Ch ng 4:ươ
An ninh trong
Th ng m i đi n tươ ạ ệ ử
Khái niệm rủi ro trong TMĐT
Rủi ro trong Thương mại điện tử là những tai
nạn, sự cố, tai hoạ xảy ra một cách ngẫu
nhiên, khách quan ngoài ý muốn của con
người mà gây ra tổn thất cho các bên tham gia
trong quá trình tiến hành giao dịch trong
Thương mại điện tử
Tổng quan
Theo báo cáo của Viện An ninh Máy tính (CSI) và FBI
(Mỹ) về thực trạng các vụ tấn công vào hoạt động
thương mại điện tử năm 2002:
Các t ch c ti p t c ph i ch u nh ng cu c t n công ổ ứ ế ụ ả ị ữ ộ ấ
qua m ng t c bên trong l n bên ngoài t ch c đó. ạ ừ ả ẫ ổ ứ
kho ng 90% cho r ng h đã th y có s xâm ph m an ả ằ ọ ấ ự ạ
ninh trong vòng 12 tháng g n nh t.ầ ấ
Các hình th c t n công qua m ng mà các t ch c ứ ấ ạ ổ ứ
ph i ch u r t khác nhau. Ví d , 85% b virus t n công, ả ị ấ ụ ị ấ
78% b s d ng trái phép m ng internet, 40% là n n ị ử ụ ạ ạ
nhân c a t n công t ch i d ch v (DoS)ủ ấ ừ ố ị ụ
Tổng quan
Thiệt hại về tài chính qua các vụ tấn công qua mạng
là rất lớn:
80% các t ch c đã ph i ch u thi t h i v tài chính do ổ ứ ả ị ệ ạ ề
hàng lo t các ki u t n công khác nhau qua m ng. ạ ể ấ ạ
T ng thi t h i c a nh ng t ch c này kho ng 455 ổ ệ ạ ủ ữ ổ ứ ả
tri u đôla M .ệ ỹ
Theo báo cáo của Trung tâm ứng cứu khẩn cấp máy
tính (CERT) của đại học Carnegie Mellon (Mỹ):
S l ng n n nhân c a nh ng v t n công qua m ng ố ượ ạ ủ ữ ụ ấ ạ
tăng t 22.000 v năm 2000 lên đ n 82.000 v năm ừ ụ ế ụ
2002, con s này cao g p 20 l n so v i con s n n ố ấ ầ ớ ố ạ
nhân năm 1998.
Tổng quan
Hầu hết các nước đã thành lập những trung
tâm an ninh mạng mang tính quốc gia:
Trung tâm b o v C s h t ng qu c gia ả ệ ơ ở ạ ầ ố
(NIPC) tr c thu c FBI (M ), có ch c năng ngăn ự ộ ỹ ứ
ch n và b o v h t ng qu c gia v vi n ặ ả ệ ạ ầ ố ề ễ
thông, năng l ng, giao thông v n t i, ngân ượ ậ ả
hàng và tài chính, các ho t đ ng c p c u và ạ ộ ấ ứ
các ho t đ ng khác c a chính ph . ạ ộ ủ ủ
T i Vi t Nam cũng đã thành l p Trung tâm ng ạ ệ ậ ứ
c u kh n c p máy tính Vi t Nam (ứ ẩ ấ ệ VnCERT)
vào tháng 12/2005