Sự quan tâm mạnh mẽ của Ragnar đối với các thách thức bảo mật

Reading Time: 5 minutes

TÓM TẮT SƠ BỘ

• Ragnar hợp tác cùng CyStack triển khai Penetration Testing theo hướng Grey-box cho ứng dụng web T-Reg, hoàn thành trong 15 ngày.
• Nhiều lỗ hổng có mức độ nghiêm trọng cao trong cơ chế phân quyền và kiểm soát truy cập đã được phát hiện và khắc phục triệt để.
• Ragnar được CyStack cấp Chứng chỉ An ninh mạng, xác nhận mức độ tuân thủ và năng lực bảo đảm an toàn cho nền tảng T-Reg.

Tìm hiểu thêm về cách Tập đoàn Ragnar đã chủ động ứng phó bảo vệ ứng dụng web T-Reg thông qua phương pháp Kiểm thử xâm nhập (Penetration Testing).

Về khách hàng

Ragnar là một công ty start-up công nghệ tại Bangkok, Thái Lan. Ragnar chuyên cung cấp các giải pháp an ninh mạng và quản lý các quy trình pháp lý trong ngành tài chính thông qua công nghệ cho các công ty, doanh nghiệp, tổ chức tại Thái Lan. Hiện Ragnar sở hữu 5 đơn vị start-up khác nhau đang cùng tham gia nghiên cứu và phát triển hệ sinh thái công nghệ đầu cuối (end-to-end).

T-Reg là một nền tảng dành cho các tổ chức trong phạm vi Thái Lan có nhu cầu đảm bảo tuân thủ Luật An ninh mạng và Đạo luật bảo vệ dữ liệu cá nhân của Thái Lan. Vì vậy, tập đoàn Ragnar đã thiết kế Phương pháp 3.0 hoặc các thủ tục để tuân thủ luật pháp. Đạo luật bảo vệ dữ liệu cá nhân (PDPA) được biết đến với tên gọi 3E Framework, gồm 3 bước: Educate (Giáo dục), Explore (Khám phá) và Execute (Thi hành). Đây là bước đầu triển khai dự án PDPA bằng cách sử dụng nền tảng T-Reg quản lý dữ liệu, giúp dự án được thực hiện một cách có hệ thống, cho phép người dùng đảm bảo tuân thủ luật pháp lâu dài.

Với trách nhiệm quản lý thông tin cá nhân, Ragnar nhận thức rõ tầm quan trọng của an ninh mạng và đặt sự an toàn của dữ liệu là ưu tiên hàng đầu. Để đảm bảo rằng hệ thống T-Reg đáp ứng các tiêu chuẩn an toàn cao nhất, Ragnar đã quyết định hợp tác với một đơn vị bảo mật bên ngoài để tiến hành đánh giá toàn diện.

Giải pháp

Là một công ty an ninh mạng, Ragnar đã sớm có nhận thức cao về mức độ rủi ro của việc không đảm bảo an toàn thông tin dữ liệu có thể gây ảnh hưởng tới hoạt động kinh doanh của doanh nghiệp cũng như các khách hàng đang sử dụng nền tảng T-Reg.

Ragnar đã chủ động tìm hiểu về các đơn vị bảo mật thứ ba. Sau quá trình tìm kiếm nhiều công ty từ nhiều quốc gia trên thế giới, Ragnar đã lựa chọn CyStack là đối tác bảo mật cho dự án lần này.

Giải pháp được sử dụng là Penetration Testing, theo hướng kiểm thử Grey-box phù hợp với yêu cầu của Ragnar. Grey-box giúp đánh giá lỗ hổng của tổ chức trước các mối đe doạ bên trong, tiết kiệm thời gian và tối ưu chi phí tốt nhất cho doanh nghiệp. Hình thức Grey-box giúp CyStack khoanh vùng được các endpoint cần tập trung test, hiểu chức năng nghiệp vụ nhanh chóng và giảm bớt quá trình trao đổi không cần thiết.

• Thời gian triển khai: Từ tháng 06/2023, trong vòng 15 ngày.
• Đối tượng kiểm thử: Ứng dụng web.

Kết quả

Doanh nghiệp gặp phải những thách thức đáng kể trong việc bảo đảm cơ chế phân quyền và kiểm soát truy cập trong các thành phần trọng yếu của hệ thống. Thông qua hoạt động kiểm thử xâm nhập, nhiều lỗ hổng bảo mật có mức độ nghiêm trọng cao đã được phát hiện và xử lý triệt để.

Quá trình tư vấn và khắc phục đã góp phần củng cố cơ chế phân quyền, ngăn ngừa truy cập không phù hợp và nâng cao mức độ an toàn tổng thể cho nền tảng. Sau quá trình đánh giá nghiêm ngặt theo các tiêu chuẩn quốc tế, Ragnar đã được cung cấp Chứng chỉ An ninh mạng tới từ CyStack xác nhận về mức độ tuân thủ và năng lực bảo đảm an ninh mạng.

Chăm sóc khách hàng

Dự án này sẽ không thể đạt được thành tựu nếu không có sự hỗ trợ mạnh mẽ từ nhóm Kỹ thuật bảo mật và Phát triển Kinh doanh của chúng tôi. Hai nhóm này đã đóng một vai trò quan trọng, hợp tác chặt chẽ với nhau để đảm bảo sự phát triển ổn định và an toàn của Ragnar, một công ty an ninh mạng có trụ sở tại Thái Lan và là một trong những khách hàng quan trọng của chúng tôi.

• Đội ngũ Business Development: Việc phối hợp giữa hai bên là một yếu tố quan trọng để hoàn thiện dự án trong thời gian ngắn và đảm bảo thời gian yêu cầu của Ragnar. Sự hòa nhập chặt chẽ của đội ngũ Business Development chúng tôi và Ragnar đã tạo ra một môi trường làm việc hiệu quả.
• Đội ngũ Security Engineering: CyStack chú trọng đến việc đảm bảo thiết kế phân quyền an toàn và hạn chế rủi ro tối đa. Chuyên gia của chúng tôi thực hiện kiểm tra kỹ lưỡng và đánh giá mọi khía cạnh của hệ thống để thiết lập các giải pháp mạnh mẽ, hướng tới hiệu suất và thực hành an toàn nhất. Điều này giúp Ragnar ngăn chặn mọi đe dọa có thể xuất phát từ việc lạm dụng quyền hạn người dùng.

“Chất lượng công việc, sự phối hợp làm việc đầy chuyên nghiệp của đội ngũ chuyên gia, tốc độ xử lý, hỗ trợ kỹ thuật, giá thành – tất cả đều vô cùng xuất sắc. Chúng tôi rất mong chờ lần hợp tác tiếp theo với các bạn trong tương lai!”

Ông Wisutthichart Khemklad
Kỹ sư DevOps tại Ragnar Corporation