Các cuộc tấn mạng ngày càng có chủ đích hơn

Báo cáo cũng chỉ rõ, với các cuộc tấn công ngày càng có chủ đích hơn như kiếm tiền, phá hoại vì lý do chính trị, kinh tế hay ẩn náu để lấy cắp thông tin lâu dài…, khả năng phát hiện ra mình bị tấn công, bị xâm nhập đóng một vai trò cực kỳ quan trọng của hệ thống phòng thủ.

Việc xây dựng các Security Operation Center - SOC (Trung tâm hoạt động an ninh - PV) “đắt đỏ” cũng có một mục tiêu chính là phát hiện sớm tấn công trước khi tin tặc chuyển qua giai đoạn lấy cắp tài sản hoặc phá hoại.

Tấn công có chủ đích thường chỉ có thể bị phát hiện dựa vào thông tin của nhiều hệ thống khác nhau như phát hiện tấn công theo định danh; theo hành vi bất hường; từ các hệ thống thành phần như truy cập web,nhận email; từ quan sát khi truy cập ra máy tính có độ tin cậy thấp...

“Liên kết nhiều thông tin “yếu ớt” về khả năng bị xâm nhập nhằm đưa ra một kết luận để tiến hành điều tra là một công việc khó, đòi hỏi một hệ thống phức hợp từ cung cấp thông tin đến phân tích khối dữ liệu lớn, thậm chí không lồ”, đại diện VNISA phía Nam cho hay.

Mặt khác, thông tin được mã hoá khi chuyển trên mạng (ví dụ qua HTTPS) để bảo vệ tính bí mật, tính riêng tư của thông tin cũng làm cho công tác phát hiện tấn công thêm khó khăn, nhất là khi lượng thông tin được mã hoá trên Internet đã vượt qua 50% của tổng số thông tin.

Việc không thể hoặc rất khó khăn “quan sát” được thông tin trong các gói tin mã hoá làm tăng thêm khó khăn phát hiện tấn công mạng. Nếu tin tặc sử dụng các phương pháp như Diffie-Helman để tạo khoá và mã hoá mã độc chuyển giao giữa trung tâm và máy nạn nhân thì các hệ thống phát hiện mã độc trên đường truyền sẽ hoàn toàn bị loại bỏ. “Vì vậy, chúng ta không ngạc nhiên trước con số 41% cuộc tấn công được bản thân nạn nhân phát hiện ra khi mà thiệt hại đã xảy ra”, đại diện VNISA phía Nam chia sẻ.

Từ những phân tích trên, VNISA phía Nam cho rằng, khả năng phát hiện bị tấn công được cải tiến, nhưng còn xa với mong đợi và ngày càng khó khăn hơn với sự phổ cập của mã hóa thông tin. Và mặc dù các công cụ ngày càng được cải tiến, đặc biệt là các hệ thống giám sát an toàn mạng - SIEM ngày càng phát triển và rất “đắt đỏ”, vai trò của kỹ sư giám sát ATTT vẫn ngày càng quan trọng.

“Kiến thức, kỹ năng, sự nhạy bén vẫn là những yếu tố quan trọng nhất của một cán bộ giám sát ATTT để có thể phát hiện ra các cuộc tấn công có chủ đích và đào tạo cho nguồn nhân lực này, hơn bao giờ hết là rất cấp thiết đối với chúng ta”, đại diện VNISA phía Nam nhấn mạnh.

Số lượng mã độc mới tăng 36% trong năm 2016

Nhận định nêu trên được Chi hội An toàn thông tin (VNISA) phía Nam đưa ra trong trong báo cáo tổng hợp về hiện trạng an toàn thông tin  (ATTT) khu vực phía Nam năm 2016 được đại diện lãnh đạo Chi hội trình bày tại Hội thảo Ngày ATTT Việt Nam lần thứ 9 vừa diễn ra trung tuần tháng 11/2016.

Các cuộc tấn mạng ngày càng có chủ đích hơn

Báo cáo cũng chỉ rõ, với các cuộc tấn công ngày càng có chủ đích hơn như kiếm tiền, phá hoại vì lý do chính trị, kinh tế hay ẩn náu để lấy cắp thông tin lâu dài…, khả năng phát hiện ra mình bị tấn công, bị xâm nhập đóng một vai trò cực kỳ quan trọng của hệ thống phòng thủ.

Việc xây dựng các Security Operation Center - SOC (Trung tâm hoạt động an ninh - PV) “đắt đỏ” cũng có một mục tiêu chính là phát hiện sớm tấn công trước khi tin tặc chuyển qua giai đoạn lấy cắp tài sản hoặc phá hoại.

Tấn công có chủ đích thường chỉ có thể bị phát hiện dựa vào thông tin của nhiều hệ thống khác nhau như phát hiện tấn công theo định danh; theo hành vi bất hường; từ các hệ thống thành phần như truy cập web,nhận email; từ quan sát khi truy cập ra máy tính có độ tin cậy thấp...

“Liên kết nhiều thông tin “yếu ớt” về khả năng bị xâm nhập nhằm đưa ra một kết luận để tiến hành điều tra là một công việc khó, đòi hỏi một hệ thống phức hợp từ cung cấp thông tin đến phân tích khối dữ liệu lớn, thậm chí không lồ”, đại diện VNISA phía Nam cho hay.

Mặt khác, thông tin được mã hoá khi chuyển trên mạng (ví dụ qua HTTPS) để bảo vệ tính bí mật, tính riêng tư của thông tin cũng làm cho công tác phát hiện tấn công thêm khó khăn, nhất là khi lượng thông tin được mã hoá trên Internet đã vượt qua 50% của tổng số thông tin.

Việc không thể hoặc rất khó khăn “quan sát” được thông tin trong các gói tin mã hoá làm tăng thêm khó khăn phát hiện tấn công mạng. Nếu tin tặc sử dụng các phương pháp như Diffie-Helman để tạo khoá và mã hoá mã độc chuyển giao giữa trung tâm và máy nạn nhân thì các hệ thống phát hiện mã độc trên đường truyền sẽ hoàn toàn bị loại bỏ. “Vì vậy, chúng ta không ngạc nhiên trước con số 41% cuộc tấn công được bản thân nạn nhân phát hiện ra khi mà thiệt hại đã xảy ra”, đại diện VNISA phía Nam chia sẻ.

Từ những phân tích trên, VNISA phía Nam cho rằng, khả năng phát hiện bị tấn công được cải tiến, nhưng còn xa với mong đợi và ngày càng khó khăn hơn với sự phổ cập của mã hóa thông tin. Và mặc dù các công cụ ngày càng được cải tiến, đặc biệt là các hệ thống giám sát an toàn mạng - SIEM ngày càng phát triển và rất “đắt đỏ”, vai trò của kỹ sư giám sát ATTT vẫn ngày càng quan trọng.

“Kiến thức, kỹ năng, sự nhạy bén vẫn là những yếu tố quan trọng nhất của một cán bộ giám sát ATTT để có thể phát hiện ra các cuộc tấn công có chủ đích và đào tạo cho nguồn nhân lực này, hơn bao giờ hết là rất cấp thiết đối với chúng ta”, đại diện VNISA phía Nam nhấn mạnh.

Số lượng mã độc mới tăng 36% trong năm 2016

Gần đây, nhiều khách hàng sử dụng iPhone tại Trung Quốc đã thông báo lên Hiệp hội Người tiêu dùng Trung Quốc về một lỗi xảy ra với khá nhiều chiếc iPhone được bán ở quốc gia này, theo công bố của Hiệp hội hôm thứ 3 vừa rồi (15/11). Theo đó, nhiều sản phẩm iPhone 6, 6s bỗng nhiên sập nguồn khi đang còn 50 -60% pin.

Vấn đề này xảy ra liên tục, kể cả khi người sử dụng cập nhật lên phiên bản iOS mới nhất và cũng xảy ra khi máy ở bên ngoài trời lạnh hay ở trong phòng. Sau khi tự động tắt máy, chiếc điện thoại sẽ không thể khởi động lại được nếu không cắm sạc.

Khá nhiều người dùng đã liên hệ với Hiệp hội Người tiêu dùng Trung Quốc vì gặp chung một vấn đề và Hiệp hội đã phải đưa ra thông báo này sau khi báo chí trong nước đưa tin bài về hiện tượng kể trên.

Hiện tại, Apple vẫn chưa đưa ra bình luận công khai nào về sự việc.

Trước khi Hiệp hội đưa ra thông báo ngày thứ 3 vừa rồi (15/11), chủ nhân của những chiếc iPhone bị lỗi cũng đã nhờ đến báo chí để chia sẻ vấn đề của mình.

Một người dùng viết trên mạng xã hội Sina Weibo: “Khi pin còn khoảng 60%  thì máy tắt. Lúc khởi động lại, máy báo là không có pin. Sau đó khi tôi bật máy trở lại, nó lại bình thường và sau đó lại tự động tắt máy”.

Báo chí địa phương cũng đã đăng tải nội dung bức thư mà Hiệp hội Người tiêu dùng Trung Quốc gửi tới Apple. Hiệp hội đã yêu cầu công ty này trả lời thư trong vòng 10 ngày. Hiệp hội cũng hỏi Apple vấn đề là như thế nào, liệu pin của chiếc điện thoại có phải là nguyên nhân và công ty định xử lý vấn đề này như thế nào.

TheoICTnews/CW

Một nhóm bảo vệ quyền lợi người tiêu dùng của Trung Quốc đang đệ đơn yêu cầu Apple điều tra về sự việc.

Gần đây, nhiều khách hàng sử dụng iPhone tại Trung Quốc đã thông báo lên Hiệp hội Người tiêu dùng Trung Quốc về một lỗi xảy ra với khá nhiều chiếc iPhone được bán ở quốc gia này, theo công bố của Hiệp hội hôm thứ 3 vừa rồi (15/11). Theo đó, nhiều sản phẩm iPhone 6, 6s bỗng nhiên sập nguồn khi đang còn 50 -60% pin.

Vấn đề này xảy ra liên tục, kể cả khi người sử dụng cập nhật lên phiên bản iOS mới nhất và cũng xảy ra khi máy ở bên ngoài trời lạnh hay ở trong phòng. Sau khi tự động tắt máy, chiếc điện thoại sẽ không thể khởi động lại được nếu không cắm sạc.

Khá nhiều người dùng đã liên hệ với Hiệp hội Người tiêu dùng Trung Quốc vì gặp chung một vấn đề và Hiệp hội đã phải đưa ra thông báo này sau khi báo chí trong nước đưa tin bài về hiện tượng kể trên.

Hiện tại, Apple vẫn chưa đưa ra bình luận công khai nào về sự việc.

Trước khi Hiệp hội đưa ra thông báo ngày thứ 3 vừa rồi (15/11), chủ nhân của những chiếc iPhone bị lỗi cũng đã nhờ đến báo chí để chia sẻ vấn đề của mình.

Một người dùng viết trên mạng xã hội Sina Weibo: “Khi pin còn khoảng 60%  thì máy tắt. Lúc khởi động lại, máy báo là không có pin. Sau đó khi tôi bật máy trở lại, nó lại bình thường và sau đó lại tự động tắt máy”.

Báo chí địa phương cũng đã đăng tải nội dung bức thư mà Hiệp hội Người tiêu dùng Trung Quốc gửi tới Apple. Hiệp hội đã yêu cầu công ty này trả lời thư trong vòng 10 ngày. Hiệp hội cũng hỏi Apple vấn đề là như thế nào, liệu pin của chiếc điện thoại có phải là nguyên nhân và công ty định xử lý vấn đề này như thế nào.

TheoICTnews/CW

Lễ phát động cuộc thi giải Toán qua mạng Internet tại Lào phiên bản mới mang tên Laolympic vừa được Bộ Giáo dục - Thể thao Cộng hòa dân chủ Nhân dân (CHDCND) Lào và Đại học FPT chính thức phát động hôm nay, ngày 15/11/2016 tại Lào.

Lễ phát động có sự tham dự của ông Vanhsay Noraseng - Cục trưởng Cục khảo thí và kiểm định chất lượng Lào; ông Thongphiew Boudsadee - Trợ lý Bộ trưởng Bộ Giáo dục và Thể thao CHDCND Lào; bà Trương Thanh Thanh - Giám đốc trách nhiệm xã hội Tập đoàn FPT; bà Nguyễn Thị Ngọc - Giám đốc Trung tâm ViOlympic - Đại học FPT; ông Cao Anh Sơn - Tổng giám đốc Star Telecom (Công ty Unitel - Viettel Lào) - đơn vị đồng hành, phối hợp triển khai ViOlympic tại Lào cùng các lãnh đạo cấp bộ, các Sở Giáo dục cùng hơn 400 học sinh tiêu biểu của Lào.

Sau 9 năm triển khai tại Việt Nam, cuộc thi giải Toán trên mạng Internet - ViOlympic đã tạo dựng được thành công nhất định trong việc giúp hàng triệu học sinh nâng cao kiến thức, tiếp cận với tin học hiện đại, thúc đẩy phong trào ứng dụng CNTT vào chương trình dạy và học.

Kể từ năm 2016, FPT chính thức mang cuộc thi sang nước bạn Lào với mong muốn giúp truyền tải kiến thức, nâng cao kỹ năng, làm giàu tri thức, tạo dựng một nền tảng trí tuệ tốt cho thế hệ trẻ Lào trên cơ sở ứng dụng CNTT vào giáo dục.

Lễ phát động cuộc thi giải Toán qua mạng Internet tại Lào phiên bản mới mang tên Laolympic vừa được Bộ Giáo dục - Thể thao Cộng hòa dân chủ Nhân dân (CHDCND) Lào và Đại học FPT chính thức phát động hôm nay, ngày 15/11/2016 tại Lào.

Lễ phát động có sự tham dự của ông Vanhsay Noraseng - Cục trưởng Cục khảo thí và kiểm định chất lượng Lào; ông Thongphiew Boudsadee - Trợ lý Bộ trưởng Bộ Giáo dục và Thể thao CHDCND Lào; bà Trương Thanh Thanh - Giám đốc trách nhiệm xã hội Tập đoàn FPT; bà Nguyễn Thị Ngọc - Giám đốc Trung tâm ViOlympic - Đại học FPT; ông Cao Anh Sơn - Tổng giám đốc Star Telecom (Công ty Unitel - Viettel Lào) - đơn vị đồng hành, phối hợp triển khai ViOlympic tại Lào cùng các lãnh đạo cấp bộ, các Sở Giáo dục cùng hơn 400 học sinh tiêu biểu của Lào.

Sau 9 năm triển khai tại Việt Nam, cuộc thi giải Toán trên mạng Internet - ViOlympic đã tạo dựng được thành công nhất định trong việc giúp hàng triệu học sinh nâng cao kiến thức, tiếp cận với tin học hiện đại, thúc đẩy phong trào ứng dụng CNTT vào chương trình dạy và học.

Kể từ năm 2016, FPT chính thức mang cuộc thi sang nước bạn Lào với mong muốn giúp truyền tải kiến thức, nâng cao kỹ năng, làm giàu tri thức, tạo dựng một nền tảng trí tuệ tốt cho thế hệ trẻ Lào trên cơ sở ứng dụng CNTT vào giáo dục.