Người dùng là mắt xích trọng yếu của quy trình bảo mật

Khách hàng, người dùng là khâu dễ bị khai thác nhất trong các mắt xích của quy trình bảo vệ an ninh, bảo mật cho các hệ thống thông tin và cung cấp dịch vụ.

(Người Đô Thị 31/08/2016) – Link gốc

Góc nhìn về chủ quyền quốc gia trên không gian mạng: Để bảo vệ chủ quyền quốc gia trên không gian mạng, các quốc gia đều có đội ngũ an ninh mạng mạnh, được nhà nước đầu tư, trang bị cả năng lực phòng thủ và tấn công. Người Đô Thị có cuộc trao đổi với các chuyên gia trong lĩnh vực để đưa ra góc nhìn về an ninh mạng quốc gia trong bối cảnh chiến tranh trên không gian mạng ngày càng phức tạp.

Cùng chuyên đề:
>>An ninh mạng quốc gia: Phải biết bảo vệ, chống đỡ và tấn công
>>Người dùng là mắt xích trọng yếu của quy trình bảo mật
>>Bất cứ hệ thống nào cũng có thể gặp rủi ro

Ông Ngô Trung Lĩnh, Tổng giám đốc Điều hành mạng thanh toán Payoo:

Ông Ngô Trung Lĩnh.

Thực tế thị trường cho thấy, các ngân hàng, tổ chức tài chính – thanh toán thường là đích ngắm của các cuộc tấn công mạng. Những sự cố về an ninh bảo mật trong thanh toán tại Việt Nam gần đây không phải mới với các quốc gia phát triển và đã có nhiều giao dịch điện tử.

Tuy nhiên, ở Việt Nam trước đây các hoạt động tài chính, thanh toán đa phần mang tính nội bộ, thủ công hoặc giao dịch tiền mặt nên chúng ta ít nghe thấy các dạng tấn công của tội phạm mạng. Vài năm gần đây giao dịch điện tử trong nước đã phổ biến nhanh nên những rủi ro liên quan đến an ninh bảo mật trong quá trình thanh toán cũng gia tăng nhanh.

Vấn đề lớn nhất tại Việt Nam là chúng ta đang ở bước đầu của việc áp dụng thanh toán điện tử, giao dịch điện tử… nên bản thân người dùng chưa có các khái niệm hoặc chưa ý thức đầy đủ về an ninh, bảo mật.

Trong khi đó, nhằm tạo tính tiện lợi, dễ dàng trong giao dịch thanh toán, nhiều nhà cung cấp dịch vụ cũng đã dễ dàng bỏ qua các bước cần thiết về an ninh/bảo mật trong quy trình nên tạo ra các kẽ hở cho đối tượng xấu lợi dụng.

Những rủi ro có thể xảy ra bất cứ lúc nào, vì vậy việc đầu tư hạ tầng phải đi liền với đầu tư cho nguồn lực có chuyên môn cao trong lĩnh vực an ninh, bảo mật là tối quan trọng với nhà cung cấp. Hệ thống phải liên tục được giám sát, rà soát nhằm phát hiện sớm các bất thường và triển khai biện pháp phòng ngừa, tuân thủ chặt chẽ các tiêu chuẩn về an ninh bảo mật nhằm giảm thiểu các rủi ro trong quá trình thực hiện giao dịch thanh toán.

Trong các khâu của quy trình đó, việc quan trọng là phải thường xuyên nhắc nhở, lưu ý khách hàng nhằm nâng cao ý thức bảo mật khi tham gia thanh toán hay mua sắm trên mạng.

Theo tôi, giải pháp đối mặt với các sự cố an ninh mạng như đã xảy ra lâu nay vẫn là truyền thông rõ ràng để khách hàng có thể hiểu nó xảy ra do đâu, vì sao, các cách thức thế nào để nhận biết và phòng tránh… Họ cần được hiểu biết rõ ràng về các nguy cơ và được huấn luyện chi tiết hơn để đề phòng các rủi ro liên quan, thay vì chỉ nghe hay đọc thấy đâu đó rồi e dè với các phương thức giao dịch hiện đại hoặc dịch vụ công nghệ mới vốn nhiều tiện ích, sẽ là một sự thiệt hại chung cho thị trường.

——————————————————-

Đọc thêm
Hành trình đổi mới công nghệ: Tốt – xấu song hành
An ninh thông tin: Lo ngại từ cá nhân đến tổ chức
Gia tăng rủi ro lộ lọt dữ liệu thông tin người dùng
An toàn thông tin: Các phương thức tấn công ngày càng phức tạp

Xem thêm

Thị trường carbon: Từ giao dịch tín chỉ đến bài toán chuỗi giá trị

Theo PwC, khi phát thải được định giá, carbon trở thành một biến số trong chi phí, sản xuất và thương mại. Việc xây dựng thị trường carbon Việt Nam vì thế không chỉ là thiết lập một sàn giao dịch, đó còn là bài toán chuỗi giá trị từ dữ liệu, đo lường, xác minh đến công nghệ giảm phát thải và năng lực đáp ứng các tiêu chuẩn quốc tế.

Tài sản số Việt Nam: Thị trường đã lớn, nhưng “đường về” vẫn còn hẹp

Thị trường tài sản số Việt Nam đã phát triển nhanh trước khi hành lang pháp lý hoàn thiện. Khi khung thí điểm bắt đầu đi vào thực thi, bài toán đặt ra là làm rõ ranh giới giữa công nghệ và tài chính, tạo “đường về” cho doanh nghiệp và giữ lại nhiều hơn giá trị kinh tế do người Việt tạo ra.

Bước chuyển từ “tạo lập tài sản” sang “quản lý tài sản” tại Việt Nam

Khi số người giàu và quy mô tài sản tăng nhanh, nhu cầu của khách hàng đang dần chuyển từ tạo lập sang quản lý tài sản, bảo vệ, gia tăng và chuyển giao thế hệ.

Alibaba.com đưa AI tác nhân vào hỗ trợ SMEs Việt xuất khẩu

Trong bối cảnh các doanh nghiệp Việt đang ngày càng chủ động tìm kiếm khách hàng toàn cầu thông qua việc gia tăng bán hàng trên các nền tảng thương mại xuyên biên giới, Alibaba.com vừa giới thiệu Accio Work tại Việt Nam, đưa AI từ vai trò trợ lý sang tham gia sâu hơn vào quá trình vận hành xuất khẩu.

MISUMI đầu tư 740 tỉ đồng mở rộng sản xuất phục vụ làn sóng AI toàn cầu

Khoản đầu tư 4,6 tỉ yên (khoảng 740 tỉ đồng) được MISUMI công bố dành mở rộng năng lực sản xuất tại Việt Nam và một số quốc gia khác, nhằm phục vụ nhu cầu ngày càng tăng từ hạ tầng trung tâm dữ liệu và robot thế hệ mới trong kỷ nguyên AI.