Luyện kĩ năng qua ngôn ngữ

Gần đây, bà Genie Gan thông tin, một phần mềm độc hại đã tấn công công ty cung cấp dịch vụ CNTT tại Dublin (Ireland) chuyên cung cấp phần mềm bảo mật cho các nhà thầu an ninh mạng quy mô lớn. Thông qua công ty này, hacker đã lây nhiễm hàng trăm khách hàng trên thế giới bằng ransomwere và đòi tiền chuộc từ 50.000 - 5.000.000 USD trên mỗi khách hàng để đổi lại chìa khóa.

Đầu năm nay, một cuộc tấn công khác nhắm vào công ty phần mềm tại Hoa Kỳ, sau đó xâm nhập vào 9 cơ quan liên bang, bao gồm văn phòng Tổng thống, Bộ Tài chính và Thương mại.

Điểm chung của các cuộc tấn công là hacker nhắm đến nhà cung cấp phần mềm hoặc công ty CNTT để chiếm quyền truy cập cửa sau vào hệ thống khách hàng, lây nhiễm hàng trăm đến hàng ngàn hệ thống chỉ trong một lần lây nhiễm.

Bà Genie Gan dẫn số liệu cho thấy tấn công vào chuỗi cung ứng CNTT-TT đang gia tăng. Liên minh châu Âu về An ninh mạng ước tính mức tăng trưởng các cuộc tấn công vào năm 2021 gấp 4 lần so với năm 2020. Trong khi đó, trong một cuộc khảo sát năm 2019 của Gartner, 60% tổ chức cho biết đã làm việc với hơn 1.000 bên thứ ba. Điều này cho thấy ngày càng nhiều tổ chức sử dụng dịch vụ an ninh mạng thuê ngoài, trong khi số lượng tấn công vào chuỗi cung ứng gia tăng.

Từ 2019 đến 2020, số người dùng Kaspersky bị tấn công bởi ransomware chuyên dùng nhắm vào tập đoàn, tổ chức chính phủ và cơ quan các thành phố đã tăng 767%. 

Nhận thấy những rủi ro và tác động của các cuộc tấn công vào chuỗi cung ứng, nhiều quốc gia đang có những hành động kịp thời. Từ 2020, các chiến lược an ninh mạng quốc gia đã được đưa ra và cập nhật trên khắp khu vực châu Á - Thái Bình Dương, bao gồm Singapore, Malaysia, Úc và Nhật Bản. Các quốc gia khác như Ấn Độ, Indonesia sẽ sớm đưa ra chiến lược riêng cũng như chi tiết triển khai của mình.

Nhưng khi bàn về khả năng phục hồi chuỗi cung ứng CNTT-TT, bà Genie Gan nhận định giải pháp sẽ phức tạp hơn khi bao gồm nhiều bên liên quan trong các lĩnh vực khác nhau. Đặc thù của chuỗi cung ứng CNTT-TT yêu cầu sự ứng phó mạnh hơn, liên kết hơn ở mỗi cấp tổ chức, cá nhân và khu vực.

Về toàn cầu, nhiều quốc gia và tổ chức quốc tế (như INTERPOL, Liên hợp quốc, ASEAN, Europol) đã và đang các những bước đi nhằm thắt chặt quan hệ hợp tác đa phương lẫn song phương. Chẳng hạn, nhóm các chuyên gia Chính phủ và nhóm công tác mở của Liên hợp quốc là những nền tảng mà các quốc gia có thể sử dụng để phát triển sự đồng thuận xung quanh các quy trình và chuẩn mực không gian mạng.

Về song phương, các quốc gia trong khu vực, bao gồm Việt Nam, Ấn Độ, Nhật Bản, Singapore, Trung Quốc và Hàn quốc đã ký ghi nhớ trong nhiều lĩnh vực liên quan đến an minh mạng – một bước tiến quan trọng trong việc đạt được mục tiêu quốc gia và quốc tế.

Tại mỗi quốc gia, đại diện Kaspersky cho rằng chính phủ phải tiếp tục nỗ lực để thành lập tiêu chuẩn an ninh mạng xuyên suốt các lĩnh vực từ luật pháp, quy định, hướng dẫn, đào tạo tiêu chuẩn và xây dựng nhận thức. Những ví dụ trên đã cho thấy một số biện pháp được các chính phủ tiến hành.

Đối với cá nhân, mỗi người đều phải chịu trách nhiệm cho việc đảm bảo an ninh mạng. Thông thường, các doanh nghiệp phát triển sản phẩm và duy trì hệ thống sẽ đi đầu trong việc này.

Bà Genie Gan đánh giá an ninh mạng là công việc của tất cả mọi người. Cần có một cách tiếp cận tổng thể liên quan đến tất cả các bên. Cần tập trung nhìn xa hơn, tăng cường biện pháp phòng vệ thay vì chỉ giải quyết những vụ tấn công.

Đồng thời, thực hiện cách tiếp cận dài hạn trong việc thiết kế hệ sinh thái an ninh mạng, bao gồm việc xây dựng nguồn lực nhằm đáp ứng nhu cầu của các trung tâm ứng cứu, nhóm phân tích và bộ phận CNTT cũng như thiết kế tiêu chuẩn an toàn là việc vô cùng quan trọng.

Hải Đăng

Quảng Nam tập huấn bảo mật nền tảng kết nối cấp tỉnh

Lớp tập huấn khai thác nền tảng LGSP ở Quảng Bình tập trung vào việc đảm bảo hệ thống hoạt động ổn định, thông suốt và bảo mật đúng yêu cầu kỹ thuật theo thiết kế.

Báo cáo này đưa số liệu, ở Việt Nam, 98% người làm khảo sát cho rằng mình có thói quen chia sẻ, tái sử dụng mật khẩu cũ và sử dụng mật khẩu có thể đoán được. Đây là tỷ lệ cao nhất so với 94% trung bình trong khu vực và tăng 2% so với trước đại dịch.

Xem nhẹ mật khẩu

Theo Google, khi các hoạt động trực tuyến đang phát triển nhanh chóng bởi sự thúc đẩy của đại dịch, người dùng Internet trung bình ngày nay có nhiều mật khẩu hơn 25% so với trước đại dịch. 

Tại thị trường VIệt Nam, 90% người được hỏi sử dụng cùng một mật khẩu cho nhiều trang web khác nhau (so với 81% trong khu vực), với gần một nửa thừa nhận sử dụng lại mật khẩu cho tối đa 10 trang web.

Nhiều người đặt mật khẩu giống nhau cho các trang web. Ảnh minh họa

Khi được hỏi lý do tại sao, 33% trong số họ cho biết họ làm như vậy vì sợ quên mật khẩu mới, 34% nói rằng việc sử dụng những mật khẩu giống nhau chỉ đơn giản là thuận tiện. Những người tái sử dụng mật khẩu có nguy cơ bị trộm dữ liệu tài chính trực tuyến của mình cao hơn gấp ba so với người khác.

Nếu mật khẩu bị đánh cắp trên bất kỳ trang web nào trong số này, tài khoản của họ trên các trang web khác cũng sẽ dễ bị tấn công. Gần phân nửa người được hỏi cũng thừa nhận đã sử dụng mật khẩu dễ đoán, bao gồm các tổ hợp dễ bẻ khóa nhất như những người hay ngày quan trọng với họ cho đến tên thú cưng và thậm chí cả mã bưu điện.

Tệ hơn nữa, cứ 5 người thì có 1 người thừa nhận đã lưu mật khẩu của họ trong ứng dụng Ghi chú (Notes) trên điện thoại di động, hầu hết trong số đó không được mã hóa theo mặc định. Tỉ lệ đặt mật khẩu dễ đoán của người Việt trong khảo sát là cao nhất khu vực, 7/10 người (72%). 

Bên cạnh việc đặt mật khẩu dễ đoán và dùng lặp lại trên nhiều website và dịch vụ trực tuyến, người dùng còn có thói quen chia sẻ mật khẩu với bạn bè và người thân gia đình. Nghiên cứu trong khu vực cho thấy cứ 1 trong 2 người được hỏi không hề e ngại về việc chuyển mật khẩu cho bạn bè hoặc gia đình cho các website thương mại điện tử và dịch vụ số. Ở Việt Nam, con số này là 69%, cao nhất trong khu vực. Trong số đó, chỉ có 5% tích cực sử dụng trình quản lý mật khẩu. 

Về giao dịch trực tuyến, cứ 4 người thì có gần 3 người thừa nhận đã mua hàng trên các trang không có biểu tượng kết nối bảo mật, tạo cơ hội hoàn hảo cho những kẻ lừa đảo lấy cắp thông tin chi tiết. Đáng chú ý, 70% người được hỏi lưu thông tin tài chính trực tuyến cũng chia sẻ mật khẩu với bạn bè và gia đình, khiến họ có nguy cơ bị tổn hại dữ liệu cá nhân cao hơn với mật khẩu được sử dụng trên nhiều thiết bị. Tỉ lệ này đối với người Việt là 82%, cao nhất khu vực.

75% người dùng Việt Nam có thể áp dụng xác thực bảo mật 2 yếu tố

Dù vẫn còn nhiêu thói quen xấu dẫn đến những rủi ro về an toàn bảo mật, nhưng nhiều người dùng  đã bày tỏ ý định và mong muốn có trách nhiệm kỹ thuật số hơn. Trong tương lai, 75% người Việt những người được hỏi nói rằng họ có khả năng áp dụng xác thực hai yếu tố (2FA), ngay cả khi nó không bắt buộc, cao hơn mức 63% trung bình trong khu vực. 

Những người trả lời, 74% cũng nói rằng khi đối mặt với khả năng bị vi phạm dữ liệu, họ sẽ chọn thay đổi mật khẩu của mình ngay lập tức, và 66% nói rằng họ có khả năng sử dụng trình quản lý mật khẩu mặc dù hiện tại chỉ có 5% ít ỏi đang sử dụng.

Bà Trâm Nguyễn, Giám đốc quốc gia, phụ trách Việt Nam, Lào, Campuchia - Google Châu Á Thái Bình Dương cho biết: Khảo sát của chúng tôi cho thấy rõ ràng người dùng Internet ở khu vực Châu Á - Thái Bình Dương mong muốn cải thiện tốt hơn trong việc xây dựng môi trường kỹ thuật số và đây là một thông điệp tích cực đáng khích lệ.

Bà Trâm cũng cho biết, thách thức nằm ở khoảng cách giữa kiến thức và hành động, và giải pháp để lấp đầy khoảng cách này là khả năng tiếp cận các công cụ có thể trang bị đầy đủ cho mọi người về cả bảo mật và sự tiện lợi. Đó là lý do tại sao chúng tôi tập trung vào việc cung cấp và đặc biệt khuyến khích mọi người sử dụng các công cụ dễ dàng và hiệu quả để giúp mọi người chịu trách nhiệm về sự an toàn trực tuyến.

Duy Vũ

Tính năng này của Google sẽ giúp hàng trăm triệu người không bị mất tài khoản

Bảo mật 2 lớp là tính năng giúp ngăn chặn kẻ gian xâm nhập các tài khoản quan trọng, đơn cử như Facebook, Google, Microsoft...