Quản lý lỗ hổng thông minh: Cách GoStream đối phó với các cuộc tấn công mạng nguy hiểm

Reading Time: 6 minutes

TÓM TẮT SƠ BỘ

• GoStream lựa chọn giải pháp Quản lý lỗ hổng bảo mật của CyStack, bao gồm kiểm thử xâm nhập theo chuẩn NIST SP 800-115 và OWASP, kết hợp chương trình Managed Bug Bounty trên WhiteHub.
• Chương trình bảo mật cộng đồng ghi nhận nhiều báo cáo hợp lệ ở nhiều mức độ nghiêm trọng, với mức tiền thưởng lớn nhất lên tới 5.000.000 VNĐ.
• Quá trình khắc phục ưu tiên các nhóm rủi ro về kiểm soát truy cập, xác thực và quản lý phiên, qua đó nâng cao mức độ an toàn và khả năng bảo vệ tổng thể của hệ thống.

GoStream sử dụng dịch vụ Quản lý lỗ hổng bảo mật của CyStack để cải thiện khả năng chịu đựng của nền tảng trước các cuộc tấn công mạng.

Về khách hàng

GoStream là một nền tảng phát sóng trực tiếp tại Việt Nam từ năm 2017, kết nối các doanh nghiệp và cá nhân bán hàng online thông qua chuyển đổi các video thành định dạng phát trực tiếp và phân phối trên internet theo thời gian thực. GoStream đã nhanh chóng trở thành nền tảng phát trực tuyến được yêu thích tại Việt Nam và nhiều quốc gia khác, thu hút hơn một triệu người dùng tính tới thời điểm hiện tại.
Với khả năng lưu trữ và xử lý lượng dữ liệu lớn cùng hệ thống và ứng dụng liên tục tiếp xúc với internet, việc phải đối mặt với các mối đe dọa mạng là điều không thể tránh khỏi. Nhận thức rõ tầm quan trọng của việc bảo vệ hệ thống và các dữ liệu nhạy cảm, GoStream rất quan tâm đến vấn đề bảo mật. Tuy nhiên, với đội ngũ nhân sự và nguồn lực hiện tại, công ty vẫn chưa đáp ứng được những yêu cầu cao về bảo mật.
Mặt khác, để mở rộng quy mô của nền tảng, việc kiểm tra và giám sát liên tục trở nên rất cần thiết nhằm quản lý các lỗ hổng tiềm ẩn phát sinh từ các bản nâng cấp mới. Điều này đặc biệt quan trọng vì với sự gia tăng người dùng tham gia nền tảng, GoStream sẽ phải đối mặt với nguy cơ lỗ hổng an ninh càng cao hơn, do đó cần phải tăng cường bảo mật để đối phó với các mối đe dọa này.
Ứng dụng GoStream chủ yếu bao gồm việc tối ưu hóa trực tiếp video (livestream), tự động hóa lịch phát sóng trên các nền tảng mạng xã hội và các sàn thương mại điện tử, cùng việc thiết lập minigame để tăng tính tương tác và giải trí cho người sử dụng.

Đánh giá từ khách hàng

“Các cuộc tấn công an ninh mạng trong thời gian vừa qua là hồi chuông cảnh báo cho tất cả các doanh nghiệp vẫn đang chưa dành sự quan tâm đáng kể đến vấn đề bảo mật dữ liệu của mình.”

Ông Nghiêm Tiến Viễn

Founder & CEO của CTCP Công nghệ GoStream

Giải pháp

Hiểu được những rủi ro trong an ninh mạng mà công ty đang phải đối mặt, sau khi tham khảo ý kiến của CyStack, GoStream đã quyết định chọn giải pháp Quản lý lỗ hổng bảo mật (Vulnerability Management) để cải thiện khả năng chịu đựng của nền tảng trước các cuộc tấn công mạng.
Thời gian triển khai: Từ 25/03/2021 đến 25/03/2022.
CyStack đã thực hiện đánh giá bảo mật cho hạ tầng ứng dụng của GoStream theo các tiêu chuẩn hiện tại bao gồm một bài kiểm tra xâm nhập. Tất cả các bài kiểm tra dựa trên tiêu chuẩn NIST SP 800-115 Technical Guide to Information Security Testing and Assessment, OWASP Testing Guide (v4), và khung tiêu chuẩn của CyStack. Các chuyên gia bảo mật của chúng tôi đã liên tục kiểm tra, giám sát và ứng phó với các mối đe dọa quan trọng.
Để triển khai giải pháp, CyStack đã sử dụng WhiteHub, nền tảng bảo mật cộng đồng đầu tiên và lớn nhất do CyStack phát triển tại Việt Nam. WhiteHub giúp GoStream khởi chạy chương trình săn lỗi nhận thưởng để tìm ra các lỗ hổng một cách hiệu quả. Mục đích của chương trình nhằm xác định và giải quyết các lỗ hổng bảo mật một cách kịp thời và hiệu quả, đồng thời cung cấp một môi trường an toàn và bảo mật cho các hacker mũ trắng để báo cáo các lỗ hổng, giúp GoStream cải thiện tình trạng bảo mật, giảm nguy cơ bị tấn công mạng và lộ lọt dữ liệu.
Bằng cách sử dụng dịch vụ này, ứng dụng web, bảng quản trị và API của GoStream được giám sát 24/7 để phát hiện các mối đe dọa trên mạng.

Kết quả

Thông qua chương trình bảo mật cộng đồng, doanh nghiệp đã tiếp nhận nhiều báo cáo hợp lệ và phát hiện số lượng lớn lỗ hổng ở nhiều mức độ nghiêm trọng khác nhau, mức tiền thưởng lớn nhất lên tới 5.000.000 VNĐ. Các nỗ lực khắc phục được ưu tiên cho những nhóm rủi ro trọng yếu liên quan đến kiểm soát truy cập, xác thực và quản lý phiên, qua đó góp phần nâng cao mức độ an toàn và khả năng bảo vệ tổng thể của hệ thống.

Chăm sóc khách hàng

Đội ngũ nội bộ của CyStack đã thực hiện việc báo cáo kịp thời và tư vấn khắc phục các lỗ hổng bảo mật, đặc biệt là những vấn đề được xác định có mức độ nghiêm trọng từ cao đến rất cao. Chúng tôi không chỉ tập trung vào giải quyết vấn đề ngay từ khi phát hiện mà còn cung cấp khuyến nghị chi tiết về cách đối phó với những lỗ hổng tương tự có thể xuất hiện tại các điểm kết nối khác trong hệ thống.
Bên cạnh đó, CyStack đã chủ động xây dựng một chiến lược toàn diện để ngăn chặn và giảm thiểu rủi ro trong tương lai. Bằng cách tập trung vào việc phân tích và khắc phục những lỗ hổng có thể xuất hiện ở các điểm kết nối khác nhau, chúng tôi đã đảm bảo rằng hệ thống không chỉ đạt được mức độ an toàn cao mà còn giữ vững sự ổn định và bảo mật toàn diện. Các biện pháp và chiến lược này đồng thời đóng góp vào việc xây dựng một môi trường trực tuyến an toàn, tin cậy và chất lượng cho người dùng của ứng dụng GoStream.

“Trong quá trình làm việc, chúng tôi phát hiện rất nhiều lỗi về bảo mật cũng có nhiều trường hợp gian lận, ăn cắp thông tin và lộ API quan trọng. Do đó, dịch vụ CyStack đưa ra rất hữu ích cho những doanh nghiệp chuyên cung cấp dịch vụ internet.”

Ông Nghiêm Tiến Viễn
Founder & CEO của CTCP Công nghệ GoStream

Về WhiteHub

WhiteHub là một nền tảng quản lý an ninh mạng toàn diện, hỗ trợ các doanh nghiệp bảo vệ tài nguyên kỹ thuật số, đánh giá bảo mật, quản lý lỗ hổng và tuân thủ chính sách một cách hiệu quả. WhiteHub mang lại cho doanh nghiệp những lợi ích:

• Quản lý bề mặt tấn công: WhiteHub tự động và thủ công phát hiện tài sản số, tạo ra một hệ thống toàn diện để quản lý bề mặt tấn công đa dạng, bao gồm tên miền, ứng dụng di động, mã nguồn và các ứng dụng của bên thứ ba.
• Kiểm tra và đánh giá an ninh: Quét lỗ hổng tự động, kiểm thử xâm nhập do các đối tác tin cậy thực hiện và mở chương trình săn lỗi nhận thưởng với sự tham gia của hơn 3000 chuyên gia bảo mật trên khắp thế giới.
• Quản lý lỗ hổng bảo mật: Phân loại lỗ hổng theo các tiêu chuẩn CWE và VRT, đánh giá mức độ nguy hiểm dựa trên hệ thống CVSS mới nhất để có cái nhìn chi tiết và chính xác về mức độ rủi ro.
• Bảo vệ rủi ro kỹ thuật số: Phát hiện và ngăn chặn rò rỉ dữ liệu cũng như giả mạo thương hiệu, với cơ chế xử lý tự động nhằm bảo vệ thông tin quan trọng và hình ảnh thương hiệu của doanh nghiệp.
• Tuân thủ: Đánh giá tuân thủ theo các tiêu chuẩn như ISO 27001, HIPAA, GDPR và PCI DSS, hỗ trợ thực thi chính sách bảo mật và công bố chính sách bảo mật tới công chúng.

Tìm hiểu thêm về WhiteHub: https://whitehub.net/