CHƯƠNG 4 AN TOÀN THƯƠNG MẠI ĐIỆN TỬ BM Nguyên lý TMĐT Thương mại điện tử căn bản 1 MỘT SỐ THUẬT NGỮ QUAN TRỌNG An ninh, an toàn mạng, hệ thống đường truyền, lưu trữ thông tin Tính xác thực, tính cấp phép, tính kiểm tra, giám sát, tính tin cậy, tính riêng tư, tính toàn vẹn, tính sẵn sàng, tính chống phủ định Tấn công kỹ thuật (công nghệ), tấn công phi kỹ thuật (phi công nghệ) Mật khẩu, hệ thống sinh trắc học Mã hóa, chữ ký điện tử (chữ ký số), bức tường lửa v. BM Nguyên lý TMĐT Thương mại điện tử căn bản 2 NỘI DUNG CHÍNH 1. Định nghĩa & những vấn đề đặt ra cho an toàn trong TMĐT 2. Các nguy cơ và hình thức tấn công đe dọa an toàn TMĐT 3.
Quản trị an toàn TMĐT 4. Một số giải pháp công nghệ đảm bảo an toàn trong TMĐT BM Nguyên lý TMĐT Thương mại điện tử căn bản 3 1. ĐỊNH NGHĨA VÀ VẤN ĐỀ ĐẶT RA ĐỊNH NGHĨA AN TOÀN TMĐT 1.2 NHỮNG VẤN ĐỀ CĂN BẢN CỦA AN TOÀN THƯƠNG MẠI ĐIỆN TỬ BM Nguyên lý TMĐT Thương mại điện tử căn bản 4 1.1 ĐỊNH NGHĨA AN TOÀN TMĐT An toàn thương mại điện tử là an toàn thông tin trao đổi giữa các chủ thể tham gia giao dịch, an toàn cho các hệ thống (hệ thống máy chủ thương mại và các thiết bị đầu cuối, đường truyền.) không bị xâm hại từ môi trường hoặc có khả năng chống lại những tai họa, lỗi và sự tấn công từ môi trường đó. BM Nguyên lý TMĐT Thương mại điện tử căn bản 5 1.1 ĐỊNH NGHĨA AN TOÀN TMĐT • Một số lưu ý đảm bảo an toàn thương mại điện tử: - Luôn mang tính tương đối - Một sự an toàn vĩnh viễn là không cần thiết trong thời đại thông tin - Chi phí đầu tư - An toàn là một chuỗi liên kết và nó thường đứt ở những đoạn yếu nhất BM Nguyên lý TMĐT Thương mại điện tử căn bản 6 1.2 NHỮNG VẤN ĐỀ CĂN BẢN CỦA AN TOÀN THƯƠNG MẠI ĐIỆN TỬ 1 Sự to Click xác thực add Title 2 Quyền Click tocấp addphép Title 13 Kiểm Clicktra to (giám sát) add Title 24 Tính tinto Click cậy, addriêng Titletư 15 Tínhtotoàn Click addvẹn Title 26 Tínhto Click sẵn sàng add Title 17 Chống Click BM Nguyên lý TMĐT tophủ add định Title Thương mại điện tử căn bản 7 TÍNH XÁC THỰC Xác nhận đối tượng sử dụng gmail BM Nguyên lý TMĐT Thương mại điện tử căn bản 8 TÍNH CẤP PHÉP Các dịch vụ gmail cung cấp BM Nguyên lý TMĐT Thương mại điện tử căn bản 9 TÍNH TIN CẬY, TÍNH RIÊNG TƯ Thông tin cá nhân khách THÔNG TIN hàng THẺ TÍN DỤNG BM Nguyên lý TMĐT Thương mại điện tử căn bản 10 ĐƠN TÍNH TOÀN VẸN ĐƠN HÀNG A’ HÀNG A 1 2 BM Nguyên lý TMĐT Thương mại điện tử căn bản 11 TÍNH SẴN SÀNG Là sự triển khai một giao thức thiết kế hệ thống đảm bảo mức độ liên tục hoạt động trong một khoảng thời gian định sẵn.
Chỉ mức độ phục vụ mà các dịch vụ và hệ thống cung cấp Mô tả các mục đích kinh doanh và yêu cầu kỹ thuật (phần cứng, giảm rủi ro, phần mềm) Bao gồm: sẵn sàng (ứng dụng, phần cứng, dữ liệu, giao thông) BM Nguyên lý TMĐT Thương mại điện tử căn bản 12 TÍNH CHỐNG PHỦ ĐỊNH BM Nguyên lý TMĐT Thương mại điện tử căn bản 13 2. CÁC NGUY CƠ VÀ HÌNH THỨC TẤN CÔNG ĐE DỌA AT TMĐT 2.1 TẤN CÔNG PHI KỸ THUẬT 2.2 TẤN CÔNG KỸ THUẬT BM Nguyên lý TMĐT Thương mại điện tử căn bản 14 2. CÁC NGUY CƠ VÀ HÌNH THỨC TẤN CÔNG ĐE DỌA AT TMĐT Tấn công phi kỹ thuật • Sử dụng mánh khóe để lừa gạt người sử dụng tiết lộ thông tin nhạy cảm hay thực hiện các hành động ảnh hưởng đến vấn đề an toàn • Chủ yếu lợi dụng “sự nhẹ dạ cả tin”, kém hiểu biết hoặc gây sức ép tâm lý đối với người sử dụng • Tấn công các áp lực xã hội: loại tấn công không sử dụng công nghệ mà sử dụng các áp lực xã hội để lừa người sử dụng thực hiện các việc có hại đến mạng máy tính hoặc tổn hại quyền lợi cá nhân BM Nguyên lý TMĐT Thương mại điện tử căn bản 15 TẤN CÔNG PHI KỸ THUẬT Bao gồm 2 loại: dựa trên con người và dựa trên máy tính Tấn công dựa trên con người Tấn công dựa trên máy tính Ảnh hưởng: đe dọa đến tính toàn vẹn, tính xác thực của các giao dịch thương mại điện tử BM Nguyên lý TMĐT Thương mại điện tử căn bản 16 TẤN CÔNG PHI KỸ THUẬT Đề cao cảnh giác giác,, kiểm tra sự xâm nhập Hoàn thiện các thủ tục tục,, Giáo dục dục,, đào tạo tạo,, chính sách nâng cao nhận thức BM Nguyên lý TMĐT Thương mại điện tử căn bản 17 TẤN CÔNG KỸ THUẬT Tấn công kỹ thuật Trong tấn công kỹ thuật, kẻ tấn công sử dụng những hiểu biết về phần mềm và hệ thống để làm tổn thương các hệ thống TMĐT Lợi dụng ưu việt, trình độ, kiến thức về công nghệ tấn công vào hệ thống BM Nguyên lý TMĐT Thương mại điện tử căn bản 18 TẤN CÔNG KỸ THUẬT • Các đoạn mã nguy hiểm • Tin tặc và các chương trình phá hoại • Gian lận thẻ tín dụng CÁC DẠNG TẤN • Sự khước từ phục vụ DOS, DDOS CÔNG KỸ THUẬT • Kẻ trộm trên mạng • Sự tấn công từ bên trong doanh nghiệp BM Nguyên lý TMĐT Thương mại điện tử căn bản 19 TẤN CÔNG KỸ THUẬT CÁC ĐOẠN MÃ NGUY HIỂM Bao gồm nhiều mối đe dọa khác nhau như Virus, Worm, những “con ngựa thành Tơroa”, “Bad applets” Virus - Là một chương trình máy tính, nó có khả năng nhân bản, tự tạo các bản sao của chính mình và lây lan sang các tệp, chương trình trên máy tính BM Nguyên lý TMĐT Thương mại điện tử căn bản 20 CÁC ĐOẠN MÃ NGUY HIỂM Worm - Worm là một loại virus có khả năng lây lan từ máy tính này sang máy tính khác - Là một chương trình phần mềm được chạy một cách độc lập, chi phối nhiều tài nguyên của máy chủ - Nó có khả năng tự nhân bản mà không cần người sử dụng hay một chương trình kích hoạt nó BM Nguyên lý TMĐT Thương mại điện tử căn bản 21 CÁC ĐOẠN MÃ NGUY HIỂM Con ngựa thành Tơ-roa - Nó không có khả năng tự nhân bản nhưng chính nó tạo cơ hội để các loại virus nguy hiểm khác xâm nhập vào hệ thống máy tính - Tác hại? BM Nguyên lý TMĐT Thương mại điện tử căn bản 22 CÁC ĐOẠN MÃ NGUY HIỂM Con ngựa thành Tơ-roa - Nó không có khả năng tự nhân bản nhưng chính nó tạo cơ hội để các loại virus nguy hiểm khác xâm nhập vào hệ thống máy tính - Tác hại? Applet - Là một chương trình ứng dụng nhúng vào phần mềm thực hiện một nhiệm vụ cụ thể - Nó có khả năng lây lan sang hệ thống của người sử dụng và ảnh hưởng đến các chương trình hoạt động trên hệ thống này BM Nguyên lý TMĐT Thương mại điện tử căn bản 23 TẤN CÔNG KỸ THUẬT TIN TẶC VÀ CÁC CHƯƠNG TRÌNH PHÁ HOẠI Tin tặc (hacker) - Là một thuật ngữ dùng để những người truy nhập trái phép vào một website hay hệ thống máy tính - Các loại hacker: • Hacker mũ trắng • Hacker mũ đen • Hacker mũ xanh/Samurai • Hacker mũ xám/nâu Chương trình phá hoại (cybervandalism) BM Nguyên lý TMĐT Thương mại điện tử căn bản 24 Web site của Ban Quản lý dự án DSM/EE - Cục Điều tiết điện lực – Bộ Công Thương hiện vẫn đang bị hacker tấn công BM Nguyên lý TMĐT Thương mại điện tử căn bản 25 TẤN CÔNG KỸ THUẬT GIAN LÂN THẺ TÍN DỤNG KẺ TRỘM TRÊN MẠNG • Chương trình nghe trộm, giám sát sự dịch chuyển của thông tin trên mạng • Xem lén thư điện tử SỰ TẤN CÔNG TỪ BÊN TRONG DOANH NGHIỆP BM Nguyên lý TMĐT Thương mại điện tử căn bản 26 TẤN CÔNG KỸ THUẬT TẤN CÔNG TỪ CHỐI DỊCH VỤ (DENIAL OF SERVICE-DOS) - Xuất phát từ nguyên tắc: mỗi hệ thống máy tính có khả năng xử lý bị giới hạn - Hậu quả là việc tin tặc sử dụng những giao thông vô ích làm tràn ngập và dẫn tới tắc nghẽn mạng truyền thông hoặc sử dụng số lượng lớn máy tính tấn công vào một mạng BM Nguyên lý TMĐT Thương mại điện tử căn bản 27 TẤN CÔNG TỪ CHỐI DỊCH VỤ DOS Loại tấn công bằng cách gửi một số lượng lớn truy vấn thông tin tới máy chủ khiến một hệ thống máy tính hoặc một mạng bị quá tải, dẫn tới không thể cung cấp dịch vụ hoặc phải dừng hoạt động không thể (hoặc khó có thể) truy cập từ bên ngoài Gửi yêu cầu http://www. BM Nguyên lý TMĐT Thương mại điện tử căn bản 28 TẤN CÔNG TỪ CHỐI DỊCH VỤ PHÂN TÁN DDOS Tin tặc Gửi tài liệu và nhận các thông báo Cá nhân Doanh nghiệp CQ nhà nước Trường học Viện nghiên cứu Nhà cung cấp DV Đồng loạt tấn công Hệ thông mục tiêu BM Nguyên lý TMĐT Thương mại điện tử căn bản 29 GIẢI PHÁP AN TOÀN TMĐT Quản trị an toàn An toàn trong Các công nghệ thương mại điện tử truyền thông TMĐT đảm bảo an toàn mạng Nhận thức vấn đề Áp dụng các biện pháp Áp dụng các biện pháp Xây dựng kế hoạch đảm bảo an toàn trong đảm bảo an toàn mạng Thực thi kế hoạch truyền thông TMĐT và các hệ thống TMĐT BM Nguyên lý TMĐT Thương mại điện tử căn bản 30 3.
QUẢN TRỊ AN TOÀN TMĐT CÁC LỖI THƯỜNG MẮC PHẢI TRONG 3.1 QUẢN TRỊ AN TOÀN TMĐT 3.2 CÁC BƯỚC QUẢN TRỊ AN TOÀN THƯƠNG MẠI ĐIỆN TỬ BM Nguyên lý TMĐT Thương mại điện tử căn bản 31 3. QUẢN TRỊ AN TOÀN TMĐT 3.1 Các lỗi thường mắc phải trong quản trị an toàn TMĐT • Đánh giá thấp giá trị của tài sản thông tin • Xác định các giới hạn an toàn ở phạm vi hẹp • Quản trị an toàn mạng tính chất đối phó • Áp dụng các quy trình quản trị đã lỗi thời • Thiếu truyền thông về trách nhiệm đảm bảo an toàn thông tin, coi an toàn thông tin như là một vấn đề CNTT, không phải là vấn đề tổ chức. BM Nguyên lý TMĐT Thương mại điện tử căn bản 32 3. QUẢN TRỊ AN TOÀN TMĐT 3.
