Giải pháp an ninh bảo mật Tricryption Engine

Hôm qua, tại Hà Nội, hãng phần mềm an ninh Eruces của Mỹ đã phối hợp cùng tập đoàn công nghệ truyền thông châu Á Synetcom và công ty công nghệ Misoft Việt Nam tổ chức hội thảo giới thiệu sản phẩm an ninh bảo mật mới nhất của Eruces, Tricryption Engine.

Theo ông Adam Erickson, Phó giám đốc kinh doanh hãng Eruces, từ trước tới nay, việc đảm bảo an ninh dữ liệu thường tập trung vào việc xác thực, kiểm soát truy cập, xây dựng tường lửa và phát hiện kẻ thâm nhập. Thực tế, những biện pháp này đang thường xuyên bị phá vỡ và thông tin vẫn lọt ra ngoài. Quy trình trong Tricryption Engine sẽ bảo vệ bằng cách mã hóa chính dữ liệu và khiến cho thông tin trở nên không đọc được đối với những kẻ lạ mặt.

Quy trình Tricryption, được xây dựng dựa trên công nghệ Hidden Link Dynamic Key Management, bao gồm 3 bước:

- Mã hóa dữ liệu bằng những chìa khóa riêng biệt và thay đổi thường xuyên.

- Mã hóa chìa khóa và lưu trữ nó trong một cơ sở được bảo vệ riêng khỏi dữ liệu.

- Mã hóa đường kết nối giữa dữ liệu và chìa khóa tương ứng.

Sử dụng những thuật toán mã hóa chuẩn, như Triple Data Encryption Standard (3DES) hoặc Advanced Encryption Standard (AES), Tricryption có thể quản lý hàng triệu chìa khóa mã hóa và những đường kết nối ẩn tương ứng, tạo ra một môi trường an ninh tuyệt đối cả trong lẫn ngoài.

Trong lĩnh vực an ninh CNTT, kẻ trộm thông tin thường được phân thành hai loại: trộm cửa trước và trộm cửa sau. Cửa sau chỉ những cuộc tấn công phá vỡ quy trình an ninh bảo mật. Cửa trước chỉ những cuộc xâm nhập bằng đường truy cập hợp pháp hoặc giả mạo là hợp pháp.

Tiến sĩ Bassam Khulusi, Chủ tịch kiêm giám đốc điều hành hãng Eruces, so sánh Tricryption với các kỹ thuật khác: "Khi dữ liệu đã được mã hóa, không ai tìm cách phá vỡ thuật toán mà thực tế họ đều đi tìm chìa khóa. Một khi chìa khóa được tìm ra, thông tin coi như lọt về tay họ". Tricryption Engine tạo ra từng chìa khóa mới cho mỗi vụ giao dịch, mã hóa chìa khoá và cả đường kết nối giữa chìa khóa và dữ liệu đó. Điều này ngăn cản chính người bên trong tiếp cận dữ liệu nếu họ không được phép.

Tuy nhiên, với nhiều quy trình mã hóa như vậy, tốc độ hoạt động của hệ thống sẽ bị giảm đi 4%.

Sản phẩm Tricryption Engine của Erusces đã được cấp chứng chỉ ICSA (International Computer Security Association) và đang được hãng NovaSync của Mỹ lựa chọn để bảo vệ dữ liệu cho họ.

Minh Thi