Nhóm giải pháp Bảo mật

Cùng với sự phát triển về công nghê với tốc độ nhanh, mỗi khoảng thời gian đều sẽ liên tục có thêm các thiết bị mới có số lượng lớn và đa dạng về chủng loại truy cập vào hệ thống. Các thiết bị di động, smartphone, tablet. Máy chủ, virtual instance. Các thiết bị Endpoint giả mạo. Và đặc biệt nhất là các thiết bị IoT. Các thiết bị mới (không được quản lý) này sẽ làm tăng đáng kể bề mặt có thể bị tấn công của hệ thống và trở thành điểm mù của hệ thống an ninh mạng.
Theo dự báo, xu hướng phát triển thiết bị IOT sẽ tăng rất mạnh và tạo thành thách thức lớn đối với khả năng quản lý, giám sát của đội ngũ quản trị.
Những thông tin nhạy cảm như dữ liệu tài chính, mã số an ninh của người dung,… sẽ dễ dàng bị đánh cắp bởi tội phạm an ninh mạng nếu chúng ta không thể nhìn thấy và điều khiển tất cả những thiết bị bên trong hệ thống của chúng ta
Một số các điểm yếu của hệ thống IOT:
- Thiết bị IOT có thể bị HACK trong vòng dưới 3 phút, trong khi thời gian để FIX có thể lên đến hàng chục giờ
- Các thiết bị IOT đã bị HACK sẽ trở thành những lỗ hổng cực kỳ nghiêm trọng trong hệ thống, từ đó lây nhiễm nhanh sang các thiết bị khác
- Tội phạm mạng có thể cài đặt những Backdoor trên các thiết bị đã lây nhiễm và thực hiện những hành động trái phép
- Thiết bị IOT thường sử dụng các hệ điều hành thông thường , như Android OS nên cũng sẽ tồn tại những lỗ hổng như trên môi trường hệ sinh thái ứng dụng Android
- Những giao thức kết nối tiêu chuẩn (Wifi, Zigbee, BlueTooth) thường không được tinh chỉnh cấu hình bảo mật đầy đủ, tạo ra các lỗ hổng dễ bị khai thác
- Những thiết bị IoT kết nối qua các giao thức độc quyền (không tuân theo chuẩn)thậm chí mang đến phần lớn các rủi ro cho hệ thống