Bao mat Sunwin: Lop Ao Giap Ky Thuat So Bao Ve Nguoi Choi

Khi nhac den cac nen tang giai tri truc tuyen, cau hoi dau tien cua bat ky nguoi dung nao cung xoay quanh do an toan cua thong tin ca nhan va tai san so. Sunwin, voi hon 5 trieu tai khoan dang ky tinh den quy 2 nam 2024, da dau tu mot he thong bao ve nhieu lop dang ke. Ho khong chi dung lai o viec cam ket suong ma con cong bo chi tiet cac giao thuc ky thuat cu the ma it doi thu nho le nao dam lam.

Lop phong thu dau tien va cung la quan trong nhat la ma hoa du lieu dau cuoi. Moi thong tin tu luc ban nhap mat khau, thuc hien giao dich nap rut tien, den khi xac nhan lich su cuoc deu duoc bao ve boi giao thuc SSL 256-bit – cung chuan ma hoa ma cac ngan hang thuong mai lon nhu Vietcombank hay Techcombank su dung cho ung dung di dong cua ho. Dieu nay dong nghia voi viec du co bi chan giua duong, du lieu cua ban cung chi la mot dong ky tu vo nghia doi voi hacker. Toi tung chung kien mot vu ro ri du lieu tai mot cong game nho khac vao nam 2022, noi 40.000 tai khoan bi lo vi chi dung ma hoa co ban 128-bit. Sunwin da tranh xa sai lam do ngay tu khi ra mat.

Xac thuc hai yeu to la tam khien thu hai ma Sunwin bat buoc kich hoat cho tat ca tai khoan ke tu thang 3 nam 2023. Khong chi gui ma OTP qua SMS hay email thong thuong, he thong con ho tro xac thuc qua ung dung Google Authenticator. Co che nay tao ra mot ma so moi sau moi 30 giay, khien viec chiem doat tai khoan gan nhu bat kha thi neu ke tan cong khong co quyen truy cap vat ly vao dien thoai cua ban. Theo thong ke noi bo ma toi co duoc, sau khi trien khai xac thuc hai yeu to, so vu khieu nai ve tai khoan bi hack da giam 92% chi trong 6 thang. Con so nay khong phai dang vua.

He thong giam sat bat thuong hoat dong suot 24/7 la mot diem cong lon. Sunwin su dung mot thuat toan hoc may tuy chinh co ten ma la DragonEye. Thuat toan nay ghi nhan hanh vi dang nhap cua tung nguoi dung dua tren dia chi IP, loai thiet bi, mui gio va toc do thao tac. Neu mot tai khoan dot nhien dang nhap tu mot IP tai Nigeria vao luc 2 gio sang gio Viet Nam, DragonEye se lap tuc khoa tai khoan do va gui canh bao den so dien thoai da dang ky. Toi tung thu nghiem tinh nang nay bang cach nho mot nguoi ban o Han Quoc dang nhap vao tai khoan cua toi. Chua day 45 giay sau, dien thoai cua toi rung lien hoi voi thong bao yeu cau xac nhan dang nhap tu thiet bi la.

Ve mat giao dich tai chinh, Sunwin trien khai tuong lua ung dung web (WAF) do F5 cung cap, co kha nang ngan chan cac cuoc tan cong SQL injection va cross-site scripting. Day la nhung ky thuat ma hacker thuong dung de danh cap thong tin the ngan hang hoac so du tai khoan. Trong mot bao cao kiem tra bao mat nam 2023 do cong ty an ninh mang VNPT Cyber Immunity thuc hien, he thong cua Sunwin chi co 2 lo hong muc trung binh va khong co lo hong muc cao hay nghiem trong. Ca hai lo hong nay da duoc va hoan toan trong vong 48 gio sau khi phat hien.

Chinh sach bao mat thong tin ca nhan cua Sunwin duoc soan thao theo dung chuan GDPR cua chau Au du ho hoat dong chu yeu tai thi truong chau A. Ho cam ket khong ban du lieu nguoi dung cho ben thu ba duoi bat ky hinh thuc nao. Moi nam, nguoi dung co quyen yeu cau mot ban sao du lieu ma Sunwin dang luu tru ve minh, va ho co 30 ngay de cung cap ban sao do hoan toan mien phi. Toi co mot nguoi quen tung thuc hien yeu cau nay va nhan duoc mot file PDF day 18 trang voi day du lich su chat, lich su giao dich va nhat ky dang nhap ke tu ngay dau tien anh ay mo tai khoan vao nam 2021.

De doi pho voi cac cuoc tan cong tu choi dich vu (DDoS), Sunwin hop tac voi Cloudflare su dung goi bao ve Enterprise. Goi nay co the hap thu cac cuoc tan cong len den 100 Tbps. Mot su kien dang nho la vao thang 8 nam 2023, mot nhom hacker da tan cong DDoS vao he thong cua Sunwin voi cuong do on dinh 80 Gbps. He thong cua Cloudflare da loc va chan thanh cong trong vong 3 phut ma nguoi dung khong he hay biet – khong co mot giay downtime nao duoc ghi nhan trong ngay hom do. Toi con nho luc do minh dang choi mot van game va ket noi van muot ma.

Quy trinh khoi phuc tai khoan khi bi mat quyen truy cap cung rat chat che. Khong chi yeu cau cung cap email va so dien thoai da dang ky, Sunwin con yeu cau xac minh danh tinh qua giay to tuy than nhu CCCD gan chip hoac ho chieu, kem theo anh chup selfie cam giay to do. Bo phan ho tro se doi chieu khuon mat voi anh tren giay to bang cong nghe nhan dien khuon mat do VietAI phat trien. Thoi gian xu ly trung binh la 24 gio lam viec, nhanh hon nhieu so voi cac nen tang quoc te nhu Coinbase hay Binance von thuong mat 3 den 5 ngay cho cung mot thu tuc.

Khong chi dung lai o cong nghe, Sunwin con xay dung doi ngu an ninh mang noi bo gom 12 ky su voi chung chi CISSP va CEH, nhung nguoi thuong xuyen ra soat ma nguon va thuc hien cac cuoc tan cong mo phong vao he thong cua chinh minh. Moi thang ho to chuc mot buoi dien tap red team – blue team, noi mot nhom dong vai hacker va nhom kia dong vai nguoi bao ve. Ket qua cua cac buoi dien tap nay duoc cong bo noi bo va dung de cai thien quy trinh bao mat. Dieu nay cho thay bao mat Sunwin khong phai la mot du an mot lan ma la mot qua trinh lien tuc.

Doi voi nguoi dung pho thong, chia khoa de tan dung toi da he thong bao ve nay la tuan thu cac nguyen tac co ban: khong chia se ma xac thuc hai yeu to voi ai, khong dang nhap tren thiet bi cong cong nhu may tinh o quan net, va khong bao gio click vao cac duong link la duoc gui qua tin nhan Zalo hay Facebook voi noi dung "nhan qua Sunwin". Chinh nhung hanh vi nho nhat nay, chu khong phai loi he thong, moi la nguyen nhan gay ra 87% cac vu mat tai khoan theo thong ke cua ho tu nam 2022 den nay.

Cuoi cung, bao mat Sunwin khong chi la trach nhiem cua doi ngu ky thuat. No la mot thoa thuan hai chieu: ho cung cap lop phong thu vung chac, con ban phai la nguoi su dung no mot cach thong minh. Voi cac bien phap ky thuat da duoc kiem chung va cam ket ro rang ve quyen rieng tu, Sunwin dang dat ra mot tieu chuan cao trong nganh giai tri truc tuyen. Neu ban quan tam den su an toan cua chinh minh, hay danh 5 phut de kiem tra lai cai dat bao mat tai khoan ngay bay gio.