Bộ Khoa học và CNTT-TT Hàn Quốc, lần đầu tiên phát hành các sản phẩm xác minh nhanh và bảo vệ thông tin có thể xâm nhập vào thị trường đại chúng.
Sản phẩm được kỳ vọng tăng cường mức độ bảo vệ thông tin trong khu vực công trong nước… Đồng thời, hỗ trợ các công ty khởi nghiệp phát triển công nghệ mới loại bỏ rào cản gia nhập thị trường.
Phóng viên Tin tức An ninh Kim Young-myeong cho biết: Bộ trưởng Bộ Khoa học và CNTT-TT Lee Jong Ho thông báo rằng họ đã phát hành sản phẩm ‘F1 WEBCastle’ (V2022.07) của F1 Security, một tường lửa ứng dụng web (Web Application Firewall) dựa trên máy chủ (Host), đồng thời cũng là sản phẩm đầu tiên được thông qua kiểm định. Bộ Khoa học và CNTT-TT (ICT) đã và đang nỗ lực để tìm ra các sản phẩm mục tiêu bằng cách quảng bá hệ thống xác minh nhanh các sản phẩm bảo vệ thông tin có hiệu lực từ tháng 11 năm ngoái.
Hệ thống xác minh nhanh sản phẩm bảo vệ thông tin là một hệ thống kiểm tra tính bảo mật và tính phù hợp về chức năng của sản phẩm công nghệ mới nhằm mục đích giới thiệu các sản phẩm khó đạt được chứng nhận do thiếu tiêu chuẩn đánh giá. Ủy ban Đánh giá Xác nhận Nhanh của Bộ Khoa học và CNTT-TT đã xem xét tính bảo mật và chức năng của sản phẩm được đề xuất đầu tiên sau khi triển khai hệ thống vào ngày 14 tháng này và xác định là “phù hợp”. Các sản phẩm vượt qua quá trình xác minh nhanh có hiệu lực trong hai năm kể từ ngày cấp giấy chứng nhận.
Sản phẩm vượt qua vòng kiểm tra nhanh lần này là ‘F1-WEBCastle‘ (V2022.07) do F1 Security phát triển, được cài đặt dưới dạng phần mềm trên mỗi máy chủ web cần bảo vệ. Bên cạnh đó F1-WEBCastle còn là tường lửa web (hệ thống ngăn chặn xâm nhập) mà có thể đặt chính sách bảo mật cho từng máy chủ, từng dòng sản phẩm.
Không giống như môi trường vận hành trên mạng được cài đặt giữa bên ngoài và giữa máy chủ cần được bảo vệ, sản phẩm này loại bỏ điểm mù của các hệ thống xác thực bảo mật hiện có vì nó là môi trường dựa trên máy chủ được cài đặt cho từng server. F1 WEBCastle là một sản phẩm tường lửa web phát hiện và ngăn chặn các cuộc tấn công mạng trực tuyến bằng cách phân tích các cuộc xâm nhập sử dụng lỗ hổng ứng dụng web. Người dùng có thể sử dụng sản phẩm để xem trạng thái bảo mật của máy chủ web và kiểm tra thông tin bị tấn công trong thời gian thực để phản ứng kịp thời.
Khi giới thiệu sản phẩm trong nhóm “B” và “C” ở các cơ quan nhà nước và tổ chức công, có thể bỏ qua bước kiểm định tính phù hợp an toàn, ngoại trừ các tổ chức nhạy cảm trong nhóm “A” như quốc phòng, đối với các sản phẩm đạt chứng nhận chất lượng phần mềm (chứng chỉ GS), hợp đồng tư nhân cũng được phép mua sắm công. Trước đó, vào tháng 11 năm ngoái, Ủy ban thông qua “Hệ thống xác minh tính phù hợp bảo mật mới” đã tổ chức 3 nhóm theo cấp độ quan trọng và đặt ra yêu cầu cho các sản phẩm bảo mật CNTT được giới thiệu và hoạt động trong khu vực công.
Bộ Khoa học và CNTT-TT có kế hoạch cung cấp cho khách hàng nhiều hỗ trợ đa dạng như xác nhận nhanh thông tin sản phẩm và liên kết với các dự án hỗ trợ của chính phủ để các sản phẩm kiểm tra nhanh có thể thâm nhập thị trường. Jeong Chang-lim, Tổng giám đốc chính sách an ninh thông tin mạng của Bộ Khoa học và CNTT-TT, cho biết: “Sau khi triển khai hệ thống xác minh nhanh được giới thiệu để cải thiện các quy định bảo vệ thông tin và phát triển công nghiệp, chúng tôi đã đạt được kết quả đầu tiên trong việc khám phá các sản phẩm sáng tạo. Chúng tôi sẽ tiếp tục kích hoạt hệ thống xác minh nhanh để đi đầu trong việc tăng cường an ninh quốc gia và các tổ chức công.”
Mặt khác, “Hệ thống xác minh nhanh sản phẩm bảo mật thông tin” là một hệ thống được thiết kế để giới thiệu các sản phẩm công nghệ mới và các sản phẩm phức tạp ra thị trường đại chúng mà không có tiêu chuẩn đánh giá trong các hệ thống như CC. Ngoài 20 loại sản phẩm bảo vệ thông tin hiện có, các công nghệ mới và các sản phẩm tập trung không có tiêu chuẩn chứng nhận bảo mật đã gây mất nhiều thời gian để phát triển và đánh giá, đồng thời cũng gây khó khăn cho việc ứng phó với các mối đe dọa mạng đang thay đổi nhanh chóng. Do đó, đối với các công nghệ mới và các sản phẩm tập trung gặp khó khăn trong việc ra mắt kịp thời do thiếu các tiêu chuẩn chứng nhận, việc giới thiệu được thúc đẩy để củng cố tốc độ phản hồi không gian mạng thông qua thiết lập các hệ thống xác minh nhanh tiếp cận thị trường.
Nguồn: https://www.boannews.com/media/view.asp?idx=117160
Vina Aspire là Công ty tư vấn, cung cấp các giải pháp, dịch vụ CNTT, An ninh mạng, bảo mật & an toàn thông tin tại Việt Nam. Đội ngũ của Vina Aspire gồm những chuyên gia, cộng tác viên giỏi, có trình độ, kinh nghiệm và uy tín cùng các nhà đầu tư, đối tác lớn trong và ngoài nước chung tay xây dựng.
Các Doanh nghiệp, tổ chức có nhu cầu liên hệ Công ty Vina Aspire theo thông tin sau:
Email: info@vina-aspire.com | Website: www.vina-aspire.com
Tel: +84 944 004 666 | Fax: +84 28 3535 0668
Vina Aspire – Vững bảo mật, trọn niềm tin
