Question 1

Sự khác biệt giữa khóa cứng (HL) và khóa mềm (SL) của Thales Sentinel là gì?

Accepted Answer

Khóa cứng (Sentinel HL) là một thiết bị USB vật lý chứa chip bảo mật đạt chuẩn quân sự, cung cấp mức độ bảo vệ cao nhất bằng cách thực thi mã trực tiếp trong phần cứng. Khóa mềm (Sentinel SL) là một giấy phép ảo dựa trên dấu vân tay phần cứng của máy tính, linh hoạt hơn cho việc cấp phép từ xa và phân phối tức thì qua môi trường mạng.

Question 2

Công nghệ RASP là gì và tại sao ứng dụng Ngân hàng cần lớp bảo vệ này?

Accepted Answer

RASP (Runtime Application Self-Protection) là công nghệ bảo mật chủ động được nhúng trực tiếp vào ứng dụng. Nó giám sát môi trường thực thi để phát hiện và ngăn chặn các mối đe dọa như Overlay (màn hình giả mạo), Screen Recording, Debugging hoặc Hooking (như Frida). Đối với Fintech, RASP là chốt chặn cuối cùng ngăn hacker chiếm quyền điều khiển ứng dụng dù thiết bị đã bị nhiễm mã độc.

Question 3

Làm thế nào để bảo vệ mã nguồn ứng dụng di động khỏi bị dịch ngược (Reverse Engineering)?

Accepted Answer

Giải pháp của Guardsquare (DexGuard/iXGuard) sử dụng kỹ thuật Obfuscation (Làm rối mã nguồn đa lớp) bao gồm: làm rối tên biến/hàm, encrypt chuỗi ký tự, và xáo trộn luồng điều khiển. Kết hợp với việc mã hóa các file Resource và logic quan trọng, khiến mã nguồn trở nên không thể đọc được bởi các công cụ dịch ngược thông thường.

Question 4

Tại sao xác thực 2 lớp (2FA) bằng Token phần cứng an toàn hơn SMS OTP?

Accepted Answer

SMS OTP có thể bị đánh cắp qua tấn công SIM-swap hoặc kỹ thuật tấn công trung gian (Man-in-the-middle). Token phần cứng (như Longmai mToken) sử dụng thuật toán mã hóa trực tiếp trong chip bảo mật vật lý. Kẻ tấn công không thể chiếm quyền truy cập trừ khi sở hữu thực thể khóa vật lý đó, loại bỏ hoàn toàn rủi ro bị hacker tấn công từ xa qua môi trường mạng.

Question 5

Làm thế nào để đảm bảo tính toàn vẹn của dữ liệu sản xuất (IIoT) khi mạng gặp sự cố?

Accepted Answer

Hệ thống Canary Labs sử dụng cơ chế 'Store-and-forward'. Khi mất kết nối giữa Edge và Server, dữ liệu sẽ được lưu trữ tạm thời tại các Collector đặt tại trạm. Sau khi kết nối được phục hồi, hệ thống sẽ tự động đẩy toàn bộ dữ liệu đã lưu trữ về Server trung tâm, đảm bảo dữ liệu ghi nhận tại Historian luôn liên tục và không bị mất mát.

Question 6

Công nghệ AppOnChip của Thales mang lại lợi ích gì cho nhà phát triển phần mềm?

Accepted Answer

AppOnChip là giải pháp bảo mật phần cứng tiên tiến nhất hiện nay. Nó cho phép nhà phát triển chọn lọc các đoạn mã logic quan trọng nhất của phần mềm để đóng gói và thực thi trực tiếp bên trong vi xử lý của khóa cứng Sentinel HL. Điều này tạo ra một bức tường bảo mật tuyệt đối, vì logic phần mềm sẽ không thể chạy nếu không có sự hiện diện và xử lý của chip bảo mật vật lý.

Trung tâm
Kiến thức Bảo mật

Sự khác biệt giữa khóa cứng (HL) và khóa mềm (SL) của Thales Sentinel là gì?

Công nghệ RASP là gì và tại sao ứng dụng Ngân hàng cần lớp bảo vệ này?

Làm thế nào để bảo vệ mã nguồn ứng dụng di động khỏi bị dịch ngược (Reverse Engineering)?

Tại sao xác thực 2 lớp (2FA) bằng Token phần cứng an toàn hơn SMS OTP?

Làm thế nào để đảm bảo tính toàn vẹn của dữ liệu sản xuất (IIoT) khi mạng gặp sự cố?

Công nghệ AppOnChip của Thales mang lại lợi ích gì cho nhà phát triển phần mềm?

Vẫn còn thắc mắc?

Trung tâm
Kiến thức Bảo mật

Sự khác biệt giữa khóa cứng (HL) và khóa mềm (SL) của Thales Sentinel là gì?

Công nghệ RASP là gì và tại sao ứng dụng Ngân hàng cần lớp bảo vệ này?

Làm thế nào để bảo vệ mã nguồn ứng dụng di động khỏi bị dịch ngược (Reverse Engineering)?

Tại sao xác thực 2 lớp (2FA) bằng Token phần cứng an toàn hơn SMS OTP?

Làm thế nào để đảm bảo tính toàn vẹn của dữ liệu sản xuất (IIoT) khi mạng gặp sự cố?

Công nghệ AppOnChip của Thales mang lại lợi ích gì cho nhà phát triển phần mềm?

Vẫn còn thắc mắc?

Trung tâm Kiến thức Bảo mật

Sự khác biệt giữa khóa cứng (HL) và khóa mềm (SL) của Thales Sentinel là gì?

Công nghệ RASP là gì và tại sao ứng dụng Ngân hàng cần lớp bảo vệ này?

Làm thế nào để bảo vệ mã nguồn ứng dụng di động khỏi bị dịch ngược (Reverse Engineering)?

Tại sao xác thực 2 lớp (2FA) bằng Token phần cứng an toàn hơn SMS OTP?

Làm thế nào để đảm bảo tính toàn vẹn của dữ liệu sản xuất (IIoT) khi mạng gặp sự cố?

Công nghệ AppOnChip của Thales mang lại lợi ích gì cho nhà phát triển phần mềm?

Vẫn còn thắc mắc?

Trung tâm Kiến thức Bảo mật

Sự khác biệt giữa khóa cứng (HL) và khóa mềm (SL) của Thales Sentinel là gì?

Công nghệ RASP là gì và tại sao ứng dụng Ngân hàng cần lớp bảo vệ này?

Làm thế nào để bảo vệ mã nguồn ứng dụng di động khỏi bị dịch ngược (Reverse Engineering)?

Tại sao xác thực 2 lớp (2FA) bằng Token phần cứng an toàn hơn SMS OTP?

Làm thế nào để đảm bảo tính toàn vẹn của dữ liệu sản xuất (IIoT) khi mạng gặp sự cố?

Công nghệ AppOnChip của Thales mang lại lợi ích gì cho nhà phát triển phần mềm?

Vẫn còn thắc mắc?

Trung tâm
Kiến thức Bảo mật

Trung tâm
Kiến thức Bảo mật