Singapore công bố kế hoạch DNS quốc gia chặn tên miền độc hại đã biết

Ngày 13 tháng 10, Singapore công bố kế hoạch dịch vụ bảo vệ tên miền cấp quốc gia để chặn truy cập các trang lừa đảo và phát tán mã độc đã biết.

Thông báo chưa phải triển khai toàn diện, và trang không bị chặn cũng chưa chắc an toàn.

Kết nối bị chặn ở bước nào?

Trước khi mở trang, trình duyệt tra địa chỉ internet tương ứng với tên trang. DNS bảo vệ kiểm tra bước tra cứu đó và có thể chặn điểm đến đã được xác định là độc hại. Đây là một lớp phòng vệ trước khi màn hình đăng nhập giả xuất hiện. Trung tâm Chỉ huy An ninh mạng Quốc gia của CSA dự kiến vận hành dịch vụ, bổ sung cho cài đặt bảo mật cá nhân và hệ thống phòng vệ của tổ chức.

Khi nào kế hoạch thành dịch vụ?

Thông cáo CSA mô tả dịch vụ sẽ vận hành trong tương lai, không đưa ngày triển khai toàn diện cụ thể. Phần thân bài của The Straits Times ngày 13 tháng 10 nói dự kiến triển khai năm 2027. Dù tóm tắt ngắn trên cùng trang có vẻ nói đã ra mắt, lịch trong toàn văn cần được ưu tiên. Vì thế chưa có cơ sở khẳng định mọi lưu lượng của mọi người dùng đã được bảo vệ hôm nay. Tỷ lệ lưu lượng được bao phủ cũng rất quan trọng khi đánh giá hiệu quả.

Nếu trang hợp lệ bị chặn thì sao?

Thông cáo nêu Đạo luật Tác hại Tội phạm Trực tuyến, OCHA, làm cơ sở pháp lý và nhắc các biện pháp bảo đảm việc sử dụng quyền hạn. Bài báo độc lập mô tả đánh giá và xác minh trước khi chặn, cùng quy trình xem xét lại và kháng nghị cho cá nhân, tổ chức bị ảnh hưởng. Chặn nhanh và hạn chế chặn nhầm phải được quản lý cùng nhau. Kế hoạch nhắm vào tên miền độc hại đã biết, không tuyên bố tự động đánh giá mọi nội dung hay loại bỏ mọi vụ lừa đảo.

Yêu cầu bị chặn có bằng thiệt hại được ngăn không?

Chuyên gia được báo phỏng vấn lưu ý số yêu cầu DNS bị chặn không bằng số cuộc tấn công thực sự được ngăn. Trang lừa đảo mới có thể lọt qua trước khi được nhận diện. Hiệu quả phụ thuộc tốc độ cập nhật thông tin và phạm vi lưu lượng. Người dùng vẫn cần đánh giá địa chỉ cùng yêu cầu đăng nhập hoặc thanh toán. Hướng dẫn tiếp theo của CSA về lịch, phạm vi và xử lý chặn nhầm sẽ giúp so sánh kế hoạch với kết quả thực tế.

Nguồn gốc và kiểm chứng độc lập

Thông báo gốc: kế hoạch ngày 13, đơn vị vận hành, tên miền đã biết và cơ sở luật: Cyber Security Agency of Singapore

Toàn văn độc lập: dự kiến 2027, bảo đảm và giới hạn từ chuyên gia; ưu tiên thân bài: The Straits Times: Kenny Chee

Đọc bằng ngôn ngữ khác

한국어 · English · Español · 日本語 · Tiếng Việt