Hệ sinh thái sản phẩm của nhà phát hành VNG đạt chứng chỉ bảo mật ISO27001

ISO 27001 là chứng chỉ an ninh thông tin quốc tế cấp độ cao nhất, được cấp bởi Tổ chức chứng nhận Bureau Veritas từ Vương quốc Anh. Việc đánh giá và chứng nhận dựa trên 18 tiêu chuẩn bảo mật khắt khe, đặc biệt là các tiêu chí về Mã hóa, Giám sát an toàn thông tin 24/7, Đánh giá về an toàn thông tin trước khi vận hành, Kiểm soát truy cập qua bảo mật nhiều lớp, …

Tính đến thời điểm hiện tại, phạm vi chứng nhận của Hệ thống Quản lý an toàn thông tin VNG đang được áp dụng cho loạt sản phẩm gồm Adtima - Dịch vụ quảng cáo, truyền thông đa phương tiện trên hệ sinh thái Zalo, Bshield – Giải pháp bảo mật bao quanh ứng dụng di động (dành cho các sản phẩm Games của VNG, ví điện tử ZaloPay,…) và Data Platform – Giải pháp lưu trữ và xử lý dữ liệu trên nền tảng Dữ liệu lớn (Big Data). Trong thời gian tới, Hệ thống Quản lý an toàn thông tin VNG ISMS đang tích cực hoàn thiện để mở rộng phạm vi chứng chỉ tới các sản phẩm dịch vụ khác trong hệ sinh thái VNG như trueID – giải pháp định danh điện tử eKYC dành cho ngân hàng và các tổ chức tín dụng.

Phạm vi chứng chỉ ISO27001 của VNG bao trùm loạt sản phẩm: Adtima, Bshield và Data Platform

Cụ thể, giải pháp bảo mật ứng dụng Bshield tạo ra lớp bảo mật bao quanh ứng dụng mobile giúp phát hiện sớm tấn công xuất phát từ phía khách hàng (client) trước khi chúng thực thi thành công trên máy chủ (server); Phát hiện và ngăn chặn các tấn công đặc thù như clone ứng dụng, cheating,…; giảm tải cho server bảo mật khi tập trung phát hiện các client có vấn đề hoặc các client không hợp lệ (chống DDoS).

Lấy ví dụ với ví điện tử ZaloPay, giải pháp Bshield đã giúp phát hiện hàng ngàn lượt gian lận trong mỗi đợt khuyến mãi. Bên cạnh đó, giải pháp xử lý dữ liệu Data Platform được ứng dụng thành công trong những bài toán cụ thể như xử lí dữ liệu kế toán theo chuẩn mực Báo cáo tài chính quốc tế hay giám sát hiệu quả sản xuất theo thời gian thực, cho phép người sử dụng theo dõi liên tục các chỉ số về vận hành, chi phí, gian lận và đưa ra nhận định cũng như hướng xử lí trong thời gian ngắn nhất.

Việc đáp ứng đầy đủ 18 tiêu chuẩn bảo mật khắt khe nhất cho thấy VNG có đầy đủ khả năng trong việc bảo mật thông tin trong tất cả các khâu phát triển và vận hành sản phẩm. Hệ thống Quản lý an toàn thông tin VNG ISMS được vận hành bởi các kỹ sư VNG nhiều kinh nghiệm, xây dựng và “may đo” phù hợp với từng sản phẩm dịch vụ nội bộ, thay vì sử dụng module chung từ bên ngoài mà đôi khi thiếu sự linh hoạt cho từng đặc điểm cụ thể của sản phẩm.

Trong bối cảnh an toàn thông tin là vấn đề được ưu tiên hàng đầu tại các quốc gia, chứng chỉ ISO27001 giúp các tập đoàn, doanh nghiệp và người dùng cá nhân an tâm khi sử dụng dịch vụ do VNG cung cấp, cũng như tạo lợi thế cạnh tranh cho VNG khi tiến ra các thị trường quốc tế.