Bảo vệ tính riêng tư trên các website các ứng viên tranh cử tổng thống Hoa Kỳ 2016

14:49 | 18/03/2016 | GP ATTM

Những khuyến nghị của OTA trong tài liệu công bố kết quả đánh giá website của các ứng viên tranh cử tổng thống Hoa Kỳ có thể là những bài học kinh nghiệm rất tốt cho các wesite tại Việt Nam.

Trong một cuộc đánh giá về an toàn thông tin và bảo vệ quyền riêng tư do Online Trust Alliance (OTA) thực hiện năm 2016 (kết quả được công bố ngày 18/9/2015), 17/23 website của các ứng viên tranh cử tổng thống Hoa Kỳ không vượt qua ngưỡng trung bình. Tuy có kết quả tương đối tốt về mặt bảo mật nhưng các website đó đều có vấn đề trong việc bảo vệ quyền riêng tư của khách. 4 website không công bố chính sách về bảo vệ quyền riêng tư – điều này có thể vi phạm rất nhiều quy định của Liên bang và các bang. Nhiều website khác không công bố đủ chi tiết về chính sách bảo vệ quyền riêng tư (15 website). Một số website giữ quyền chia sẻ hay bán thông tin định danh cá nhân (bao gồm địa chỉ, số điện thoại, tên công ty nơi làm việc và thậm chí cả số hộ chiếu) của khách hàng và những người quyên góp tiền ủng hộ.

Tuy được đánh giá tốt về công tác an toàn thông tin nhưng website của các ứng viên vẫn còn nhiều thiếu sót. Gần một nửa trong số các website được đăng ký tên miền một cách bí mật. OTA khuyến nghị nên công bố rõ người sở hữu tên miền để đảm bảo tính minh bạch, tránh trường hợp tội phạm đăng ký những tên miền tương tự để lừa đảo.

Về bảo vệ tính riêng tư:

- Các website nên có chính sách bảo vệ quyền riêng tư ngắn gọn, viết bằng nhiều ngôn ngữ (tiếng Việt và tiếng Anh), chia mục để dễ đọc và viết một cách dễ hiểu;

- Chính sách bảo vệ quyền riêng tư cần được ghi rõ ngày và được lưu trữ các bản cũ sau khi cập nhật;

- Nên đặt liên kết tới chính sách bảo vệ quyền riêng tư ở phần cuối của mỗi trang;

- Hạn chế chia sẻ dữ liệu, chỉ chia sẻ với các bên thứ ba khi cần thiết;

- Cho phép người dùng huỷ đăng ký nhận thư và xoá dữ liệu của họ khỏi cơ sở dữ liệu;

- Tôn trọng thiết lập “Do Not Track” của trình duyệt. Sử dụng các giải pháp TMS/PS để quản lý các đối tác thứ ba và đảm bảo họ cũng tôn trọng thiết lập “Do Not Track”;

- Có kế hoạch ứng phó với các sự cố rò rỉ dữ liệu.

Vấn đề bảo vệ người dùng:

- Nên triển khai SPF (Sender Policy Framework) và DKIM (DomainKeys Identified Mail) cho các tên miền mức cao nhất và những tên miền con chính được nhìn thấy trên website hay được dùng cho thư điện tử, kể cả những tên miền được quản lý bởi nhà cung cấp dịch vụ thư điện tử bên ngoài;

- Nên triển khai DMARC (Domain-based Message Authentication, Reporting and Conformance) cho tất cả các tên miền thích hợp để bảo vệ người dùng và nhân viên;

- Nên áp dụng OpportunisticTLS để mã hoá thư điện tử trên đường truyền trong những trường hợp có thể được;

- Nên khoá tên miền để tránh bị thay đổi bởi những đối tượng không có thẩm quyền;

- Nên triển khai DNSSEC.

Vấn đề an toàn thông tin:

- Nên tối ưu hoá cách triển khai SSL cho máy chủ (kiểm tra điểm đánh giá của máy chủ qua tiện ích của trang Qualys SSL Labs để biết những điểm cần hoàn thiện).

- Nên sử dụng chứng chỉ EV SSL;

- Nên áp dụng Always On SSL (dùng giao thức HTTPS cho tất cả các trang của website thay vì chỉ dùng tại các trang đăng nhập, giao dịch) để bảo vệ người dùng tốt hơn và giúp tăng điểm của website trong hệ thống đánh giá của Google – khiến website dễ được người dùng tìm thấy hơn;

- Nên sử dụng Web Application Firewall để chặn những kiểu tấn công XSS và SQL injection phổ biến;

- Nên dò quét website và các nội dung do bên thứ ba cung cấp để phát hiện các liên kết độc hại, các kiểu lợi dụng iFrame, mã độc và quảng cáo độc hại.

‹ › ×

Tin liên quan

VNCERT hướng dẫn cơ quan Nhà nước khắc phục hậu quả lỗ hổng Heartbleed

15:24 | 21/04/2014

Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) vừa gửi công văn tới các Sở TT&TT, các đơn vị chuyên trách CNTT của Bộ, cơ quan ngang Bộ hướng dẫn cách khắc phục lỗ hổng Heartbleed của bộ thư viện mở OpenSSL.

Doanh nghiệp lớn có thể thiệt hại hơn 50 tỉ đồng vì hacker

10:53 | 08/08/2013

Một cuộc tấn công nhắm vào doanh nghiệp lớn thành công có thể gây thiệt hại lên đến 2,4 triệu USD (khoảng 50,4 tỉ đồng). Đó là kết quả khảo sát "Những rủi ro bảo mật công nghệ thông tin (CNTT) của các doanh nghiệp toàn cầu 2013" do Công ty B2B International phối hợp cùng Hãng bảo mật Kaspersky Lab thực hiện vào đầu năm 2013.

Hướng dẫn áp dụng quy định của Bộ luật hình sự về một số tội phạm trong lĩnh vực công nghệ thông tin và viễn thông

09:12 | 14/03/2013

Ngày 10/9/2012, Bộ Công an, Bộ Quốc phòng, Bộ Tư pháp, Bộ Thông tin và Truyền thông, Viện kiểm sát nhân dân tối cao, Tòa án nhân dân tối cao ban hành Thông tư liên tịch số 10/2012/TTLT-BCA-BQP-BTP-BTT&TT-VKSNDTC-TANDTC hướng dẫn áp dụng quy định của Bộ luật hình sự về một số tội phạm trong lĩnh vực công nghệ thông tin và viễn thông.

Kỷ niệm 16 năm thành lập: Công ty HPT đón nhận Bằng khen của Thủ tướng Chính Phủ và Giấy phép đầu tư tại khu Công nghệ cao TP.HCM

15:34 | 15/01/2011

Ngày 13/01/2011, tại TP. Hồ Chí Minh, Công ty Cổ phần Dịch vụ công nghệ tin học HPT đã tổ chức Lễ kỷ niệm 16 năm ngày thành lập. Đến dự buổi lễ có đại diện lãnh đạo một số Sở, Ban, Ngành, đoàn thể, hiệp hội của TP.HCM và Trung ương; lãnh đạo các doanh nghiệp là cơ quan, khách hàng, đối tác của HPT.

Việt Nam xếp thứ 76 về chỉ số ATTT mạng toàn cầu

09:16 | 05/10/2015

Theo Báo cáo Chỉ số An toàn thông tin mạng toàn cầu của Liên minh Viễn thông Quốc tế (ITU), Việt Nam xếp thứ 76 trên tổng số 196 quốc gia được đánh giá với chỉ số 0,324 cao hơn mức trung bình của thế giới (0,28).

Đăng xuất tài khoản Gmail từ xa

15:34 | 05/01/2009

Nếu bạn sử dụng internet ở nhiều máy tính khác nhau, thì việc bảo mật thông tin là hết sức quan trọng. Đôi khi bạn quên không đăng xuất (sign out) tài khoản gmail trên một máy tính nào đó vừa làm việc xong.

Tin cùng chuyên mục

Một số lưu ý khi thiết kế các thiết bị IoT có yêu cầu an toàn thông tin

23:00 | 25/09/2017

Hiện nay, xu hướng máy tính liên kết máy tính (M2M) và Internet vạn vật (IoT) bùng nổ, dẫn đến ngày càng có nhiều kết nối giữa các thiết bị với nhau và với hệ thống mạng. Các kết nối này đem lại những lợi ích lớn như: khả năng thu thập dữ liệu, kiểm soát thông minh, phân tích.... Tuy nhiên, đây cũng là điểm yếu ATTT lớn nhất đối với thiết bị IoT.

EEG Signals For Authentication In Security Systems

23:00 | 13/01/2017

CSKH-02.2016 - (Tóm tắt) - Trong bài báo này, chúng tôi giới thiệu những phương pháp mới nhất và một số hướng nghiên cứu cho một hệ thống xác thực sử dụng sóng não.

Xây dựng cơ chế tự phòng chống tấn công DoS trong mạng Openflow/SDN

00:00 | 07/03/2015

Mạng định nghĩa bằng phần mềm (SDN) cùng giao thức Openflow đang trở thành xu thế công nghệ của tương lai, với nhiều tính năng ưu việt về khả năng quản lý, tính linh hoạt và hiệu năng cao, chi phí thấp. Tuy nhiên, vấn đề đảm bảo an toàn thông tin cho hệ thống mạng này vẫn là một thách thức không nhỏ khi triển khai thực tế. Bài viết giới thiệu giải pháp xây dựng cơ chế tự phòng chống tấn công từ chối dịch vụ trong mạng Openflow/SDN như một phương án khả thi trong quá trình triển khai vận hành hệ thống.

Xử lý tin nhắn rác - kinh nghiệm của một số nước trên thế giới

05:44 | 07/03/2014

Vấn nạn tin nhắn rác không phải chỉ có ở Việt Nam mà hầu như có ở tất cả các mạng điện thoại di động trên thế giới. Tìm hiểu kinh nghiệm xử lý tin nhắn rác ở một số nước để nghiên cứu, áp dụng cho nước ta cũng là một cách thức nhanh chóng và khá hiệu quả để xử lý triệt để hơn các hành vi này.