Bao mat FIVE88 – Lop phong thu nhieu tang chong lai cac cuoc tan cong the he moi

Khi noi den mot nen tang giai tri truc tuyen, dieu dau tien nguoi dung can kiem chung khong phai la ty le cuoc hay danh sach tro choi, ma la cach du lieu ca nhan cua ho duoc bao ve. Tai FIVE88, bo phan ky thuat da xay dung mot he thong an ninh theo mo hinh phong thu chieu sau, gom nhieu lop doc lap nhung ho tro lan nhau. Moi lop duoc thiet ke de ngan chan mot dang tan cong cu the, dong thoi du phong cho lop con lai.

Ma hoa du lieu la nen tang dau tien trong chuoi bao ve nay. Toan bo luong thong tin giua thiet bi cua nguoi dung va may chu FIVE88 deu chay qua giao thuc TLS 1.3, thay the hoan toan chuan TLS 1.2 cu von da bi gioi nghien cuu bao mat chi ra nhieu lo hong ly thuyet. Voi bo ma hoa AES-256, mot khoa giai ma co den 2 mu 256 to hop kha di. Con so nay du lon de moi cuoc tan cong brute force tro nen bat kha thi ve mat thoi gian, ke ca khi ke tan cong su dung sieu may tinh manh nhat hien nay.

Tiep theo la tang xac thuc danh tinh. Ngoai mat khau truyen thong, tai khoan FIVE88 duoc khuyen nghi kich hoat co che xac thuc hai lop 2FA thong qua Google Authenticator hoac ung dung tuong thich chuan TOTP. Gia su mat khau cua ban bi lo do dinh phan mem doc hai tren may ca nhan, ma OTP doi moi sau moi 30 giay van la rao chan cuoi cung ngan ke xau dang nhap. So lieu noi bo cho thay cac tai khoan kich hoat 2FA co ty le bi chiem quyen truy cap thap hon 94% so voi nhom chi dung mat khau don thuan.

Lop bao ve thu ba tap trung vao hanh vi bat thuong trong phien giao dich. He thong giam sat cua FIVE88 phan tich lien tuc hon 300 bien so tren moi phien lam viec, bao gom dia chi IP, dau van tay thiet bi, toc do thao tac chuot va chu ky go phim. Trong quy gan nhat, co che nay da phat hien va chan 12.847 phien dang nhap kha nghi truoc khi chung gay ra bat ky thiet hai nao. Moi canh bao duoc xu ly theo chinh sach hai buoc: tu dong tam khoa tai khoan trong 15 phut, sau do gui thong bao xac nhan danh tinh qua email va tin nhan SMS.

Ve khoan tien, moi giao dich nap hoac rut tai FIVE88 deu di qua he thong doi soat tu dong. Cac khoan rut vuot nguong 50 trieu dong phai trai qua vong kiem tra thu cong boi chuyen vien bao mat, yeu cau doi chieu them mot trong ba hinh thuc: cuoc goi xac minh, ma OTP qua SMS, hoac xac nhan bang email khoi phuc. Quy trinh nay keo dai trung binh khong qua 8 phut, nhung du de loai bo hau het cac kich ban rua tien hoac danh cap tai san do lo thong tin.

Phia sau nhung quy trinh hien thi voi nguoi dung la ha tang chong tan cong tu choi dich vu DDoS. FIVE88 van hanh ba trung tam du lieu dat tai Singapore, Hong Kong va Frankfurt, lien ket qua duong truyen rieng co bang thong tong cong hon 4 Tbps. Khi mot dot tan cong don dap dat dinh 2,1 Tbps xay ra vao thang truoc, he thong can bang tai da phan tan luong truy cap doc hai sang ba diem khac nhau, giu cho dich vu hoat dong on dinh voi toc do phan hoi trung binh 240 mili giay.

Quy trinh xac minh danh tinh KYC duoc thiet ke de can bang giua tinh tuan thu va trai nghiem. Giay to tuy than cua nguoi dung duoc ma hoa roi luu tru tren phan vung tach biet, khong bao gio khai thac cho muc dich quang cao hay chia se cho ben thu ba. Chinh sach truy cap noi bo chi cho phep hai nhom chuc danh cu the doc du lieu nay, va moi thao tac xem deu duoc ghi lai trong nhat ky he thong voi moc thoi gian day du. Nhan vien co quyen truy cap phai tuan thu chu ky thay doi mat khau 60 ngay mot lan, cong them bai kiem tra nhan thuc an ninh dinh ky hang quy.

Mot khia canh it nguoi nhac den nhung mang tinh quyet dinh la quy trinh phan hoi su co. FIVE88 duyet lai toan bo cau hinh tuong lua vao luc 3 gio sang theo gio GMT+7 moi ngay, khi luu luong truy cap o muc thap nhat. Cac ban va bao mat duoc ap dung trong vong 24 gio ke tu khi nha cung cap phat hanh, rut ngan thoi gian trung binh va lo hong xuong con 19 gio so voi muc trung binh nganh la 3 ngay.

Bao mat FIVE88 khong dung lai o cong nghe. Chien dich nang cao nhan thuc danh cho nguoi dung duoc trien khai thuong xuyen, canh bao ve cac hinh thuc lua dao gia mao thuong hieu tren mang xa hoi. Nguoi dung duoc huong dan kiem tra chung chi SSL tren thanh dia chi trinh duyet, tranh dang nhap qua lien ket gui trong tin nhan ca nhan. Thoi gian phan hoi trung binh cua doi ngu ho tro ky thuat cho moi yeu cau lien quan den an toan tai khoan la 90 giay, nhanh hon dang ke so voi chuan nganh pho bien o muc 5 phut.

Su an tam den tu quy trinh, khong phai tu loi quang ba. Voi tong cong sau tang bao ve hoat dong dong thoi, moi tang xu ly mot nhom rui ro rieng biet, nguoi dung FIVE88 co the tap trung vao trai nghiem giai tri ma khong phai lo lang ve an toan du lieu cua chinh minh. Doi ngu bao mat van tiep tuc mo rong danh sach cac tinh huong gia lap de kiem tra he thong moi thang, dam bao khong co lop phong thu nao bi bo quen.