Trường Đại Học Công Nghiệp Thực Phẩm Đề tài :AN NINH TRONG THƯƠNG MẠI ĐIỆN TỬ Nhóm: Mèo máy kuro Giảng viên: Thái Huy Bình Hồ Minh Lễ Lê Thị Thanh Trúc *Danh sách nhóm Nguyễn Tấn Phát Trần Bảo Anh Thực trạng an ninh TMĐT Giải pháp đảm bảo an ninh TMĐT Vấn đề an ninh TMĐT AN NINH TMĐT 1.Khái niệm : - TMĐT khái niệm mô tả trình mua, bán, giao dịch sản phẩm, dịch vụ thông tin qua mạng máy tính, kể internet *I.VẤN ĐỀ AN NINH TMĐT Gian lận TMĐT Những hành vi gian lận thương mại điện tử chủ yếu +Khách hàng : toán không nhận sản phẩm, dịch vụ, sản phẩm, dịch vụ chất lượng, không hình ảnh, thông tin web thương mại điện tử +Người bán : Không nhận tiền toán, bị lấy trộm hàng hóa, toán tiền giả, … *I.VẤN ĐỀ AN NINH TMĐT 3.Vấn đề an ninh cho hệ thống TMĐT: -Tất loại tội phạm diễn môi trường thương mại truyền thống diễn môi trường TMĐT -An toàn mang tính tương đối *I.VẤN ĐỀ AN NINH TMĐT 3.Vấn đề an ninh cho hệ thống TMĐT: -Việc giảm rủi ro TMĐT trình phức tạp -Cần cân nhắc an toàn chi phí -Vấn đề an ninh việc dễ dàng sử dụng mặt đối lập *I.VẤN ĐỀ AN NINH TMĐT 4.Các khía cạnh an toàn TMĐT: - Bí mật (secrecy): • Đảm bảo việc, người có quyền, không đọc liệu, lấy thông tin cá nhân thông tin bí mật khác - Toàn vẹn (integrity) • Đảm bảo thông tin không bị thay đổi *I.VẤN ĐỀ AN NINH TMĐT 4.Các khía cạnh an toàn TMĐT: - Chống phủ định (non-repudiation) • Đảm bảo bên tham gia phủ định hành động họ thực - Xác thực (authentication) • Có thể nhận biết đối tác tham gia giao dịch *I.VẤN ĐỀ AN NINH TMĐT 4.Các khía cạnh an toàn TMĐT: - Tính tin cậy: • Khả đảm bảo không truy cập thông điệp liệu có giá trị - Tính ích lợi: • Khả đảm bảo chức web site thương mại điện tử thực mong đợi 2.Giải pháp ***Mã hóa bí mật -Là mã khóa sử dụng khóa cho trình mã hóa trình giải -Mật mã gửi = mật mã nhận +Nhược điểm : Không đảm bảo tính toàn vẹn mật mã bị lộ Không xác định bên tạo thông điệp Người gởi Thông điệp ban đầu Thông điệp đỗi mã Người nhận INTERNET Thông điệp đỗi mã Thông điệp ban đầu 2.Giải pháp ***Mã hóa công khai -Sử dụng hai mã khóa trình mã hóa Một mã dùng để mã hóa ,một mã dùng để giải mã -Mật mã gửi khác mật mã nhận Người gởi Thông điệp ban đầu Thông điệp đỗi mã Mật mã gửi Người nhận INTERNET Thông điệp đỗi mã Thông điệp ban đầu Mật mã nhận 2.Giải pháp Chứng điện tử -Chữ ký điện tử âm điện tử, ký hiệu hay trình điện tử gắn với liên quan cách logic với văn điện tử khác theo nguyên tắc định người ký (hay có ý định ký) văn thực thi áp dụng Chứng thực điện tử Nhận dạng đối tác giao dịch Là trung tâm an ninh TMĐT Là công cụ dễ dàng thuận tiện để bên tham gia giao dịch TMĐT tin tưởng lẫn 2.Giải pháp Bức tường lửa -Là phần mềm phần cứng cho phép người sử dụng mạng máy tính tổ chức truy cập tài nguyên mạng khác, đồng thời ngăn cấm người sử dụng không phép truy cập từ bên vào mạng máy tính tổ chức 3.Một số giải pháp sách VN Về phía quan quản lý +Cần sớm ban hành luật an ninh TMĐT +Cần có quan quản lý riêng an toàn thông tin +Đào tạo chuyên gia an ninh TMĐT cho quan phủ, quốc gia Về phía doanh nghiệp 01 03 Nâng cấp sở hạ tầng quản trị mạng DN Thường xuyên kiểm tra đổi hệ thống bảo mật 02 Đào tạo chuyên viên có chuyên môn cao CNTT 04 Cập nhật phần mềm có uy tin diệt virus thường xuyên 3.Một số giải pháp sách VN Về phía người sử dụng +Chỉ truy cập vào trang web có uy tín +Không tùy tiện đưa thông tin cá nhân vào trang web xấu +Cài đặt mật có độ khó cao để đảm bảo an toàn GAME SHOW MINI THỬ THÁCH CÙNG KURO * Câu :An toàn thương mại điện tử có khía cạnh ? A B C D * Câu : Đảm bảo thông tin không bị thay đổi khía cạnh TMĐT? A Toàn vẹn B Bí mật C Xác thực D Tin cậy * Câu :Mã hóa thông tin đảm bảo khía cạnh TMĐT? A B C D * Câu : Mã khóa sử dụng khóa cho trình mã hóa trình giải mã.Là loại mã hóa gì? A.Mã hóa công khai B Mã hóa bí mật C Mã hóa đối xứng D Đáp án khác * Câu : Tổng số website Việt Nam bị nhóm hacker 1937cn công? A.1.150 trang B.1.155 trang C.1.510 trang D.1.105 trang [...]... cạnh của an toàn TMĐT: Những quan tâm về vấn đề an ninh TMĐT Muốn chắc chắn rằng website hợp pháp Đối với người mua Muốn chắc rằng trang web không chứa các nguy hiểm Muốn chắc rằng trang web không chứa các nguy hiểm 4.Các khía cạnh của an toàn TMĐT: Đối với công ty Muốn chắc rằng người sử dụng không phá hoại website Muốn chắc rằng người sử dụng sẽ không xâm nhập vào trang web 4.Các khía cạnh của an toàn... nhóm thanh niên này đã chiếm đoạt hơn 48.000 thông tin tài khoản thẻ tín dụng, bán được 34.000 thông tin, chiếm đoạt hơn 400 triệu đồng  Lý do : trang web bị lỗi bảo mật, lộ thông tin quản trị Nguy cơ đe dọa an ninh TMĐT: ***Sự lừa đảo +Lừa đảo trong TMĐT là việc tin tặc sử dụng các địa chỉ, thư điện tử giả hoặc mạo danh một người nào đó nhằm thực hiện những hành động phi pháp Nguy cơ đe dọa an ninh. .. động, trong thời gian đó khách hàng không thể truy cập vào website VD :Cơ quan an ninh mạng Việt Nam đang truy tìm các tay hacker, được cho là đã tiến hành cuộc tấn công lớn nhất từ trước tới nay trên mạng Vụ việc bắt đầu từ 13/10, khiến nhiều trang mạng thuộc nhà cung cấp dịch vụ internet VCCorp, chủ sở hữu của hơn 20 trang web, trong đó có cổng tin tức Dân Trí, bị xóa Một số trang khác chạy trên... của Việt Nam tiềm ẩn nhiều nguy cơ mất an ninh an toàn thông tin Trong khi đó theo kết quả khảo sát, 24% người dùng cho biết họ thường xuyên sử dụng mạng WiFi miễn phí để thực hiện các giao dịch ngân hàng và thanh toán trực tuyến 2.Thực trạng an ninh mạng tại VN : 3  85% máy tính từng nhiễm virus lây lan qua USB Việc xuất hiện của virus W32.UsbFakeDrive có thể lây lan bùng phát chỉ với thao tác đơn giản... cơ đe dọa an ninh TMĐT: ***Kẻ trộm trên mạng +Là một dạng của chương trình theo dõi, nghe trộm, giám sát sự di chuyển của thông tin trên mạng Theo thống kê từ Chi hội An toàn thông tin phía Nam VN đứng đầu danh sách các quốc gia thường xuyên bị tấn công mạng Hệ thống máy chủ các cơ quan Chính phủ, các bộ, ngành tại VN là đích nhắm thường xuyên của các cuộc tấn công Khảo sát từ Công ty an ninh mạng... Nguy cơ đe dọa an ninh TMĐT: 1 2 3 4 ng ã m ểm i h uy ạn o đ g n Các ơ hư c c á c i à ạ v o c h ặ á t h n Ti rình p t ín t ẻ h t n ậ l n Gia dụng o ả đ a ừ l Sự *II.Thực trạng Nguy cơ đe dọa an ninh TMĐT: 5 6 7 h k Sự ộ r t Kẻ ừ t c ướ ên r t m ụ v h dịc g n ạ m ừ t g ôn c ức n h ấ c t Sự ong tổ tr n ê b Nguy cơ đe dọa an ninh TMĐT: ***Các đoạn mã nguy hiểm +Ví dụ như : virus, sâu worm, trojan horse Đó... đe dọa an ninh TMĐT: ***Gian lận thẻ tín dụng +Trong TMĐT, mối đe dọa lớn nhất là bị “mất” các thông tin liên quan đến thẻ hoặc các thông tin về giao dịch sử dụng thẻ trong quá trình diễn ra giao dịch +Một trong những đe dọa lớn nhất đối với người bán hàng là sự phủ định giao dịch đối với các đơn đặt hàng quốc tế VD :Vụ ba hacker đánh cắp thông tin thẻ tín dụng kiếm 400 triệu Cơ quan công an làm... vẫn là nguồn lây nhiễm virus phổ biến.  2.Thực trạng an ninh mạng tại VN : 4. Mối đe dọa từ các ứng dụng giả mạo trên di động  Nguyên nhân của tình trạng này là người sử dụng đang khá "thoải mái" trong cài đặt phần mềm trên điện thoại.  1.Nguyên nhân Tình hình tội phạm sử dụng Khách quan công nghệ cao trên thế giới có “ nhiều diễn biến phức tạp Chủ quan Công tác quản lý và chuyên môn về CNTT, viễn thông... tính của tổ chức Nguy cơ đe dọa an ninh TMĐT: VD:Công ty Bkav vừa cho biết, tính đến 9h15 ngày 4/6/2015, số trang web Việt Nam bị nhóm hacker đến từ Trung Quốc có tên 1937cn tấn công đã tăng thêm gần 150 trang Như vậy, tổng số website của Việt Nam bị nhóm hacker 1937cn tấn công đã lên tới 1.150 trang, trong đó có một số website tên miền “.gov.vn” và “.edu.vn” Trang chủ Google Việt Nam bị hacker tấn... *II.Thực trạng 2.Thực trạng an ninh mạng tại VN : 1. Tin nhắn rác: không giảm mà còn bùng nổ Theo thống kê : 90% người dùng thường xuyên bị tin nhắn rác làm phiền, trong đó 43% là nạn nhân của tin rác hằng ngày, gần gấp đôi con số của năm 2013 Phát tán tin nhắn rác thực sự đã trở thành một ngành "công nghiệp đen" 2.Thực trạng an ninh mạng tại VN : 2 WiFi miễn phí tại Việt Nam không an toàn Trong năm 2014,