AN TOAN - BAO MAT
' - • " ' - ' " • "••-•' , " ' . ' . T O ? ' ' ' . t - i - i - i a ' - i t "
Boi canh cac moi de doa bao mat ngay cang piiuc tap
Cd the ndi ring, nam 2008 la mdt nam dien hinh ve su hoanh hanh cita nhirng loai sau Trojan, vi rat va nhieu loai sau khae. Theo Ban bao cao ve cac mdi de dga bao mat Intemet lan thir 14 ciia Symantec, nhimg mdi de dga bao mat nay da dat mirc dinh diem trong nam 2008. 1,6 trieu mdi de dga bao mat dugc phat hien nam ngoai la mdt con sd dang kinh ngae, veil mire tang 256% so vdi sd lieu nam 2007.
Su biing nd ghe gdm nhu vay la do cdng nghiep phat trien vi rat ngay cang chuyen nghiep, giiip bd trg die lue cho nhu ciu ve nhiing mat hang va dich vu true Myen de' tien hanh lira dao trac tuyen. Nhiing vu tan cdng tren Web ngay cang trd nen phirc tap eimg vdi su phat trien eiia Intemet, va chiing cd the gay ra nhimg hau cjua khdn ludng cho cac doanh nghiep.
Viee hieu biet ro rang ve bdi canh cac mdi de dga bao mat dang thay ddi chdng mat hien nay la budc dau tien de' dam bao lira chgn eac phuong thirc bao mat phii hgp nhim bao ve nhung thdng tin tjuan trgng trong mdt cdng ty.
N H Q N G KE TAN CONG MUON GI?
Vay muc dich eua nhimg hoat ddng lira dao, tan cdng tren mang nay la gi? Hay ndi ngin ggn, thi
nhimg ke tan cdng ngay nay mudn gi? Cd the thiy ro rang la chimg dang tap trang lira dao nhung ngudi dimg cudi vi muc tieu tai ehinh.
Trong nam 2008, 78% eac mdi de dga lien quan tdi nhung thdng tin cjuan trgng nhim tdi viee khai thac dQ lieu tu ngudi dung, va 76% cae mdi de dga sir dung mdt cdng cu ghi lai viec gd ban phim de an cip thdng tin, nhu thdng tin ve tai khoan ngan hang true Myen. Hoat ddng lira dao hen tue phat trie'n trong nam 2008, cd tdi 55.389 may chii luu trii trang Web lua dao da bi phat hien, tang tdi 66% so vbi nam 2007. Hon nua, 76% cae vu lua dao nhim tdi cae thucmg Meu trong linh vuc dich vu tai chinh, va day cQng la linh vuc cd sd luemg cae dinh danh ca nhan bi phoi bay nhieu nhat do van nan rd ri dQ Mu.
Khdi lugng thu rac cQng lien tuc phat trien. Thu rac gid day khdng phai la nhQng thu tap nham gay khd chiu hoae khdng mong dgi, ma chung da phat trien tro thanh mdt phucmg thitc phd bien de' gidi tdi pham mang phat tan cac loai Trojan, vi nit va cac Meu lua dao tiirc Myen. Trong nam 2008, tong lugng thu rac dugc phat hien tren mang Intemet da tang 192% - vdi con sd 349,6 ty thu rac. CQng trong nam nay, Viet Nam la qudc gia dimg thu hai vdi sd
4 4 TAP Chi CNTT & TT KY 2 (10.2009)
AN TOAN - BAO MAT
lugng thu rac dugc phat tan di ttong khu virc Ddng Nam A, cM sau Thai Lan.
Mdt kM nhirng ke tan cdng cd dugc nhirng thdng tin ve tai chinh hoae cae thdng tm ca rihan khae, Chung tiiudng ban cac tiidng tin nay trong the gidi ngim Men dang rat phat trien. Mdn hang phd bien nhat dugc giao dich tren eac may ehii nen Mnh te ngam nam 2008 la thdng tin ve the tin dung, chiem 32% tdng cae giao dich trong nen Mnh te ngam nay. Dieu nay la do cd rit nhieu phucmg thuc de an cip thdng tin the tin dung, va cd the dd dang rat tien M nhQng thdng tin the bi an cip dd.
Hon nua, nen Mnh te ngim ed mdt ha ting dugc td chuc rat viing vang eho viec tien te hda nhiing thdng tin nhu vay - minh chimg eho sir tinh vi ngay cang tang eua nen Mnh te ngam nay.
HANH DONG CHO CAC DOANH NGHIEP Sd lugng cac mdi de dga bao mat dang tang len nhanh chdng, cdng hudng vdi phuang thuc su dung Web nhu mdt co ehe phat tan cac mdi de dga da chimg td nhu ciu ngay cang cap bach ve cae phuang thirc bao mat chit ddng, Unh boat hon. Du eac phuang thirc bao mat trayen tiidng nhu quet nhan dang vi rat, phat Men dua tren Mnh ngMem (heuristics detection) va chdng xam nhap ttai phep vin la nhiing phuang thuc bao mat cjuan trgng ddi vdi dganh nghiep cung nhu vdi ngudi dimg cudi, nhung cdng nghe mdi nhu bao mat dua tten uy tin (reputation-based security) se ngay cang ddng vai trd cjuan trgng hon. Mdt he thdng danh gia bao mat
dua tren uy tin la mdt ca che bio mat mtii chdng lai cac mdi de dga bao mat bing each nhan dang va phan loai chinh xac nhiing tep tm ddc hai it phd bien hem.
cac doanh nghiep can phai dac biet luu tam tdi nhirng Id hdng bao mat d muc trung binh rihung vin du manh de' thue Men thanh cdng viec tan cdng. Trong nhieu tradng hgp, cac doanh ngMep se Id di nhirng Id hong bao mat d muc trung binh va muc thap, thay vao dd hg se tap trang vao viec xu ly nhung Id hdng bao mat d mQc cao. Day ed the khdng phai la mot y Men khdn ngoan. Ban bao eao ve cac mdi de dga bao mat ciia Symantec da chi ra ring 8 trong sd 10 Id hdng bao mat da bi khai thac nMeu nhat trong nam 2008 lai la nhQng Id hdng bao mat d muc trang binh. Su tMeu sdt kM va nhirng Id hdng bao mat nhu vay ddng ngMa vdi viee cac doanh nghiep da de cho nhQng chiec may tinh cua minh phai ddi mat vdi nhtnig mdi de dga mdi nhat.
Khi ty le cac mdi de dga bag mat ngay cang tang va thdng tin cjuan trgng dang trd thanh muc tieu tan cdng chinh, dieu nay ddng nghia vdi viec cae doanh nghiep phai can trgng hon bao gid het vdi nhung phuong thuc bao mat dang ap dung. Vi ly do dd, eac doanh nghiep nen su dung nhQng giii phap phdng thu muc sau, chu trgng vao cae he thdng phdng thit da lbp va hd trg lin nhau. Hon nQa, hg cQng cin phai giam sat tit ca cac may tinh ket ndi mang ve nhQng
dau hieu hoat ddng ma ddc, va dieu cjuan ttgng nhat la phai dam bao cap nhat thudng xuyen cae dinh nghia vi rat mdi.
Thiet lap
^ ^'
fecoMMDCTs ...CTisnrr i i" Hcnutts : - ^ m
> PftOniiS MCTUMS
•Ml COMMENTS :
va ap dung
TAP CHI CNTT & TT KY 2 ( 1 0 . 2 0 0 9 ) 4 5
AN TOAN - BAO MAT
nhQng ehinh sach nhim xac dinh va han che nhung img dung cd the tray nhap he thdng mang se giup giam thieu cac nguy ca bi tin cdng trong cac hoat ddng thudng ngay. Mdt dieu cjuan ttgng nua ddi vdi cac doanh ngMep la hg cin phii cd glal phap sao luu va khdi phuc dQ lieu Meu cjui nhim khdi phuc nhQng du lieu da mit hoae da bi hu hai neu bi tin cdng.
Nhieu doanh ngMep vua va nhd Men nay dang d trang thai bao ddng cao. Hg phai ddi mat vdi nhung
mdi de dga ma cac doanh nghiep Idn cung thudng gap phai nhung lai khdng ed du tai nguyen CNTT de cjuin ly van de bao mat tiiudng xuyen va day du. Cac doanh nghiep nay ludn cd the' tin cay vao nhung phuong phap bao mat tdt nhat va sir dung nhQng cdng nghe bao mat nhim bao ve lien tuc du lieu nhay cam crQng nhu he thdng eua mlnh, trong khi dd vin duy tri tap trung vao phat trien va van hanh hieu cjua hoat ddng Mnh doanh.
CAC M O I DE DOA TRl/C TUYEN PHO B I E N :
• Bot - Mot chUdng trinh phan mem diidc am tham cai dat vao may tinh cua ngWdi dung cho phep cac tin tac kiem soat may tinh tCf xa dung cho nhieu muc dich xau khac nhau.
• Ma doc - Phan mem cho phep can thiep vao cac hoat dong thong thwdng cua mot he thong may tinh, thddng la de tht/c thi cac chUdng trinh ma ngUdi dung khong biet, bao gom vi rut, Trojan horse va sau.
• Trojan horse - Ban than cai ten da noi len nhifng kha nang dac biet cua loai phan mem nay. Trojan horse khong tU san sinh ra cung khong tU sao chep chinh no nhUng lai gay ra nhieu ton that nhU pha huy du'lieu hoae cho phep truy nhap trai phep td mot may tinh khac.
• Sau - Co kha nang tUphat tan va nhan ban thong gua 16 hong bio mat tren may tinh.
Sau CO the dUdc tham nhap vao may tinh thong gua lo hdng he thdng hoae khi ngUdi dung nhap chugt vao mot thU dien td bi lay nhiem.
V i rut - Mot ChUdng trinh phan mem co the tu sao chep, lay nhiem va pha buy cac tep tin, chUdng trinh va he thong may tinh.
• Keystrolce-logger - Phan mem cho phep theo doi va ghi lai viee go ban phim eua ea nhan ngUdi dung, dae biet la khi ngUdi dung go ten truy nhap, mat khau hoae chi tiet ve the tin dung ciia hg. NhUng thong tin nay sau do se dUdc gdi lai cho tin tae.
• Liia dao (Phishing) - NhUng ke Ida dao la nhUng chuyen gia ve sii dung cong nghe, dong thdi la nhUng ke chuyen an cap dinh danh ngUdi dung. Chung sd dung thU rac, cae trang Web gia mao, phan mem dgc hai va nhUng ky thuat khac de Ida bip ngUdi diing tiet lo thong tin ca nhan ciia ho nhU tai khoan ngan hang hoae chi tiet the tin dung.
• Thu" rac - la nhUng thU khong dUdc yeu cau, thudng dUdc gdi di vdi sd lUdng Idn tdi mot so lUdng Idn ngUdI dung ngau nhien. ThU rac con dUdc sd dung eho cac hoat dong Ida dao trUc tuyen.
Nguyen Bd (theo Symantec)
4 6 I TAP CHI CNTT & TT KY 2 ( 1 0 . 2 0 0 9 )
