Bảo mật và kinh doanh antoàntrên môi trường Internet

Time&Venue:21/12/2016,SheratonHotel,HàNộiAuthor:NGOTAU,GMO-Z.comRUNSYSTEMJSC.,

• Giớithiệuvềcôngtydiễngiả• Cảnhbáovềvấnđềantoànthôngtin• 2kiểutấncôngthườngthấyquamạng• PhòngchốngtấncôngmạngvàbảovệthôngtinbằngSSL• XuhướngthịtrườngchứngthưsốSSL

Agenda

GiớithiệuInternetforEveryone

Domain &Web & Cloud,Solutions

Domain &Hosting , SSL

No.3.VN Registrar

Onlineresearch

Online research

No.1Research panelist

Main sponsor forVietnamʼs National

football team

Đăngkýtênmiền,DịchvụWeb,Hosting,EmailGiảipháphạtầngCloud,EnterpriseCloudChứngthưsốSSL,chữkýsố,giảiphápbảomật

Giớithiệu:

CơhộivàtháchthứcChuyểndịchsangsốhoá(DigitalTransformationEra)MọithứđềukếtnốiInternet

ThịtrườngmởrộngGiatăngnhucầukếtnốiInternetCơhộikinhdoanhmới

BăngthôngrộngvàhiệunăngHạtầngmạngvàbảomậtthôngtinlàtháchthứclớn

Cảnhbáovềvấnđềantoànthôngtin

2015: Trung tâm VNCERT ghi nhận 31.585 sự cố an ninh thông tin gồm 5.898 sự cố tấn công lừa đảo, 8.850 sự cố tấn công giao diện và 16.837 sự cố mã độc.

2016: Sự cố an ninh mạng của VietnamAirlines (tháng 7/2016)Sự cố an toàn thông tin của Vietnamworks (tháng 11/2016) Luật an toàn thông tin mạng có hiệu lực (1/7/2016)

46.5%Chỉsốantoàn thông tincủa Việt Namở dưới mức trung bình của thế giới.

(*)Nghiên cứu năm 2015của Hiệp hội Antoàn Thông tinViệt Nam

2kiểutấncôngthườngthấyquamạng

TheoAPWG:Q2/2016đãpháthiệnra466,065 webstitegiảmạo,tăng65% sovới2015

Phising: website&emaillừađảođểđánhcắpdữliệu

2kiểutấncôngthườngthấyquamạngPharming: RedirectngườisửdụngđếnWebsitekhác

TấncônghệthốngDNSMãđộc,hướngngườisửdụngđếnwebsitegiảmạo

ẢnhhưởngtừtấncôngPhising&Pharming

ThôngtingiaodịchquaInternetgiữangườisửdụngvớinhàcungcấpdịchvụbimấtbởihacker

PhòngchốngPhising&PharmingbằngSSL

MãhoádữliệugiữangườidùngvànhàcungcấpdịchvụSửdụngkhoátincậy đượcxácthựcbởitrìnhduyệt

Mã hoá 2048 bit

Chrome

“killhttp”(giaothứckhôngmãhoá)vàonăm2017

Apple

YêucầutấtcảcácứngdụngiOSphảisửdụng“https ”(giaothứccómãhoá)vàonăm2017

ChứngthưsốSSL

1. “Đènxanh”báohiệuantoànchowebsite,networkvàdigitalcontents

2.Mãhoádữliệu,đượcchứngthựcbởitổchứccóuytín,đượcđánhgiábảomậtcủatrìnhduyệt

3.Tạosựtincậychokháchhàngkhitruycậpwebsite

SửdụngchứngthưsốSSL

“Greenlight”

WebsitekhôngcóchứngthưsốSSL

Khôngtruycậpđượchoặccảnhbáođỏ

XuhướngsửdụngchứngthưsốSSLtoàncầu

5,000,000

10,000,000

Cógần8triệuchứngthưsốpháthànhmớichowebsitenăm2016,tănggầngấp2lầntừ2015

XuhướngsửdụngchứngthưsốSSLởVietnam

Chỉcókhoảng15,000chứngthưSSLpháthànhtrongnăm2016,tăngtrưởngchậmSựnhậnbiếtvềantoànthôngtinvàSSLcònthấp

300

600

HãybắtđầubảovềthôngtinchoWebsite

ü MãhoáthôngtinbằnggiaothứcSSL

ü SửdụngSSLCertificatecủanhàcungcấpuytín

ü Antoàn,đángtincậyđếnngườidùng

CơhộikinhdoanhchocácđơnvịcungcấpdịchvụSSLCertificates

Main sponsor of Vietnam’s National Footbal Team

NGO TAUCEO,GMO-Z.comRUNSYSTEMJSC.,