Tuy nhiên, hiện nay có khá nhiều doanh nghiệp Việt Nam đang gặp vấn đề trong an ninh mạng nhưng họ lại không hề nhận thức được điều này. Sau đây là những thách thức chính mà doanh nghiệp trong nước sẽ gặp phải với các vấn đề bảo mật hệ thống khi ứng dụng các nền tảng đám mây. 

Tài nguyên không xác định (Unknown Asset) trên network

Có nhiều doanh nghiệp không hề sở hữu một kho để lưu trữ đầy đủ tất cả các tài sản CNTT và đây chính là một vấn đề lớn mà họ đang không nhận thức được. Nếu không quản lý được tất cả tài sản trên network, làm thế nào bạn có thể chắc chắn rằng network của tổ chức là an toàn?

Vì vậy doanh nghiệp cần phải rà soát tất cả các điểm truy cập khác nhau trên network là gì và điểm truy cập nào cần cập nhật bảo mật nhất.

Lạm dụng đặc quyền tài khoản người dùng

Theo Harvard Business Review, 60% cuộc tấn công được thực hiện bởi những người trong nội bộ tổ chức, cả vô tình (như việc gửi thông tin đến địa chỉ email sai hay bị mất thiết bị làm việc) và cố tình (có chủ ý để rò rỉ thông tin, tấn công phishing, tấn công social engineering thông qua tài khoản cá nhân).

Những mối đe dọa này vô cùng nguy hiểm bởi chúng đến từ chính những người dùng đáng tin cậy trong hệ thống, rất khó để phát hiện và ngăn chặn trước khi sự cố xảy ra.

Lỗ hổng bảo mật chưa được vá

Lỗ hổng zero-day là những lỗ hổng chưa được công bố hoặc chưa được khắc phục. Cho đến khi lỗ hổng được khắc phục, tin tặc có thể khai thác nó để ảnh hưởng xấu đến các chương trình máy tính, dữ liệu, máy tính bổ sung hoặc mạng. Song các lỗ hổng zero day không phải là vấn đề, các lỗ hổng đã biết nhưng lại chưa được vá mới là điều quan trọng hơn.

Khi lỗ hổng zero day được sử dụng, nó hoàn toàn có thể được phát hiện bởi nhà cung cấp phần mềm. Ngoài ra, phải mất rất nhiều thời gian, công sức và tiền bạc để khám phá ra một lỗ hổng mới. Vì vậy, những kẻ tấn công thường thích tận dụng các lỗ hổng, sự khai thác cũ đã được biết đến.

Thiếu sự phòng ngừa chuyên sâu

Cuối cùng, bất chấp tất cả những nỗ lực, sẽ có một ngày kẻ tấn công thành công trong việc vi phạm network security. Tuy nhiên, mức độ thiệt hại của cuộc tấn công phụ thuộc vào cách cấu trúc mạng. Một số doanh nghiệp có cấu trúc mạng mở, kẻ tấn công ở trong một hệ thống đáng tin cậy sẽ có quyền truy cập vào tất cả các hệ thống trên network, điều này khá nguy hiểm.

Nếu network được cấu trúc với phân đoạn mạnh (strong segmentation), tách biệt tất cả các phần riêng biệt thì bạn hoàn toàn có thể kéo dài thời gian tấn công của tin tặc, tận dụng quãng thời gian này để tập trung tìm ra lỗ hổng và ngăn chặn kịp thời.

Quản lý bảo mật CNTT kém

Một vấn đề khá phổ biến đối với doanh nghiệp là ngay cả khi họ có tất cả các giải pháp an ninh tốt nhất, nhưng lại không có đủ người để quản lý các giải pháp đó, hệ thống của tổ chức vẫn bị tấn công như thường. Những cảnh báo an ninh quan trọng có thể bị bỏ lỡ, tổ chức sẽ phải gánh chịu những thiệt hại đáng kể vì không kịp ngăn chặn tấn công.

Thế nhưnh, việc tìm một nhóm bảo mật CNTT nội bộ đủ lớn để quản lý tất cả các nhu cầu của tổ chức luôn là một quá trình tốn kém và mất thời gian. Để xây dựng đội ngũ nhân viên bảo mật CNTT một cách nhanh chóng, doanh nghiệp nên lựa chọn sử dụng dịch vụ của một đối tác chuyên nghiệp.

P.V

Viettel tham gia liên minh ngăn chặn tấn công an ninh mạng toàn cầu

Tổ chức Chống lừa đảo Toàn cầu (Anti - Phishing Working Group - APWG) vừa công bố Công ty An ninh mạng Viettel là thành viên mới nhất. 

Ngày nay, các doanh nghiệp đang dành thời gian, nỗ lực và tài chính để đảm bảo cho toàn bộ hệ thống luôn được an toàn. Bảo mật đám mây là một thị trường rất lớn, hơn 12 tỷ USD sẽ được chi hàng năm cho bảo mật đám mây vào năm 2022, tốc độ tăng trưởng kép hàng năm đạt hơn 25%.

Tuy nhiên, hiện nay có khá nhiều doanh nghiệp Việt Nam đang gặp vấn đề trong an ninh mạng nhưng họ lại không hề nhận thức được điều này. Sau đây là những thách thức chính mà doanh nghiệp trong nước sẽ gặp phải với các vấn đề bảo mật hệ thống khi ứng dụng các nền tảng đám mây. 

Tài nguyên không xác định (Unknown Asset) trên network

Có nhiều doanh nghiệp không hề sở hữu một kho để lưu trữ đầy đủ tất cả các tài sản CNTT và đây chính là một vấn đề lớn mà họ đang không nhận thức được. Nếu không quản lý được tất cả tài sản trên network, làm thế nào bạn có thể chắc chắn rằng network của tổ chức là an toàn?

Vì vậy doanh nghiệp cần phải rà soát tất cả các điểm truy cập khác nhau trên network là gì và điểm truy cập nào cần cập nhật bảo mật nhất.

Lạm dụng đặc quyền tài khoản người dùng

Theo Harvard Business Review, 60% cuộc tấn công được thực hiện bởi những người trong nội bộ tổ chức, cả vô tình (như việc gửi thông tin đến địa chỉ email sai hay bị mất thiết bị làm việc) và cố tình (có chủ ý để rò rỉ thông tin, tấn công phishing, tấn công social engineering thông qua tài khoản cá nhân).

Những mối đe dọa này vô cùng nguy hiểm bởi chúng đến từ chính những người dùng đáng tin cậy trong hệ thống, rất khó để phát hiện và ngăn chặn trước khi sự cố xảy ra.

Lỗ hổng bảo mật chưa được vá

Lỗ hổng zero-day là những lỗ hổng chưa được công bố hoặc chưa được khắc phục. Cho đến khi lỗ hổng được khắc phục, tin tặc có thể khai thác nó để ảnh hưởng xấu đến các chương trình máy tính, dữ liệu, máy tính bổ sung hoặc mạng. Song các lỗ hổng zero day không phải là vấn đề, các lỗ hổng đã biết nhưng lại chưa được vá mới là điều quan trọng hơn.

Khi lỗ hổng zero day được sử dụng, nó hoàn toàn có thể được phát hiện bởi nhà cung cấp phần mềm. Ngoài ra, phải mất rất nhiều thời gian, công sức và tiền bạc để khám phá ra một lỗ hổng mới. Vì vậy, những kẻ tấn công thường thích tận dụng các lỗ hổng, sự khai thác cũ đã được biết đến.

Thiếu sự phòng ngừa chuyên sâu

Cuối cùng, bất chấp tất cả những nỗ lực, sẽ có một ngày kẻ tấn công thành công trong việc vi phạm network security. Tuy nhiên, mức độ thiệt hại của cuộc tấn công phụ thuộc vào cách cấu trúc mạng. Một số doanh nghiệp có cấu trúc mạng mở, kẻ tấn công ở trong một hệ thống đáng tin cậy sẽ có quyền truy cập vào tất cả các hệ thống trên network, điều này khá nguy hiểm.

Nếu network được cấu trúc với phân đoạn mạnh (strong segmentation), tách biệt tất cả các phần riêng biệt thì bạn hoàn toàn có thể kéo dài thời gian tấn công của tin tặc, tận dụng quãng thời gian này để tập trung tìm ra lỗ hổng và ngăn chặn kịp thời.

Quản lý bảo mật CNTT kém

Một vấn đề khá phổ biến đối với doanh nghiệp là ngay cả khi họ có tất cả các giải pháp an ninh tốt nhất, nhưng lại không có đủ người để quản lý các giải pháp đó, hệ thống của tổ chức vẫn bị tấn công như thường. Những cảnh báo an ninh quan trọng có thể bị bỏ lỡ, tổ chức sẽ phải gánh chịu những thiệt hại đáng kể vì không kịp ngăn chặn tấn công.

Thế nhưnh, việc tìm một nhóm bảo mật CNTT nội bộ đủ lớn để quản lý tất cả các nhu cầu của tổ chức luôn là một quá trình tốn kém và mất thời gian. Để xây dựng đội ngũ nhân viên bảo mật CNTT một cách nhanh chóng, doanh nghiệp nên lựa chọn sử dụng dịch vụ của một đối tác chuyên nghiệp.

P.V

Viettel tham gia liên minh ngăn chặn tấn công an ninh mạng toàn cầu

Tổ chức Chống lừa đảo Toàn cầu (Anti - Phishing Working Group - APWG) vừa công bố Công ty An ninh mạng Viettel là thành viên mới nhất. 

-Sử dụng phần mềm bảo mật: Luôn sử dụng phần mềm bảo mật uy tín để giữ an toàn cho hệ thống máy tính, mạng và dữ liệu của bạn. Việc lựa chọn phần mềm bảo mật sao cho phù hợp tùy thuộc vào bản chất của dữ liệu, mức độ quan trọng và tính chất của công việc/nhiệm vụ đang làm.

-Sử dụng mã hóa hoặc VPN: Việc thiết lập mã hóa hoặc sử dụng VPN (mạng riêng ảo) có thể giúp bảo mật thông tin liên lạc và dữ liệu một cách hiệu quả. Mã hóa có lợi vì khiến cho tin tặc chỉ có thể xâm phạm được vào dữ liệu được mã hóa, ngay cả khi chúng hack thành công đường dây liên lạc của người dùng. Nên sử dụng VPN trong khi kết nối các thiết bị với Internet thông qua mạng Wi-Fi công cộng.

-Quản lý mật khẩu: Quản lý mật khẩu hiệu quả giúp ngăn chặn, hạn chế các hành vi tội phạm mạng ở tầm vĩ mô. Luôn sử dụng mật khẩu mạnh. Đảm bảo rằng mật khẩu mà bạn sử dụng cho các tài khoản, dịch vụ khác nhau cũng khác nhau; đồng thời thay đổi mật khẩu liên tục.

-Cập nhật phần mềm: Giữ cho các phần mềm, ứng dụng trên hệ thống và hệ điều hành của bạn luôn được cập nhật lên phiên bản mới. Sự chậm trễ có thể dẫn đến việc tội phạm mạng tìm thấy lỗ hổng, qua đó khai thác nhằm thực hiện các cuộc tấn công.

-Thực hiện sao lưu: Luôn sao lưu tất cả dữ liệu mà bạn có trong máy tính cũng như hệ thống mạng của mình, đặc biệt là những dữ liệu quan trọng. Ghi nhớ cập nhật các bản sao lưu theo định kỳ.

-Nâng cao kiến thức về an ninh mạng: Không ngừng học hỏi, cập nhật kiến thức mới về bảo mật thông tin cũng như an ninh mạng. Các chủ doanh nghiệp nên tổ chức các lớp học nâng cao kiến thức về an toàn thông tin cho nhân viên.

Đ.P

Viettel tham gia liên minh ngăn chặn tấn công an ninh mạng toàn cầu

Tổ chức Chống lừa đảo Toàn cầu (Anti - Phishing Working Group - APWG) vừa công bố Công ty An ninh mạng Viettel là thành viên mới nhất. 

Công tác bảo đảm an ninh mạng được Chính phủ quan tâm, chỉ đạo quyết liệt; các cơ quan như Bộ TT&TT, Ban Cơ yếu Chính phủ, Bộ Công an, Bộ Tư lệnh 86 đã có sự phối hợp đồng bộ, chặt chẽ và hiệu quả. Đến nay, đã có 215 cơ quan tham gia mạng lưới ứng cứu sự cố an toàn thông tin mạng.

Về phát triển thị trường và hệ sinh thái sản phẩm an toàn thông tin mạng, Bộ TT&TT cấp phép cho 87 doanh nghiệp hoạt động trong lĩnh vực an toàn thông tin mạng, tỷ lệ nhóm chủng loại sản phẩm an toàn thông tin nội địa chiếm khoảng 72,7% so với hệ sinh thái sản phẩm an toàn thông tin mạng; đã thành lập Liên minh phát triển sản phẩm an toàn thông tin mạng Việt Nam với sự tham gia của 21 doanh nghiệp. Tuy vậy, vấn đề bảo đảm an ninh mạng vẫn còn những hạn chế về tiềm lực, nhận thức của các cơ quan, tổ chức và doanh nghiệp, cá nhân…

Theo đại diện Bộ Công an, có nhiều vấn đề về an ninh mạng mà Việt Nam phải chủ động ứng phó trong năm 2021. Đáng lưu ý nhất là sự gia tăng hoạt động tấn công có chủ đích (APT) nhằm vào dữ liệu của các cơ quan, tổ chức, doanh nghiệp, đặc biệt là trong lĩnh vực tài chính, ngân hàng. Nguy cơ thứ hai là những tin giả, thông tin sai sự thật được đăng tải tràn lan trên mạng. Kế đến là hoạt động lừa đảo, chiếm đoạt tài sản, đánh bạc, kinh doanh trái phép, trao đổi, chia sẻ công cụ tấn công hệ thống mạng, trộm cắp, mua bán dữ liệu cá nhân, sử dụng trái phép thông tin thẻ tín dụng để thanh toán dịch vụ, mua hàng trực tuyến.

Các chuyên gia khuyến nghị, mọi người cần thận trọng khi nhận thông tin qua email, tin nhắn, gọi điện thoại, tin nhắn mạng xã hội. Không mở các tập tin hoặc truy cập (click) vào đường link gửi kèm những email, tin nhắn chứa thông tin không rõ nguồn gốc hay các đường link liên kết đến các trang web trực tuyến nghi ngờ giả mạo… Xóa bỏ ngay tin nhắn, email này (kể cả trong phần các mục đã xóa) và báo tin kịp thời đến cơ quan chức năng để thực hiện điều tra tội phạm.

Đồng thời, người dùng phải thường xuyên cập nhật phần mềm diệt virus, các phiên bản cập nhật có bản quyền chính thức của hệ điều hành, trình duyệt cho máy tính, điện thoại và thiết bị điện tử sử dụng cho giao dịch tài chính. Theo dõi thông tin giao dịch ngân hàng và đăng ký các dịch vụ để kiểm soát thông tin, đảm bảo giao dịch trực tuyến an toàn.

Một số phương thức ngăn chặn tội phạm mạng

Ảnh minh họa: Internet

-Sử dụng phần mềm bảo mật: Luôn sử dụng phần mềm bảo mật uy tín để giữ an toàn cho hệ thống máy tính, mạng và dữ liệu của bạn. Việc lựa chọn phần mềm bảo mật sao cho phù hợp tùy thuộc vào bản chất của dữ liệu, mức độ quan trọng và tính chất của công việc/nhiệm vụ đang làm.

-Sử dụng mã hóa hoặc VPN: Việc thiết lập mã hóa hoặc sử dụng VPN (mạng riêng ảo) có thể giúp bảo mật thông tin liên lạc và dữ liệu một cách hiệu quả. Mã hóa có lợi vì khiến cho tin tặc chỉ có thể xâm phạm được vào dữ liệu được mã hóa, ngay cả khi chúng hack thành công đường dây liên lạc của người dùng. Nên sử dụng VPN trong khi kết nối các thiết bị với Internet thông qua mạng Wi-Fi công cộng.

-Quản lý mật khẩu: Quản lý mật khẩu hiệu quả giúp ngăn chặn, hạn chế các hành vi tội phạm mạng ở tầm vĩ mô. Luôn sử dụng mật khẩu mạnh. Đảm bảo rằng mật khẩu mà bạn sử dụng cho các tài khoản, dịch vụ khác nhau cũng khác nhau; đồng thời thay đổi mật khẩu liên tục.

-Cập nhật phần mềm: Giữ cho các phần mềm, ứng dụng trên hệ thống và hệ điều hành của bạn luôn được cập nhật lên phiên bản mới. Sự chậm trễ có thể dẫn đến việc tội phạm mạng tìm thấy lỗ hổng, qua đó khai thác nhằm thực hiện các cuộc tấn công.

-Thực hiện sao lưu: Luôn sao lưu tất cả dữ liệu mà bạn có trong máy tính cũng như hệ thống mạng của mình, đặc biệt là những dữ liệu quan trọng. Ghi nhớ cập nhật các bản sao lưu theo định kỳ.

-Nâng cao kiến thức về an ninh mạng: Không ngừng học hỏi, cập nhật kiến thức mới về bảo mật thông tin cũng như an ninh mạng. Các chủ doanh nghiệp nên tổ chức các lớp học nâng cao kiến thức về an toàn thông tin cho nhân viên.

Đ.P

Viettel tham gia liên minh ngăn chặn tấn công an ninh mạng toàn cầu

Tổ chức Chống lừa đảo Toàn cầu (Anti - Phishing Working Group - APWG) vừa công bố Công ty An ninh mạng Viettel là thành viên mới nhất. 

Chọn bài hát Người mẹ sông Hồngthực hiện MV lần này, nam ca sĩ bày tỏ: "Lần đầu được nghe ca khúc, một khung cảnh hùng tráng mà bi thương hiện lên trước mắt tôi. Cuộc sống hiện đại đôi khi làm chúng ta quên đi quá khứ, nhưng tôi tin niềm tự hào dân tộc luôn sống mãi trong tim của mỗi người dân Việt Nam".

Đặng Anh Tuấn là sinh viên khoa Thanh nhạc, Học viện Âm nhạc Quốc gia Việt Nam. Tháng 11/2022, anh đã mang về một tấm Huy chương Vàng từ Festival Nghệ thuật Châu Á – Thái Bình Dương. 

Đặng Anh Tuấn cho biết chưa có cơ hội gặp mặt nhạc sĩ Trần Ngọc, nhưng biết ông là một người đa tài và đa nghệ. Bài hát đầu tiên của nhạc sĩ Trần Ngọc, nam ca sĩ biết đến là Em như chim câu trắng. Những bài hát của ông đều mang trong mình sự lạc quan.

Chọn bài hát Người mẹ sông Hồngthực hiện MV lần này, nam ca sĩ bày tỏ: "Lần đầu được nghe ca khúc, một khung cảnh hùng tráng mà bi thương hiện lên trước mắt tôi. Cuộc sống hiện đại đôi khi làm chúng ta quên đi quá khứ, nhưng tôi tin niềm tự hào dân tộc luôn sống mãi trong tim của mỗi người dân Việt Nam".