EXPLORINEER
vi

KR — 전자신문

Tilon: Dstation X nhận chứng nhận chức năng bảo mật của NIS, hoàn tất điều kiện triển khai cho khu vực công

Bảo mật2 phút đọc

Công ty Tilon cho biết sản phẩm mới Dstation X v10.0 của họ đã được Cơ quan Tình báo Quốc gia Hàn Quốc (NIS) xác nhận về tính năng bảo mật. Nhờ vậy, các cơ quan nhà nước có thể mua sản phẩm này mà không cần kiểm tra bảo mật riêng.

Chuyện gì đã xảy ra?

Tilon là công ty làm máy tính ảo (VDI, tức là cách chạy màn hình máy tính trên máy chủ từ xa). Công ty cho biết nền tảng VDI thế hệ mới Dstation X (phiên bản 10.0) đã nhận được "xác nhận chức năng bảo mật" theo hệ thống kiểm tra bảo mật của NIS. Trước đó, Tilon đã có chứng nhận GS hạng 1 và được liệt kê trên Digital Service Mall của Cơ quan Mua sắm Công. Giờ đây, Dstation X đã vượt qua các bước kiểm tra về chất lượng, mua sắm và bảo mật mà cơ quan nhà nước cần.

Các con số và sự kiện chính

  • Sản phẩm: Dstation X, phiên bản 10.0
  • Dstation v9.0 là sản phẩm VDI đầu tiên nhận được xác nhận này
  • Năm 2014, Dstation là sản phẩm ảo hóa máy chủ đầu tiên của Hàn Quốc đạt chứng nhận CC (EAL2)
  • Năm 2023, một dịch vụ đám mây dựa trên Dstation v9.0 đạt chứng nhận bảo mật đám mây CSAP cùng với KT Cloud
  • Dstation X được đăng ký là hợp đồng với bên thứ ba cho phần mềm thương mại, nên cơ quan có thể mua mà không cần đấu thầu riêng

Tại sao việc này quan trọng với cơ quan nhà nước?

Khi một cơ quan nhà nước muốn dùng sản phẩm có tính năng bảo mật, thường phải qua kiểm tra bảo mật trước. Sản phẩm đã có xác nhận này thì có thể bỏ qua bước đó. Thay đổi này chủ yếu giúp tiết kiệm thời gian, vì cơ quan không phải nộp đơn xin kiểm tra riêng và chờ kết quả. Công ty cho biết việc này cũng giảm bớt giấy tờ và thời gian từ lúc chọn sản phẩm đến lúc mua và kiểm tra bảo mật.

Vì sao tin này đáng chú ý?

Các cơ quan nhà nước Hàn Quốc đang chuyển sang luật mạng mới, ví dụ nới lỏng việc tách mạng nội bộ và mạng bên ngoài, và chuyển sang Khung An ninh Mạng Quốc gia (N2SF). Họ cũng đang thêm trí tuệ nhân tạo tạo sinh (generative AI). Dstation X được thiết kế để kiểm soát và ghi lại việc truy cập của người dùng và việc di chuyển dữ liệu, nên phù hợp với những nhu cầu này. Tilon dự định nhắm đến các dự án VDI và DaaS mới tại các bộ, chính quyền địa phương, cơ quan công và trường học.

Điều cần theo dõi

  • Tilon có ký thêm được hợp đồng VDI và DaaS mới với khách hàng chính phủ và giáo dục hay không
  • Khách hàng đang dùng Dstation v9.0 chuyển lên phiên bản 10.0 suôn sẻ đến mức nào
  • Tiến độ kết nối Dstation X với các sản phẩm AI của Tilon là iStation và TStation thành một không gian làm việc an toàn chung

Chú giải

Tilon
Công ty cung cấp giải pháp máy tính ảo (VDI) và các sản phẩm liên quan.
VDI
Máy tính ảo: chạy màn hình máy tính trên máy chủ và người dùng truy cập từ xa.
NIS
Cơ quan Tình báo Quốc gia Hàn Quốc, có hệ thống kiểm tra bảo mật sản phẩm.
DaaS
Dịch vụ máy tính trên nền đám mây, người dùng thuê và truy cập máy tính ảo qua mạng.
N2SF
Khung An ninh Mạng Quốc gia của Hàn Quốc, bộ quy tắc bảo mật mạng cho cơ quan nhà nước.

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Bảo mậtITmedia

Muji: khoảng 1,09 triệu bản ghi thẻ MUJI Card, gồm toàn bộ số thẻ, có thể bị rò rỉ trong vụ truy cập trái phép được cập nhật

Ryohin Keikaku cho biết thông tin thẻ tín dụng, họ tên và địa chỉ, vốn ban đầu không nằm trong diện bị ảnh hưởng, cũng có thể đã bị bên ngoài truy cập trong vụ truy cập trái phép vào ứng dụng MUJI. Dữ liệu mới được xác định gồm khoảng 1,09 triệu hồ sơ hội viên MUJI Card, bao gồm toàn bộ số thẻ, MUJI Card ID và ngày sinh; trong số này, khoảng 345.000 thẻ vẫn còn hiệu lực.

Bảo mậtITmedia

Nhà sản xuất Trung Quốc bị cáo buộc cài cửa hậu tội phạm trên thiết bị Android trước khi xuất xưởng; Google chấm dứt hợp tác

Ngày 3/11 (giờ địa phương), Google cho biết hơn 1,3 triệu thiết bị, chủ yếu là hộp giải mã Android TV, đã bị cài phần mềm độc hại từ nhà sản xuất OEM/ODM Videostrong Technology có trụ sở tại Thâm Quyến, và quyền truy cập được bán cho tội phạm để thực hiện gian lận quảng cáo và chuyển tiếp lưu lượng trái phép. Google đã chấm dứt hợp tác, cấm công ty này sản xuất thiết bị Android được chứng nhận và cung cấp phần mềm cho các nhà sản xuất khác, đồng thời phối hợp với cơ quan chức năng, trong đó có Cảnh sát Quốc gia Nhật Bản, để làm gián đoạn botnet.

Bảo mậtITmedia

Ứng dụng Denny's bị truy cập trái phép; thông tin xác thực bị tạo bất hợp pháp trong quá trình chuyển đổi ứng dụng cũ, nghi rò rỉ dữ liệu cá nhân

Denny's Japan thông báo ngày 3/11 rằng ứng dụng quản lý phiếu giảm giá và điểm thưởng của họ đã bị một bên thứ ba truy cập trái phép, khiến thông tin cá nhân của một số người dùng có thể đã bị rò rỉ ra bên ngoài. Trong quá trình chuyển từ ứng dụng cũ sang ứng dụng mới, bên thứ ba đã tạo thông tin xác thực bất hợp pháp, cho phép truy cập vào tài khoản của một số người dùng. Số người bị ảnh hưởng vẫn đang được điều tra, và công ty cho biết không lưu giữ họ tên, địa chỉ, số điện thoại, mật khẩu hay thông tin thẻ tín dụng.

Bảo mậtheise online

Phá hoại hệ thống làm lạnh: Chuyên gia chỉ trích nhà sản xuất

Sau các vụ tấn công mạng vào hệ thống làm lạnh tại siêu thị ở nhiều nước châu Âu, trong đó có Đức, chuyên gia an ninh CNTT Christoph Fischer ở Karlsruhe cho rằng trách nhiệm chính thuộc về nhà sản xuất thiết bị kết nối mạng. Ông gọi việc giao các thiết bị điều khiển với cài đặt gốc và mật khẩu mặc định là "hoàn toàn không thể tha thứ". Ông cho rằng nhà sản xuất nên buộc đặt mật khẩu riêng ngay lần vận hành đầu tiên, và việc bảo vệ truy cập từ xa bằng chứng chỉ và mã hóa bất đối xứng là khả thi về mặt kỹ thuật.