Cảnh báo xu hướng tin tặc chuyển sang tấn công ứng dụng

Một báo cáo an ninh mạng vừa được công bố cho rằng hầu hết các cuộc tấn công ngày nay đã chuyển sang tấn công ứng dụng, trong khi đó các cơ quan và doanh nghiệp Việt Nam mới chỉ có thể bảo vệ an ninh mạng ở mức network.


Ông Nguyễn Vĩnh Trường - Trưởng Văn phòng Đại diện tại Việt Nam của công ty F5 Networks.

Ông Nguyễn Vĩnh Trường - Trưởng Văn phòng Đại diện tại Việt Nam của công ty F5 Networks.

Chia sẻ về tình hình an ninh mạng hiện nay, ông Nguyễn Vĩnh Trường - Trưởng Văn phòng Đại diện tại Việt Nam của công ty F5 Networks - cho biết, theo ghi nhận từ các nghiên cứu, khảo sát đa số các tấn công số vụ tấn công hiện nay là nhằm vào ứng dụng.

“Chúng tôi cũng thấy rằng xu thế khách hàng chuyển lên đám mây ngày càng nhiều. Vì thế, các ứng dụng mà họ sử dụng sẽ càng phải nhanh hơn, an toàn hơn. Là công ty hàng đầu thế giới về công nghệ Mạng Ứng dụng, F5 có vị thế thích hợp để đưa lợi ích từ những sáng tạo của mình tới Việt Nam”, ông Trường cho biết.

F5 Networks - nhà cung cấp các giải pháp an ninh mạng với hiệu năng cao - mới đây đã công bố việc được công nhận là công ty hàng đầu trong đánh giá của Gartner Magic Quadrant 2017 về Web Application Firewalls - mảng tường lửa dành cho ứng dụng.

Web Application Firewalls (WAF- tường lửa dành cho ứng dụng) là giải pháp bảo mật toàn diện và mạnh mẽ dành cho các ứng dụng Web. WAF đưa ra phương thức chống lại các hoạt động như tấn công hệ thống, khai thác các lỗ hổng về giao thức.

Bên cạnh đó, WAF còn cảnh báo về những lỗi ứng dụng mà các hacker có thể khai thác, đánh cắp thông tin, gây lỗi từ chối dịch vụ hoặc làm thay đổi giao diện của doanh nghiệp, tổ chức.

F5 Networks vốn được biết đến với tiềm lực và uy tín về lĩnh vực Mạng ứng dụng phân phối (Application Delivery Networking – AND). Gartner Magic Quadrant 2017 đã đánh giá công nghệ F5 Networks, mô-đun Application Security Manager có sự hoàn chỉnh cả về tầm nhìn và khả năng thực thi cao.

Một trong những sáng tạo nổi bật của F5 Networks là BIG-IP®, một hệ thống có kiến trúc mô-đun với khả năng mở rộng và độ linh hoạt rất cao, có thể cho phép các tổ chức bổ sung thêm dung lượng và chức năng khi nhu cầu kinh doanh thay đổi - bao gồm cả khả năng bảo vệ chống lại các tấn công an ninh mạng đa lớp hiện đang ảnh hưởng tới rất nhiều tổ chức trên toàn thế giới.

Với việc truy cập các ứng dụng một cách dễ dàng, BIG-IP® góp phần nâng cao chất lượng trải nghiệm của người dùng cuối và nâng cao hiệu suất của lực lượng lao động.

Hệ thống sản phẩm BIG-IP lớn và có khả năng mở rộng cho phép khách hàng của F5 tích hợp WAF với tính năng quản lý quyền truy cập mạnh mẽ hoặc các tính năng về cân bằng tải, và để xây dựng một kiến trúc nhanh gọn bằng việc giải mã một lượt. Các thiết bị bảo mật này cung cấp các tuỳ biến, giải mã SSL tham chiếu đến các giải pháp bảo mật khác, hợp nhất khả năng tự học và xây dựng chính sách. Ngoài ra, khả năng để có được tầm nhìn tổng quát và cấu hình một số chính sách trong hệ thống quản lý trung tâm Big-IQ đối với WAF giúp cho các dự án quy mô lớn.

Các thiết bị của F5 Networks không làm phức tạp thêm hệ thống của khách hàng mà giúp tối ưu hóa chi phí đầu tư ban đầu đồng thời cũng giúp giảm chi phí hoạt động khi các ứng dụng của doanh nghiệp đến với người dùng nhanh hơn, tốt hơn và bảo mật hơn.

Giải pháp có thể ứng dụng đa chiều vào việc bảo vệ các ứng dụng web công cộng và nội bộ khi chúng được triển khai cục bộ hoặc từ xa. WAF bảo vệ các ứng dụng web và API chống lại các cuộc tấn công khác nhau, đặc biệt là các cuộc tấn công DoS.

Theo đại diện F5 Networks, những đánh giá độc lập và phân tích thị trường được thực hiện bởi những công ty như Gartner rất có ý nghĩa để giúp các doanh nghiệp xác định các nhà cung cấp uy tín cho việc bảo vệ các dữ liệu và tài sản quan trọng, nhằm đối phó với các nguy cơ an ninh mạng đang ngày càng gia tăng.

PV