Kim Se Jeong 'Hẹn hò chốn công sở' chia sẻ về tuổi thơ nghèo khó

Các cuộc tấn mạng ngày càng có chủ đích hơn

Báo cáo cũng chỉ rõ, với các cuộc tấn công ngày càng có chủ đích hơn như kiếm tiền, phá hoại vì lý do chính trị, kinh tế hay ẩn náu để lấy cắp thông tin lâu dài…, khả năng phát hiện ra mình bị tấn công, bị xâm nhập đóng một vai trò cực kỳ quan trọng của hệ thống phòng thủ.

Việc xây dựng các Security Operation Center - SOC (Trung tâm hoạt động an ninh - PV) “đắt đỏ” cũng có một mục tiêu chính là phát hiện sớm tấn công trước khi tin tặc chuyển qua giai đoạn lấy cắp tài sản hoặc phá hoại.

Tấn công có chủ đích thường chỉ có thể bị phát hiện dựa vào thông tin của nhiều hệ thống khác nhau như phát hiện tấn công theo định danh; theo hành vi bất hường; từ các hệ thống thành phần như truy cập web,nhận email; từ quan sát khi truy cập ra máy tính có độ tin cậy thấp...

“Liên kết nhiều thông tin “yếu ớt” về khả năng bị xâm nhập nhằm đưa ra một kết luận để tiến hành điều tra là một công việc khó, đòi hỏi một hệ thống phức hợp từ cung cấp thông tin đến phân tích khối dữ liệu lớn, thậm chí không lồ”, đại diện VNISA phía Nam cho hay.

Mặt khác, thông tin được mã hoá khi chuyển trên mạng (ví dụ qua HTTPS) để bảo vệ tính bí mật, tính riêng tư của thông tin cũng làm cho công tác phát hiện tấn công thêm khó khăn, nhất là khi lượng thông tin được mã hoá trên Internet đã vượt qua 50% của tổng số thông tin.

Việc không thể hoặc rất khó khăn “quan sát” được thông tin trong các gói tin mã hoá làm tăng thêm khó khăn phát hiện tấn công mạng. Nếu tin tặc sử dụng các phương pháp như Diffie-Helman để tạo khoá và mã hoá mã độc chuyển giao giữa trung tâm và máy nạn nhân thì các hệ thống phát hiện mã độc trên đường truyền sẽ hoàn toàn bị loại bỏ. “Vì vậy, chúng ta không ngạc nhiên trước con số 41% cuộc tấn công được bản thân nạn nhân phát hiện ra khi mà thiệt hại đã xảy ra”, đại diện VNISA phía Nam chia sẻ.

Từ những phân tích trên, VNISA phía Nam cho rằng, khả năng phát hiện bị tấn công được cải tiến, nhưng còn xa với mong đợi và ngày càng khó khăn hơn với sự phổ cập của mã hóa thông tin. Và mặc dù các công cụ ngày càng được cải tiến, đặc biệt là các hệ thống giám sát an toàn mạng - SIEM ngày càng phát triển và rất “đắt đỏ”, vai trò của kỹ sư giám sát ATTT vẫn ngày càng quan trọng.

“Kiến thức, kỹ năng, sự nhạy bén vẫn là những yếu tố quan trọng nhất của một cán bộ giám sát ATTT để có thể phát hiện ra các cuộc tấn công có chủ đích và đào tạo cho nguồn nhân lực này, hơn bao giờ hết là rất cấp thiết đối với chúng ta”, đại diện VNISA phía Nam nhấn mạnh.

Số lượng mã độc mới tăng 36% trong năm 2016

Sau khi bị vây quanh bởi các tảng băng tại Bắc Cực, thủy thủ đoàn đã phải khởi động một máy bay không người lái để quan sát từ trên cao. Thay vì cố xuyên qua “mê cung” băng có thể khiến tình hình tệ hơn, thuyền trưởng được xem băng ghi hình từ drone và chỉ huy tầu ra khỏi đoạn đường nguy hiểm nhất.

Justin Blank, nhà khoa học cao cấp tại Fairweather Science, Alaska, người chỉ huy tầu, đưa ra lời khuyên: “Nếu muốn thoát khỏi tình trạng rối rắm, gửi một quả khí cầu hay kính tiềm vọng lên cao sẽ giúp ích rất nhiều”.

Con tàu của công ty ông trải qua hành trình cả tháng trời, trong đó drone bay 19 tiếng với quãng đường hàng trăm mét. Mỗi buổi sáng, tàu lại liên lạc với các công ty và cá nhân khác có thể bay đến Bắc Cực. Nhờ đó, mọi người biết được sự tồn tại của máy bay và tránh đâm phải nó.

Đại diện Trung tâm VNCERT cho biết, các cá nhân, doanh nghiệp triển khai các dịch vụ về ATTT nếu có phát hiện các lỗi về bảo mật của những website và hệ thống CNTT thì không được để lộ, lọt hay phát tán thông tin về lỗ hổng bảo mật đó để tránh bị lợi dụng.

Khi gặp lỗi hay hệ thống bảo mật từ các website hay hệ thống CNTT này, ngoài việc thông báo cho chủ quản hệ thống thông tin thì các cá nhân, tổ chức, doanh nghiệp cần chuyển thông tin mình phát hiện được về cơ quan có thẩm quyền như VNCERT.

Thống kê của cơ quan an ninh mạng Bkav trong năm 2015 cho thấy, tỉ lệ các website tồn tại lỗ hổng ở Việt Nam lên đến 40%. Trong khi tỉ lệ này ở khu vực Châu Á là 36%, Châu Âu 15%, Châu Mỹ 5% và Châu Phi 33%. Như vậy, mức độ bảo mật của hệ thống các webstie Việt Nam chỉ ở mức trung bình so với các nước trong khu vực và thấp so với trên thế giới.

Trong một thông báo gửi tới nhân viên của mình hôm thứ 4 vừa rồi (9/11), Cook đã kêu gọi các nhân viên của Apple đoàn kết sau chiến thắng bàng hoàng của ông Donald Trump và cam kết công ty vẫn trung thành với những chính sách đa dạng hóa đội ngũ nhân viên.

“Chúng ta có một đội ngũ nhân viên rất đa dạng, bao gồm những người ủng hộ các ứng cử viên khác nhau. Dù cho bạn cũng hộ ứng cử viên nào với danh nghĩa cá nhân, chỉ có một con đường duy nhất để tiến lên đó là tiến lên cùng nhau. CÔNG TY CỦA CHÚNG TA MỞ CỬA CHO TẤT CẢ”.

Donald Trump đã không ít lần “động chạm” đến Apple trong suốt cuộc tranh cử của mình. Ông kêu gọi tẩy chay các sản phẩm của Apple nếu công ty này từ chối mở khóa chiếc iPhone trong vụ xả súng tại Sanbernardino. Thậm chí còn tuyên bố sẽ ép Apple chuyển toàn bộ việc sản xuất iPhone về Mỹ thay vì Trung Quốc để tạo thêm công ăn việc làm cho người Mỹ.

Đương nhiên, đổi lại Apple cũng tỏ ra lãnh đạm với các chiến dịch của ông Trump. Tuyên bố của Cook không trực tiếp nhắc đến cái tên Donald Trump thế nhưng nó bác bỏ phần lớn những phát ngôn đầy tính thù hận của vị ứng cử viên đảng Cộng hòa này đưa ra trong chiến dịch của mình.