Galaxy Note 7 khiến lợi nhuận Samsung tụt giảm 1/3

Ông Xiao kiện siêu thị vì bù thiếu tiền (Ảnh: Weibo)

Trong đoạn clip, Xiao đã giơ một tờ hóa đơn cho thấy ông đã mua hàng với trị giá 54,76 NDT tại siêu thị Yonghui vào hôm 2/2.

"Tôi đã trả 55 NDT bằng tiền mặt và họ bù cho tôi 0,2 NDT", ông nói. "Họ đã lấy của tôi 0,04 NDT một cách bất hợp pháp. Tôi đâm đơn kiện vì chỉ muốn họ phải trả lại cho tôi 0,04 NDT đáng lẽ là của tôi".

Hóa đơn mua hàng của ông Xiao. (Ảnh: Pear Video)

Luật sư đại diện cho siêu thị Yonghui thừa nhận rằng, "phương pháp trả tiền thừa bằng cách làm tròn lên hoặc xuống là không tôn trọng quyền lợi của khách hàng một cách đầy đủ và gây ra sự bất tiện cho họ".

"Về vấn đề này, chúng tôi lần nữa xin lỗi ông Xiao và công chúng", luật sư nói.

Sầm Hoa

Ông Paul chỉ ra hai nguyên nhân. Thứ nhất, vì vấn đề thiếu thông tin. Khi chuyển từ môi trường tại chỗ có sự kiểm soát toàn diện bởi một tổ chức sang một môi trường từ xa (đám mây) thường doanh nghiệp không biết trong hạ tầng đó đang diễn ra hoạt động nào, ai đang sử dụng cái gì. Bộ phận CNTT hay nói chính xác hơn là bộ phận bảo mật rất khó theo dõi và kiểm soát về mặt bảo mật trong môi trường như vậy. 

Thách thức thứ hai là thiếu tự động hóa trong việc quản trị an ninh bảo mật. Khi phát triển các ứng dụng thì doanh nghiệp sẽ có những quy trình để vận hành, bảo trì, bảo dưỡng hoặc cung cấp ứng dụng đó cho người dùng cuối.

Tuy nhiên, từ trước tới nay việc vận hành các ứng dụng đó còn rất thủ công, thiếu tính chuẩn hóa trong quy trình quản trị vận hành và dễ gây ra những lỗi sai do con người. 

Những thách thức này khi doanh nghiệp chuyển lên đám mây sẽ có nhà cung cấp hỗ trợ, đồng thời có nhiều công cụ để giải quyết vấn đề.

Chẳng hạn về mặt thông tin. Thông tin là một phần rất quan trọng để hỗ trợ hoạt động theo dõi giám sát cũng như những hoạt động về quản trị. Trên đám mây, nhà cung cấp có cơ chế theo dõi tương tác của người dùng, hoạt động của người dùng. 

Khi người dùng sử dụng các sản phẩm, dịch vụ trong môi trường điện toán đám mây thì cần phải lưu vết, kiểm toán các hoạt động đó, hơn nữa những thông tin như vậy cần được truy xuất dễ dàng thông qua lời gọi API (API call). 

Trong môi trường AWS, tất cả hoạt động sử dụng của người dùng đều được theo dõi, giám sát thông qua dịch vụ ghi nhật ký để tạo ra vết kiểm toán. 

Chẳng hạn ngân hàng sử dụng dịch vụ Cloudwatch (dịch vụ theo dõi đám mây) để thu thập cũng như lưu trữ bản ghi nhật ký hoặc thông tin dưới dạng ma trận. Những thông tin đó sẽ cho phép bộ phận quản trị bảo mật biết được trên nền tảng của họ, trong môi trường của họ có những hoạt động gì đang diễn ra. 

Hơn nữa nền tảng này có một tính năng để kích hoạt các hành động khắc phục. Cụ thể, khi có một hoạt động nào đó khả nghi hay rủi ro nào đó xảy ra thì có thể dùng tính năng này để giải quyết vấn đề tự động. 

Về việc thiếu sự tự động hóa trong khả năng bảo mật. Với bước một, doanh nghiệp đã có thông tin mà đám mây cung cấp. Nhờ vậy họ có thể thấy thông tin về biến cố, rủi ro xảy ra trên hệ thống, hơn nữa nó được tích hợp vào hệ thống gọi là kích hoạt sự kiện dựa trên bản ghi nhật ký. 

Trong bản ghi nhật ký đó nếu sự kiện xảy ra theo quy tắc đặt trước thì hệ thống sẽ tạo ra các cảnh báo tự động cho hệ thống khác hoặc cho các nhân sự về mặt quản trị bảo mật. 

Phần tự động này rất quan trọng vì khi phát hiện ra, nó có thể tự động chặn truy cập khả nghi trước khi một cán bộ chuyên trách về an toàn thông tin có thời gian để xử lý. Tính năng tự động này cũng là một yêu cầu rất quan trọng trong mô hình bảo mật. 

Tóm lại, khi sử dụng điện toán đám mây từ các nhà cung cấp có đầy đủ giải pháp, doanh nghiệp có được mô hình bảo mật tự động kết hợp với việc giám sát thường xuyên. Điều này cho phép doanh nghệp biết được trong môi trường của mình đang có những hoạt động gì diễn ra. Nếu có hoạt động khả nghi hay mối đe dọa bảo mật thì việc khắc phục và đối phó sẽ được thực hiện tự động để vô hiệu hóa những mối đe dọa đó.

Hải Đăng

Ngân hàng Việt bảo mật hệ thống như thế nào?

Do đặc thù ngành nghề và quy định pháp luật, ngân hàng áp dụng các tiêu chuẩn rất cao về bảo mật dữ liệu và hệ thống CNTT.

Heiss kể với tờ Click Orlando rằng hàng xóm la hét và bảo cô vào trong nhà ngay lập tức sau khi cô đưa xe vào ga ra.

Ít phút sau, con cá sấu gõ cửa nhà Weiss. Cô này cho hay, con cá sấu khá hung hãn, khiến cô và cả lũ chó đều sợ.

May mắn là sau đó Weiss đã được cứu khi một người chuyên đánh bẫy có mặt và bắt con cá sấu đem đi.

Hoài Linh
 

Trúc Thy