Cục ATTT hướng dẫn kiểm tra an toàn của ứng dụng trước các lỗ hổng phổ biến
TheụcATTThướngdẫnkiểmtraantoàncủaứngdụngtrướccáclỗhổngphổbiếlịch thi đáu bóng đá hôm nayo đánh giá của Cục An toàn thông tin, Bộ TT&TT, thời gian gần đây, nhiều sản phẩm CNTT, đặc biệt các ứng dụng phục vụ Chính phủ điện tử, Chính phủ số, có tồn tại hoặc phát sinh nhiều điểm yếu, lỗ hổng bảo mật gây mất an toàn thông tin, lộ lọt thông tin, dữ liệu của người dân, tổ chức trong quá trình sử dụng sản phẩm, ứng dụng. Điều này có thể ảnh hưởng lớn đến niềm tin của xã hội và quá trình chuyển đổi số.

Thực tế, lỗ hổng bảo mật đã được chuyên gia nhận định là một trong những nguyên nhân hàng đầu gây ra các cuộc tấn công mạng nhắm vào hệ thống thông tin của các tổ chức, doanh nghiệp trên thế giới và tại Việt Nam. Thống kê toàn cầu cho thấy, hiện có khoảng 40 điểm yếu, lỗ hổng được phát hiện mỗi ngày và con số này được dự báo có thể tăng gấp 2 lần vào năm 2025.
Riêng về an toàn trong phát triển phần mềm, đây là một trong những vấn đề nổi cộm cần được giải quyết để đảm bảo an toàn cho chuyển đổi số, phát triển Chính phủ số. Bởi lẽ, tại Việt Nam hầu nhiều phần mềm chưa áp dụng quy trình phát triển phần mềm an toàn DevSecOps và những lỗi sơ đẳng có thể gây ra những ảnh hưởng an toàn thông tin nghiêm trọng. Nguyên nhân của thực trạng này là do các doanh nghiệp ICT chưa giành nguồn lực cho an toàn thông tin, nhân lực thiếu kỹ năng an toàn thông tin và chủ đầu tư cũng chưa đưa yêu cầu an toàn thông tin nghiêm ngặt.
Để giải quyết vấn đề trên, Cục An toàn thông tin cho rằng, các giải pháp cần được tập trung triển khai đồng bộ chủ đầu tư các dự án phần mềm đưa quy trình DevSecOps thành yêu cầu bắt buộc, doanh nghiệp ICT trang bị công cụ rà quét lỗ hổng phần mềm, đồng thời yêu cầu các nhân sự phát triển phần mềm có kỹ năng an toàn thông tin.
“Với các ứng dụng CNTT dự kiến sẽ đặt hàng hoặc phát triển mới, mọi tổ chức, doanh nghiệp cần đưa các tiêu chí an toàn vào thiết kế từ đầu và yêu cầu đơn vị phát triển áp dụng mô hình DevSecOps. Cùng với đó là, kiểm tra đánh giá an toàn tất cả các sản phẩm ứng dụng trước khi đưa vào sử dụng và mỗi khi có cập nhật, thay đổi”, đại diện Cục An toàn thông tin chia sẻ thêm.
Chủ yếu để hỗ trợ các đơn vị phát triển phần mềm, Cục An toàn thông tin vừa ban hành bộ tài liệu “Hướng dẫn kiểm tra an toàn thông tin đối với các lỗ hổng bảo mật phổ biến trên ứng dụng”, phiên bản 1.0
Theo đó, bên cạnh việc liệt kê danh mục 10 điểm yếu, lỗ hổng bảo mật phổ biến trên các ứng dụng hiện nay như Broken Access Control, Cryptographic Failures, Injection, Insecure Design… trong bộ tài liệu mới phát hành, Cục An toàn thông tin, trực tiếp là Trung tâm Giám sát an toàn không gian mạng quốc gia cũng đưa ra quy trình và hướng dẫn cụ thể cho các nhà phát triển phần mềm để kiểm tra với từng lỗ hổng bảo mật dành cho nhà phát triển nhằm phát triển sớm và có phương án xử lý trước khi phát hành ứng dụng.
Cục An toàn thông tin khuyến nghị các đơn vị áp dụng tài liệu “Hướng dẫn kiểm tra an toàn thông tin đối với các lỗ hổng bảo mật phổ biến trên ứng dụng” phiên bản 1.0 trong quá trình nghiên cứu, xây dựng và phát triển phần mềm.
Trước đó, Cục An toàn thông tin cũng đã ban hành hướng dẫn “Khung phát triển phần mềm an toàn (phiên bản 1.0)”. Các tài liệu này, các tổ chức, doanh nghiệp có thể xem bản đầy đủ trên trang tinnhiemmang.vn
Vân Anh
-
Nhận định, soi kèo Arouca vs Estoril Praia, 22h30 ngày 16/3: Tin vào kháchSiêu máy tính dự đoán Liverpool vs Newcastle, 3h15 ngày 27/2Nhận định, soi kèo Al Rayyan vs AlNhận định, soi kèo Ramtha vs Shabab AlOrdon, 21h00 ngày 27/2: Kết thúc suôn sẻNhận định, soi kèo Montpellier vs SaintNhận định, soi kèo Corinthians vs UC de Venezuela, 7h30 ngày 27/2: Không dễ dàngNhận định, soi kèo Al Khor vs AlNhận định, soi kèo RB Leipzig vs Mainz, 21h30 ngày 1/3: Đàn bò gặp khóSiêu máy tính dự đoán Arsenal vs Chelsea, 20h30 ngày 16/3Nhận định, soi kèo Al Bataeh vs Ittihad Kalba, 20h35 ngày 27/2: Chia điểm?
下一篇:Nhận định, soi kèo Bologna vs Lazio, 21h00 ngày 16/3: Tiếp đón nồng nhiệt
- ·Nhận định, soi kèo Lillestrom vs Raufoss, 20h00 ngày 18/3: Khác biệt trình độ
- ·Nhận định, soi kèo Al Rayyan vs Al
- ·Soi kèo phạt góc Valladolid vs Las Palmas, 03h00 ngày 1/3
- ·Nhận định, soi kèo Quảng Nam vs Hải Phòng, 17h00 ngày 28/2: Nỗi buồn xa nhà
- ·Nhận định, soi kèo Mount Pleasant vs Racing United, 05h00 ngày 18/3: Niềm tin cửa trên
- ·Nhận định, soi kèo Al Jazira vs Dibba Al
- ·Nhận định, soi kèo West Ham vs Leicester, 3h00 ngày 28/2: Sức nặng của Búa tạ
- ·Nhận định, soi kèo West Ham vs Leicester, 3h00 ngày 28/2: Sức nặng của Búa tạ
- ·Nhận định, soi kèo AS Roma vs Cagliari, 22h00 ngày 16/3: Giận cá chém thớt
- ·Siêu máy tính dự đoán Fiorentina vs Lecce, 2h45 ngày 1/3
- ·Nhận định, soi kèo Deportivo Toluca vs Queretaro, 10h00 ngày 27/2: Bảo toàn trong Top 6
- ·Nhận định, soi kèo Atletico San Luis vs Guadalajara, 10h05 ngày 27/2: Kho điểm San Luis!
- ·Nhận định, soi kèo CA River Plate vs Boston River, 07h15 ngày 17/3: Ca khúc khải hoàn
- ·Nhận định, soi kèo Smouha vs Al Masry, 21h00 ngày 27/2: Phản kháng quyết liệt
- ·Kèo vàng bóng đá Bologna vs AC Milan, 02h45 ngày 28/2: Đối thủ kỵ giơ
- ·Siêu máy tính dự đoán Atalanta vs Venezia, 21h00 ngày 1/3
- ·Nhận định, soi kèo U21 Wigan vs U21 Birmingham, 20h00 ngày 18/3: Chủ nhà ‘ghi điểm’
- ·Nhận định, soi kèo Barcelona SC vs El Nacional, 07h30 ngày 27/2: Tiễn khách rời giải
- ·Nhận định, soi kèo Auckland FC vs Adelaide United, 11h00 ngày 1/3: Vững vàng ngôi đầu
- ·Nhận định, soi kèo Saint
- ·Nhận định, soi kèo Mladost Novi Sad vs Macva Sabac, 20h00 ngày 17/3: Chủ nhà thắng thế
- ·Nhận định, soi kèo Al Duhail vs Al Shahaniya, 20h45 ngày 28/2: Niềm tin cửa trên
- ·Soi kèo phạt góc Fiorentina vs Lecce, 2h45 ngày 1/3
- ·Siêu máy tính dự đoán Atalanta vs Venezia, 21h00 ngày 1/3
- ·Nhận định, soi kèo Arouca vs Estoril Praia, 22h30 ngày 16/3: Tin vào khách
- ·Nhận định, soi kèo Kazma vs Al Kuwait, 20h55 ngày 27/2: Cơ hội bứt phá
- ·Nhận định, soi kèo Niroye Zamini vs Shahrdari Astara, 22h30 ngày 17/3: Khách buông xuôi
- ·Soi kèo góc Atalanta vs Venezia, 21h00 ngày 1/3
- ·Nhận định, soi kèo Bình Định vs Becamex Bình Dương, 18h00 ngày 1/3: Khách thất thế
- ·Siêu máy tính dự đoán West Ham vs Leicester, 3h00 ngày 28/2
- ·Nhận định, soi kèo Naft Gachsaran vs Paykan, 22h30 ngày 17/3: Khách áp đảo
- ·Soi kèo góc West Ham vs Leicester, 3h00 ngày 28/2
- ·Nhận định, soi kèo Motherwell vs Dundee FC, 02h45 ngày 27/2: Khó tin cửa trên
- ·Nhận định, soi kèo Atletico San Luis vs Guadalajara, 10h05 ngày 27/2: Kho điểm San Luis!
- ·Nhận định, soi kèo Heidenheim vs Holstein Kiel, 23h30 ngày 16/3: Giậm chân tại chỗ
- ·Nhận định, soi kèo Al