Game thủ Việt đã có thể download Football Manager Mobile 2017

Đây là nhận định được các chuyên gia bảo mật nêu ra tại hội thảo "Xây dựng và tối ưu hóa hệ thống giám sát ATTT" vừa được tổ chức ngày 24/9 tại Hà Nội.

Theo ông Trần Quốc Đạt - Chuyên gia tư vấn hệ thống của Palo Alto Networks, có rất nhiều rủi ro bảo mật mà doanh nghiệp gặp phải bởi việc vận hành một hệ thống an ninh thông tin rất khác với các hệ thống thông thường.

“Khi làm việc với doanh nghiệp, tôi thấy rằng họ thường đối mặt với một số thách thức kể cả các doanh nghiệp lớn. Trong đó, giới hạn tầm nhìn là thách thức lớn nhất đối với nhiều doanh nghiệp trong vấn đề bảo mật”, ông Đạt nói.

Ông Đạt cho rằng tầm nhìn là vấn đề quan trọng nhất trong bảo mật bởi phải biết chính xác điều gì đang xảy ra thì doanh nghiệp mới có được những giải pháp phòng, chống chính xác. Thế nhưng, nhiều doanh nghiệp Việt Nam lại không chú trọng điều này.

Vấn đề thứ hai của doanh nghiệp khi vận hành hệ thống an toàn thông tin đó là thiếu sự tương quan trong hệ thống. Các doanh nghiệp hiện nay thường lựa chọn những thành phần trong hệ thống (firewall, endpoint…) khác nhau. Điều này có thể dẫn đến tình trạng không đồng bộ và gần như không kết nối được với nhau. “Sự thiếu đồng bộ giữa các thành phần khiến cho việc điều tra, xử lý sự cố trong hệ thống trở nên cực kỳ khó khăn và không hiệu quả”.

Cuối cùng là phản ứng thủ công của các doanh nghiệp. Theo các chuyên gia, không ít cuộc tấn công mạng đã sử dụng nhiều công cụ tự động, tấn công nhanh dồn dập và hoàn toàn bất ngờ. Trong khi hiện nay các doanh nghiệp vẫn sử dụng phương thức xử lý sự cố thủ công. "Việc xử lý mã độc có thể kéo dài 2 - 3 ngày thậm chí nhiều hơn để phân tích, điều tra... Vậy câu hỏi đặt ra là làm sao có thể giải quyết sự cố một cách nhanh và hiệu quả nhất?"

Ông Trần Quốc Đạt tại hội thảo về tối ưu hóa hệ thống giám sát an toàn thông tin.

Ông Trần Quốc Đạt thì cho rằng ngay cả với các doanh nghiệp lớn, sẵn sàng đầu tư rất nhiều vào giải pháp bảo mật cũng gặp một số vướng mắc khác, chẳng hạn như quá tải trong xử lý cảnh báo an toàn thông tin

Phân tích của chuyên gia bảo mật cho thấy tại Việt Nam, nhiều doanh nghiệp đầu tư rất nhiều tiền vào hệ thống cảnh báo nhưng không có con người để xử lý và tối ưu hoạt động. "Do quá trình vận hành thủ công, không có người tối ưu hóa khiến các cảnh báo này trở nên quá nhiều, vượt quá khả năng xử lý của tổ chức. Vì thế sau một thời gian doanh nghiệp, tổ chức thường sẽ không sử dụng cảnh báo đó nữa, gây lãng phí chi phí đầu tư và không đạt hiệu quả mong muốn như ban đầu".

Thiếu nhân lực để vận hành các hệ thống giải pháp là tình trạng gặp phải ở rất nhiều doanh nghiệp hiện nay. Hệ quả là rủi ro về an toàn an ninh thông tin tăng lên và doanh nghiệp cũng phải đối mặt với nhiều nguy cơ hơn, chưa kể làm tăng chi phí cho doanh nghiệp.

Tại buổi hội thảo, các chuyên gia cũng chỉ ra một số giải pháp để khắc phục tình trạng này đó là tăng khả năng tự động hóa trong vận hành hệ thống. Đang có nhiều giải pháp cho phép vận hành tự động hóa một hệ thống an toàn thông tin từ đơn giản đến phức tạp. 

Một trong những giải pháp được nhắc đến tại đây là giải pháp Vadar - giám sát an toàn thông tin và hiệu năng hoạt động hệ thống CNTT của doanh nghiệp do VSEC phát triển. Nó hoạt động như một trung tâm tiếp nhận thông tin trên toàn bộ cơ sở hạ tầng CNTT của tổ chức. Dựa vào thông tin được ghi nhận liên tục, hệ thống sẽ sử dụng thuật toán, quy luật, công nghệ để giúp người quản trị phân tích sự kiện, phát hiện sớm dấu hiệu bất thường trên hệ thống ngăn chặn và ứng phó kịp thời với các sự cố.

Ngoài ra, dựa trên công cụ trích xuất báo cáo tổng quan và chi tiết của giải pháp này, quản trị viên có thể sớm đưa ra những phương án tốt nhất cho hệ thống nhằm tăng cường khả năng bảo mật của tổ chức.

Duy Vũ

Giải pháp an toàn mạng LAN đạt giải Sao Khuê, hứa hẹn hỗ trợ làm việc từ xa

Giải thích về giải pháp an toàn mạng LAN, TS. Lê Quang Minh, Chủ nhiệm đề tài chia sẻ: "Mặc dù người dùng vẫn hoạt động và kết nối Internet như bình thường, nhưng không có bất cứ sự trao đổi dữ liệu nào, dù là vô tình hay cố ý".

Sau thông báo này, anh Tuấn Anh nhận được tin nhắn với đường link trỏ tới một trang web chứa cụm từ “westernunion". Nội dung tin nhắn yêu cầu vị chủ nhà truy cập vào tính năng ebanking trên website để quy đổi số tiền vừa nhận được về tài khoản nội địa. 

Với tâm lý muốn nhanh chóng chốt đơn, vị chủ nhà nhanh chóng thực hiện theo yêu cầu. Tuy vậy, chỉ ít phút sau, tiền vào không thấy đâu mà tài khoản của anh Tuấn Anh lại bị hụt mất số tiền 300 triệu. 

Vạch trần thủ đoạn “hack" tài khoản ngân hàng

Dù ngân hàng ngay lập tức phong tỏa tài khoản người nhận, nạn nhân vẫn rất khó lấy lại được số tiền đã chuyển đi. Vậy khoản tiền đó đã biến mất như thế nào?

Có một thực tế là tài khoản ngân hàng của nạn nhân không hề bị “hack”. Nó chỉ bị chiếm đoạt do chủ tài khoản đã vô tình cung cấp thông tin đăng nhập cho kẻ lừa đảo thông qua website giả mạo.

Giao diện của một website giả mạo dịch vụ chuyển tiền Western Union. Những trang web này thường có tên miền và giao diện na ná hàng thật.

Các trang web giả mạo thường có tên miền chứa cụm từ liên quan đến dịch vụ chuyển tiền hoặc tên các ngân hàng. Ngay cả giao diện website cũng được xây dựng giống với một đơn vị cung cấp dịch vụ tài chính.

Kẻ lừa đảo muốn nạn nhân tin rằng họ đang truy cập vào website thật. Sau khi nạn nhân đăng nhập vào tài khoản, kẻ gian sẽ có được thông tin về username, password của người dùng. Đây chính là công cụ để chúng thâm nhập vào tài khoản thật. 

Thông thường, website giả mạo sẽ bịa ra lý do nào đó để yêu cầu nạn nhân nhập mã OTP mà họ vừa nhận được từ ngân hàng. Đây là mảnh ghép cuối cùng để kẻ lừa đảo thực hiện lệnh chuyển tiền ra khỏi tài khoản. 

Sau khi chọn ngân hàng, gõ tên đăng nhập, mật khẩu, người dùng đã vô tình trao cho kẻ lừa đảo quyền truy cập vào tài khoản ngân hàng.

Nếu người dùng cung cấp thêm mã OTP, kẻ lừa đảo sẽ ngay lập tức thực hiện giao dịch trừ tiền trong tài khoản.

Ở những trường hợp này, việc phong tỏa tài khoản người nhận thường không mấy tác dụng bởi số tiền bị chiếm đoạt đã được gửi sang một tài khoản thứ 3. Đó thường là các tài khoản ma hoặc tài khoản bị đánh cắp. Do vậy, dù biết danh tính chủ tài khoản nhận, cơ quan điều tra cũng rất khó để tìm ra hung thủ thật. 

Bên cạnh đó, nếu kẻ lừa đảo rửa tiền bằng cách mua “tiền ảo" thông qua giao dịch giữa các tài khoản Blockchain, công an sẽ không có cách nào để lần ra thủ phạm. Chính vì vậy, trong những vụ việc kể trên, tìm kiếm số tiền đã mất cũng giống như việc mò kim đáy bể.

Cách chống bị “hack" tài khoản ngân hàng

Để tránh trở thành nạn nhân, người dùng cần cảnh giác với các đường link xuất phát từ những tin nhắn, email không rõ nguồn gốc. Tuyệt đối không được đăng nhập thông tin tài khoản ngân hàng của mình vào các trang web, ứng dụng của bên thứ 3.

Người dùng cũng cần có thói quen thay đổi mật khẩu thường xuyên, không nên sử dụng chung mật khẩu giữa các tài khoản khác nhau, đặc biệt là tài khoản ngân hàng. 

Trong trường hợp tài khoản bị trừ tiền một cách đáng ngờ, người dùng cần lập tức liên hệ với ngân hàng để khóa tài khoản và tra cứu lịch sử giao dịch. Nếu thấy khả nghi, cần liên hệ với cơ quan công an và đề nghị phong tỏa tài khoản người nhận. Trong trường hợp may mắn, bạn vẫn có một chút cơ hội để thu hồi lại số tiền đã mất của mình. 

Trọng Đạt

Nhấn mạnh điện thoại là một trong những thiết bị điện tử cá nhân được sử dụng phổ biến nhất, chuyên gia bảo mật cho rằng, việc nâng cao nhận thức, cảnh giác để bảo mật thông tin cá nhân, lưu trữ dữ liệu an toàn trên điện thoại là vô cùng quan trọng.

Sau khi nắm chắc các “dấu hiệu” để nhận biết, xác định xem điện thoại của mình có bị hack hay không, người dùng cần trang bị cho mình những kiến thức, kỹ năng cơ bản để tăng cường bảo mật thông tin, dữ liệu trên điện thoại:

Cụ thể, trước tiên người dùng cần hiểu rõ về các ứng dụng đang cài trên điện thoại của mình. Điện thoại thông minh ngày nay đều cho phép kiểm soát các ứng dụng. Chẳng hạn như, một ứng dụng “Lịch vạn niên” thì không có lý do gì cần quyền truy cập vào Danh bạ hay GPS của điện thoại.

Do vậy, bước đầu tiên người dùng cần làm là bật và thiết lập quyền phù hợp với từng ứng dụng. Theo hướng dẫn, trên điện thoại sử dụng hệ điều hành Android, người dùng có thể thiết lập quyền ứng dụng tại mục “Setting”, vào“App” để lựa chọn ứng dụng và click vào “Permissions”. Đồng thời, người dùng có thể xóa các ứng dụng không cần thiết đang sử dụng quyền quản trị tại “Setting > Security & lock screen> Device Admin Apps”.

Với thiết bị sử dụng hệ điều hành iOS, người dùng thực hiện bật và thiết lập quyền với các ứng dụng bằng thao tác vào mục “iOS Setting” và chọn “Privacy”.

Cùng với đó, nên thiết lập mật khẩu mạnh cho điện thoại và các ứng dụng của mình, sử dụng chức năng xác thực bằng vân tay nếu được hỗ trợ. Người dùng cũng nên cân nhắc việc sử dụng tính năng xóa hoàn toàn bộ dữ liệu khỏi điện thoại nếu nhập sai “passcode” trên 10 lần.

Tiếp theo, luôn cập nhật hệ điều hành/ứng dụng ngay khi có thể để vá các lỗ hổng bảo mật có thể cho phép hacker xâm nhập, chiếm quyền điều khiển hoặc đánh cắp thông tin dữ liệu trên điện thoại.

Sau đó, mã hóa dữ liệu trên điện thoại là việc người dùng cần thực hiện. Hiện nay, tất cả điện thoại iPhone và hầu hết điện thoại dùng hệ điều hành Android đều đã cung cấp tính năng cho phép mã hóa dữ liệu, chẳng hạn như tin nhắn và hình ảnh, video… được lưu an toàn trong một kho lưu trữ kỹ thuật số.

Người dùng được khuyến cáo tắt Wi-Fi nếu đang không sử dụng. Các ứng dụng của bên thứ ba có thể theo dõi điện thoại bằng cách sử dụng Wi-Fi. Ngoài ra, nên thiết lập cho thiết bị sử dụng các hệ điều hành Android và iOS của mình không tự động kết nối các mạng Wi-Fi.

Bên cạnh đó, vô hiệu hóa các ứng dụng có sẵn không sử dụng. Đây là việc khá quan trọng, bởi nhà sản xuất thường cài sẵn các ứng dụng cho sản phẩm của họ vì nhiều lý do, trong đó có cả việc kiểm soát thiết bị họ sản xuất hay nhằm mục đích thu thập thông tin. Người dùng có thể chọn cách vô hiệu hóa các ứng dụng này thay vì loại bỏ nó.

Một bước không thể thiếu nữa, theo các chuyên gia là ẩn nội dung thông báo trên màn hình điện thoại. Các nội dung thông báo có thể chứa thông tin nhạy cảm, ví dụ như mật khẩu mà một người bạn đã gửi thông qua WhatsApp hoặc tin nhắn riêng tư được gửi đến SMS. Vì thế, người dùng cần ẩn nội dung những thông báo này trên màn hình khóa điện thoại, chỉ sau khi mở khóa điện thoại mới có thể xem được nội dung của của chúng.

Các chuyên gia cũng nhấn mạnh rằng, trong mọi hoàn cảnh và trường hợp, sao lưu thông tin dữ liệu trên điện thoại luôn là biện pháp được ưu tiên hàng đầu. Người dùng hãy sao lưu chúng thông qua các dịch vụ như iCloud, Google Photos hay Dropbox. Tuy nhiên, cần lưu ý bật tính năng xác thực hai yếu tố cho các dịch vụ trên để việc bảo mật thông tin, dữ liệu càng được tăng cường.

Cài đặt phần mềm diệt virus của những đơn vị có uy tín cho điện thoại cũng là một việc người dùng cần thực hiện. Thực tế, hầu hết các chương trình Anti-Virus đều có tính năng để quét và cảnh báo các trang web lừa đảo trong trình duyệt hoặc SMS. Các chương trình cũng hỗ trợ việc ngăn chặn phần mềm độc hại cũng như tự động hóa một số khuyến nghị kể trên.

Ngoài ra, người dùng cần bảo mật cho chính bộ định tuyến của mạng đang sử dụng. Chúng ta sẽ không thể an toàn nếu chính thiết bị định tuyến mạng bị chiếm quyền điều khiển, vì thế phải thiết lập các biện pháp bảo mật vùng mạng đang sử dụng thường xuyên (mạng gia đình, mạng cơ quan), và chỉ sử dụng các vùng mạng an toàn, không truy cập mạng công cộng.

Trường hợp ưu tiên cao có thể sử dụng định tuyến của riêng mình và kết nối bộ định tuyến đó với modem của nhà cung cấp dịch vụ Internet, cài đặt OpenWrt để cập nhật và vá lỗ hổng thường xuyên cho bộ định tuyến.

Và cuối cùng, người dùng nên sử dụng mạng riêng ảo (VPN) khi truy cập Internet, ngay khi kết nối vào các mạng công cộng. VPN được coi như là một đường hầm kỹ thuật số phục vụ riêng cho các lưu lượng dữ liệu đã mã hóa. Bằng cách này, hacker hay các “cơ quan đặc biệt” sẽ khó có thể xem/biết được những gì làm trên Internet.

Người dùng cần lưu ý thêm rằng: Không nên sử dụng các dịch vụ VPN miễn phí, mà thay vào đó một số ứng dụng được khuyến nghị nên sử dụng như FREEDOME VPN, NordVPN…, người dùng cũng hoàn toàn có thể tự mình sử dụng và thiết lập một mạng VPN cho riêng mình.

M.T

Cảnh báo nguy cơ tội phạm mạng lợi dụng dịch bệnh đánh cắp dữ liệu người dùng

Ông Ali Hakim, Giám đốc phụ trách khu vực Châu Á của Akamai cho biết, ảnh hưởng của dịch bệnh khiến mọi người ở nhà và sử dụng Internet nhiều hơn. Đây là cơ hội để hacker đánh cắp dữ liệu của các cá nhân và doanh nghiệp thông qua môi trường Internet.