Dịch vụ video trực tuyến (OTT) Tiving đã thông báo vào ngày 24 rằng họ đang nỗ lực tăng cường bảo mật bằng cách tái cấu trúc hệ thống bảo mật dựa trên nguyên tắc Zero Trust.
Zero Trust là nguyên tắc bảo mật không tin tưởng vào bất kỳ truy cập nào mà không xác thực liên tục người dùng, thiết bị và quyền hạn. Tiving đã xác định các nguyên tắc như: △ xác thực truy cập nghiêm ngặt △ quyền hạn tối thiểu △ giả định xâm nhập △ xác thực liên tục và áp dụng chúng cho toàn bộ dịch vụ và môi trường đám mây.
Để đảm bảo 'xác thực truy cập nghiêm ngặt', Tiving đã áp dụng xác thực mã thông báo cho tất cả các khu vực của ứng dụng và web. Đối với các ứng dụng phiên bản cũ, họ đã thực hiện cập nhật bắt buộc.
Công nghệ phát hiện và chặn ứng dụng bị giả mạo cũng đang được xem xét.
Theo nguyên tắc 'quyền hạn tối thiểu', quyền truy cập vào hệ thống và dịch vụ đã được phân chia theo từng công việc. Hệ thống kiểm soát truy cập cũng được củng cố bằng cách quản lý có hệ thống phạm vi quyền hạn và thời gian hiệu lực.
Dựa trên 'giả định xâm nhập', Tiving đang kiểm tra hệ thống phản ứng sự cố theo từng kịch bản và cụ thể hóa quy trình phản ứng.
Để thực hiện 'xác thực liên tục', họ đã thiết lập hệ thống phát hiện hành vi bất thường trong môi trường đám mây và có thể nhận được thông báo khi có truy cập bất thường xảy ra.
Tiving cũng đang thực hiện các biện pháp tiếp theo để nâng cao hệ thống bảo mật. Họ có kế hoạch kiểm tra việc áp dụng công cụ quản lý chứng thực, phân tích mã nguồn và giải pháp quản lý lỗ hổng. Phạm vi kiểm tra lỗ hổng và mô phỏng tấn công cũng sẽ được mở rộng đến tài khoản và quyền hạn đám mây. Hệ thống phản ứng sự cố theo từng kịch bản cũng sẽ được nâng cao và việc áp dụng chương trình thưởng cho lỗi cũng đang được xem xét.
Ngoài ra, Tiving sẽ tăng tốc xây dựng hệ thống bảo mật thế hệ tiếp theo. Họ sẽ củng cố hệ thống kiểm tra bảo mật tích hợp cho đám mây và áp dụng công nghệ phát hiện và chặn mối đe dọa bảo mật dựa trên AI để nâng cao khả năng phản ứng với các mối đe dọa bảo mật theo thời gian thực.
Họ cũng đã tiến hành tăng cường các lĩnh vực bảo mật chính. Thông tin bí mật trong mã đã được chuyển sang hệ thống quản lý riêng và đã thiết lập hệ thống tự động chặn và phát hiện truy cập bất thường trong giai đoạn lưu trữ mã nguồn, đồng thời áp dụng giải pháp bảo mật thiết bị thế hệ tiếp theo (EDR) cho tất cả máy tính của nhân viên.
Để bảo vệ thông tin khách hàng, Tiving đã thay thế hoàn toàn khóa ký ứng dụng và nâng cao cấu trúc xác thực đăng nhập và phiên, đồng thời chuyển đổi thuật toán lưu trữ mật khẩu để nâng cao mức độ bảo vệ thông tin khách hàng.
Đại diện Tiving cho biết: "Chúng tôi đặt bảo vệ thông tin khách hàng lên hàng đầu và liên tục kiểm tra hệ thống bảo mật để đảm bảo các biện pháp thực tế được thực hiện, nhằm nâng cao mức độ bảo mật. Chúng tôi sẽ nâng cao quản lý truy cập và quyền hạn dựa trên nguyên tắc Zero Trust và tiếp tục đầu tư vào các công nghệ bảo mật thế hệ tiếp theo như phát hiện mối đe dọa dựa trên AI để xây dựng một môi trường dịch vụ an toàn hơn."
Trước đó, vào tháng 6, Tiving đã xảy ra sự cố rò rỉ thông tin cá nhân. Kết quả điều tra của chính phủ vào tháng 9 cho thấy có 39,54 triệu tài khoản đã bị rò rỉ.
* Bài viết này được dịch tự động bằng AI.
© Bản quyền thuộc về Thời báo Kinh tế AJU & www.ajunews.com: Việc sử dụng các nội dung đăng tải trên vietnam. kyungjeilbo.com phải có sự đồng ý bằng văn bản của Aju News Corporation.