rò rỉ thông tin giao dịch của khách hàng qua các ứng dụng ngân hàng di động trên nền tảng Android, vốn là mục tiêu tấn công của các tin tặc.

Ông Lê Mạnh Hùng, Cục trưởng Cục CNTT – Ngân hàng Nhà nước Việt Nam phát biểu về nhu cầu bảo mật ứng dụng ngân hàng di động.

Theo ông Paul Lee, với đặc tính của một hệ điều hành mã nguồn mở, nền tảng Android tiềm ẩn nhiều lỗ hổng và rủi ro không chỉ đối với người dùng mà còn đối với các nhà cung cấp dịch vụ. Trước những thủ đoạn tấn công tinh vi và biến hóa không ngừng, các giao dịch ngân hàng qua ứng dụng di động rất dễ bị gián đoạn và có nguy cơ rò rỉ thông tin khách hàng; gây ra tổn thất không nhỏ đến doanh thu và uy tín của doanh nghiệp. Nhằm cung cấp một môi trường Android an toàn cho hoạt động doanh nghiệp, giải pháp DxShield của SSQGlobal với công nghệ mã hóa tiên tiến sẽ mang lại lớp bảo mật toàn diện một cách đơn giản mà hiệu quả.

Ông Paul Lee, Giám đốc công ty bảo mật SSQGlobal phát biểu về mô hình bảo mật tiên tiến cho ứng dụng di động

Khác với các giải pháp bảo mật truyền thống được phát triển dưới dạng SDK (Software Development Kit – Bộ công cụ phát triển phần mềm) khó khăn và phức tạp trong việc triển khai, DxShield là công nghệ đóng gói và cung cấp dưới dạng Cloud-based Service, tập tin mã nguồn (APK file) được tải lên môi trường cloud, hoàn thiện quá trình bảo vệ (Shielding) và tải xuống file APK mới đã được tích hợp các công cụ bảo vệ. Toàn bộ quy trình triển khai chỉ gói gọn trong vòng 10 phút (tùy thuộc vào dung lượng tập tin)

Các chức năng chính của DxShield được phát triển bởi đội ngũ whitehacker với hơn 10 năm hoạt động, SSQGlobal sở hữu các bằng sáng chế cho công nghệ của mình.

Được nhấn mạnh trong buổi tọa đàm, phương thức mã hóa file APK với key thay đổi theo thời gian, các đoạn code mã hóa được lựa chọn bất kỳ và thay đổi liên tục, cùng với công nghệ xác thực tại thiết bị di động (thay vì gửi yêu cầu xác thực đến máy chủ của nhà cung cấp) để giảm thiếu tắc nghẽn băng thông đã khiến DxShield không chỉ là giải pháp bảo mật tiên tiến, mà còn giúp các ngân hàng tối ưu hóa băng thông khi lượng lớn thiết bị kết nối với máy chủ dịch vụ.

Ngoài ra, bằng hệ thống quản trị web, nhà cung cấp ứng dụng hoàn toàn có thể nắm được mức độ tấn công ứng dụng của mình.

Công nghệ của SSQGlobal được tin tưởng sử dụng tại các ngân hàng ở Hàn Quốc và Nhật Bản, SamsungPay cũng lựa chọn các giải pháp của SSQGlobal để tạo mội trường giao dịch an toàn cho người dùng cuối, cũng như phòng tránh được các cuộc tấn công đến hệ thống máy chủ dịch vụ. Thị trường Việt Nam là lựa chọn tiếp theo với sự hợp tác phân phối giữa SSQGlobal và Công ty CP Quốc tế WorldStar.

Theo Ictnews.vn

  Trang trước    | Về đầu trang
Hiệp hội doanh nghiệp Điện tử Việt Nam
Hội Tin học Việt Nam
VAA
Hội tin học Thành Phố Hồ Chí Minh
Công ty TNHH MTV Hanel
Công ty CP Minh Việt
Trung tam TKNL Hanoi (ECC Hanoi)



www.veia.org.vn

HIỆP HỘI DOANH NGHIỆP ĐIỆN TỬ VIỆT NAM
Trụ sở chính: Tầng 11, Tòa nhà MIPEC TOWER 229 Tây Sơn, Đống Đa, Hà Nội.
Tel: (84-4) 39332845 Fax: (84-4) 39332846
Email: hiephoidientu@veia.org.vn, Website: www.veia.org.vn

.Designed by Intecom ( Minh Việt JSC and HanelCom )