Luận văn Thạc sĩ: Nghiên cứu kỹ thuật Fuzzing trong kiểm thử lỗ hổng bảo mật Website ngân hàng

Trong bối cảnh chuyển đổi số mạnh mẽ, các website ngân hàng đóng vai trò trung tâm trong hoạt động tài chính, đồng thời cũng trở thành mục tiêu hấp dẫn cho các cuộc tấn công mạng. Sự tồn tại của các lỗ hổng bảo mật tiềm ẩn trên các nền tảng này có thể dẫn đến những thiệt hại nghiêm trọng về tài chính và uy tín. Mặc dù tầm quan trọng của việc kiểm thử bảo mật đã được thừa nhận, các phương pháp truyền thống thường thiếu hiệu quả hoặc đòi hỏi nhiều công sức. Kỹ thuật Fuzzing, một phương pháp kiểm thử hộp đen tự động, nổi lên như một giải pháp hứa hẹn để phát hiện các lỗ hổng như Cross-Site Scripting (XSS) và SQL Injection. Nghiên cứu này nhằm mục đích khám phá và ứng dụng kỹ thuật Fuzzing nhằm tăng cường an toàn thông tin cho website ngân hàng.

Các nhà nghiên cứu, kỹ sư bảo mật, chuyên gia an toàn thông tin, lập trình viên web và các cán bộ quản lý IT trong ngành tài chính – ngân hàng, đặc biệt là những người quan tâm đến kiểm thử lỗ hổng bảo mật và kỹ thuật Fuzzing.

Luận văn này tập trung vào sự cần thiết cấp bách của việc đảm bảo an toàn thông tin cho website ngân hàng, vốn thường chứa dữ liệu nhạy cảm và đối mặt với rủi ro cao từ các lỗ hổng bảo mật. Nó khẳng định rằng việc rà soát và kiểm tra định kỳ các lỗ hổng là yếu tố then chốt, đặc biệt là khi các phương pháp kiểm thử thủ công còn kém hiệu quả. Nghiên cứu đi sâu phân tích kỹ thuật Fuzzing, một phương pháp kiểm thử hộp đen tiên tiến, có khả năng tự động hóa cao trong việc phát hiện các lỗi bảo mật. Luận văn trình bày chi tiết mô hình, nguyên lý hoạt động và quy trình của Fuzzing trong kiểm thử bảo mật, đồng thời đề cập đến các cơ chế phát hiện lỗ hổng dựa trên đặc trưng và cấu hình, cùng với các công cụ liên quan. Điểm nổi bật là việc xây dựng một ứng dụng kiểm thử Fuzzing cụ thể cho website của Ngân hàng Ngoại thương Lào (BCEL). Qua đó, nghiên cứu phát triển các kịch bản thử nghiệm, thực hiện kiểm thử và đánh giá kết quả, minh chứng cho hiệu quả của Fuzzing trong việc xác định các lỗ hổng phổ biến như XSS và SQL Injection. Luận văn cung cấp một giải pháp thiết thực để nâng cao an toàn thông tin và giảm thiểu rủi ro cho các website ngân hàng, đặc biệt hữu ích cho các tổ chức còn hạn chế về nguồn lực đầu tư cho an ninh mạng.