Asuna mong manh trong rừng vắng

Cách đây vài ngày, mã độc mã hóa dữ liệu tống tiền mới mang tên Bad Rabbit đã lan rộng ở nhiều nước. Theo WhiteHat.vn, mã độc mã hóa dữ liệu Bad Rabbit có 67% mã nguồn tương tự với Petya - mã độc từng khiến cả thế giới “điên đảo” hồi tháng 6/2017, đang tấn công Nga và Ukraine, cùng nhiều quốc gia khác như Bungari, Đức và Thổ Nhĩ Kỳ…

Theo báo cáo tháng 10/2017 của hãng bảo mật Carbon Black, công ty bảo mật có trụ sở tại Massachusetts, Mỹ, thị trường chợ đen chuyên buôn bán, phân phối mã độc tống tiền (ransomware) đang tăng một cách khủng khiếp, ở tỷ lệ 2.500% mỗi năm.

Khi các cuộc tấn công mã độc như GoldenEye và WannaCry đang thu hút sự chú ý của cả thế giới trong năm nay, báo cáo đã ước tính các cuộc tấn công mã độc khiến các doanh nghiệp trên thế giới tổn thất khoảng 1 tỷ USD.

Nghiên cứu phát hiện ra nền kinh tế web đen đang trao quyền cho ngay cả những tên tội phạm non trẻ nhất, ít kinh nghiệm nhất, tung ra những cuộc tấn công ransomware thông qua các bộ công cụ tự chế.

Trong suốt tháng Tám và tháng Chín, các nhà nghiên cứu của Carbon Black đã tìm hiểu 21 trong số những thị trường chợ web đen lớn nhất, để phát hiện ra những mầm mống mới liên quan đến mã độc tống tiền.

Theo tìm hiểu, các sản phẩm được rao bán, phân phối trên thị trường chợ đen này rất đa dạng, từ ransomware khóa màn hình nhắm tới các thiết bị Android (có giá chỉ 1 USD) đến những ransomware tùy chỉnh bao gồm cả mã nguồn (với giá 1.000 USD).

Liên quan đến vấn đề câu chuyện cạnh tranh của sản phẩm, giải pháp an toàn thông tin của Việt Nam so với nước ngoài, trao đổi tại hội nghị “Nguy cơ về an toàn bảo mật trên không gian mạng tại Việt Nam và các giải pháp” ngày 24/10, ông Nguyễn Minh Đức, CEO của CyRada cho rằng việc nhiều doanh nghiệp, tổ chức trong nước hiện ưa chuộng sản phẩm, giải pháp an toàn thông tin của nước ngoài như hiện nay là điều bình thường. Lý do sản phẩm của nước ngoài tốt và công nghệ của Việt Nam đi sau.

Thực trạng này diễn ra không chỉ trong lĩnh vực an toàn thông tin mà nói chung là sản phẩm CNTT rồi đồ ăn uống, nhu yếu phẩm…, các sản phẩm của Việt Nam đều phải chịu sự cạnh tranh rất lớn từ sản phẩm nước ngoài.

Tuy nhiên, với sản phẩm an toàn thông tin trong nước, điều khác biệt đó là sản phẩm có yếu tố nội địa, giải quyết hiệu quả cho các vấn đề phát sinh trong nước.

Ngoài ra đó còn là yếu tố liên quan đến an ninh quốc gia. Nếu là sản phẩm của Việt Nam, ít nhất là có sự tin tưởng nhất định kiểm soát về công nghệ cũng như những vấn đề về an ninh bảo mật liên quan.

Trao đổi cụ thể về trường hợp của CyRada, ông Nguyễn Minh Đức cho hay CyRada là dự án khởi nghiệp về bảo mật mới ra đời, gặp nhiều khó khăn do chưa có tên tuổi.

“Chúng tôi rất khó chứng minh năng lực của mình bằng giới thiệu sản phẩm đơn thuần, mà phải qua chạy thử nghiệm thực tế tại hệ thống của khách hàng. Chỉ khi chúng tôi phát hiện ra nguy cơ về bảo mật và trong khi đó sản phẩm của nước ngoài đang chạy không phát hiện được, thì mới nhận được sự tin tưởng”, ông Đức nói.

Theo đó, giám sát trực tiếp là hoạt động giám sát được tiến hành bằng cách đặt các thiết bị chuyên dụng phân tích luồng dữ liệu hoặc thu nhận trực tiếp thông tin hệ thống được giám sát sau đó tổng hợp, đồng bộ, phân tích nhằm phát hiện ra các tấn công, sự cố an toàn mạng.

Tiến hành giám sát trực tiếp thường cần tiến hành các hoạt động thu thập các thông tin an toàn mạng (information security event) bằng các kỹ thuật khác nhau như quan trắc an toàn thông tin trên đường truyền mạng/luồng; thông tin (là các gói tin thuộc lớp mạng) tại các cổng kết nối Internet; thu thập nhật ký (log file) đã được lưu lại, cảnh báo an toàn thông tin mạng phản ánh hoạt động các ứng dụng, hệ thống thông tin, thiết bị an toàn thông tin.

Giám sát trực tiếp cũng yêu cầu tổng hợp, đồng bộ, xác minh và xử lý các thông tin an toàn mạng để phát hiện ra các tấn công, sự cố an toàn mạng hoặc loại bỏ các thông tin không chính xác.

Trong khi đó giám sát gián tiếp là hoạt động giám sát thực hiện các kỹ thuật thu thập thông tin, kiểm tra từ xa đối tượng cần giám sát để phát hiện tình trạng hoạt động, khả năng đáp ứng và kết hợp với một số yếu tố khác để nhận định nhằm phát hiện ra các nguy cơ, sự cố hoặc tấn công mạng.

Giám sát gián tiếp được tiến hành bằng cách như thu thập thông tin về nguy cơ, sự cố gây mất an toàn mạng liên quan đến đối tượng giám sát từ các nguồn thông tin khác; đồng thời bằng cách kiểm tra, rà soát từ xa các đối tượng được giám sát để đánh giá tình trạng, phát hiện các điểm yếu, nguy cơ có khả năng bị khai thác, tấn công, gây hại.

Bên cạnh đó, dự thảo Thông tư cũng quy định về mô hình giám sát an toàn thông tin mạng quốc gia. Theo đó Trung tâm giám sát an toàn mạng quốc gia được Trung tâm VNCERT tổ chức triển khai và vận hành để thực hiện công tác hỗ trợ giám sát an toàn thông tin mạng trên toàn quốc. Trung tâm giám sát an toàn mạng quốc gia bao gồm hệ thống giám sát trung tâm và hệ thống quan trắc cơ sở.

Bên cạnh đó, sản phẩm còn tích hợp hệ thống giảm chấn thế hệ thứ ba, có microphone tích hợp, và một nút bấm để nhận cuộc gọi hoặc điều khiển âm lượng. Tuy nhiên, người dùng cần lưu ý rằng microphone và nút bấm chỉnh volume trên Piston Fresh chỉ tương thích với các máy Android và không hoạt động được với iPhone, iPad và iPod. Tai nghe sẽ có các tuỳ chọn màu gồm: Xanh, đen, bạc, và tía, đồng thời được bán với 2 kích thước nút bịt lỗ tai khác nhau. 

Theo CEO Lei Jun thì đây là mục tiêu khả thi bởi họ chỉ mất 10 tháng để hoàn thành con số của năm 2017. Tính từ trước tới nay, kết quả kinh doanh tốt nhất của Xiaomi là xuất xưởng 71 triệu máy trong vòng 1 năm.

Hôm Chủ nhật, công ty đã mở cửa hàng cao cấp Mi Home tại Thâm Quyến, trung tâm công nghệ của Trung Quốc. Đây cũng là nơi có mặt nhiều tên tuổi lớn như Tencent và Huawei. Cửa hàng mới mở trở thành “Mi Home” lớn nhất mà Xiaomi từng khai trương với 2 tầng hàng có tổng diện tích 650 m2.

“Xiaomi đã có một kế hoạch táo bạo hơn để nằm trong top 500 doanh nghiệp hàng đầu thế giới vào năm 2018”, Lei truyền tải thông điệp và kỳ vọng doanh thu của Xiaomi sẽ vượt 1.000 tỷ nhân dân tệ trong 1 thập kỷ tới.