Như vậy, chỉ trong 1 tuần, Biển Đông liên tiếp đón 3 cơn bão. Trước đó, ngày 8/11, bão Yinxing mạnh cấp 14 (150-166km/h), giật cấp 17 tiến vào Biển Đông trở thành bão số 7. Tối 11/11, bão Toraji mạnh cấp 11 (103-117km/h), giật cấp 13 đổ bổ Biển Đông trở thành cơn bão số 8 trong năm.

Cụ thể, lúc 16h ngày 15/11, vị trí tâm bão số 9 trên vùng biển phía Đông Bắc của khu vực Bắc Biển Đông. Sức gió mạnh nhất vùng gần tâm bão mạnh cấp 10 (89-102km/h), giật cấp 12. Bão di chuyển theo hướng Bắc Tây Bắc, tốc độ khoảng 15km/h.

Dự báo trong 24 giờ tới, bão số 9 trên vùng biển phía Đông Đài Loan, di chuyển theo hướng Bắc sau chuyển hướng Đông Bắc, mỗi giờ đi được 10-15km và suy yếu dần. Sức gió mạnh nhất vùng gần tâm bão mạnh cấp 8, giật cấp 10.

Dự báo đến 16h ngày 17/11, bão trên vùng biển phía Đông Đài Loan, đổi hướng Đông Đông Bắc, mỗi giờ đi được 5-10km/h và suy yếu thành áp thấp nhiệt đới. Sức gió mạnh nhất vùng gần tâm bão mạnh cấp 6-7, giật cấp 9.

Dự báo thời tiết trên biển, cơ quan khí tượng cho biết, đêm 15/11 và ngày 16/11, vùng biển phía Đông Bắc khu vực Bắc Biển Đông có mưa bão, gió mạnh cấp 6-7, vùng gần tâm bão cấp 8-10, giật cấp 12, biển động rất mạnh, sóng biển cao 2-4m, vùng gần tâm bão 4-6m.

Đêm 16/11 và ngày 17/11, vùng biển phía Đông Bắc khu vực Bắc Biển Đông (phía Bắc vĩ tuyến 21,0N; phía Đông kinh tuyến 119,0E) gió mạnh cấp 6, giật cấp 7-8, sóng biển cao 2-4m.

Tàu thuyền hoạt động trong các vùng nguy hiểm nói trên đều có khả năng chịu tác động của dông, lốc, gió mạnh, sóng lớn.  

Nhiệt độ dao động trong khoảng 30-33 độ C, độ ẩm tương đối phổ biến 57%, mật độ mây 29%.

Dự báo chỉ số UV: Các quận, huyện của TP.HCM đều có chỉ số tia UV chạm ngưỡng nguy cơ gây hại cao.

Thời tiết các tỉnh Nam Bộ ngày 17/11/2024

Nam Bộ chiều tối và đêm mưa rào vài nơi, ngày nắng. Gió nhẹ.

Nhiệt độ thấp nhất 23-26 độ C. Nhiệt độ cao nhất 31-34 độ C.

Cụ thể, TP Phú Quốc 32 độ C, TP Bạc Liêu 32 độ C, TP Bến Tre 32 độ C, TP Cao Lãnh 32 độ C, TP Châu Đốc 32 độ C, TP Cà Mau 33 độ C, TP Cần Thơ 33 độ C, TP Sóc Trăng 33 độ C, TP Vĩnh Long 33 độ C, TP.HCM 33 độ C, TP Thủ Dầu Một 33 độ C, TP Tây Ninh 33 độ C, huyện Đồng Phú 34 độ C và TP Biên Hoà 34 độ C.

Trên Biển: Vùng biển từ Bà Rịa - Vũng Tàu đến Cà Mau có mưa dông vài nơi, gió cấp 4 - cấp 5. Còn vùng biển từ Cà Mau - Kiên Giang không mưa, trời nắng tầm nhìn xa trên 10km, gió nhẹ. 

Dự báo thời tiết các vùng trên cả nước ngày 17/11/2024

Hà Nội đêm không mưa, sáng sớm sương mù và sương mù nhẹ rải rác, ngày nắng. Gió nhẹ. Nhiệt độ thấp nhất 22-24 độ C. Nhiệt độ cao nhất 30-32 độ C.

Phía Tây Bắc Bộ đêm mưa vài nơi, sáng sớm sương mù và sương mù nhẹ rải rác, ngày nắng. Gió nhẹ. Nhiệt độ thấp nhất 20-23 độ, có nơi dưới 20 độ C. Nhiệt độ cao nhất 29-32 độ C.

Phía Đông Bắc Bộ mưa vài nơi, sáng sớm sương mù và sương mù nhẹ rải rác, ngày nắng. Gió nhẹ. Nhiệt độ thấp nhất 21-24 độ C, vùng núi có nơi dưới 20 độ C. Nhiệt độ cao nhất 28-31 độ C, có nơi trên 31 độ C.

Thanh Hóa - Thừa Thiên Huế mưa vài nơi, sáng sớm sương mù và sương mù nhẹ rải rác, ngày nắng. Gió nhẹ. Nhiệt độ thấp nhất 20-23 độ C. Nhiệt độ cao nhất 29-32 độ C.

Đà Nẵng đến Bình Thuận đêm mưa rào vài nơi, ngày nắng. Gió nhẹ. Nhiệt độ thấp nhất 22-25 độ C. Nhiệt độ cao nhất 29-32 độ C.

Tây Nguyên chiều tối và đêm mưa rào vài nơi, ngày nắng. Gió nhẹ. Nhiệt độ thấp nhất 18-21 độ C. Nhiệt độ cao nhất 28-31 độ C, có nơi trên 31 độ C.

Phó chủ tịch phụ trách các Giải pháp Bảo mật, thuộc Bộ phận Ứng dụng và Bảo mật Mạng của Keysight, ông Scott Register nhận định, trong cơn sốt làm việc từ xa, bộ phận bảo mật đã phải ra những quyết định đột ngột đầy rủi ro trong "chế độ bình thường mới". 

Chúng ta phải thiết lập lại cấu hình các kiểm soát bảo mật, tạo ra những ngoại lệ chính sách tạm thời và đưa thiết bị đến nhà nhân viên. Trong khi đó các nhóm SecOps của chúng ta lại làm việc từ xa, khiến giảm khả năng giám sát được hệ thống có thể bị xâm phạm. Hơn nữa, làm việc từ xa thường bị thiếu quyền truy cập vào các báo cáo, cảnh báo và bảng điều khiển. Làm việc “mò mẫm” là ác mộng của các chuyên gia bảo mật. 

Lỗi cấu hình gây ra sự cố

Theo phân tích của chuyên gia Keysight, dữ liệu cho thấy rằng một trong những mối đe dọa lớn nhất của chúng ta phát sinh từ lỗi cấu hình sai, chính sách lỏng lẻo và các lỗi đơn giản. Báo cáo điều tra vi phạm dữ liệu năm 2020 của Verizon (DBiR) (DBiR) xác nhận điều đó và cho thấy sự gia tăng đáng kể lỗi cấu hình sai của thiết bị bảo mật đã dẫn đến các vụ xâm phạm dữ liệu. 

Khi vấn đề "những mối đe dọa nội bộ" đang được thảo luận rất nhiều trong ngành, thì chúng ta cần phải suy nghĩ rộng hơn về các mối đe dọa cụ thể này. Nó không phải là vì một nhân viên có ác ý, mà chủ yếu vì công việc hàng ngày của bộ phận an ninh bảo mật, CNTT và những nhân viên khác gây ra lỗi cấu hình và dẫn đến các vụ xâm phạm. 

Nhiệm vụ của bất kỳ nhóm SecOps nào cũng là bắt đầu việc thường xuyên tìm hiểu những lỗi cấu hình này nằm ở đâu và tìm ra cách khắc phục. Lỗi cấu hình có thể chỉ là những sự việc rất đơn giản như: Để mở một số cổng nào đó; Các giá trị mặc định không được thiết lập phù hợp để phát hiện việc đánh cắp dữ liệu; Không có đủ thời gian và nguồn lực để theo kịp số lượng bản cập nhật lớn do các nhà cung cấp giải pháp bảo mật tin cậy phát hành.

Cửa trước là các ứng dụng web

Báo cáo DBiR cho thấy 43% các vụ xâm phạm đi qua các ứng dụng web. Các ứng dụng web phát triển nhanh tới mức làm chóng mặt các chuyên gia CNTT và bảo mật. Kỷ nguyên của DevOps và AWS/Azure đã khiến bất cứ ai cũng có thể phát triển ứng dụng và triển khai nó trong công ty. Thông thường, những ứng dụng này không bao giờ được quét để phát hiện những lỗ hổng phổ biến nhất theo khuyến nghị của OWASP (Open Web Application Security Project - Dự án bảo mật ứng dụng web mở), hơn nữa vì thường được triển khai mà không cần biết đến SecOps, nên các ứng dụng đó thường không được bảo vệ bởi WAF (Web Application Firewall - Tường lửa ứng dụng web). 

Ngay cả khi được đặt cấu hình "đúng", WAF vẫn có thể vận hành không như kỳ vọng do thiếu kiến thức về các quy tắc WAF và sự thay đổi liên tục từ phía ứng dụng Các đội ngũ SecOps và CNTT cần xem xét kỹ hơn việc bảo mật ứng dụng web, NHƯNG cần làm sao để không ảnh hưởng tới năng lực sáng tạo và tăng trưởng. Các nhóm bảo mật cần đặt ra các chính sách WAF dễ hiểu cho các ứng dụng web, sau đó giám sát thường xuyên các WAF này để đảm bảo đặt đúng cấu hình cho các quy tắc đó.

Tìm kiếm lỗi cấu hình

Sai và lỗi cấu hình là điều không mong muốn nhưng luôn có cách giải quyết. Kiểm soát hồ sơ rủi ro là một động thái hiệu quả trong an ninh bảo mật, nhưng trong một số tổ chức cần phải thay đổi tư duy để làm được việc này. Cùng với việc luôn tìm kiếm những công cụ bảo mật mới nhất và tốt nhất để ngăn chặn và phát hiện lỗi, chúng ta còn cần phải tính đến cách kiểm thử hoạt động và sửa chữa những công cụ này khi chúng không vận hành như mong muốn. Điều gì sẽ xảy ra nếu bạn có thể nhìn thấy những rủi ro ẩn trong sai lỗi, lỗi cấu hình và các ngoại lệ trong chính sách bảo mật? 

Để phát hiện và khắc phục những lỗi cấu hình phiền phức, ông Scott Register khuyến nghị các doanh nghiệp cần thực hiện ngay 6 đánh giá nội bộ, bao gồm:

Thứ nhất, lỗi cấu hình giải mã SSL   — Việc giải mã có thể ảnh hưởng đến hiệu năng mạng và ứng dụng của bạn. Hệ thống IPS không có tác dụng khi việc giải mã SSL bị cấu hình sai, nhưng chúng ta thường tắt chức năng SSL để nâng cao hiệu năng hoặc xử lý sự cố. Luôn kiểm thử khi chức năng được bật để bảo đảm hệ thống IPS thực sự có tác dụng.

Thứ hai, hồ sơ bảo vệ mặc định  - Các hồ sơ bảo vệ lỗi thời có thể gây ra vấn đề. Hãy xác nhận các hồ sơ này của bạn nằm ở đâu, thông thường trong trình duyệt web và bảo mật ứng dụng web. Chúng ta thường không nghĩ tới hoặc thay đổi hồ sơ này để nâng cao hiệu năng. Việc không rà soát hồ sơ bảo vệ tạo rủi ro cho các ứng dụng web và hoạt động kinh doanh.

Thứ ba, không hoặc hạn chế phân đoạn đến mức tối thiểu trong vùng an ninh  — Một vấn đề về bảo mật là kiểu tấn công dạng lan truyền ngang (Lateral Movement). Chúng ta thường quên phân đoạn lại các vùng an ninh mạng sau khi tắt tạm thời (để xử lý sự cố hoặc bảo trì). Cần luôn nhớ khôi phục lại các vùng an ninh này để bảo đảm giảm thiểu rủi ro lan truyền ngang.

Thứ tư, bảo vệ chống mất dữ liệu không hiệu quả (DLP)  — Mất dữ liệu nhạy cảm là một vấn đề bảo mật nghiêm trọng. Nguyên nhân thông thường là do kiến thức về hành vi vận hành của DLP và vị trí để lập cấu hình DLP. Cần phải thiết lập cấu hình đúng cho NGFW/DLP để bảo đảm rằng nhân viên (hay những người khác) không thể vô tình hay hữu ý tải dữ liệu nhạy cảm ra ngoài.

Thứ năm, bảo vệ không hiệu quả các quy tắc WAF trên đám mây  — Một đám mây điện toán bị thủng hoặc rò rỉ có thể tạo ra các điểm yếu. Các quy tắc WAF, giống như NGFW, có thể khá phức tạp và luôn thay đổi. Hãy kiểm thử WAF của bạn trước những cuộc tấn công ứng dụng web mới nhất để có định hướng rõ ràng cho việc thiết lập và tinh chỉnh các quy tắc nhằm ngăn chặn những kẻ tấn công.

Thứ sáu, lỗi cấu hình chính sách lọc URL  — Thực hiện tìm kiếm trên web có thể dễ gây rủi ro cho nhân viên làm việc từ xa, ngay cả khi sử dụng VPN. Các chính sách lọc URL thường được cấu hình lại trong quá trình di chuyển văn phòng hoặc khi cho phép nhân viên làm việc từ xa và qua VPN. Hãy kiểm thử xem bạn đã có các quy tắc lọc hay chưa, thậm chí qua VPN, để giúp nhân viên tránh làm lây lan các cuộc tấn công “quảng cáo độc hại” hoặc phần mềm độc hại.

Phương Dung