Nhận định

Cục ATTT hướng dẫn kiểm tra an toàn của ứng dụng trước các lỗ hổng phổ biến

字号+ 作者:NEWS 来源:Công nghệ 2025-03-12 14:29:20 我要评论(0)

TheụcATTThướngdẫnkiểmtraantoàncủaứngdụngtrướccáclỗhổngphổbiếty giao đánh giá của Cục An toàn thông tty giaty gia、、

TheụcATTThướngdẫnkiểmtraantoàncủaứngdụngtrướccáclỗhổngphổbiếty giao đánh giá của Cục An toàn thông tin, Bộ TT&TT, thời gian gần đây, nhiều sản phẩm CNTT, đặc biệt các ứng dụng phục vụ Chính phủ điện tử, Chính phủ số, có tồn tại hoặc phát sinh nhiều điểm yếu, lỗ hổng bảo mật gây mất an toàn thông tin, lộ lọt thông tin, dữ liệu của người dân, tổ chức trong quá trình sử dụng sản phẩm, ứng dụng. Điều này có thể ảnh hưởng lớn đến niềm tin của xã hội và quá trình chuyển đổi số.

Tài liệu “Hướng dẫn kiểm tra an toàn thông tin đối với các lỗ hổng bảo mật phổ biến trên ứng dụng” vừa được Cục An toàn thông tin, Bộ TT&TT ban hành. Ảnh minh họa: Internet

Thực tế, lỗ hổng bảo mật đã được chuyên gia nhận định là một trong những nguyên nhân hàng đầu gây ra các cuộc tấn công mạng nhắm vào hệ thống thông tin của các tổ chức, doanh nghiệp trên thế giới và tại Việt Nam. Thống kê toàn cầu cho thấy, hiện có khoảng 40 điểm yếu, lỗ hổng được phát hiện mỗi ngày và con số này được dự báo có thể tăng gấp 2 lần vào năm 2025.

Riêng về an toàn trong phát triển phần mềm, đây là một trong những vấn đề nổi cộm cần được giải quyết để đảm bảo an toàn cho chuyển đổi số, phát triển Chính phủ số. Bởi lẽ, tại Việt Nam hầu nhiều phần mềm chưa áp dụng quy trình phát triển phần mềm an toàn DevSecOps và những lỗi sơ đẳng có thể gây ra những ảnh hưởng an toàn thông tin nghiêm trọng. Nguyên nhân của thực trạng này là do các doanh nghiệp ICT chưa giành nguồn lực cho an toàn thông tin, nhân lực thiếu kỹ năng an toàn thông tin và chủ đầu tư cũng chưa đưa yêu cầu an toàn thông tin nghiêm ngặt.

Để giải quyết vấn đề trên, Cục An toàn thông tin cho rằng, các giải pháp cần được tập trung triển khai đồng bộ chủ đầu tư các dự án phần mềm đưa quy trình DevSecOps thành yêu cầu bắt buộc, doanh nghiệp ICT trang bị công cụ rà quét lỗ hổng phần mềm, đồng thời yêu cầu các nhân sự phát triển phần mềm có kỹ năng an toàn thông tin.

“Với các ứng dụng CNTT dự kiến sẽ đặt hàng hoặc phát triển mới, mọi tổ chức, doanh nghiệp cần đưa các tiêu chí an toàn vào thiết kế từ đầu và yêu cầu đơn vị phát triển áp dụng mô hình DevSecOps. Cùng với đó là, kiểm tra đánh giá an toàn tất cả các sản phẩm ứng dụng  trước khi đưa vào sử dụng và mỗi khi có cập nhật, thay đổi”, đại diện Cục An toàn thông tin chia sẻ thêm.

Chủ yếu để hỗ trợ các đơn vị phát triển phần mềm, Cục An toàn thông tin vừa ban hành bộ tài liệu “Hướng dẫn kiểm tra an toàn thông tin đối với các lỗ hổng bảo mật phổ biến trên ứng dụng”, phiên bản 1.0

Theo đó, bên cạnh việc liệt kê danh mục 10 điểm yếu, lỗ hổng bảo mật phổ biến trên các ứng dụng hiện nay như Broken Access Control, Cryptographic Failures, Injection, Insecure Design… trong bộ tài liệu mới phát hành, Cục An toàn thông tin, trực tiếp là Trung tâm Giám sát an toàn không gian mạng quốc gia cũng đưa ra quy trình và hướng dẫn cụ thể cho các nhà phát triển phần mềm để kiểm tra với từng lỗ hổng bảo mật dành cho nhà phát triển nhằm phát triển sớm và có phương án xử lý trước khi phát hành ứng dụng.

Cục An toàn thông tin khuyến nghị các đơn vị áp dụng tài liệu “Hướng dẫn kiểm tra an toàn thông tin đối với các lỗ hổng bảo mật phổ biến trên ứng dụng” phiên bản 1.0 trong quá trình nghiên cứu, xây dựng và phát triển phần mềm.

Trước đó, Cục An toàn thông tin cũng đã ban hành hướng dẫn “Khung phát triển phần mềm an toàn (phiên bản 1.0)”. Các tài liệu này, các tổ chức, doanh nghiệp có thể xem bản đầy đủ trên trang tinnhiemmang.vn 

Vân Anh

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。

相关文章
网友点评
精彩导读

Cách đây ít ngày, báo chí quốc tế rộ tin BlackBerry có thể rút khỏi thị trường di động vào cuối tháng này. Thế nhưng sự xuất hiện của DTEK60 có lẽ sẽ là bằng chứng hùng hồn nhất phản bác lại điều này.

Theo những hình ảnh rò rỉ chụp chi tiết chiếc điện thoại cũng như các thông tin về thông số đã xuất hiện trước đó, DETEK60 dự kiến sẽ sở hữu màn hình 5.5 inch, mật độ điểm ảnh 534 PPI, độ phân giải 2560 x 1440 Quad HD . Sản phẩm sẽ chạy chip bốn nhân Snapdragon 820 (MSM8996 với 4 nhân 64 bit, 2 nhân Kryo 2,15GHz va 2 nhân Kryo 1,6GHz), RAM 4GB, bộ nhớ trong 32GB, pin không tháo rời 3000mAh. Camera chính có khả năng tự động lấy nét, độ phân giải 21MP, camera trước 8MP. Máy còn được trang bị cảm ứng vân tay.

Ngoài những hình ảnh này, trang WinFuture còn lưu ý rằng BlackBerry DTEK60 sẽ xuất hiện vào 11/10 với mức giá hơn 529 USD. Đương nhiên gần 530 USD vẫn là một mức giá khá cao và chắc chắn sẽ còn được điều chỉnh trong quá trình bán ra vì thế nếu bạn có hứng thú với sản phẩm này hãy chờ thêm một thời gian nữa.

Dưới đây là toàn bộ ảnh chụp các góc của sản phẩm:

" alt="Rò rỉ ảnh chụp mọi góc cạnh của smartphone siêu bảo mật BlackBerry DTEK60" width="90" height="59"/>

Rò rỉ ảnh chụp mọi góc cạnh của smartphone siêu bảo mật BlackBerry DTEK60

 

Cuộc chạy đua công nghệ đã khiến những chiếc smartphone màn hình cong ra đời, trong đó Samsung là tên tuổi tiên phong trong lĩnh vực này. 

Smartphone luôn là thị trường chứng kiến sự cạnh tranh khốc liệt, trong đó các nhà sản xuất đối thủ không ngừng đối đầu bằng những công nghệ cách tân màn hình liên tục. Tuy nhiên, màn hình cong trên điện thoại thông minh vẫn đang chứng minh khả năng dẫn đầu xu hướng của mình.

Chỉ trong vòng hơn 1,5 năm ngắn ngủi, bắt đầu bằng những thí nghiệm từ với ý tưởng "zero" (sơ khai) trên Galaxy S6 edge, Samsung đã có màn bứt tốp ngoạn mục để trở thành cái tên dẫn đầu về trải nghiệm hiển thị trên smartphone với điểm nhấn khác biệt đến từ phần màn hình cong tràn 2 cạnh độc đáo. Sự xuất hiện của màn hình cong đã mở ra một hướng đi hoàn toàn mới, thay vì đi theo "lối mòn" như những chiếc smartphone sử dụng màn hình phẳng thông thường.

Có thể khẳng định, đến thế hệ thứ 7 của dòng Galaxy S, màn hình cong thật sự trở thành "hero" (người hùng), góp phần hoàn thiện và khẳng định thế mạnh về công nghệ hiển thị độc đáo của riêng Samsung. Hành trình “from zero to hero” từ Galaxy S6/S6 edge đến Galaxy S7/S7 edge của ‘gã khổng lồ’ đến từ xứ sở kim chi đã dần hưởng quả ngọt khi ngày càng người tiêu dùng hưởng ứng nhiệt liệt các sản phẩm di động của hãng này.

Nhiều nguồn tin đồn đoán cho biết Apple sẽ trang bị mặt kính cong tràn 2 cạnh cho thế hệ iPhone mới ra mắt trong năm 2017, trước áp lực cách tân sản phẩm nhằm lấy lại niềm tin của khách hàng sau khi hãng này tiếp tục sử dụng lại thiết kế “3 năm tuổi” trên iPhone 7 và iPhone 7 Plus. Cụ thể hơn, Forbes mới đây còn khẳng định, Apple và Samsung đã đạt được thỏa thuận cung cấp 100 triệu tấm nền OLED cong cho iPhone. 

“Trong bất kỳ ngành công nghiệp nào cũng luôn có sự cạnh tranh. Vì vậy, chúng tôi luôn phải ở phía trước cuộc đua, chúng tôi tin tưởng thiết kế cong là một thay đổi của cuộc chơi”, Shoneel Kolhatkar, Giám đốc tiếp thị sản phẩm kỳ cựu của Samsung chia sẻ. Đầu năm 2016, nhiều trang công nghệ uy tín như The Verge, Mashable hay CNET đều khẳng định, công nghệ màn hình cong linh hoạt sẽ là xu hướng của giới công nghệ trong tương lai. 

Nhiều ưu điểm vượt trội so với màn hình phẳng truyền thống

vietnamnet

Mặt kính cong góp phần gia tăng độ bám cho Galaxy S7 edge khi 

cầm trên tay nhưng vẫn đảm bảo hiển thị màu sắc và độ sâu 

chính xác. 

" alt="Lý do màn hình cong là xu hướng của tương lai" width="90" height="59"/>

Lý do màn hình cong là xu hướng của tương lai