Tập đoàn CMC bị tấn công mã độc tống tiền
Tập đoàn CMC bị tấn công mã độc tống tiền

Đại diện CMC xác nhận một dịch vụ trong hệ thống kỹ thuật của tập đoàn bị tấn công ransomware có chủ đích.

Hai ngày qua, trên một số diễn đàn và website bảo mật quốc tế xuất hiện thông tin CMC trở thành nạn nhân của ransomware (mã độc tống tiền), được cho là nhóm Crypto24 thực hiện vào ngày 12/4. Theo trang Hookphish, có khoảng 2 TB dữ liệu bị khống chế, gồm dữ liệu token, dữ liệu trang web…

Đại diện CMC không đưa ra con số cụ thể, nhưng cho biết: “Chúng tôi ghi nhận một dịch vụ quy mô nhỏ trong hệ thống kỹ thuật có dấu hiệu bị tấn công ransomware có chủ đích. Nhờ kích hoạt kịp thời quy trình ứng cứu sự cố theo quy định, sự gián đoạn dịch vụ tới khách hàng diễn ra trong thời gian rất ngắn”.

“Hiện dịch vụ bị tấn công đã hoạt động ổn định, không ảnh hưởng tới khách hàng”, người này nói thêm và cho biết công ty đang phối hợp với các cơ quan chức năng để điều tra sự cố.

Tập đoàn CMC bị tấn công mã độc tống tiền
Tòa nhà CMC Tower trên phố Duy Tân (Hà Nội). Ảnh: CMC

Ransomware là tên gọi chung của các loại phần mềm độc hại được sử dụng để mã hóa dữ liệu của nạn nhân nhằm đòi tiền chuộc. Thế giới từng ghi nhận nhiều vụ tấn công gây hậu quả nghiêm trọng, như trường hợp của công ty bán dẫn TSMC, hãng máy bay Boeing, dịch vụ bưu chính Royal Mail năm 2023, nhà điều hành đường ống dẫn nhiên liệu Colonial Pipeline năm 2021. Việt Nam cũng chứng kiến nhiều sự cố ransomware tại các tổ chức, doanh nghiệp, nổi bật là vụ PVOIL và VNDirect đầu 2024.

Theo các chuyên gia, một khi dữ liệu bị mã hóa, hầu như không có biện pháp kỹ thuật để khắc phục. Do đó, doanh nghiệp, tổ chức cần sao lưu thường xuyên, trong trường hợp hệ thống bị tấn công có thể dùng dữ liệu được lưu ở nơi khác để khôi phục, chỉ bị mất một chu kỳ cập nhật mới nhất.

Theo báo cáo của Hiệp hội An ninh mạng quốc gia, có 46,15% cơ quan, doanh nghiệp cho biết từng bị tấn công mạng ít nhất một lần năm qua, trong đó 6,77% thường xuyên bị tấn công. Còn theo Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) – Bộ Công an, chỉ tính riêng các đơn vị trọng yếu đã có hơn 74.000 cảnh báo tấn công mạng, trong đó có 83 chiến dịch tấn công có chủ đích APT.

Nguồn bài viết: vnexpress.net

Đánh giá tiêu chuẩn Bảo mật An toàn thông tin theo tiêu chuẩn của Việt Nam 

Trong bối cảnh công nghệ số phát triển mạnh mẽ, an toàn thông tin trở thành một yếu tố quan trọng đối với các tổ chức, doanh nghiệp và cá nhân. Việt Nam đã xây dựng và áp dụng nhiều tiêu chuẩn bảo mật an toàn thông tin nhằm đảm bảo an ninh mạng và bảo vệ dữ liệu trước các mối đe dọa ngày càng gia tăng.

Bài viết này sẽ đánh giá tổng quan về các tiêu chuẩn bảo mật an toàn thông tin đang được áp dụng tại Việt Nam, từ đó giúp doanh nghiệp và cá nhân hiểu rõ hơn về các quy định cũng như phương án bảo vệ thông tin hiệu quả.

Đánh giá tiêu chuẩn Bảo mật An toàn thông tin theo tiêu chuẩn của Việt Nam 

1. Các tiêu chuẩn Bảo mật An toàn thông tin tại Việt Nam

Hệ thống tiêu chuẩn quốc gia (TCVN) về an toàn thông tin 

Việt Nam đã ban hành một số tiêu chuẩn quan trọng để quản lý và bảo vệ thông tin, bao gồm:

  • TCVN ISO/IEC 27001:2019: Hệ thống quản lý an toàn thông tin (ISMS), tương đương với tiêu chuẩn quốc tế ISO/IEC 27001:2013.
  • TCVN 7562:2005: Tiêu chí đánh giá an toàn công nghệ thông tin.
  • TCVN 11930:2017: Quy định về bảo vệ dữ liệu cá nhân trong môi trường số.

Các văn bản pháp lý liên quan

Bên cạnh các tiêu chuẩn kỹ thuật, Việt Nam cũng có nhiều quy định pháp lý quan trọng:

  • Luật An Toàn Thông Tin Mạng 2015: Quy định về bảo vệ hệ thống thông tin quan trọng.
  • Luật An Ninh Mạng 2018: Yêu cầu doanh nghiệp lưu trữ dữ liệu tại Việt Nam và tuân thủ quy định bảo mật.
  • Nghị định 85/2016/NĐ-CP: Hướng dẫn thi hành Luật An Toàn Thông Tin Mạng.
  • Thông tư 03/2017/TT-BTTTT: Quy định về quản lý hệ thống an toàn thông tin theo tiêu chuẩn ISO/IEC 27001.
  • Thông tư 05/2020/TT-BTTTT: Hướng dẫn phân cấp bảo mật hệ thống thông tin theo 5 cấp độ an toàn.

Hệ thống phân cấp độ bảo mật theo thông tư 05/2020/TT-BTTTT

Hệ thống thông tin tại Việt Nam được phân loại thành 5 cấp độ bảo mật:

  • Cấp độ 1: Thông tin công cộng, ít rủi ro về bảo mật.
  • Cấp độ 2: Thông tin nội bộ, yêu cầu bảo vệ cơ bản.
  • Cấp độ 3: Dữ liệu nhạy cảm, cần bảo mật trung bình.
  • Cấp độ 4: Hệ thống quan trọng, ảnh hưởng lớn nếu bị tấn công.
  • Cấp độ 5: Hệ thống trọng yếu quốc gia, yêu cầu bảo mật cao cấp nhất.

2. So sánh với các tiêu chuẩn quốc tế 

Mặc dù tiêu chuẩn bảo mật của Việt Nam đang ngày càng tiệm cận với quốc tế, vẫn còn một số khoảng cách so với các hệ thống tiêu chuẩn hàng đầu như:

  • ISO/IEC 27001: Hệ thống quản lý an toàn thông tin toàn diện.
  • NIST Cybersecurity Framework: Tiêu chuẩn bảo mật theo mô hình của Hoa Kỳ.
  • PCI DSS: Tiêu chuẩn bảo mật dành cho thanh toán điện tử.

Các tổ chức tại Việt Nam có thể kết hợp tiêu chuẩn trong nước với các tiêu chuẩn quốc tế để nâng cao khả năng bảo vệ hệ thống thông tin.

3. Thách thức và giải pháp 

Thách thức

  • Nhận thức về bảo mật thông tin còn hạn chế trong nhiều doanh nghiệp.
  • Chi phí đầu tư cho hệ thống bảo mật cao.
  • Các cuộc tấn công mạng ngày càng tinh vi, khó phát hiện.

Giải pháp

  • Doanh nghiệp cần áp dụng các tiêu chuẩn ISO/IEC 27001 để đảm bảo quản lý an toàn thông tin tốt hơn.
  • Thường xuyên tổ chức đào tạo và nâng cao nhận thức về an toàn thông tin.
  • Sử dụng các công cụ kiểm thử bảo mật, giả lập tấn công như Breach and Attack Simulation (BAS) để đánh giá mức độ an toàn hệ thống.

Kết luận 

Việt Nam đã có những bước tiến quan trọng trong việc xây dựng và áp dụng các tiêu chuẩn bảo mật an toàn thông tin. Tuy nhiên, để đạt hiệu quả cao hơn, các doanh nghiệp cần chủ động tuân thủ các quy định pháp lý và áp dụng những phương pháp bảo mật tiên tiến. Việc kết hợp giữa tiêu chuẩn Việt Nam và quốc tế sẽ giúp nâng cao năng lực bảo vệ dữ liệu và giảm thiểu rủi ro từ các cuộc tấn công mạng.

Hiện nay, Lac Hong Tech là đơn vị cung cấp và triển khai các Giải pháp An toàn thông tin uy tín, đáp ứng tốt các tiêu chuẩn về bảo mật và an toàn thông tin tại Việt Nam. Để được hỗ trợ tư vấn trực tiếp, Quý Khách hàng vui lòng liên hệ Lac Hong Tech qua số: 1900 68 24. 

Lac Hong Tech hi vọng nội dung bài viết này đã giúp bạn hiểu rõ hơn về tiêu chuẩn bảo mật an toàn thông tin tại Việt Nam và có những định hướng phù hợp trong việc bảo vệ hệ thống dữ liệu của mình.

 

Tăng cường an ninh mạng với quản lý truy cập đặc quyền tích hợp AI
Tăng cường an ninh mạng với quản lý truy cập đặc quyền tích hợp AI

Tăng cường an ninh mạng với quản lý truy cập đặc quyền tích hợp AI

Bảo mật mạng luôn là một thách thức lớn khi ngăn chặn truy cập trái phép vào dữ liệu nhạy cảm và các hệ thống quan trọng. Khi các mối đe dọa số ngày càng tinh vi, các biện pháp bảo mật mạnh mẽ trở nên cần thiết hơn bao giờ hết, đặc biệt đối với các tài khoản đặc quyền – chìa khóa để truy cập vào những hệ thống quan trọng nhất. Giải pháp tối ưu chính là sử dụng trí tuệ nhân tạo (AI) để củng cố hệ thống phòng thủ và đón đầu các mối đe dọa tiềm ẩn.

AI và sự thay đổi trong quản lý truy cập đặc quyền (PAM)

Việc quản lý truy cập đặc quyền luôn đòi hỏi sự cân bằng cẩn thận. Các doanh nghiệp cần cấp quyền cho người dùng để họ có thể thực hiện công việc một cách hiệu quả, nhưng đồng thời cũng phải giảm thiểu rủi ro bảo mật do việc lạm dụng, rò rỉ dữ liệu không chủ ý hoặc truy cập trái phép gây ra.

Trí tuệ nhân tạo (AI) đang cách mạng hóa lĩnh vực quản lý truy cập đặc quyền bằng cách phân tích lượng lớn dữ liệu hành vi người dùng, phát hiện bất thường và xác định các mối đe dọa tiềm tàng. Thông qua việc học hỏi từ dữ liệu lịch sử, các mô hình AI có thể nhận diện các mẫu hành vi liên quan đến truy cập trái phép hoặc hoạt động đáng ngờ, mang đến một phương pháp bảo mật chủ động.

Ví dụ, tính năng phát hiện bất thường dựa trên AI có thể nhận diện các hành vi đáng ngờ của người dùng đặc quyền và đưa ra cảnh báo, chẳng hạn như truy cập vào hệ thống quan trọng ngoài giờ làm việc thông thường. Nhờ vào cơ chế giám sát động này, doanh nghiệp có thể áp dụng kiểm soát truy cập dựa trên rủi ro, điều chỉnh quyền truy cập theo thời gian thực dựa trên hành vi người dùng, vị trí thiết bị và các yếu tố khác.

Bằng cách tận dụng năng lực AI, Kron PAM không chỉ dừng lại ở các biện pháp bảo mật truyền thống mà còn giúp nhận diện và phản ứng nhanh chóng với các mối đe dọa tiềm ẩn, đảm bảo bảo vệ hệ thống và dữ liệu quan trọng một cách toàn diện.

Tăng cường an ninh mạng với quản lý truy cập đặc quyền tích hợp AI

Tính năng vượt trội của Kron PAM dựa trên AI

Một trong những điểm mạnh lớn nhất của AI trong PAM là khả năng phát hiện các hành vi bất thường của người dùng đặc quyền. Bằng cách phân tích hoạt động và mô hình truy cập của người dùng, AI có thể gắn cờ các hành động đáng ngờ theo thời gian thực. Chẳng hạn, nếu một người dùng đột nhiên truy cập hệ thống quan trọng vào ban đêm hoặc từ một vị trí khác thường, hệ thống sẽ lập tức gửi cảnh báo để điều tra và phản hồi kịp thời.

Kron PAM sử dụng AI để đánh giá rủi ro theo thời gian thực bằng cách xem xét nhiều yếu tố như hành vi người dùng, thông tin thiết bị và dữ liệu ngữ cảnh. Khi phát hiện nguy cơ, hệ thống sẽ tự động điều chỉnh quyền truy cập để đảm bảo tài nguyên nhạy cảm luôn được bảo vệ mà không làm gián đoạn hoạt động hợp pháp của người dùng.

AI cung cấp khả năng phân tích dự đoán, cho phép Kron PAM phát hiện và ngăn chặn các mối đe dọa bảo mật trước khi chúng leo thang. Bằng cách giám sát hành vi người dùng theo thời gian thực và phân tích dữ liệu lịch sử, hệ thống có thể nhận diện các lỗ hổng tiềm tàng, như tài khoản bị xâm nhập hoặc mối đe dọa nội gián. Điều này giúp tổ chức luôn đi trước một bước so với những kẻ tấn công mạng.

Trong trường hợp phát hiện sự cố bảo mật, Kron PAM sử dụng AI để tự động hóa quy trình phản hồi. Khi phát hiện hoạt động đáng ngờ, hệ thống có thể ngay lập tức thực hiện các biện pháp như từ chối truy cập, cảnh báo quản trị viên hoặc chấm dứt các phiên truy cập đang hoạt động. Điều này giúp giảm thiểu sự can thiệp thủ công, tăng tốc độ xử lý sự cố và hạn chế tối đa tác động của các cuộc tấn công.

Kron PAM còn ứng dụng AI vào phân tích sinh trắc học hành vi để tăng cường xác thực người dùng. AI có thể liên tục xác thực danh tính dựa trên các đặc điểm hành vi độc nhất như cách gõ phím và động thái nhập liệu. Nếu phát hiện bất kỳ dấu hiệu bất thường nào, hệ thống có thể yêu cầu xác thực bổ sung, chẳng hạn như xác thực đa yếu tố (MFA), nhằm đảm bảo an ninh mà không ảnh hưởng đến trải nghiệm người dùng.

Kron PAM liên tục cải tiến các mô hình AI của mình thông qua việc cập nhật dữ liệu mới và đào tạo lại hệ thống định kỳ. Nhờ cơ chế học hỏi liên tục và vòng phản hồi từ người dùng, hệ thống có thể thích ứng với các mối đe dọa ngày càng phức tạp và hành vi thay đổi của người dùng, giúp Kron PAM duy trì vị trí tiên phong trong đổi mới an ninh mạng.

AI đóng vai trò cốt lõi trong chiến lược bảo vệ truy cập đặc quyền của Kron PAM. Từ phát hiện bất thường chủ động, đánh giá rủi ro động, đến phản hồi sự cố tự động và cải tiến liên tục, các khả năng dựa trên AI giúp tổ chức bảo vệ tài sản quan trọng một cách hiệu quả.

Nếu bạn muốn bảo vệ tổ chức của mình trước các mối đe dọa mạng và tìm kiếm một giải pháp có khả năng thích ứng với các xu hướng bảo mật mới nhất, Kron PAM chính là lựa chọn hàng đầu. Đây là một trong những sản phẩm PAM hàng đầu thế giới, được công nhận trong các báo cáo của Gartner, KuppingerCole, Omdia và Forrester nhờ vào các giải pháp bảo mật cấp cao giúp tổ chức ngăn chặn rò rỉ dữ liệu hiệu quả.

Liên hệ với Lac Hong Tech ngay hôm nay để nhận thêm thông tin chi tiết về Kron PAM và cách giải pháp này có thể bảo vệ toàn bộ hạ tầng kỹ thuật của bạn một cách tối ưu.

Dữ liệu của bạn sẽ được truyền đi đâu? Giải pháp bảo vệ dữ liệu DLP hiệu quả
Dữ liệu của bạn sẽ được truyền đi đâu? Giải pháp bảo vệ dữ liệu DLP hiệu quả

Trong kỷ nguyên số, dữ liệu cá nhân và doanh nghiệp liên tục được thu thập, truyền tải và lưu trữ trên nhiều hệ thống khác nhau. Tuy nhiên, bạn có bao giờ tự hỏi dữ liệu của mình sẽ đi đến đâu và ai có thể truy cập chúng? Chúng có thể bị thất thoát, rò rỉ hoặc đánh cắp không? Cùng Lac Hong Tech tìm hiểu trong nội dung bài viết dưới đây! 

Dữ liệu của bạn đang được truyền đi đâu?

Khi bạn cập nhật (upload) dữ liệu lên Internet, dữ liệu sẽ được truyền tải qua nhiều hệ thống trung gian trước khi đến đích cuối cùng. Dưới đây là một số hình thức truyền tải dữ liệu phổ biến hiện nay: 

  • Mạng nội bộ doanh nghiệp: giữa các bộ phận, máy chủ nội bộ.
  • Internet: thông qua email, ứng dụng đám mây, mạng xã hội.
  • Thiết bị cá nhân: USB, điện thoại di động, laptop.
  • Bên thứ ba: nhà cung cấp dịch vụ, đối tác kinh doanh.

Việc truyền tải dữ liệu là yếu tố cốt lõi giúp thế giới kết nối, thúc đẩy kinh tế, giáo dục, y tế và quản lý xã hội. Tuy nhiên, quá trình truyền tải dữ liệu này vẫn luôn ẩn chứa nhiều rủi ro gây ảnh hưởng nghiêm trọng về nhiều mặt, đặc biệt là đối với các doanh nghiệp lớn sở hữu nhiều dữ liệu, thông tin nhạy cảm của khách hàng. 

Những rủi ro có thể gặp phải trong quá trình truyền tải dữ liệu

Khi truyền tải dữ liệu, có nhiều rủi ro tiềm ẩn có thể gây mất an toàn thông tin. Dưới đây là một số rủi ro phổ biến:

  • Dữ liệu có thể bị lộ do gửi nhầm email, chia sẻ sai đối tượng hoặc sử dụng phương thức truyền tải không an toàn.
  • Nhân viên vô tình hoặc cố ý tiết lộ thông tin nhạy cảm.
  • Hacker có thể chặn dữ liệu khi truyền qua mạng (MITM – Man-in-the-Middle).
  • Phần mềm độc hại như keylogger, spyware có thể thu thập dữ liệu quan trọng.
  • Lỗi phần cứng, phần mềm hoặc mất kết nối trong quá trình truyền tải có thể làm gián đoạn và gây mất dữ liệu.
  • Lưu trữ tạm thời không đúng cách có thể dẫn đến mất dữ liệu vĩnh viễn.
  • Kẻ tấn công có thể chỉnh sửa nội dung trong quá trình truyền tải để thao túng thông tin.
  • Các giao thức không được mã hóa có thể bị tấn công và thay đổi dữ liệu mà không ai hay biết.
  • Nếu truyền tải dữ liệu nhạy cảm mà không tuân thủ các quy định bảo mật như GDPR, ISO 27001, doanh nghiệp có thể bị phạt nặng.
  • Việc chia sẻ dữ liệu với bên thứ ba mà không kiểm soát có thể vi phạm chính sách bảo mật.
  • Nếu dữ liệu được truyền qua các hệ thống không có bảo vệ, kẻ tấn công có thể làm gián đoạn hoặc chiếm quyền kiểm soát.
Dữ liệu của bạn sẽ được truyền đi đâu? Giải pháp bảo vệ dữ liệu DLP hiệu quả

Giải pháp bảo vệ dữ liệu DLP hiệu quả

DLP (Data Loss Prevention) là giải pháp giúp ngăn chặn việc rò rỉ hoặc mất dữ liệu quan trọng. Dưới đây là một số phương pháp bảo vệ dữ liệu bằng DLP hiệu quả:

Xác định và phân loại dữ liệu quan trọng

Trước tiên, doanh nghiệp cần xác định loại dữ liệu nào là quan trọng (dữ liệu tài chính, thông tin khách hàng, dữ liệu nội bộ) để áp dụng chính sách bảo vệ phù hợp.

Áp dụng mã hóa dữ liệu

Mã hóa giúp dữ liệu được bảo vệ ngay cả khi bị đánh cắp hoặc rò rỉ. Sử dụng các công nghệ mã hóa mạnh như AES, SSL/TLS để bảo vệ dữ liệu khi truyền tải.

Kiểm soát truy cập

Chỉ những người có thẩm quyền mới được truy cập vào dữ liệu nhạy cảm. Áp dụng cơ chế xác thực hai yếu tố (2FA) và quản lý quyền truy cập chi tiết.

Giám sát và phát hiện rủi ro

Các hệ thống DLP hiện đại có thể giám sát dữ liệu theo thời gian thực, phát hiện các hoạt động bất thường như gửi email chứa dữ liệu nhạy cảm ra bên ngoài và đưa ra cảnh báo kịp thời.

Đào tạo nhân viên về bảo mật dữ liệu

Nhân viên thường là mắt xích yếu nhất trong bảo mật dữ liệu. Việc đào tạo giúp họ nhận thức được rủi ro và tuân thủ chính sách bảo vệ dữ liệu của doanh nghiệp.

Sử dụng các giải pháp bảo vệ dữ liệu từ đơn vị cung cấp uy tín 

Hiện nay, Lac Hong Tech đang cung cấp, tư vấn và triển khai trực tiếp giải pháp bảo vệ dữ liệu của hãng bảo mật GTB Technologies – Một hãng công nghệ của Mỹ được coi là “Nhà lãnh đạo tiên phong” trong các giải pháp An ninh dữ liệu. 

GTB Technologies giúp doanh nghiệp, tổ chức chống bị thất thoát dữ liệu hiệu quả. Giải pháp hoạt động tốt trên nền tảng DLP Network và cả DLP Endpoint được cài đặt trên đa nền tảng (Windows/Mac/Linux). Với các tính năng như khám phá và phân loại nội dung, giám sát và thực thi dữ liệu theo thời gian thực cũng như bảo vệ dữ liệu của tổ chức. 

Dữ liệu của bạn sẽ được truyền đi đâu? Giải pháp bảo vệ dữ liệu DLP hiệu quả

GTB Technologies các tiêu chuẩn quốc tế như: HIPAA, GDPR, CCPA, LGPD, ITAR, NIST, PCI DSS, GLBA, CMMC,… tại Việt Nam, GTB Technologies tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. 

Lợi ích khi áp dụng DLP trong bảo vệ dữ liệu

  • Ngăn chặn rò rỉ dữ liệu: Bảo vệ thông tin quan trọng khỏi bị đánh cắp hoặc thất thoát.
  • Đáp ứng yêu cầu tuân thủ: Đáp ứng các tiêu chuẩn bảo mật như GDPR, ISO 27001.
  • Bảo vệ danh tiếng doanh nghiệp: Tránh các vụ vi phạm dữ liệu gây ảnh hưởng xấu đến thương hiệu.

Trong bối cảnh các mối đe dọa về an ninh mạng ngày càng gia tăng, việc bảo vệ dữ liệu bằng giải pháp DLP là điều tất yếu. Các doanh nghiệp nên chủ động triển khai các biện pháp an toàn để bảo vệ thông tin quan trọng, giảm thiểu rủi ro và đảm bảo tính bảo mật cho hệ thống dữ liệu của mình.

Để được tư vấn và hỗ trợ trực tiếp, Quý khách hàng vui lòng liên hệ Lac Hong Tech qua số Hotline! 

Nghị quyết 57: Cú hích như "Khoán 10" trong khoa học công nghệ
Nghị quyết 57: Cú hích như “Khoán 10” trong khoa học công nghệ

Nghị quyết 57: Cú hích như “Khoán 10” trong khoa học công nghệ

(Dân trí) – Ban Chỉ đạo sẽ giúp tháo nghẽn những điểm vướng mắc phát sinh trong mọi lĩnh vực, tổ chức, bộ máy trong việc thực hiện Nghị quyết 57.

Nghị quyết 57: Cú hích như "Khoán 10" trong khoa học công nghệ
Tổng Bí thư Tô Lâm phát biểu chỉ đạo tại Hội nghị (Ảnh: Phạm Thắng).

Sáng 13/1, Ban Bí thư Trung ương Đảng tổ chức Hội nghị toàn quốc về đột phá phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số quốc gia.

Phát biểu chỉ đạo tại Hội nghị, Tổng Bí thư Tô Lâm ví Nghị quyết 57 như “Khoán 10” trong lĩnh vực khoa học và công nghệ, qua đó thể hiện khát vọng phát triển mãnh liệt và quyết tâm vươn lên của dân tộc.

 Tạo ra sự thực thi đồng bộ trong triển khai Nghị quyết 57

Chuyên gia công nghệ, Giám đốc Chuyển đổi số Công ty Cổ phần Giải pháp Công Nghệ Lạc Hồng, ông Nguyễn Bảo Trung, chia sẻ với phóng viên báo Dân trí: “Việc thành lập Ban chỉ đạo về phát triển khoa học công nghệ chính là bước triển khai cụ thể của phương pháp Tổ chức thực hiện đã nêu trong phần IV của Nghị quyết 57.

Điều đáng chú ý ở đây là ngoài việc đồng chí Tổng Bí thư đảm nhiệm vị trí Trưởng ban, thì một loạt các Phó ban được bổ nhiệm đều là các lãnh đạo trong bộ máy chính trị của đất nước.

Điều này sẽ giúp triển khai đúng và nhất quán Quan điểm chỉ đạo (Phần I của Nghị quyết 57): “Tăng cường sự lãnh đạo toàn diện của Đảng, phát huy sức mạnh tổng hợp của cả hệ thống chính trị”.

Theo ông Trung, Nghị quyết 57 có sự đột phá trong quan điểm chỉ đạo để đạt được những mục tiêu rất khó.

Chẳng hạn như mục tiêu đến năm 2030: Tiềm lực, trình độ khoa học, công nghệ và đổi mới sáng tạo thuộc nhóm dẫn đầu trong các nước có thu nhập trung bình cao; trình độ, năng lực công nghệ, đổi mới sáng tạo của doanh nghiệp đạt mức trên trung bình của thế giới.

Ông Nguyễn Bảo Trung cho rằng Ban chỉ đạo có khả năng bao quát, tháo gỡ các nút thắt, các điểm vướng mắc phát sinh trong quá trình thực thi Nghị quyết 57 (Ảnh: Quyết Thắng).
Ông Nguyễn Bảo Trung cho rằng Ban chỉ đạo có khả năng bao quát, tháo gỡ các nút thắt, các điểm vướng mắc phát sinh trong quá trình thực thi Nghị quyết 57 (Ảnh: Quyết Thắng).

Hay hạ tầng công nghệ số tiên tiến, hiện đại ngang tầm các nước tiên tiến; Quản lý nhà nước từ Trung ương đến địa phương trên môi trường số, kết nối và vận hành thông suốt giữa các cơ quan trong hệ thống chính trị; phát triển chính phủ số, kinh tế số, xã hội số, công dân số, công nghiệp văn hóa số đạt mức cao của thế giới.

“Chính vì vậy nên trong quá trình triển khai sẽ rất dễ gặp phải các khó khăn, vướng mắc phát sinh do sự chuyển mình không đồng bộ giữa rất nhiều cơ quan, tổ chức, trong mọi lĩnh vực trên cả nước.

Ban chỉ đạo với phần lớn là lãnh đạo tối cao của đất nước nên có khả năng bao quát chỉ đạo tháo gỡ các nút thắt, các điểm vướng mắc phát sinh trong mọi lĩnh vực, tổ chức, bộ máy; từ đó giúp tạo sự thực thi đồng bộ trên mọi mặt và xuyên suốt từ trung ương đến địa phương”, ông Nguyễn Bảo Trung bày tỏ. 

Đây chính là cơ sở để đảm bảo các Nhiệm vụ giải pháp (phần III của Nghị quyết 57) có thể được thực thi và đạt được hiệu quả tối đa.

Nhà khoa học: Nghị quyết 57 như “Khoán 10” trong khoa học công nghệ

Một điểm quan trọng của Nghị quyết 57 là hướng đến việc giải quyết những hạn chế, nút thắt đang cản trở sự phát triển của khoa học, công nghệ. Thực tế, các nhà khoa học thường mất quá nhiều thời gian, khoảng 50% thời gian, công sức dành cho các thủ tục rườm rà, cứng nhắc.

Trong khi đó, các đề tài nghiên cứu lại không có đột phá, không đo đếm được kết quả; nguồn lực dành cho khoa học công nghệ còn hạn chế.

Nghị quyết 57: Cú hích như "Khoán 10" trong khoa học công nghệ
PGS.TS Đặng Văn Đông (Ảnh: Nguyễn Nguyễn).

Đánh giá điều này, PGS.TS Đặng Văn Đông, Phó Viện trưởng Viện Nghiên cứu Rau quả, Trưởng Ban hoa, cây cảnh, Hội Sinh vật cảnh Việt Nam cho rằng, Nghị quyết 57 là cú hích quan trọng, mang tính đột phá đối với khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số tại Việt Nam, là một bước ngoặt, tương tự như “Khoán 10” trước đây trong lĩnh vực nông nghiệp.

 “Nghị quyết 57 không chỉ thể hiện sự quyết tâm của Đảng và Nhà nước trong việc phát triển khoa học công nghệ mà còn mang lại niềm tin lớn lao cho cộng đồng nghiên cứu khoa học.

Nếu được thực thi một cách hiệu quả, Nghị quyết 57 có thể giúp thay đổi diện mạo nền kinh tế Việt Nam, biến khoa học và công nghệ thành một động lực mạnh mẽ thúc đẩy tăng trưởng.

Đặc biệt, việc này còn góp phần thay đổi tư duy của các nhà khoa học – từ cách tiếp cận cứng nhắc, máy móc sang sự linh hoạt, sáng tạo hơn”, PGS.TS Đặng Văn Đông cho biết.

Theo ông, trước đây, chúng ta thường gặp khó khăn với những cơ chế quản lý cứng nhắc, tập trung nhiều vào đầu vào mà không quan tâm đủ đến đầu ra.

Theo đó, để thực hiện một đề tài khoa học, từ lúc đề xuất đến khi triển khai mất rất nhiều thời gian. Thậm chí, khi thực tiễn thay đổi, chúng ta vẫn buộc phải tuân thủ kế hoạch ban đầu, dẫn đến việc nghiên cứu trở nên lạc hậu và không còn phù hợp. Điều này vô tình làm giảm hiệu quả của các nghiên cứu khoa học.

Tuy nhiên, ông cho rằng Nghị quyết 57 đã mở ra một hướng đi mới. Cụ thể, thay vì “chặt chẽ ở đầu vào,” chúng ta có cơ chế “khoán,” nghĩa là giao quyền tự chủ cho các nhà khoa học.

“Các nhà khoa học sẽ được tự do sáng tạo, linh hoạt điều chỉnh hướng nghiên cứu để phù hợp với thực tiễn, miễn là đảm bảo chất lượng và kết quả đầu ra. Đây là sự thay đổi rất cần thiết để khoa học công nghệ thực sự trở thành động lực phát triển”.

Không chỉ thay đổi cách thức sản xuất, ứng dụng khoa học công nghệ còn thay đổi cả nhận thức và nhu cầu của người tiêu dùng. Đây là kết quả của một quá trình, khi các nhà khoa học không còn bị bó buộc vào “lối mòn”, mà có thể dốc toàn lực vào sáng tạo và đổi mới.

PGS.TS Đặng Văn Đông bày tỏ sự tin tưởng rằng với Nghị quyết 57, Việt Nam sẽ thấy một sự thay đổi mạnh mẽ trong lĩnh vực khoa học và công nghệ. Tuy nhiên, điều quan trọng là phải thực hiện Nghị quyết một cách hiệu quả, tạo điều kiện tối đa để các nhà khoa học phát huy chất xám, sự sáng tạo.

Bởi một khi cơ chế quản lý được cởi mở, các rào cản được tháo gỡ, các nhà khoa học Việt Nam chắc chắn sẽ tạo ra những thành tựu mang tính đột phá, đóng góp tích cực vào sự phát triển bền vững của đất nước.

Nguồn: Báo Dân Trí 

Giải pháp bảo mật dữ liệu của Hãng Comforte: Bảo vệ dữ liệu hiệu quả trong kỷ nguyên số
Giải pháp bảo mật dữ liệu của Hãng Comforte: Bảo vệ dữ liệu hiệu quả trong kỷ nguyên số

Giải pháp bảo mật dữ liệu của Hãng Comforte: Bảo vệ dữ liệu hiệu quả trong kỷ nguyên số

Trong bối cảnh các cuộc tấn công mạng ngày càng gia tăng và dữ liệu trở thành tài sản quý giá nhất của mọi tổ chức, việc bảo mật dữ liệu là yếu tố sống còn. Hãng Comforte, một trong những công ty hàng đầu về bảo mật dữ liệu, đã cung cấp các giải pháp tiên tiến giúp các doanh nghiệp bảo vệ dữ liệu nhạy cảm một cách hiệu quả và toàn diện. Bài viết này sẽ giúp bạn hiểu rõ hơn về các giải pháp của Comforte và lý do tại sao chúng phù hợp cho mọi tổ chức.

Tổng quan về hãng Comforte

Comforte AG là một công ty bảo mật dữ liệu toàn cầu có trụ sở tại Đức, với hơn 20 năm kinh nghiệm trong lĩnh vực bảo vệ dữ liệu. Ban đầu, Comforte tập trung vào việc cung cấp các giải pháp bảo mật cho hệ thống HP NonStop, nhưng sau đó đã mở rộng danh mục sản phẩm để đáp ứng nhu cầu bảo mật trong môi trường đa đám mây và các hệ thống hiện đại khác.

Mục tiêu của Comforte là giúp các tổ chức bảo vệ dữ liệu nhạy cảm, tuân thủ các quy định nghiêm ngặt như GDPR, CCPA và PCI DSS, đồng thời đảm bảo tính toàn vẹn và tin cậy của thông tin.

Giải pháp bảo mật dữ liệu của Comforte

Comforte mang đến nhiều giải pháp bảo mật dữ liệu mạnh mẽ, tập trung vào ba yếu tố chính: phát hiện, bảo vệ và giám sát dữ liệu.

Giải pháp bảo mật dữ liệu của Hãng Comforte: Bảo vệ dữ liệu hiệu quả trong kỷ nguyên số

1. Bảo mật dữ liệu bằng Tokenization và Encryption

Tokenization và mã hóa (Encryption) là hai công nghệ cốt lõi của Comforte để bảo vệ dữ liệu nhạy cảm.

  • Tokenization:
    Tokenization thay thế dữ liệu nhạy cảm bằng các mã token không liên quan, giúp dữ liệu trở nên vô nghĩa đối với kẻ xâm nhập. Điều này đặc biệt hữu ích trong các hệ thống xử lý dữ liệu như thông tin thẻ tín dụng (PAN) hoặc dữ liệu nhận dạng cá nhân (PII).

    • Lợi ích:
      • Loại bỏ nguy cơ mất dữ liệu nếu hệ thống bị tấn công.
      • Giảm thiểu phạm vi tuân thủ các tiêu chuẩn bảo mật như PCI DSS.

Giải pháp bảo mật dữ liệu của Hãng Comforte: Bảo vệ dữ liệu hiệu quả trong kỷ nguyên số

  • Encryption:
    Comforte sử dụng mã hóa mạnh mẽ để bảo vệ dữ liệu trong trạng thái “at rest” (lưu trữ) và “in transit” (truyền tải).

    • Lợi ích:
      • Đảm bảo dữ liệu chỉ có thể được giải mã bởi các bên được ủy quyền.
      • Bảo vệ khỏi các cuộc tấn công truy cập bất hợp pháp.

2. Data Discovery and Classification (Phát hiện và phân loại dữ liệu)

Giải pháp này giúp các tổ chức xác định dữ liệu nhạy cảm đang lưu trữ ở đâu và được sử dụng như thế nào trong hệ thống của họ.

  • Comforte cung cấp các công cụ quét mạnh mẽ, có khả năng phát hiện dữ liệu nhạy cảm trong cơ sở dữ liệu, kho lưu trữ và các ứng dụng.
  • Phân loại dữ liệu dựa trên mức độ nhạy cảm, hỗ trợ việc triển khai các chính sách bảo mật phù hợp.

3. Giám sát và Phân tích mối đe dọa (Threat Analytics)

Comforte tích hợp công cụ giám sát thời gian thực để phát hiện và ứng phó với các mối đe dọa.

  • Khả năng phân tích nâng cao: Xác định các hoạt động bất thường, đưa ra cảnh báo sớm để ngăn chặn các cuộc tấn công.
  • Hỗ trợ AI và Machine Learning: Tự động học hỏi từ các hành vi, giúp nâng cao khả năng dự đoán và ứng phó.

4. Tích hợp và triển khai linh hoạt

Comforte cung cấp các giải pháp dễ dàng tích hợp vào hệ thống hiện có mà không làm gián đoạn hoạt động. Giải pháp hỗ trợ đa nền tảng, bao gồm:

  • Hệ thống tại chỗ (On-premise).
  • Đám mây (Cloud).
  • Môi trường lai (Hybrid).

Một số điểm mạnh tiêu biểu của hãng Bảo mật Comforte 

1. Đáp ứng yêu cầu tuân thủ

Comforte giúp các tổ chức đáp ứng các quy định bảo mật dữ liệu toàn cầu như GDPR, HIPAA, PCI DSS và CCPA. Điều này đặc biệt quan trọng với các doanh nghiệp hoạt động trong lĩnh vực tài chính, y tế hoặc thương mại điện tử.

Giải pháp bảo mật dữ liệu của Hãng Comforte: Bảo vệ dữ liệu hiệu quả trong kỷ nguyên số

2. Tăng cường niềm tin khách hàng

Với việc bảo vệ dữ liệu hiệu quả, Comforte giúp các tổ chức duy trì niềm tin của khách hàng và đối tác. Đây là yếu tố then chốt để xây dựng thương hiệu mạnh mẽ trong thời đại số hóa.

3. Khả năng mở rộng và tương lai hóa

Comforte phát triển các giải pháp bảo mật phù hợp với xu hướng công nghệ, đảm bảo các tổ chức có thể mở rộng hoặc nâng cấp hệ thống dễ dàng.

Ứng dụng thực tiễn của giải pháp Comforte

  1. Ngành tài chính – ngân hàng:

    • Bảo mật dữ liệu giao dịch.
    • Tuân thủ tiêu chuẩn PCI DSS.
  2. Thương mại điện tử:

    • Bảo vệ thông tin khách hàng (PII).
    • Ngăn chặn gian lận thẻ tín dụng.
  3. Y tế:

    • Đảm bảo an toàn dữ liệu bệnh nhân (PHI).
    • Tuân thủ quy định HIPAA.

Kết luận

Với hơn hai thập kỷ kinh nghiệm, Comforte đã chứng minh được vị thế của mình trong ngành bảo mật dữ liệu. Các giải pháp của hãng không chỉ bảo vệ dữ liệu hiệu quả mà còn giúp các doanh nghiệp giảm thiểu rủi ro, nâng cao uy tín và tuân thủ các quy định khắt khe.

Lac Hong Tech hiện là đơn vị tư vấn và triển khai giải pháp bảo mật dữ liệu của Hãng Comforte. Để được tư vấn và hỗ trợ trực tiếp về giải pháp quý khách hàng vui lòng liên hệ Tổng đài: 1900 6824. 

Hơn 70% tổ chức chưa quan tâm rà soát, vá lỗ hổng bảo mật được cảnh báo
Hơn 70% tổ chức chưa quan tâm rà soát, vá lỗ hổng bảo mật được cảnh báo

Hơn 70% tổ chức chưa quan tâm rà soát, vá lỗ hổng bảo mật được cảnh báo

Theo Cục An toàn thông tin (Bộ TT&TT), ghi nhận của đơn vị qua các lần cảnh báo, có hơn 70% tổ chức chưa quan tâm đến việc rà soát và xử lý cập nhật, vá các lỗ hổng bảo mật được cảnh báo.

Mới đây, Trung tâm Giám sát an toàn không gian mạng quốc gia – NCSC thuộc Cục An toàn thông tin, Bộ TT&TT đã cảnh báo 5 lỗ hổng an toàn thông tin trong các sản phẩm của Microsoft có thể bị hacker lợi dụng để tấn công mạng vào hệ thống thông tin tại Việt Nam.

Đây là các lỗ hổng có mức ảnh hưởng cao và nghiêm trọng, nằm trong danh sách bản vá tháng 12/2023 của hãng công nghệ toàn cầu Microsoft, bao gồm: Lỗ hổng CVE-2023-36019 trong Microsoft Power Platform Connector cho phép đối tượng tấn công giả mạo, dẫn tới thực thi mã từ xa; 2 lỗ hổng CVE-2023-35630 và CVE-2023-35641 trong Internet Connection Sharing cho phép đối tượng tấn công thực thi mã từ xa;

Lỗ hổng CVE-2023-35628 trong Windows MSHTML Platform cho phép đối tượng tấn công thực thi mã từ xa; lỗ hổng CVE-2023-35636 trong Microsoft Outlook làm lộ lọt ‘NTML hash’, cho phép đối tượng tấn công thực hiện leo thang đặc quyền.

Cục An toàn thông tin khuyến nghị các cơ quan, tổ chức, doanh nghiệp kiểm tra, rà soát, xác định máy tính sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng để kịp thời cập Thực hiện cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công.

Định kỳ hàng tuần, hàng tháng hoặc đột xuất, Cục An toàn thông tin (Bộ TT&TT) có cảnh báo đến các cơ quan, tổ chức, doanh nghiệp về các nguy cơ, lỗ hổng, điểm yếu an toàn thông tin của các hệ thống. (Ảnh minh họa: Internet)
Định kỳ hàng tuần, hàng tháng hoặc đột xuất, Cục An toàn thông tin (Bộ TT&TT) có cảnh báo đến các cơ quan, tổ chức, doanh nghiệp về các nguy cơ, lỗ hổng, điểm yếu an toàn thông tin của các hệ thống. (Ảnh minh họa: Internet)

Ngay trước đợt nghỉ Tết Dương lịch 2024, trong văn bản đề nghị các cơ quan, tổ chức, doanh nghiệp tăng cường công tác bảo đảm an toàn thông tin mạng, Cục An toàn thông tin cũng đã khuyến nghị các đơn vị chủ động rà soát các lỗ hổng, điểm yếu trên các hệ thống thông tin thuộc phạm vi quản lý, triển khai các giải pháp phòng ngừa và khắc phục triệt để các lỗ hổng, điểm yếu đã được Cục cảnh báo. Trong đó, Cục An toàn thông tin đặc biệt lưu ý lỗ hổng ảnh hưởng nghiêm trọng trong F5 BIG-IP, lỗ hổng zero-day trong hệ thống Zimba và và các lỗ hổng bảo mật ảnh hưởng mức cao và nghiêm trọng trong các sản phẩm Microsoft mà cơ quan này đã cảnh báo từ tháng 5 đến tháng 11/2023.

Bên cạnh đó, hàng tháng, Cục An toàn thông tin đều có thống kê số điểm yếu, lỗ hổng an toàn thông tin trong các hệ thống thông tin của cơ quan nhà nước. Qua đánh giá, cơ quan này đều đã cảnh báo và có hướng dẫn các bộ, ngành, địa phương khắc phục các điểm yếu, lỗ hổng nguy hiểm.

Số liệu của Cục An toàn thông tin cũng cho thấy, trong 3 tháng 9, 10 và 11/2023, số lượng điểm yếu, lỗ hổng an toàn thông tin trên máy tính của các cơ quan, tổ chức Nhà nước đều rất lớn và liên tục tăng, lần lượt là 57.916, 59.935 và 71.998 điểm yếu, lỗ hổng.

Theo các chuyên gia, lỗ hổng bảo mật là một trong những nguyên nhân hàng đầu gây ra các cuộc tấn công mạng nhắm vào hệ thống thông tin của các tổ chức, doanh nghiệp trên thế giới và Việt Nam. Đặc biệt, những lỗ hổng ảnh hưởng mức cao và nghiêm trọng nếu không được xử lý ngay sẽ khiến các cơ quan, tổ chức đứng trước nguy cơ bị tấn công ngay lập tức. 

Tổng hợp tình hình an toàn thông tin mạng năm 2023, bên cạnh điểm yếu về con người, nhân sự, điểm yếu của các hệ thống thông tin tại Việt Nam bị các nhóm đối tượng khai thác, tấn công nhiều nhất chính là các lỗ hổng bảo mật của những nền tảng, dịch vụ phần mềm cài đặt trên máy chủ và lỗ hổng của website do tổ chức tự phát triển.

Dẫu vậy, theo đại diện Cục An toàn thông tin, dù thường xuyên được cảnh báo về các nguy cơ, lỗ hổng, điểm yếu của hệ thống, song có tới hơn 70% tổ chức chưa quan tâm đến việc rà soát và xử lý cập nhật, vá các lỗ hổng, điểm yếu được cảnh báo. “Điều này không khác gì việc chủ nhà biết rằng cửa nhà mình còn mở khi đi vắng nhưng cũng không tìm cách đóng lại, mặc cho kẻ xấu vào ra, gây mất mát tài sản”, đại diện Cục An toàn thông tin bình luận.

Cục An toàn thông tin cũng cho hay, có một hiện trạng có thể đang diễn ra là các cơ quan, đơn vị tập trung vào đầu tư cho an toàn thông tin trước những nguy cơ mới, nhưng lại quên rằng còn rất nhiều lỗ hổng, điểm yếu đã biết nhưng chưa được vá trên hệ thống; có thể hệ thống của đơn vị đang bị chiếm quyền điều khiển mà chủ quản hệ thống, đơn vị vận hành không biết vì kẻ tấn công đang nằm im chờ thời cơ hoặc đang đánh cắp thông tin, bí mật của tổ chức.

Vì thế, một trong những định hướng trọng tâm Cục An toàn thông tin khuyến nghị các bộ, ngành, địa phương tập trung trong năm 2024 là ưu tiên giải quyết những nguy cơ tiềm ẩn hoặc đã nằm sẵn trong hệ thống thông tin. “Các đơn vị hãy giải quyết những nguy cơ đã nhận biết, những nguy cơ đang tồn tại trên hệ thống trước khi nghĩ đến việc đầu tư để bảo vệ mình trước nguy cơ mới”, đại diện Cục An toàn thông tin khuyến nghị.

Trích nguồn: vietnamnet.vn

Mỗi ngày có hơn 630 phản ánh của người dùng Việt về lừa đảo trực tuyến
Mỗi ngày có hơn 630 phản ánh của người dùng Việt về lừa đảo trực tuyến

Mỗi ngày có hơn 630 phản ánh của người dùng Việt về lừa đảo trực tuyến

Trong 4 tuần từ 14/10 đến 10/11, hệ thống kỹ thuật của Cục An toàn thông tin (Bộ TT&TT) đã tiếp nhận 17.679 phản ánh của người dùng về các trường hợp lừa đảo trực tuyến trên không gian mạng Việt Nam.

3 lĩnh vực ‘hứng chịu’ nhiều tấn công lừa đảo, giả mạo 

Theo số liệu của Cục An toàn thông tin, trong 17.679 phản ánh các trường hợp lừa đảo được người dùng gửi tới đơn vị từ 14/10 đến 10/11, có 856 trường hợp phản ánh qua trang canhbao.khonggianmang.vn và 16.823 trường hợp phản ánh qua tổng đài 156/5656.

Song song đó, lũy kế đến hết tháng 9, Trung tâm Giám sát an toàn không gian mạng quốc gia – NCSC thuộc Cục An toàn thông tin ghi nhận 125.338 website giả mạo cơ quan, tổ chức.

Trong đó, chiếm tỷ trọng lớn hơn cả là website giả mạo trang web của ngân hàng, tổ chức tài chính, sàn thương mại điện tử, cơ quan nhà nước.

Mỗi ngày có hơn 630 phản ánh của người dùng Việt về lừa đảo trực tuyến
Tài chính – ngân hàng vẫn là mục tiêu hàng đầu của các nhóm tấn công lừa đảo, giả mạo. Ảnh minh họa: Trọng Đạt

Các website giả mạo được các đối tượng tạo ra để lừa đảo, không những gây thiệt hại cho người dân mà còn ảnh hưởng nghiêm trọng đến uy tín, thương hiệu của cơ quan, tổ chức bị giả mạo.

Báo cáo tình hình an toàn thông tin tại Việt Nam quý III/2024 mới được Viettel Cyber Security công bố cũng cho hay, trong quý thứ 3 của năm nay, số lượng tên miền giả mạo tăng gần gấp 2 lần so với cùng kỳ năm ngoái.

Các chuyên gia nhận định, sự gia tăng mạnh số lượng tên miền giả mạo đặt ra những vấn đề cấp bách về bảo vệ thương hiệu đối với các công ty, tổ chức, doanh nghiệp tại Việt Nam.

Phân bố tỉ lệ tấn công lừa đảo, giả mạo trong quý III/2024 theo ngành. Ảnh: VCS
Phân bố tỉ lệ tấn công lừa đảo, giả mạo trong quý III/2024 theo ngành. Ảnh: VCS

Đề cập đến sự phân bổ tấn công lừa đảo, giả mạo theo nhóm ngành, trong quý vừa qua, tài chính – ngân hàng vẫn là mục tiêu hàng đầu của các nhóm tấn công, chiếm 58% tổng số các cuộc tấn công, tập trung chủ yếu vào các hình thức lừa đảo liên quan đến dịch vụ thẻ tín dụng, vay tiền trực tuyến…

Với tỷ lệ lần lượt là 17% và 13%, bán lẻ – thương mại điện tử và dịch vụ công cũng là 2 lĩnh vực phải hứng chịu nhiều cuộc tấn công lừa đảo, giả mạo trong quý III.

Trong đó, các cuộc tấn công vào lĩnh vực bán lẻ, thương mại điện tử Chủ yếu là lợi dụng thương hiệu của các tổ chức lớn để lừa đảo với hình thức làm nhiệm vụ ăn chia hoa hồng.

Các cuộc tấn công lừa đảo, giả mạo vào lĩnh vực dịch vụ công đã và đang gây ra thiệt hại lớn cho các nạn nhân, khi số tiền bị chiếm đoạt trong mỗi vụ lừa đảo lên tới hàng trăm, hàng tỉ đồng.

Ngoài ra, hệ thống Viettel Threat Intelligence cũng ghi nhận các cuộc tấn công lừa đảo, giả mạo liên quan đến những ngành, lĩnh vực quan trọng khác tại Việt Nam như viễn thông, chứng khoán, năng lượng…

Nhiều thách thức trong ‘cuộc chiến’ chống lừa đảo

Nhận định lừa đảo trực tuyến vẫn đang là vấn nạn nhức nhối trên không gian mạng Việt Nam và thế giới, các chuyên gia bảo mật cũng thống nhất rằng ‘cuộc chiến’ nhằm đẩy lùi vấn nạn này đang đối mặt với nhiều thách thức.

Đó là, các hành vi lừa đảo ngày càng tinh vi, sử dụng các thiết bị kỹ thuật công nghệ cao, sử dụng các trang web, tên miền đặt máy chủ tại nước ngoài khiến cho việc phát hiện, ngăn chặn gặp nhiều khó khăn.

Các hành vi lừa đảo qua các mạng xã hội phần lớn là ẩn danh không xác định được nhân thân theo quy định về bảo mật thông tin cá nhân của các mạng xã hội.

Cùng với đó, còn tồn tại nhiều tài khoản ngân hàng với thông tin cá nhân ảo, số điện thoại ảo để các đối tượng lừa đảo sử dụng.

Một thách thức lớn khác là nhận thức của người dùng mạng xã hội chưa cao, khiến cho việc chiếm tài khoản mạng xã hội để lừa đảo còn diễn ra. 

Theo các chuyên gia, bên cạnh hàng loạt giải pháp đang được Bộ TT&TT và các bộ, ngành quyết liệt triển khai, thời gian tới, việc thực thi các quy định về xác thực, chặn lọc, bảo vệ người dùng mạng xã hội… tại Nghị định 147 ngày 9/11/2024 của Chính phủ, sẽ góp phần giảm thiểu các hành vi tiêu cực, trong đó có các chiêu trò lợi dụng không gian mạng để lừa đảo, chiếm đoạt tài sản người dân.

Với người dùng, chuyên gia NCSC lưu ý: Bằng thủ đoạn tinh vi, đối tượng lừa đảo trực tuyến áp dụng nhiều biện pháp tác động tâm lý để tạo dựng lòng tin và dẫn dắt các nạn nhân làm theo kịch bản của chúng.

Vì thế, mỗi người dân cần nắm được những kiến thức, kỹ năng phòng tránh lừa đảo trực tuyến để tự bảo vệ mình trên không gian mạng.

(Nguồn bài viết: vietnamnet.vn)

Lac Hong Tech – Đơn vị chuyên cung cấp các Giải pháp An toàn Thông tin

Lac Hong Tech là đơn vị tiên phong trong lĩnh vực cung cấp giải pháp an toàn thông tin, với sứ mệnh bảo vệ dữ liệu và hệ thống của khách hàng trước các mối đe dọa không ngừng gia tăng. Chúng tôi chuyên cung cấp các dịch vụ đa dạng như:

  • Giải pháp bảo mật toàn diện cho doanh nghiệp
  • Triển khai hệ thống giám sát an ninh mạng
  • Tư vấn và kiểm thử bảo mật (Pentest)
  • Cung cấp các công cụ giả lập vi phạm và tấn công (BAS)

Với đội ngũ chuyên gia giàu kinh nghiệm và công nghệ hiện đại, Lac Hong Tech cam kết mang đến giải pháp hiệu quả, tối ưu hóa chi phí và đáp ứng mọi nhu cầu an ninh mạng của khách hàng, từ các tổ chức lớn đến doanh nghiệp vừa và nhỏ. Sự an toàn của bạn là ưu tiên hàng đầu của chúng tôi.

DRM là gì? Các giải pháp DRM của Fasoo
DRM là gì? Các giải pháp DRM của Fasoo

DRM là gì?

DRM (Digital Rights Management) hay còn gọi là Quản lý Quyền Số, là một tập hợp các công nghệ và quy trình nhằm bảo vệ bản quyền số và kiểm soát việc sử dụng nội dung số. DRM cho phép các nhà phát triển, nhà phát hành, và các chủ sở hữu bản quyền quản lý cách thức mà nội dung của họ được phân phối và sử dụng trên các thiết bị số. Mục tiêu chính của DRM là bảo vệ tài sản trí tuệ, ngăn chặn vi phạm bản quyền, và đảm bảo rằng người dùng chỉ sử dụng nội dung theo các điều khoản cho phép.

DRM là gì? Các giải pháp DRM của Fasoo

Trong bối cảnh ngày càng nhiều tài liệu, video, âm nhạc, và phần mềm được lưu trữ và chia sẻ dưới dạng số, DRM đóng vai trò vô cùng quan trọng. Không chỉ giúp bảo vệ các sản phẩm giải trí (như âm nhạc hay phim ảnh), DRM còn là công cụ không thể thiếu trong việc bảo vệ tài liệu kinh doanh và dữ liệu nhạy cảm của doanh nghiệp, đặc biệt là các công ty trong ngành tài chính, y tế và chính phủ.

Các loại DRM phổ biến:

  1. DRM cho tài liệu và thông tin nhạy cảm: Tập trung vào kiểm soát truy cập và sử dụng tài liệu số như hợp đồng, báo cáo, và dữ liệu nhạy cảm khác.
  2. DRM trong nội dung đa phương tiện: Được áp dụng cho các sản phẩm như video, âm nhạc, và sách điện tử để ngăn chặn việc chia sẻ trái phép.
  3. DRM cho phần mềm: Dùng để bảo vệ phần mềm khỏi tình trạng sao chép hoặc vi phạm bản quyền.

Tại sao DRM quan trọng đối với doanh nghiệp?

Doanh nghiệp ngày nay đối mặt với các nguy cơ ngày càng lớn về bảo mật và rò rỉ thông tin. Theo các báo cáo bảo mật, đa phần các vụ rò rỉ dữ liệu đều xuất phát từ các tài liệu nội bộ, thông qua các thiết bị ngoại vi như USB, hoặc qua các nền tảng email và mạng xã hội. Khi các tài liệu này không được bảo vệ chặt chẽ, doanh nghiệp có thể gặp rủi ro lớn về tài chính và uy tín.

DRM cho phép doanh nghiệp kiểm soát và giám sát quyền truy cập vào các tài liệu quan trọng. Họ có thể thiết lập quyền truy cập cụ thể cho từng người dùng, giới hạn thời gian và thậm chí theo dõi ai đã truy cập hoặc chỉnh sửa tài liệu. Điều này giúp doanh nghiệp bảo vệ dữ liệu, đảm bảo tuân thủ các quy định bảo mật, và giảm thiểu rủi ro rò rỉ thông tin.

Các giải pháp DRM của Fasoo

Fasoo là một trong những công ty hàng đầu trong lĩnh vực bảo mật tài liệu và cung cấp các giải pháp DRM hiệu quả, đáng tin cậy. Fasoo đặc biệt nổi bật nhờ khả năng cung cấp các công nghệ bảo mật linh hoạt và toàn diện, phù hợp với nhiều ngành công nghiệp và loại tài liệu khác nhau. Dưới đây là một số giải pháp DRM phổ biến của Fasoo:

1. Fasoo Enterprise DRM (EDRM)

Fasoo Enterprise DRM là giải pháp bảo vệ tài liệu chủ lực của Fasoo. Được thiết kế để bảo vệ thông tin nhạy cảm của doanh nghiệp ngay từ khi tài liệu được tạo, EDRM mã hóa các tài liệu và áp dụng các quyền truy cập phù hợp, giúp quản lý và bảo vệ chúng trong suốt vòng đời của tài liệu. 

DRM là gì? Các giải pháp DRM của Fasoo

Tính năng nổi bật:

– Mã hóa bảo vệ tài liệu: Tài liệu được mã hóa để ngăn chặn truy cập trái phép. Chỉ những người được cấp quyền mới có thể mở và sử dụng tài liệu.

– Kiểm soát truy cập theo người dùng và vai trò: Có thể thiết lập quyền truy cập cụ thể cho từng người dùng hoặc vai trò trong công ty.

– Theo dõi và ghi lại lịch sử sử dụng tài liệu: Cho phép doanh nghiệp biết ai đã mở, chỉnh sửa, hoặc chia sẻ tài liệu, giúp phát hiện và ngăn chặn các hành vi đáng ngờ.

EDRM rất hữu ích trong các ngành đòi hỏi bảo mật cao, như tài chính, y tế, và chính phủ, giúp bảo vệ dữ liệu nhạy cảm khỏi các rủi ro bảo mật.

2. Fasoo Data Radar

Fasoo Data Radar là một công cụ phát hiện và phân loại dữ liệu nhạy cảm trên toàn bộ hệ thống doanh nghiệp. Đây là giải pháp giúp các tổ chức kiểm soát chặt chẽ việc bảo mật thông tin, đặc biệt là khi số lượng tài liệu lớn và phân tán trong nhiều hệ thống khác nhau.

DRM là gì? Các giải pháp DRM của Fasoo

Tính năng nổi bật:

– Tự động phát hiện dữ liệu nhạy cảm: Fasoo Data Radar có khả năng quét toàn bộ hệ thống và phát hiện các tài liệu chứa thông tin nhạy cảm.

– Phân loại dữ liệu: Các tài liệu được phân loại theo mức độ nhạy cảm, từ đó giúp doanh nghiệp áp dụng các chính sách bảo mật tương ứng.

– Áp dụng chính sách bảo mật tự động: Dữ liệu nhạy cảm được bảo vệ theo các chính sách đã được cấu hình sẵn, giúp giảm thiểu rủi ro rò rỉ thông tin.

3. Fasoo Secure Document (FSD)

Fasoo Secure Document là giải pháp DRM tập trung vào bảo vệ tài liệu khi được chia sẻ giữa các cá nhân hoặc tổ chức. Giải pháp này giúp đảm bảo rằng ngay cả khi tài liệu rời khỏi hệ thống nội bộ, nó vẫn được bảo vệ và không thể bị truy cập trái phép.

DRM là gì? Các giải pháp DRM của Fasoo

Tính năng nổi bật:

– Mã hóa tài liệu khi chia sẻ: Các tài liệu được mã hóa và chỉ có thể mở bởi những người nhận có quyền truy cập.

– Quản lý quyền sử dụng tài liệu: Doanh nghiệp có thể đặt quyền hạn sử dụng tài liệu, chẳng hạn như xem, chỉnh sửa, sao chép, hoặc in ấn.

– Kiểm soát và theo dõi: FSD giúp doanh nghiệp kiểm soát ai có thể truy cập và sử dụng tài liệu, đồng thời theo dõi lịch sử truy cập của tài liệu đó.

4. Fasoo Secure Exchange

Fasoo Secure Exchange giúp bảo vệ các tài liệu nhạy cảm khi chúng được chia sẻ ra ngoài tổ chức, đảm bảo chỉ những người được ủy quyền mới có thể truy cập. Đây là giải pháp phù hợp cho các doanh nghiệp có nhu cầu chia sẻ thông tin với đối tác, khách hàng, nhưng vẫn muốn đảm bảo tính bảo mật.

DRM là gì? Các giải pháp DRM của Fasoo

Tính năng nổi bật:

– Mã hóa bảo vệ tài liệu: Tài liệu được mã hóa trước khi rời khỏi hệ thống nội bộ, đảm bảo rằng chỉ người nhận có ủy quyền mới có thể mở.

– Quản lý quyền truy cập: Cho phép kiểm soát quyền truy cập của người nhận, giúp ngăn ngừa việc chia sẻ trái phép.

– Theo dõi hoạt động: Doanh nghiệp có thể theo dõi việc sử dụng tài liệu, biết ai đã mở hoặc chia sẻ tài liệu.

5. Fasoo Secure Print

Fasoo Secure Print là giải pháp quản lý in ấn tài liệu nhạy cảm trong tổ chức. Giải pháp này đặc biệt quan trọng đối với các doanh nghiệp muốn kiểm soát chặt chẽ việc in tài liệu để ngăn chặn tình trạng rò rỉ thông tin từ bản in.

Tính năng nổi bật:

– Quản lý quyền in ấn: Chỉ những người có quyền mới có thể in tài liệu nhạy cảm.

– In tài liệu được mã hóa: Tài liệu chỉ có thể được in khi người dùng đã được ủy quyền.

– Theo dõi và ghi lại hoạt động in: Ghi lại thông tin chi tiết về các bản in, giúp kiểm soát và quản lý toàn bộ quá trình in ấn tài liệu nhạy cảm.

Kết luận

Giải pháp DRM của Fasoo giúp doanh nghiệp bảo vệ tài liệu, quản lý quyền truy cập và theo dõi quá trình sử dụng tài liệu một cách hiệu quả. Với khả năng kiểm soát từ cấp độ tài liệu cá nhân đến toàn bộ hệ thống dữ liệu, Fasoo giúp doanh nghiệp giảm thiểu rủi ro rò rỉ thông tin, đảm bảo tuân thủ các quy định bảo mật, và tăng cường tính bảo mật nội bộ. Những giải pháp DRM tiên tiến này là công cụ không thể thiếu cho bất kỳ doanh nghiệp nào quan tâm đến việc bảo vệ thông tin nhạy cảm và tối ưu hóa bảo mật dữ liệu. 

Xuất hiện hình thức lừa đảo mới dùng A I để đánh cắp thông tin người dùng Gmail
Xuất hiện hình thức lừa đảo mới dùng A I để đánh cắp thông tin người dùng Gmail

CÔNG TY CỔ PHẦN GIẢI PHÁP CÔNG NGHỆ LẠC HỒNG
Là Công ty chuyên cung cấp các: Sản phẩm - Dịch vụ - Giải pháp Công nghệ chất lượng cao tại Việt Nam.

ĐỊA CHỈ:
VPĐD tại Hà Nội
  • Địa chỉ: Tầng 3, Sevin Office, 609 Trương Định, Hoàng Mai, Hà Nội
  • Hotline: 0936.125.900
  • Hotline: 0243.565 26 26
  • Fax: 0243.565 62 62

VPĐD tại Hải Phòng
  • Địa chỉ: 62 - 64 Lán Bè, phường Lam Sơn, quận Lê Chân, TP.Hải Phòng
  • Hotline: 0903.426.086

VPĐD tại TP.Hồ Chí Minh
  • Địa chỉ: Số 127 - 129 Hoàng Văn Thụ, Phường 08, Quận Phú Nhuận, Thành Phố Hồ Chí Minh
  • Hotline: 0934.626.900
LIÊN KẾT

© 2010 Created by Lac Hong Tech

CSKH: 1900.68.24