Các bài kiểm tra bao gồm bảo mật chung của sản phẩm mạng, bảo mật giao diện vô tuyến và kiểm tra lỗ hổng cơ bản, chẳng hạn như bảo vệ dữ liệu và thông tin, mã hóa giao diện vô tuyến và bảo vệ tính toàn vẹn, tính ổn định và kiểm thử hộp đen nhằm phát hiện những lỗi bảo mật quan trọng của sản phẩm mà các kỹ thuật kiểm tra thông thường không phát hiện ra (kỹ thuật này được gọi là kiểm thử Fuzz).

Theo báo cáo, mỗi bài kiểm tra đều vượt qua với số điểm 100%.

Thiết bị của Huaweicũng đã vượt qua cuộc kiểm tra sơ đồ đảm bảo an ninh thiết bị mạng của Hiệp hội các nhà cung cấp di động toàn cầu (GSMA), được gọi là NESAS.

Cùng với đó, Huawei đã trở thành nhà cung cấp 5G và LTE đầu tiên chính thức vượt qua cả đánh giá bảo mật NESAS của GSMA và SCAS của 3GPP.

NESAS/SACS là một cơ chế đánh giá an ninh mạng được tiêu chuẩn hóa, dành riêng cho ngành công nghiệp di động. Nó được đồng phát triển bởi GSMA và 3GPP, các tổ chức thiết lập tiêu chuẩn hàng đầu của ngành viễn thông.

Trong một thông cáo báo chí, Huawei cho biết: “Huawei hỗ trợ GSMA và 3GPP trong việc phát triển đánh giá bảo mật được tiêu chuẩn hóa toàn cầu và thúc giục ngành công nghiệp viễn thông áp dụng rộng rãi NESAS / SCAS để thúc đẩy sự phát triển bền vững các tiêu chuẩn an ninh mạng toàn cầu”.

Phan Văn Hòa(theo Koreaherald)

Đức sẽ không hoàn toàn cấm Huawei tham gia mạng 5G

Luật bảo mật CNTT mới do nội các của Thủ tướng Angela Merkel đề xuất giúp cơ quan an ninh nước này có thêm quyền lực để loại trừ các nhà cung cấp mà họ cho là có nguy cơ đe dọa hệ thống thông tin quan trọng của Đức.

Tuy nhiên, hiện nay có khá nhiều doanh nghiệp Việt Nam đang gặp vấn đề trong an ninh mạng nhưng họ lại không hề nhận thức được điều này. Sau đây là những thách thức chính mà doanh nghiệp trong nước sẽ gặp phải với các vấn đề bảo mật hệ thống khi ứng dụng các nền tảng đám mây. 

Tài nguyên không xác định (Unknown Asset) trên network

Có nhiều doanh nghiệp không hề sở hữu một kho để lưu trữ đầy đủ tất cả các tài sản CNTT và đây chính là một vấn đề lớn mà họ đang không nhận thức được. Nếu không quản lý được tất cả tài sản trên network, làm thế nào bạn có thể chắc chắn rằng network của tổ chức là an toàn?

Vì vậy doanh nghiệp cần phải rà soát tất cả các điểm truy cập khác nhau trên network là gì và điểm truy cập nào cần cập nhật bảo mật nhất.

Lạm dụng đặc quyền tài khoản người dùng

Theo Harvard Business Review, 60% cuộc tấn công được thực hiện bởi những người trong nội bộ tổ chức, cả vô tình (như việc gửi thông tin đến địa chỉ email sai hay bị mất thiết bị làm việc) và cố tình (có chủ ý để rò rỉ thông tin, tấn công phishing, tấn công social engineering thông qua tài khoản cá nhân).

Những mối đe dọa này vô cùng nguy hiểm bởi chúng đến từ chính những người dùng đáng tin cậy trong hệ thống, rất khó để phát hiện và ngăn chặn trước khi sự cố xảy ra.

Lỗ hổng bảo mật chưa được vá

Lỗ hổng zero-day là những lỗ hổng chưa được công bố hoặc chưa được khắc phục. Cho đến khi lỗ hổng được khắc phục, tin tặc có thể khai thác nó để ảnh hưởng xấu đến các chương trình máy tính, dữ liệu, máy tính bổ sung hoặc mạng. Song các lỗ hổng zero day không phải là vấn đề, các lỗ hổng đã biết nhưng lại chưa được vá mới là điều quan trọng hơn.

Khi lỗ hổng zero day được sử dụng, nó hoàn toàn có thể được phát hiện bởi nhà cung cấp phần mềm. Ngoài ra, phải mất rất nhiều thời gian, công sức và tiền bạc để khám phá ra một lỗ hổng mới. Vì vậy, những kẻ tấn công thường thích tận dụng các lỗ hổng, sự khai thác cũ đã được biết đến.

Thiếu sự phòng ngừa chuyên sâu

Cuối cùng, bất chấp tất cả những nỗ lực, sẽ có một ngày kẻ tấn công thành công trong việc vi phạm network security. Tuy nhiên, mức độ thiệt hại của cuộc tấn công phụ thuộc vào cách cấu trúc mạng. Một số doanh nghiệp có cấu trúc mạng mở, kẻ tấn công ở trong một hệ thống đáng tin cậy sẽ có quyền truy cập vào tất cả các hệ thống trên network, điều này khá nguy hiểm.

Nếu network được cấu trúc với phân đoạn mạnh (strong segmentation), tách biệt tất cả các phần riêng biệt thì bạn hoàn toàn có thể kéo dài thời gian tấn công của tin tặc, tận dụng quãng thời gian này để tập trung tìm ra lỗ hổng và ngăn chặn kịp thời.

Quản lý bảo mật CNTT kém

Một vấn đề khá phổ biến đối với doanh nghiệp là ngay cả khi họ có tất cả các giải pháp an ninh tốt nhất, nhưng lại không có đủ người để quản lý các giải pháp đó, hệ thống của tổ chức vẫn bị tấn công như thường. Những cảnh báo an ninh quan trọng có thể bị bỏ lỡ, tổ chức sẽ phải gánh chịu những thiệt hại đáng kể vì không kịp ngăn chặn tấn công.

Thế nhưnh, việc tìm một nhóm bảo mật CNTT nội bộ đủ lớn để quản lý tất cả các nhu cầu của tổ chức luôn là một quá trình tốn kém và mất thời gian. Để xây dựng đội ngũ nhân viên bảo mật CNTT một cách nhanh chóng, doanh nghiệp nên lựa chọn sử dụng dịch vụ của một đối tác chuyên nghiệp.

P.V

Viettel tham gia liên minh ngăn chặn tấn công an ninh mạng toàn cầu

Tổ chức Chống lừa đảo Toàn cầu (Anti - Phishing Working Group - APWG) vừa công bố Công ty An ninh mạng Viettel là thành viên mới nhất.