Bảo vệ tính riêng tư trên các website các ứng viên tranh cử tổng thống Hoa Kỳ 2016

14:49 | 18/03/2016 | GP ATTM

Những khuyến nghị của OTA trong tài liệu công bố kết quả đánh giá website của các ứng viên tranh cử tổng thống Hoa Kỳ có thể là những bài học kinh nghiệm rất tốt cho các wesite tại Việt Nam.

Trong một cuộc đánh giá về an toàn thông tin và bảo vệ quyền riêng tư do Online Trust Alliance (OTA) thực hiện năm 2016 (kết quả được công bố ngày 18/9/2015), 17/23 website của các ứng viên tranh cử tổng thống Hoa Kỳ không vượt qua ngưỡng trung bình. Tuy có kết quả tương đối tốt về mặt bảo mật nhưng các website đó đều có vấn đề trong việc bảo vệ quyền riêng tư của khách. 4 website không công bố chính sách về bảo vệ quyền riêng tư – điều này có thể vi phạm rất nhiều quy định của Liên bang và các bang. Nhiều website khác không công bố đủ chi tiết về chính sách bảo vệ quyền riêng tư (15 website). Một số website giữ quyền chia sẻ hay bán thông tin định danh cá nhân (bao gồm địa chỉ, số điện thoại, tên công ty nơi làm việc và thậm chí cả số hộ chiếu) của khách hàng và những người quyên góp tiền ủng hộ.

Tuy được đánh giá tốt về công tác an toàn thông tin nhưng website của các ứng viên vẫn còn nhiều thiếu sót. Gần một nửa trong số các website được đăng ký tên miền một cách bí mật. OTA khuyến nghị nên công bố rõ người sở hữu tên miền để đảm bảo tính minh bạch, tránh trường hợp tội phạm đăng ký những tên miền tương tự để lừa đảo.

Về bảo vệ tính riêng tư:

- Các website nên có chính sách bảo vệ quyền riêng tư ngắn gọn, viết bằng nhiều ngôn ngữ (tiếng Việt và tiếng Anh), chia mục để dễ đọc và viết một cách dễ hiểu;

- Chính sách bảo vệ quyền riêng tư cần được ghi rõ ngày và được lưu trữ các bản cũ sau khi cập nhật;

- Nên đặt liên kết tới chính sách bảo vệ quyền riêng tư ở phần cuối của mỗi trang;

- Hạn chế chia sẻ dữ liệu, chỉ chia sẻ với các bên thứ ba khi cần thiết;

- Cho phép người dùng huỷ đăng ký nhận thư và xoá dữ liệu của họ khỏi cơ sở dữ liệu;

- Tôn trọng thiết lập “Do Not Track” của trình duyệt. Sử dụng các giải pháp TMS/PS để quản lý các đối tác thứ ba và đảm bảo họ cũng tôn trọng thiết lập “Do Not Track”;

- Có kế hoạch ứng phó với các sự cố rò rỉ dữ liệu.

Vấn đề bảo vệ người dùng:

- Nên triển khai SPF (Sender Policy Framework) và DKIM (DomainKeys Identified Mail) cho các tên miền mức cao nhất và những tên miền con chính được nhìn thấy trên website hay được dùng cho thư điện tử, kể cả những tên miền được quản lý bởi nhà cung cấp dịch vụ thư điện tử bên ngoài;

- Nên triển khai DMARC (Domain-based Message Authentication, Reporting and Conformance) cho tất cả các tên miền thích hợp để bảo vệ người dùng và nhân viên;

- Nên áp dụng OpportunisticTLS để mã hoá thư điện tử trên đường truyền trong những trường hợp có thể được;

- Nên khoá tên miền để tránh bị thay đổi bởi những đối tượng không có thẩm quyền;

- Nên triển khai DNSSEC.

Vấn đề an toàn thông tin:

- Nên tối ưu hoá cách triển khai SSL cho máy chủ (kiểm tra điểm đánh giá của máy chủ qua tiện ích của trang Qualys SSL Labs để biết những điểm cần hoàn thiện).

- Nên sử dụng chứng chỉ EV SSL;

- Nên áp dụng Always On SSL (dùng giao thức HTTPS cho tất cả các trang của website thay vì chỉ dùng tại các trang đăng nhập, giao dịch) để bảo vệ người dùng tốt hơn và giúp tăng điểm của website trong hệ thống đánh giá của Google – khiến website dễ được người dùng tìm thấy hơn;

- Nên sử dụng Web Application Firewall để chặn những kiểu tấn công XSS và SQL injection phổ biến;

- Nên dò quét website và các nội dung do bên thứ ba cung cấp để phát hiện các liên kết độc hại, các kiểu lợi dụng iFrame, mã độc và quảng cáo độc hại.

‹ › ×

Tin liên quan

VNCERT hướng dẫn cơ quan Nhà nước khắc phục hậu quả lỗ hổng Heartbleed

15:24 | 21/04/2014

Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) vừa gửi công văn tới các Sở TT&TT, các đơn vị chuyên trách CNTT của Bộ, cơ quan ngang Bộ hướng dẫn cách khắc phục lỗ hổng Heartbleed của bộ thư viện mở OpenSSL.

Doanh nghiệp lớn có thể thiệt hại hơn 50 tỉ đồng vì hacker

10:53 | 08/08/2013

Một cuộc tấn công nhắm vào doanh nghiệp lớn thành công có thể gây thiệt hại lên đến 2,4 triệu USD (khoảng 50,4 tỉ đồng). Đó là kết quả khảo sát "Những rủi ro bảo mật công nghệ thông tin (CNTT) của các doanh nghiệp toàn cầu 2013" do Công ty B2B International phối hợp cùng Hãng bảo mật Kaspersky Lab thực hiện vào đầu năm 2013.

Hướng dẫn áp dụng quy định của Bộ luật hình sự về một số tội phạm trong lĩnh vực công nghệ thông tin và viễn thông

09:12 | 14/03/2013

Ngày 10/9/2012, Bộ Công an, Bộ Quốc phòng, Bộ Tư pháp, Bộ Thông tin và Truyền thông, Viện kiểm sát nhân dân tối cao, Tòa án nhân dân tối cao ban hành Thông tư liên tịch số 10/2012/TTLT-BCA-BQP-BTP-BTT&TT-VKSNDTC-TANDTC hướng dẫn áp dụng quy định của Bộ luật hình sự về một số tội phạm trong lĩnh vực công nghệ thông tin và viễn thông.

Kỷ niệm 16 năm thành lập: Công ty HPT đón nhận Bằng khen của Thủ tướng Chính Phủ và Giấy phép đầu tư tại khu Công nghệ cao TP.HCM

15:34 | 15/01/2011

Ngày 13/01/2011, tại TP. Hồ Chí Minh, Công ty Cổ phần Dịch vụ công nghệ tin học HPT đã tổ chức Lễ kỷ niệm 16 năm ngày thành lập. Đến dự buổi lễ có đại diện lãnh đạo một số Sở, Ban, Ngành, đoàn thể, hiệp hội của TP.HCM và Trung ương; lãnh đạo các doanh nghiệp là cơ quan, khách hàng, đối tác của HPT.

Việt Nam xếp thứ 76 về chỉ số ATTT mạng toàn cầu

09:16 | 05/10/2015

Theo Báo cáo Chỉ số An toàn thông tin mạng toàn cầu của Liên minh Viễn thông Quốc tế (ITU), Việt Nam xếp thứ 76 trên tổng số 196 quốc gia được đánh giá với chỉ số 0,324 cao hơn mức trung bình của thế giới (0,28).

Đăng xuất tài khoản Gmail từ xa

15:34 | 05/01/2009

Nếu bạn sử dụng internet ở nhiều máy tính khác nhau, thì việc bảo mật thông tin là hết sức quan trọng. Đôi khi bạn quên không đăng xuất (sign out) tài khoản gmail trên một máy tính nào đó vừa làm việc xong.

Tin cùng chuyên mục

Đảm bảo an toàn thông tin trong Kỷ nguyên Công nghiệp 4.0

06:30 | 20/01/2017

Năm 2011, cụm từ “Công nghiệp 4.0” - Cuộc cách mạng công nghiệp lần thứ 4, hay còn gọi là Công nghiệp Internet xuất hiện lần đầu tiên trong một chiến lược về công nghệ cao của Chính phủ Đức, nhằm thúc đẩy tin học hóa sản xuất thông qua kết nối máy móc và hệ thống điều khiển thông minh. Chưa đầy 5 năm sau, khái niệm “Công nghiệp 4.0” đã được mở rộng và cuộc cách mạng công nghiệp lần thứ 4 đã được lựa chọn làm chủ đề của Diễn đàn Kinh tế thế giới diễn ra vào tháng 1/2016 tại Davos, Thụy Sỹ.

5 công cụ giúp duyệt web an toàn và bảo mật

04:00 | 23/03/2016

Làm thế nào để bảo vệ bạn khỏi những kẻ theo dõi lén lút, hoặc tắt quảng cáo khi duyệt web? Bài báo này giới thiệu năm công cụ giúp bạn trả lời được câu hỏi trên.

Tìm kiếm chứng cứ số qua điều tra thiết bị di động

00:46 | 15/01/2015

Việc sử dụng các thiết bị di động trên thị trường (đặc biệt là điện thoại thông minh) với mục đích phạm tội đã phát triển rộng rãi trong những năm gần đây. Tuy nhiên, các nghiên cứu về việc điều tra dựa trên thiết bị di động còn ít được đề cập tới và hoạt động điều tra các thiết bị di động để thu thập các chứng cứ số còn gặp nhiều khó khăn và khó có thể đáp ứng bằng các kỹ thuật điều tra máy tính hiện tại. Bài báo này cung cấp một cách thức tiến hành điều tra thiết bị di động.

Tấn công vào dịch vụ DHCP

22:07 | 16/09/2013

DHCP (Dynamic Host Configuration Protocol) là giao thức cấu hình Host động. Giao thức này cung cấp phương pháp thiết lập các thông số TCP/IP cần thiết cho hoạt động của mạng, giúp giảm khối lượng công việc cho quản trị hệ thống. Tuy có nhiều ưu điểm, nhưng giao thức DHCP hoạt động lại khá đơn giản, suốt quá trình trao đổi thông điệp giữa DHCP Server và DHCP Client không có sự xác thực hay kiểm soát truy cập nên cũng phát sinh một số điểm yếu về an toàn.