Mục tiêu lớn nhất mà hệ sinh thái Tín nhiệm mạng hướng đến là bảo vệ người dân trên môi trường mạng, thúc đẩy không gian mạng Việt Nam phát triển an toàn, lành mạnh.
Hệ sinh thái Tín nhiệm mạng
Ngày 11/6/2021, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) chính thức ra mắt hệ sinh thái Tín nhiệm mạng. Đây là sản phẩm kết hợp giữa Trung tâm NCSC và Hiệp hội An toàn thông tin Việt Nam (VNISA).
Hệ sinh thái tín nhiệm mạng được Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) và Hiệp hội an toàn thông tin Việt Nam (VNISA) cùng với cộng đồng các doanh nghiệp an toàn thông tin (ATTT) và các cơ quan, tổ chức, doanh nghiệp Việt Nam chung tay phát triển, nhằm hạn chế, đẩy lùi vấn nạn lừa đảo trên không gian mạng; giảm thiểu quy mô cũng như mức thiệt hại của các cuộc tấn công lừa đảo nhằm vào người dùng Việt Nam.
Hệ sinh thái Tín nhiệm mạng có địa chỉ: https://tinnhiemmang.vn. Quản lý và cấp nhãn tín nhiệm là Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC). Đánh giá và thúc đẩy: Hiệp hội An toàn thông tin Việt Nam (VNISA), doanh nghiệp ATTT, cơ quan, tổ chức cung cấp sản phẩm, dịch vụ trên Internet.
Bốn hoạt động chính của hệ sinh thái Tín nhiệm mạng
- Tổ chức tín nhiệm: Chứng nhận tín nhiệm với các thông tin đã được xác thực bởi Trung tâm NCSC của một tổ chức, bao gồm: địa chỉ website, địa chỉ tổ chức, tên chủ quản, số điện thoại, địa chỉ fanpage…
- Website tín nhiệm: Chứng nhận tín nhiệm trên các website uy tín và tuân thủ một số tiêu chuẩn về an toàn thông tin nhằm giúp người dùng Internet Việt Nam nhận biết nhanh, chính xác các trang web tin cậy, tạo niềm tin số cho người dùng trên không gian mạng.
- Thiết bị tín nhiệm: Chứng nhận tín nhiệm trên các thiết bị nhằm giúp người dùng nhận diện được mức độ an toàn thông tin của thiết bị, so sánh và đưa ra quyết định sáng suốt khi tiêu dùng.
- Hệ thống tín nhiệm: Chứng nhận tín nhiệm cho hệ thống của tổ chức, thể hiện cam kết của tổ chức với vấn đề an ninh mạng, giúp người dùng thấy được năng lực của tổ chức trong bảo đảm an toàn cho các dịch vụ cung cấp trên môi trường mạng.
Website richstar.com.vn đạt chứng nhận tín nhiệm mạng
Ngày 21/12/2022, website chính thức của dự án Richstar Tân Phú là richstar.com.vn đã được NCSC công nhận đạt Tín nhiệm mạng.
Chứng nhận thông tin tín nhiệm của website richstar.com.vn
Website Richstar Tân Phú đạt được đầy đủ các tiêu chí sau:
Thu thập thông tin cá nhân: Website chỉ thu thập thông tin cá nhân sau khi có sự đồng ý của khách hàng
Lưu trữ, sử dụng thông tin cá nhân: Tuân thủ việc lưu trữ thông tin cá nhân người dùng
Bảo vệ thông tin cá nhân: Website có chính sách và biện pháp kỹ thuật để bảo vệ thông tin thu thập
Xử lý các vấn đề phát sinh: Website có chính sách và biện pháp để xử lý các vấn đề phát sinh
Chính sách bảo vệ thông tin cá nhân: Website có chính sách bảo vệ thông tin cá nhân người dùng
Sử dụng chứng nhận SSL/TLS hợp lệ: Dữ liệu người dùng truy cập vào Website được mã hoá bảo đảm an toàn
Không chứa các liên kết độc hại: Không có bất kỳ liên kết độc hại, mã độc gây hại cho người dùng khi cập vào Website
Không thuộc danh sách đen: Tiên miền (domain) của Website không thuộc bất kỳ một danh sách đen (blacklist) của các tổ chức xếp hạng uy tín trên thế giới
Không phát hiện dấu liệu lừa đảo trực tuyến: Website không tồn tại các dấu hiệu của việc có các nội dung lừa đảo trực tuyến (Phishing). Bạn có thể an toàn khi cung cấp thông tin khi sử dụng dịch vụ của Website này
Không thuộc các mạng máy tính ma: Không phát hiện các thông tin các địa chỉ IP của Website thuộc các mạng máy tính ma (Botnet) hoặc có kết nối bất thường đến các máy chủ điều khiển độc hại (C&C Server)
Tạo dựng niềm tin số cho các dịch vụ, sản phẩm
Chia sẻ về lý do xây dựng hệ sinh thái Tín nhiệm mạng, đại diện NCSC cho hay, môi trường mạng đã và đang là phương tiện đắc lực cho người dùng trong cuộc sống nhưng song song đó vẫn luôn tiềm ẩn rất nhiều nguy cơ.
Dù liên tục được các phương tiện thông tin đại chúng cảnh báo nhưng thời gian qua, số vụ, số người bị lừa đảo chiếm đoạt tài sản qua mạng vẫn tăng cao. Việc chọn đúng sản phẩm, dịch vụ cũng như các tổ chức, nhà cung cấp uy tín, chính thống là một trong những thách thức lớn mà nhiều người dùng gặp phải. Người dùng thông thường rất khó phân biệt được chính xác các thông tin trên một không gian mạng ngày càng mở rộng.
Chỉ trong tháng 5/2021, hệ thống kỹ thuật của Trung tâm NCSC đã ghi nhận 79.215 trang giả mạo để lừa đảo người dùng; đã có 3.150 người dùng liên hệ với Trung tâm khi gặp phải các vấn đề như cung cấp thông tin cá nhân trên các website, không biết website là thật hay giả mạo… trong quá trình làm việc, mua sắm, tìm kiếm thông tin trên Internet.
Trong bối cảnh đó, hệ sinh thái Tín nhiệm mạng – tập hợp các dịch vụ cấp chứng nhận tin cậy về an toàn thông tin cho các đối tượng trên không gian mạng được Trung tâm NCSC cung cấp tới người dùng nhằm hạn chế, đẩy lùi vấn nạn lừa đảo trên không gian mạng; giảm thiểu quy mô cũng như mức thiệt hại của các cuộc tấn công lừa đảo nhằm vào người dùng Việt Nam.
“Mục tiêu lớn nhất mà hệ sinh thái Tín nhiệm mạng hướng đến là bảo vệ người dân trên môi trường mạng; tạo dựng niềm tin số cho sản phẩm, dịch vụ của các cơ quan, tổ chức; từ đó thúc đẩy không gian mạng Việt Nam phát triển an toàn, lành mạnh”, Giám đốc Trung tâm NCSC Trần Quang Hưng nhấn mạnh.
Sản phẩm chung tay của cộng đồng an toàn thông tin Việt Nam
Là sản phẩm được chung tay phát triển bởi Trung tâm NCSC, VNISA cùng cộng đồng doanh nghiệp an toàn thông tin và các cơ quan, tổ chức, doanh nghiệp Việt Nam, hệ sinh thái Tín nhiệm mạng cung cấp các dịch vụ qua một website duy nhất là https://tinnhiemmang.vn
Việc xác nhận thông tin chính thống của tổ chức chỉ là một phần trong hệ sinh thái Tín nhiệm mạng. Một phần lớn hơn trong hệ sinh thái này là website, hệ thống, thiết bị của cơ quan tổ chức phải đáp ứng các yêu cầu, tiêu chuẩn về an toàn thông tin mới được Trung tâm NCSC cấp nhãn tín nhiệm. Việc kiểm tra, đánh giá do VNISA cùng cộng đồng các doanh nghiệp an toàn thông tin Việt Nam cùng thực hiện.
Để đăng ký cấp chứng nhận tín nhiệm mạng, người dùng truy cập vào trang tinnhiemmang.vn, chọn dịch vụ tín nhiệm theo nhu cầu và đăng ký theo hướng dẫn. Tất cả tổ chức, website, thiết bị hay hệ thống được cấp chứng nhận Tín nhiệm mạng đều được cập nhật và công khai đầy đủ, có thể kiểm tra trực tiếp ngay trên website.
Trao đổi về những lợi ích hệ thống Tín nhiệm mạng mang lại cho người dân cũng như các cơ quan, tổ chức, doanh nghiệp, đại diện NCSC cho biết, với hệ sinh thái này, người dùng dịch vụ có thể nhận biết nhanh các website uy tín và chính thống, tránh sử dụng dịch vụ của website lừa đảo. Đồng thời, ngăn chặn sớm các cuộc tấn công mạng khi truy cập vào website; thay đổi nhận thức, thói quen khi sử dụng dịch vụ trực tuyến.
“Hệ sinh thái đóng vai trò chốt chặn để người dùng tránh bị mất thông tin, mất tiền trước khi hành vi lừa đảo xảy ra. Ngoài ra tính năng cho phép người dùng report website có vấn đề có thể giúp những người dùng khác tránh bị lừa đảo bởi trang web tương tự trong tương lai”, đại diện NCSC chia sẻ thêm.
Với các tổ chức, doanh nghiệp sở hữu website, hệ thống Tín nhiệm mạng giúp tăng mức độ xác thực và tin cậy cho website của đơn vị; giám sát, đánh giá để website bảo đảm an toàn thông tin; cũng như giúp website của các doanh nghiệp, tổ chức trở nên chuyên nghiệp, thân thiện hơn.
Thời gian qua, dù chưa chính thức ra mắt, nhưng một số cơ quan, tổ chức nhà nước và doanh nghiệp đã bắt đầu tìm đến sự hỗ trợ của hệ sinh thái Tín nhiệm mạng để bảo vệ người dùng và nâng cao trách nhiệm xác thực tổ chức của mình.