Cục ATTT hướng dẫn kiểm tra an toàn của ứng dụng trước các lỗ hổng phổ biến
TheụcATTThướngdẫnkiểmtraantoàncủaứngdụngtrướccáclỗhổngphổbiếusd hôm nayo đánh giá của Cục An toàn thông tin, Bộ TT&TT, thời gian gần đây, nhiều sản phẩm CNTT, đặc biệt các ứng dụng phục vụ Chính phủ điện tử, Chính phủ số, có tồn tại hoặc phát sinh nhiều điểm yếu, lỗ hổng bảo mật gây mất an toàn thông tin, lộ lọt thông tin, dữ liệu của người dân, tổ chức trong quá trình sử dụng sản phẩm, ứng dụng. Điều này có thể ảnh hưởng lớn đến niềm tin của xã hội và quá trình chuyển đổi số.

Thực tế, lỗ hổng bảo mật đã được chuyên gia nhận định là một trong những nguyên nhân hàng đầu gây ra các cuộc tấn công mạng nhắm vào hệ thống thông tin của các tổ chức, doanh nghiệp trên thế giới và tại Việt Nam. Thống kê toàn cầu cho thấy, hiện có khoảng 40 điểm yếu, lỗ hổng được phát hiện mỗi ngày và con số này được dự báo có thể tăng gấp 2 lần vào năm 2025.
Riêng về an toàn trong phát triển phần mềm, đây là một trong những vấn đề nổi cộm cần được giải quyết để đảm bảo an toàn cho chuyển đổi số, phát triển Chính phủ số. Bởi lẽ, tại Việt Nam hầu nhiều phần mềm chưa áp dụng quy trình phát triển phần mềm an toàn DevSecOps và những lỗi sơ đẳng có thể gây ra những ảnh hưởng an toàn thông tin nghiêm trọng. Nguyên nhân của thực trạng này là do các doanh nghiệp ICT chưa giành nguồn lực cho an toàn thông tin, nhân lực thiếu kỹ năng an toàn thông tin và chủ đầu tư cũng chưa đưa yêu cầu an toàn thông tin nghiêm ngặt.
Để giải quyết vấn đề trên, Cục An toàn thông tin cho rằng, các giải pháp cần được tập trung triển khai đồng bộ chủ đầu tư các dự án phần mềm đưa quy trình DevSecOps thành yêu cầu bắt buộc, doanh nghiệp ICT trang bị công cụ rà quét lỗ hổng phần mềm, đồng thời yêu cầu các nhân sự phát triển phần mềm có kỹ năng an toàn thông tin.
“Với các ứng dụng CNTT dự kiến sẽ đặt hàng hoặc phát triển mới, mọi tổ chức, doanh nghiệp cần đưa các tiêu chí an toàn vào thiết kế từ đầu và yêu cầu đơn vị phát triển áp dụng mô hình DevSecOps. Cùng với đó là, kiểm tra đánh giá an toàn tất cả các sản phẩm ứng dụng trước khi đưa vào sử dụng và mỗi khi có cập nhật, thay đổi”, đại diện Cục An toàn thông tin chia sẻ thêm.
Chủ yếu để hỗ trợ các đơn vị phát triển phần mềm, Cục An toàn thông tin vừa ban hành bộ tài liệu “Hướng dẫn kiểm tra an toàn thông tin đối với các lỗ hổng bảo mật phổ biến trên ứng dụng”, phiên bản 1.0
Theo đó, bên cạnh việc liệt kê danh mục 10 điểm yếu, lỗ hổng bảo mật phổ biến trên các ứng dụng hiện nay như Broken Access Control, Cryptographic Failures, Injection, Insecure Design… trong bộ tài liệu mới phát hành, Cục An toàn thông tin, trực tiếp là Trung tâm Giám sát an toàn không gian mạng quốc gia cũng đưa ra quy trình và hướng dẫn cụ thể cho các nhà phát triển phần mềm để kiểm tra với từng lỗ hổng bảo mật dành cho nhà phát triển nhằm phát triển sớm và có phương án xử lý trước khi phát hành ứng dụng.
Cục An toàn thông tin khuyến nghị các đơn vị áp dụng tài liệu “Hướng dẫn kiểm tra an toàn thông tin đối với các lỗ hổng bảo mật phổ biến trên ứng dụng” phiên bản 1.0 trong quá trình nghiên cứu, xây dựng và phát triển phần mềm.
Trước đó, Cục An toàn thông tin cũng đã ban hành hướng dẫn “Khung phát triển phần mềm an toàn (phiên bản 1.0)”. Các tài liệu này, các tổ chức, doanh nghiệp có thể xem bản đầy đủ trên trang tinnhiemmang.vn
Vân Anh
-
Nhận định, soi kèo Shonan Bellmare vs Urawa Reds, 17h00 ngày 26/2: Tiếp đà thăng hoaNữ sinh Sơn La trở thành thủ khoa Học viện Cảnh sát năm 2018CMC Consulting bổ nhiệm Tổng Giám đốc điều hành mớiTư tưởng kỷ nguyên vươn mình cần được đưa vào Văn kiện Đại hội XIV của ĐảngSiêu máy tính dự đoán Brighton vs Bournemouth, 2h30 ngày 26/2Webtoon thay đổi cuộc chơi ngành truyện tranhĐiều dưỡng chiếm 70% nhân lực y tế tại Việt NamĐiểm chuẩn Trường ĐH Kiến trúc Hà Nội năm 2018Kèo vàng bóng đá Brighton vs Bournemouth, 02h30 ngày 26/2: Khách thắng thế‘Dịch Covid
下一篇:Siêu máy tính dự đoán Brentford vs Everton, 02h30 ngày 27/2
- ·Nhận định, soi kèo Kashima Antlers vs Albirex Niigata, 17h00 ngày 26/2: Tiếp tục thất vọng
- ·BookTok tác động liên thế hệ
- ·'TP.HCM như một tổng công ty xây dựng trường học'
- ·Tôi cũng từng là học sinh dốt
- ·Nhận định, soi kèo Al
- ·Bão số 9 duy trì cấp 11 trên Biển Đông, hướng về vùng biển Trung Trung Bộ
- ·Microsoft: Tấn công đòi tiền chuộc tại Việt Nam đứng đầu khu vực
- ·Tăng trưởng và sức ảnh hưởng ngày càng lớn của mảng tự xuất bản tại Mỹ
- ·Soi kèo phạt góc AS Roma vs Monza, 02h45 ngày 25/2
- ·Vợ cũ Hoài Lâm đăng ảnh gia đình hạnh phúc bên Đạt G
- ·Bé trai tả đầu rô
- ·Mỹ tuyên bố Huawei và ZTE đe dọa an ninh quốc gia
- ·Nhận định, soi kèo Lion City Sailors vs Tampines Rovers, 18h45 ngày 26/2: Củng cố ngôi đầu
- ·Gần 100 con rận mu làm tổ trên mi mắt người đàn ông
- ·Giải futsal nữ VĐQG 2024: Thái Sơn Nam TPHCM đứt mạch toàn thắng
- ·Học và làm theo Bác ở tầm cao mới để đưa đất nước bước vào kỷ nguyên giàu mạnh
- ·Nhận định, soi kèo Chelsea vs Southampton, 3h15 ngày 26/2: 'Rửa mặt'
- ·iOS 14 phát hiện TikTok âm thầm đọc dữ liệu người dùng
- ·Điểm chuẩn vào Trường ĐH Kiến trúc TP.HCM
- ·25 người nhập viện do ngộ độc thực phẩm ở Tuyên Quang
- ·Nhận định, soi kèo U21 Hull vs U21 Sheffield United, 21h00 ngày 25/2: Tin vào cửa dưới
- ·Hàn Quốc đã làm gì để đoạt Nobel Văn học?
- ·Điểm chuẩn Trường Đại học Y Khoa Vinh năm 2018
- ·Gia đình nữ sinh clip sex mong sự cảm thông
- ·Soi kèo góc Wolves vs Fulham, 2h30 ngày 26/2
- ·Twitter của Elon Musk, Bill Gates bị hack: Ai cũng có thể rơi vào bẫy của tin tặc
- ·Nhận định, soi kèo Al Khaburah vs Al Seeb, 21h40 ngày 25/2: Khách hoan ca
- ·Bộ đôi truyền hình
- ·Chuyển nhà, 'tạm biệt' xe máy vì... bão giá
- ·Các hộ dân Làng Nủ bốc thăm vị trí nhà ở mới tại khu tái định cư
- ·Nhận định, soi kèo U21 Hull vs U21 Sheffield United, 21h00 ngày 25/2: Tin vào cửa dưới
- ·Á hậu Thụy Vân làm giám khảo Hoa hậu Việt Nam 2020 sau 12 năm đăng quang
- ·4 con đường lây nhiễm virus máy tính phổ biến tại Việt Nam
- ·Chủ tịch tỉnh Quảng Trị Võ Văn Hưng làm Thứ trưởng Bộ NN&PTNT
- ·Nhận định, soi kèo Al Najma vs Al
- ·CEO Google: Sẽ sa thải nhiều hơn để đạt “những mục tiêu tham vọng”