Ra mắt nền tảng an ninh mạng kết nối doanh nghiệp với chuyên gia bảo mật

Bài toán bảo mật của doanh nghiệp trong cuộc cách mạng 4.0

Trong thời đại bùng nổ thông tin, dữ liệu khách hàng đóng vai trò then chốt và là quân bài chủ lực của nhiều doanh nghiệp trong việc chinh phục thị trường. Tận dụng thành công "mỏ vàng số" này, doanh nghiệp có thể tăng trưởng và tạo ra nguồn doanh thu lớn. Ngược lại, doanh nghiệp cũng sẽ phải trả giá rất đắt nếu để lộ lọt hoặc bị phá hoại các dữ liệu quan trọng này. Đó là tiền đề cho hiện tượng tội phạm mạng tăng cao đột biến trong vài năm trở lại đây, chủ yếu nhắm đến dữ liệu có giá trị của doanh nghiệp. Không chỉ vậy, việc tin tặc tấn công làm tê liệt hệ thống, hay tạo ra các giao dịch gian lận cũng là một vấn nạn khiến nhiều chủ doanh nghiệp đau đầu.

Nguyên nhân chính gây ra những rủi ro này là do sản phẩm và hệ thống của doanh nghiệp không an toàn, vẫn còn tồn tại những lỗ hổng bảo mật tiềm ẩn có thể bị tin tặc khai thác mà doanh nghiệp không biết.

Nền tảng kết nối doanh nghiệp với chuyên gia bảo mật

Nhằm giải quyết bài toán bảo mật hóc búa của các doanh nghiệp trong thời đại số, CyStack đã cho ra mắt WhiteHub - nền tảng kết nối doanh nghiệp với cộng đồng chuyên gia bảo mật. Với WhiteHub, doanh nghiệp có thể tìm kiếm lỗ hổng bảo mật nhanh và hiệu quả hơn các phương pháp truyền thống, từ đó giảm thiểu tối đa rủi ro bảo mật cho các sản phẩm của mình. Thông qua WhiteHub, trung bình 5 lỗ hổng bảo mật nguy hiểm sẽ được tìm thấy sau 14 ngày triển khai.

"Với sản phẩm công nghệ, chỉ cần một lỗ hổng bảo mật, tin tặc đã có thể tấn công một doanh nghiệp. Để giải quyết vấn đề này, doanh nghiệp cần một lực lượng đủ mạnh để tìm kiếm lỗ hổng nhanh hơn tin tặc và Crowdsourced Security chính là câu trả lời". Ông Nguyễn Hữu Trung đồng sáng lập của CyStack cho biết.

Nguyên lý của nền tảng WhiteHub rất đơn giản, đó là kết nối 2 đối tượng có nhu cầu: doanh nghiệp cần phát hiện lỗ hổng bảo mật trên sản phẩm (ứng dụng website, mobile, desktop, các thiết bị IoT...) và cộng đồng chuyên gia có nhu cầu kiếm thêm thu nhập bằng chuyên môn của mình.

Quá trình kết nối này được thực hiện dưới dạng một chương trình bug bounty trên WhiteHub. Qua đó, doanh nghiệp có thể giao tiếp, quản lý và trả tiền (bounty) cho các chuyên gia bảo mật tìm được những lỗ hổng mà mình mong muốn. WhiteHub cũng cung cấp những tính năng hỗ trợ quản lý tối ưu cho doanh nghiệp như giới hạn ngân sách, phạm vi cho chương trình (công khai hoặc bí mật), kiểm duyệt chuyên gia, tính năng mời một số chuyên gia nhất định,...

Giải pháp bảo mật tối ưu

Phương pháp tận dụng nguồn lực cộng đồng để giải quyết bài toán bảo mật đã được áp dụng rộng rãi bởi hàng ngàn công ty lớn trên thế giới như: Google, Uber, Facebook, Grab, Tesla, Paypal... vì tính hiệu quả của nó.

"Về cơ bản, việc tìm kiếm lỗ hổng bảo mật trên ứng dụng cần rất nhiều sự sáng tạo, kiến thức đa dạng và nhiều cách tiếp cận khác nhau. Đó là lý do mà một cộng đồng không giới hạn các chuyên gia bảo mật tỏ ra hiệu quả hơn các phương pháp truyền thống chỉ bao gồm một đội ngũ từ 2-5 người. Hơn nữa, khi thực hiện phương pháp bảo mật này trên nền tảng WhiteHub, doanh nghiệp sẽ trả tiền khi và chỉ khi có lỗ hổng bảo mật nguy hiểm được tìm thấy. Điều này giúp doanh nghiệp tối ưu hiệu quả đầu tư, trả tiền cho kết quả thực và nhìn thấy được hiệu quả tức thì." - Ông Trung cho biết.

Sau 2 tháng triển khai, WhiteHub đã thu hút được sự tham gia của hàng trăm chuyên gia và giúp nhiều doanh nghiệp Việt Nam giải quyết hiệu quả được vấn đề bảo mật: Vntrip, Luxstay, Getfly, Ivyprep, Finhay…. Cũng theo ông Trung, trong thời gian tới WhiteHub sẽ nỗ lực phát triển cộng đồng chuyên gia không chỉ tại Việt Nam mà cả các quốc gia khác trong khu vực, dự kiến đến năm 2020, số lượng chuyên gia tham gia nền tảng WhiteHub sẽ đạt tới con số 10.000 chuyên gia và giúp được 500 doanh nghiệp tại Việt Nam giải quyết các vấn đề bảo mật.

Không những vậy, các chuyên gia tại WhiteHub cũng sẵn sàng hỗ trợ tìm kiếm lỗ hổng bảo mật miễn phí cho các dự án phi lợi nhuận, các công ty khởi nghiệp trong giai đoạn đầu hay các tổ chức chính phủ, hướng tới xây dựng môi trường kinh doanh lành mạnh, tạo điều kiện phát triển thuận lợi cho doanh nghiệp Việt.

Ánh Dương