Home Authors Posts by dang nguyen

dang nguyen

40 POSTS 0 COMMENTS

Nhìn lại 10 vụ Vi Phạm Dữ Liệu năm 2019 và vai trò của Khung An Ninh Mạng trong việc giảm thiểu rủi ro cho Doanh Nghiệp

Vi phạm dữ liệu rất tốn kém. Thông thường, một công ty bị vi phạm dữ liệu chi khoảng 4 triệu đô để phục hồi thông tin bị mất và củng cố lại hệ thống phòng thủ của họ. Không chỉ tổn thất về tiền bạc, danh tiếng của công ty cũng bị ảnh hưởng ít nhiều sau những vụ...

7 lầm tưởng về Bug Bounty của doanh nghiệp Việt

7 lầm tưởng về bug bounty của doanh nghiệp
Bug Bounty là một chương trình bảo mật mà doanh nghiệp hợp tác với cộng đồng chuyên gia để kiểm thử cho các sản phẩm công nghệ. Đây là hình thức bảo mật được ưa chuộng trên thế giới do tính hiệu quả và tối ưu chi phí. Tuy nhiên, vẫn còn tồn tại...

Bug Bounty là gì? Tổng quan về chương trình Bug Bounty

Bug Bounty là gì? Kiến thức cơ bản về Bug Bounty
Bug Bounty là một chương trình bảo mật mà các doanh nghiệp kết nối với cộng đồng chuyên gia để tìm lỗ hổng bảo mật trong sản phẩm. Với mỗi lỗi tìm ra, doanh nghiệp sẽ trao một khoản tiền thưởng cho người tìm thấy lỗi. Đây là một hình thức bảo...

Nhận những bài viết
chất lượng do chúng tôi chọn lọc








Bảo mật thương mại điện tử: Giải pháp cho doanh nghiệp Việt

bảo mật thương mại điện tử
Trong những năm gần đây, Thương Mại Điện Tử tại Việt Nam chứng kiến sự phát triển vượt bậc với các tên tuổi lớn như Tiki, Shopee, Lazada, Sendo, Vntrip, hay Luxstay. Bên cạnh tiềm năng phát triển, vẫn tồn tại những thách thức và rủi ro kìm hãm sự bứt phá của các doanh nghiệp TMĐT như: vấn đề...

Checklist 11 điều cần biết khi thuê dịch vụ kiểm thử Pentest hoặc tuyển dụng Pen-tester

Checklist tuyển dụng Pentester
Pentest (Penetration Testing - Kiểm thử xâm nhập) là một phần quan trọng trong việc củng cố và duy trì an ninh mạng của mỗi doanh nghiệp. Bằng cách “hack vào một hệ thống”, các chuyên gia kiểm thử (pentester) có thể vá những lỗ hổng bảo mật và đảm bảo toàn bộ hệ thống bao gồm...

Social Engineering là gì? Những điều bạn cần biết về Social Engineering Attack

social-engineering-la-gi
Social Engineering là thuật ngữ phổ biến trong lĩnh vực bảo mật thông tin, mô tả kiểu tấn công sử dụng các hình thức thao túng hành vi của con người thay vì tập trung khai thác các lỗ hổng bảo mật của máy móc, thiết bị. Qua đó, kẻ tấn công có thể đạt được các...

Tại sao các doanh nghiệp hàng đầu chọn Crowdsourced Security để bảo mật ứng dụng Web?

crowdsourced security
Theo Forrester - đơn vị nghiên cứu thị trường uy tín - Bug Bounty là giải pháp hiệu quả để bảo mật sản phẩm công nghệ, đặc biệt là ứng dụng website (web app). Báo cáo cho thấy các công ty lớn đang khai thác thành công lợi ích của giải pháp bảo mật này. Dưới đây...

Ransomware là gì? Tổng quan về “Mã độc tống tiền”

ransomware
Ransomware là một loại phần mềm độc hại có mục đích tống tiền người dùng bằng cách xâm nhập vào máy tính và thao túng dữ liệu của nạn nhân. Trong những năm gần đây, không phải virus, mà chính ransomware mới là mối đe dọa đối với các tổ chức, doanh nghiệp. Các quản trị viên...

Giaohangtietkiem.vn công bố chương trình Bug Bounty trên WhiteHub

Giaohangtietkiem.vn công bố Bug Bounty trên WhiteHub
Ngày 10/9/2019, Giao hàng tiết kiệm (GHTK) chính thức công bố chương trình Bug Bounty công khai trên WhiteHub để bảo mật hệ thống website và dữ liệu khách hàng. Giao Hàng Tiết Kiệm (giaohangtietkiem.vn) là một trong những đơn vị dẫn đầu thị trường trong lĩnh vực logistics...

Google phát hiện ra lỗ hổng bảo mật nghiêm trọng của iPhone cho phép website tấn công điện thoại

Các chuyên gia bảo mật trong nhóm Project Zero của Google cho biết họ đã phát hiện một số trang web bị hack đã lợi dụng các lỗi bảo mật chưa được phát hiện trước đây để tấn công iPhone truy cập chúng. Một trong những vụ tấn công...

Thank you for subscribing!

A list of our best articles has been sent to your email address.
Please check your inbox.