(Dan Tri -sanomalehti) - Vu Ngoc Son on nTrust-ohjelmiston pääarkkitehti. nTrust on äskettäin lanseerattu verkkopetosten torjuntatyökalu. Verkkopetosten torjunnasta puhuessaan Son uskoo, että edessä on monia haasteita.
Vietnamissa internetin ja matkapuhelinten käyttäjiin kohdistuvat verkkohuijaukset ovat yleistymässä. Niissä käytetään hienostuneita taktiikoita ja ne aiheuttavat ihmisille merkittäviä taloudellisia tappioita.
Tämä ohjelmisto asennetaan älypuhelimiin ja sen nimi on nTrust, ja siitä on saatavilla versioita Androidille ja iPhonelle.
Kansallisen kyberturvallisuusyhdistyksen teknologia- ja kansainvälisen yhteistyön osaston johtaja Vu Ngoc Son tunnetaan tämän hyödyllisen tietojenkalastelun vastaisen työkalupakin pääarkkitehtina.
Hei herra Son, ensinnäkin onnittelut yhdistykselle nTrust-petostentorjuntaohjelmiston onnistuneesta julkaisusta. Kuinka kauan ohjelmiston tutkimus- ja valmisteluvaihe kesti?
- Heti kun kansallinen kyberturvallisuusyhdistys hyväksyi vuoden 2024 toimintasuunnitelman joulukuun 2023 lopussa, jonka prioriteettina oli kansalaisille suunnatun petostentorjuntaohjelmiston kehittäminen, teknologia- ja kansainvälisen yhteistyön osasto aloitti välittömästi hankkeen toteuttamiseen tarvittavien teknologioiden ja ratkaisujen analysoinnin, suunnittelun ja valinnan.
Ohjelmisto esiteltiin ensimmäistä kertaa yleisölle Kyberturvallisuusyhdistyksen 13. toukokuuta järjestämässä kyberrikollisuuden ehkäisytyöpajassa. Työpajan jälkeen kutsuimme yli 100 vapaaehtoista osallistumaan testaukseen ja antamaan palautetta tuotteesta.
Kehitystiimi työskenteli tiiviisti vapaaehtoisten kanssa ja sisällytti sekä hioi ohjelmistoa palautteen perusteella noin kahden kuukauden ajan. Lopullinen versio julkaistiin 30. heinäkuuta sekä Google Playssa (Android-puhelimille) että App Storessa (iPhoneille) sovelluskaupoissa.
Joten projektin alusta sen käynnistämiseen käytimme noin 7 kuukautta työskennellen intensiivisesti ja jatkuvasti.
Mistä projekti saa rahoituksensa, herra?
- Tämä on voittoa tavoittelematon hanke, jota ei rahoiteta valtion budjetista; rahoituksen tarjoavat yhdistyksen jäseninä olevat teknologiayritykset.
Kehitystiimi, joka koostui 15 eri yrityksistä kotoisin olevasta henkilöstä, jotka työskentelivät pääasiassa etänä ja yhteistyössä, sai valmiiksi sisäisen beta-version (alfa) noin viidessä kuukaudessa.
Merkittävän panoksen antaneisiin jäseniin kuuluvat Viettel'n infrastruktuuri, Vietnam National Cyber Security Technology Joint Stock Companyn (NCS) henkilöstö ja insinöörit sekä useat muut asiantuntijat ja kumppanit.
Tähän mennessä (8. elokuuta) ohjelmisto on ollut käynnissä yli viikon. Onko teillä vielä alustavia tilastoja? Onko ohjelmisto estänyt verkkohuijauksia?
- Viikon julkaisun jälkeen sovellusta on ladattu yli 100 000 kertaa sekä Google Playsta että App Storesta, ja sillä on 85 000 vakiokäyttäjää, mikä osoittaa, että käyttäjät ovat ottaneet ohjelmiston alkuvaiheessa myönteisesti vastaan.
Tähän mennessä on tehty yli 25 000 ilmoitusta epäilyttävistä tilinumeroista, puhelinnumeroista ja verkkosivustoista, jotka on yhdistetty petoksiin ja häirintätoimintaan, mikä rikastuttaa jatkuvasti ohjelmiston petostietokantaa.
Alkuaikoina roskapostinumeroista tehtyjen ilmoitusten määrä oli erittäin korkea, mutta sitten se laski vähitellen. Merkillepantavaa oli, että ohjelmisto raportoi 7–8 tapausta päivässä, joissa käyttäjät tunnistivat vilpillisiä tilinumeroita, mikä tarkoitti, että he lopettivat tapahtumansa (eivät siirtäneet rahaa vilpilliselle tilille). 85 000 käyttäjällä (jokainen käyttäjä oli matkapuhelinliittymä) ohjelmisto havaitsi 7–8 petostapausta; jos tarkastelemme koko markkinoita, petostapausten määrä on varmasti paljon suurempi.
Toivon, että nTrustin käyttäjäyhteisö laajenee edelleen, jotta voimme estää nopeasti omaisuuden varastamiseen tähtäävät vilpilliset puhelut, mikä olisi yhteiskunnalle erittäin hyödyllistä.
Voisitko kertoa tässä ohjelmistossa käytetyistä uusista teknologioista? Mitkä ovat sen huomattavat edut verrattuna muihin markkinoilla oleviin ohjelmistoihin, ja mitä haittoja on korjattava tai parannettava? Miten ohjelmisto toimii? Toimiiko se laitteen taustalla, mikä kuluttaa akkua?
- Ohjelmistokehitystiimi on tutkinut perusteellisesti 24 erilaista huijausyritystä sekä niiden yhdistelmiä ja variaatioita, joita huijarit ovat käyttäneet Vietnamissa.
Olemme havainneet, että huijarit muuttavat jatkuvasti menetelmiään, käyttävät uusinta teknologiaa, toimivat organisoidusti ja ylittävät rajoja. Siksi ratkaisun löytäminen petosten estämiseksi ei ole yksinkertaista.
Tavoitteenamme on tunnistaa keskeiset tarkastuspisteet, jotka huijarit väistämättä läpi kulkevat käyttämästään järjestelmästä riippumatta.
Ohjelmisto auttaa ihmisiä tarkistamaan petoksen merkkejä, mikä parantaa heidän kykyään havaita ja ehkäistä huijauksen riskiä. Valittuihin tarkistuspisteisiin kuuluvat puhelinnumeroiden, verkkosivustojen osoitteiden (linkkien) tarkistaminen, pankkitilinumeroiden tarkistaminen, haittaohjelmien skannaus ja QR-koodien tarkistaminen.
Ohjelmiston on muodostettava yhteys verkkoon tietojenkalastelutietokantaan suorittaakseen tarkistuksia käyttäjien pyyntöjen perusteella. Jotta palvelinjärjestelmä ja tarkistus-/hakualgoritmit voisivat palvella mahdollisesti miljoonia käyttäjiä, niiden on varmistettava korkea suorituskyky.
Samaan aikaan käyttäjät ovat monimuotoisia, ja heidän taitotasonsa ja teknologinen osaamisensa vaihtelevat, joten sovellusten on oltava todella yksinkertaisia ja helppoja ymmärtää, jotta käyttäjät voivat käyttää niitä ilman suurempia ohjeita.
Olemme soveltaneet erilaisia teknologioita, mutta yleisenä periaatteena on, että kaikki monimutkainen ja laskennallisesti intensiivinen siirretään keskiöön, priorisoimalla kevyitä teknologioita ja algoritmeja matkapuhelimien prosessointia varten.
Keskusjärjestelmä hyödyntää big dataa ja tehokkaita teknologioita. Käyttäjien puhelimissa toimiva ohjelmisto on suunniteltu kompaktiksi, kevyeksi, muistitehokkaaksi ja akkuystävälliseksi.
Tällä hetkellä markkinoilla on sekä huijaus- tai häirintäpuhelinnumeroiden tarkistamista että haittaohjelmien etsimistä (Android-käyttöjärjestelmissä) varten käyttäjien on ladattava erilaisia ohjelmistoja ja maksettava 150 000–1 000 000 Vietnamin dongin vuosimaksuja kustakin ohjelmasta.
nTrust-tietojenkalasteluohjelmiston avulla käyttäjien tarvitsee asentaa vain yksi täysin ilmainen sovellus kaikkien ominaisuuksien käyttämiseen. Jos käyttäjillä on muita tarpeita, he voivat silti asentaa ilmaisen nTrust-ohjelmiston muiden maksullisten ohjelmistojen rinnalla, jos he niin haluavat. nTrust on suunniteltu välttämään ohjelmistoristiriitoja puhelimessa, koska se vaatii vain vähän käyttöoikeuksia.
Yksi suurimmista haasteista, joita kehitystiimi tällä hetkellä kohtaa, on haittaohjelmien tarkistusominaisuuksien sisällyttäminen iOS-versioon. Käyttöjärjestelmän valmistajan käytännön vuoksi mikään ohjelmisto ei saa tarkistaa muita ohjelmistoja, joten tällä hetkellä App Storesta ei löydy haittaohjelmien tarkistusominaisuuksilla varustettuja ohjelmistoja.
Jos Apple muuttaa käytäntöään, lisäämme tämän ominaisuuden iOS-versioon.
Huijarit kohdistavat usein hyökkäyksensä herkkäuskoisiin yksilöihin, joilla on rajoitettu pääsy teknologiaan ja joukkoviestimiin. Tällä hetkellä miljoonat ihmiset käyttävät 2G-puhelimia ja perus-4G-laitteita, jotka eivät tue sovellusten asentamista. Millaista tukea National Cybersecurity Association tarjoaa näissä tapauksissa?
- nTrust-ohjelmiston lanseerauksen tavoitteena on rakentaa petostentorjuntayhteisö. Tässä yhteisössä ne, joilla on enemmän taitoja ja pääsy uusiin varoituksiin, auttavat niitä, joilla on vähemmän taitoja ja vähemmän kokemusta teknologiasta.
Perheen sisällä nuoret ja teini-ikäiset ovat niitä, jotka voivat nopeasti ottaa yhteyttä vanhempiinsa, isovanhempiinsa, täteihinsä ja setiinsä ja auttaa heitä ohjelmiston asentamisessa ja käytössä.
Organisaatioissa tekniikkaa osaava henkilöstö voi auttaa vanhempia tai vähemmän tekniikkaa osaavia kollegoita ohjelmistojen asentamisessa ja käytössä.
Huijarit käyttävät jatkuvasti uusimpia ja kehittyneimpiä teknologioita, joten käyttäjien on myös varustettava itsensä työkaluilla suojellakseen itseään. Tätä varten heidän on luotettava yhteisöön, eivätkä he voi taistella näitä vaaroja vastaan yksin.
Toivomme vilpittömästi, että kaikki käyttävät ohjelmistoa, kokevat sen ominaisuudet ja jakavat sen läheistensä kanssa, jotta voimme kaikki pysyä turvassa kyberavaruudessa.
2G-puhelimissa tai laitteissa, jotka eivät tue lisäsovellusten asentamista, käyttäjät voivat pyytää jotakuta muuta, jolla on nTrust-sovellus asennettuna, syöttämään puhelinnumerot, tilinumerot ja verkko-osoitteet manuaalisesti vahvistusta varten.
Viime aikoina sääntelyvirastojen petostentorjuntatoimenpiteet, kuten televiestintäliittymien standardointi, henkilötietojen suojaa koskevan tiedon ja ohjeistuksen levittäminen sekä viimeisimpänä biometrisen todennuksen vaatiminen, ovat vähitellen kaventaneet petosten tekijöiden toiminnan laajuutta. Miten arvioitte petosten tulevaa kehitystä, mukaan lukien uudet muodot ja muunnelmat?
- Synkronoidut toimenpiteet, jotka vaihtelevat lainsäädännöstä ja teknologisista ratkaisuista tiedotuskampanjoihin, ovat osoittaneet alustavaa tehokkuutta petosten torjunnassa.
Petosten vastainen taistelu on kuitenkin ihmisten välistä taistelua, joten uusia petollisten järjestelmien muunnelmia syntyy jatkuvasti.
Kokemukset eri puolilta maailmaa osoittavat myös, että verkkopetosten muotoja on mahdollista vain minimoida, ei poistaa kokonaan.
Olemme myös ennakoineet mahdollisia tulevaisuuden skenaarioita; tiedotusvälineille tiedottaminen edellyttää kuitenkin huolellista harkintaa siitä, mikä on asianmukaista, ja yleisön harhaanjohtamisen välttämistä.
Uskomme, että jokaisen käyttäjän on edelleen oltava sotilas petosten vastaisessa taistelussa.
Käyttäjien ei tulisi luottaa tuntemattomista lähteistä tuleviin ohjeisiin, asentaa epävirallisista linkeistä tuntemattomia ohjelmistoja, siirtää rahaa yksityishenkilöille ilman asianmukaista vahvistusta ja heidän tulisi säännöllisesti parantaa tietojaan ja taitojaan sekä päivittää itseään uusimpien tietojen saamiseksi uusista petosmuodoista estääkseen niitä ennakoivasti.
Kiitos keskustelusta!
Dantri.com.vn
Lähde: https://dantri.com.vn/suc-manh-so/bi-mat-dang-sau-ung-dung-bat-song-ke-lua-dao-online-tai-viet-nam-20240810164638755.htm
