“Startup triệu đô” Vntrip bảo mật thông tin khách hàng như thế nào?

Chi tiết chương trình

1. Về công ty

Vntrip là nền tảng giúp đặt phòng Khách sạn online & Vé máy bay giá rẻ - Miễn phí xe đưa đón sân bay lớn nhất Việt Nam. Công ty được định giá 45 triệu USD vào năm 2018.

2. Bối cảnh

Công ty sở hữu lượng “data khủng” gồm 500.000 khách hàng và 10.000 đối tác khách sạn. Lượng data này đã từng bị hacker tấn công và đe dọa tống tiền doanh nghiệp. Nguyên nhân chính là do bảo mật ứng dụng kém, dịch vụ bảo mật thuê ngoài không hiệu quả.

3. Bài toán bảo mật

Làm sao bảo vệ được dữ liệu khách hàng và Hệ thống ứng dụng của công ty (bao gồm website, mobile app) khỏi tin tặc?

4. Giải pháp

Vntrip triển khai chương trình Bug Bounty công khai trên nền tảng WhiteHub Platform - Thu hút sự tham gia của hàng trăm chuyên gia bảo mật (bao gồm các pentester và hacker mũ trắng), tập trung tìm kiếm lỗ hổng bảo mật cho các ứng dụng của Vntrip.

5. Kết quả

Sau 2 tháng triển khai Bug Bounty, có tới 78 lỗ hổng bảo mật tồn tại trong các sản phẩm của Vntrip được phát hiện. Trong đó, tới 25 lỗ hổng được xếp vào loại cực kì nguy hiểm, có thể gây ảnh hưởng tiêu cực tới toàn bộ hệ thống nếu bị tin tặc khai thác, ước tính thiệt hại lên tới hàng tỉ đồng. Việc phát hiện và vá những lỗ hổng bảo mật này không chỉ giúp Vntrip bảo vệ thông tin khách hàng, mà còn giúp bảo mật hệ thống ứng dụng của công ty.

Số lỗ hổng bảo mật trên hệ thống VNTRIP theo mức độ nghiêm trọng

WhiteHub đã giúp chúng tôi giải bài toán về bảo mật bằng một đội ngũ chuyên gia nhiều kinh nghiệm. Mỗi khi chúng tôi tung ra bản cập nhật mới, các chuyên gia sẽ ngay lập tức tìm kiếm và hỗ trợ vá lỗ hổng kịp thời.