Nghị quyết 57: Cú hích như "Khoán 10" trong khoa học công nghệ
Nghị quyết 57: Cú hích như “Khoán 10” trong khoa học công nghệ

Nghị quyết 57: Cú hích như “Khoán 10” trong khoa học công nghệ

(Dân trí) – Ban Chỉ đạo sẽ giúp tháo nghẽn những điểm vướng mắc phát sinh trong mọi lĩnh vực, tổ chức, bộ máy trong việc thực hiện Nghị quyết 57.

Nghị quyết 57: Cú hích như "Khoán 10" trong khoa học công nghệ
Tổng Bí thư Tô Lâm phát biểu chỉ đạo tại Hội nghị (Ảnh: Phạm Thắng).

Sáng 13/1, Ban Bí thư Trung ương Đảng tổ chức Hội nghị toàn quốc về đột phá phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số quốc gia.

Phát biểu chỉ đạo tại Hội nghị, Tổng Bí thư Tô Lâm ví Nghị quyết 57 như “Khoán 10” trong lĩnh vực khoa học và công nghệ, qua đó thể hiện khát vọng phát triển mãnh liệt và quyết tâm vươn lên của dân tộc.

 Tạo ra sự thực thi đồng bộ trong triển khai Nghị quyết 57

Chuyên gia công nghệ, Giám đốc Chuyển đổi số Công ty Cổ phần Giải pháp Công Nghệ Lạc Hồng, ông Nguyễn Bảo Trung, chia sẻ với phóng viên báo Dân trí: “Việc thành lập Ban chỉ đạo về phát triển khoa học công nghệ chính là bước triển khai cụ thể của phương pháp Tổ chức thực hiện đã nêu trong phần IV của Nghị quyết 57.

Điều đáng chú ý ở đây là ngoài việc đồng chí Tổng Bí thư đảm nhiệm vị trí Trưởng ban, thì một loạt các Phó ban được bổ nhiệm đều là các lãnh đạo trong bộ máy chính trị của đất nước.

Điều này sẽ giúp triển khai đúng và nhất quán Quan điểm chỉ đạo (Phần I của Nghị quyết 57): “Tăng cường sự lãnh đạo toàn diện của Đảng, phát huy sức mạnh tổng hợp của cả hệ thống chính trị”.

Theo ông Trung, Nghị quyết 57 có sự đột phá trong quan điểm chỉ đạo để đạt được những mục tiêu rất khó.

Chẳng hạn như mục tiêu đến năm 2030: Tiềm lực, trình độ khoa học, công nghệ và đổi mới sáng tạo thuộc nhóm dẫn đầu trong các nước có thu nhập trung bình cao; trình độ, năng lực công nghệ, đổi mới sáng tạo của doanh nghiệp đạt mức trên trung bình của thế giới.

Ông Nguyễn Bảo Trung cho rằng Ban chỉ đạo có khả năng bao quát, tháo gỡ các nút thắt, các điểm vướng mắc phát sinh trong quá trình thực thi Nghị quyết 57 (Ảnh: Quyết Thắng).
Ông Nguyễn Bảo Trung cho rằng Ban chỉ đạo có khả năng bao quát, tháo gỡ các nút thắt, các điểm vướng mắc phát sinh trong quá trình thực thi Nghị quyết 57 (Ảnh: Quyết Thắng).

Hay hạ tầng công nghệ số tiên tiến, hiện đại ngang tầm các nước tiên tiến; Quản lý nhà nước từ Trung ương đến địa phương trên môi trường số, kết nối và vận hành thông suốt giữa các cơ quan trong hệ thống chính trị; phát triển chính phủ số, kinh tế số, xã hội số, công dân số, công nghiệp văn hóa số đạt mức cao của thế giới.

“Chính vì vậy nên trong quá trình triển khai sẽ rất dễ gặp phải các khó khăn, vướng mắc phát sinh do sự chuyển mình không đồng bộ giữa rất nhiều cơ quan, tổ chức, trong mọi lĩnh vực trên cả nước.

Ban chỉ đạo với phần lớn là lãnh đạo tối cao của đất nước nên có khả năng bao quát chỉ đạo tháo gỡ các nút thắt, các điểm vướng mắc phát sinh trong mọi lĩnh vực, tổ chức, bộ máy; từ đó giúp tạo sự thực thi đồng bộ trên mọi mặt và xuyên suốt từ trung ương đến địa phương”, ông Nguyễn Bảo Trung bày tỏ. 

Đây chính là cơ sở để đảm bảo các Nhiệm vụ giải pháp (phần III của Nghị quyết 57) có thể được thực thi và đạt được hiệu quả tối đa.

Nhà khoa học: Nghị quyết 57 như “Khoán 10” trong khoa học công nghệ

Một điểm quan trọng của Nghị quyết 57 là hướng đến việc giải quyết những hạn chế, nút thắt đang cản trở sự phát triển của khoa học, công nghệ. Thực tế, các nhà khoa học thường mất quá nhiều thời gian, khoảng 50% thời gian, công sức dành cho các thủ tục rườm rà, cứng nhắc.

Trong khi đó, các đề tài nghiên cứu lại không có đột phá, không đo đếm được kết quả; nguồn lực dành cho khoa học công nghệ còn hạn chế.

Nghị quyết 57: Cú hích như "Khoán 10" trong khoa học công nghệ
PGS.TS Đặng Văn Đông (Ảnh: Nguyễn Nguyễn).

Đánh giá điều này, PGS.TS Đặng Văn Đông, Phó Viện trưởng Viện Nghiên cứu Rau quả, Trưởng Ban hoa, cây cảnh, Hội Sinh vật cảnh Việt Nam cho rằng, Nghị quyết 57 là cú hích quan trọng, mang tính đột phá đối với khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số tại Việt Nam, là một bước ngoặt, tương tự như “Khoán 10” trước đây trong lĩnh vực nông nghiệp.

 “Nghị quyết 57 không chỉ thể hiện sự quyết tâm của Đảng và Nhà nước trong việc phát triển khoa học công nghệ mà còn mang lại niềm tin lớn lao cho cộng đồng nghiên cứu khoa học.

Nếu được thực thi một cách hiệu quả, Nghị quyết 57 có thể giúp thay đổi diện mạo nền kinh tế Việt Nam, biến khoa học và công nghệ thành một động lực mạnh mẽ thúc đẩy tăng trưởng.

Đặc biệt, việc này còn góp phần thay đổi tư duy của các nhà khoa học – từ cách tiếp cận cứng nhắc, máy móc sang sự linh hoạt, sáng tạo hơn”, PGS.TS Đặng Văn Đông cho biết.

Theo ông, trước đây, chúng ta thường gặp khó khăn với những cơ chế quản lý cứng nhắc, tập trung nhiều vào đầu vào mà không quan tâm đủ đến đầu ra.

Theo đó, để thực hiện một đề tài khoa học, từ lúc đề xuất đến khi triển khai mất rất nhiều thời gian. Thậm chí, khi thực tiễn thay đổi, chúng ta vẫn buộc phải tuân thủ kế hoạch ban đầu, dẫn đến việc nghiên cứu trở nên lạc hậu và không còn phù hợp. Điều này vô tình làm giảm hiệu quả của các nghiên cứu khoa học.

Tuy nhiên, ông cho rằng Nghị quyết 57 đã mở ra một hướng đi mới. Cụ thể, thay vì “chặt chẽ ở đầu vào,” chúng ta có cơ chế “khoán,” nghĩa là giao quyền tự chủ cho các nhà khoa học.

“Các nhà khoa học sẽ được tự do sáng tạo, linh hoạt điều chỉnh hướng nghiên cứu để phù hợp với thực tiễn, miễn là đảm bảo chất lượng và kết quả đầu ra. Đây là sự thay đổi rất cần thiết để khoa học công nghệ thực sự trở thành động lực phát triển”.

Không chỉ thay đổi cách thức sản xuất, ứng dụng khoa học công nghệ còn thay đổi cả nhận thức và nhu cầu của người tiêu dùng. Đây là kết quả của một quá trình, khi các nhà khoa học không còn bị bó buộc vào “lối mòn”, mà có thể dốc toàn lực vào sáng tạo và đổi mới.

PGS.TS Đặng Văn Đông bày tỏ sự tin tưởng rằng với Nghị quyết 57, Việt Nam sẽ thấy một sự thay đổi mạnh mẽ trong lĩnh vực khoa học và công nghệ. Tuy nhiên, điều quan trọng là phải thực hiện Nghị quyết một cách hiệu quả, tạo điều kiện tối đa để các nhà khoa học phát huy chất xám, sự sáng tạo.

Bởi một khi cơ chế quản lý được cởi mở, các rào cản được tháo gỡ, các nhà khoa học Việt Nam chắc chắn sẽ tạo ra những thành tựu mang tính đột phá, đóng góp tích cực vào sự phát triển bền vững của đất nước.

Nguồn: Báo Dân Trí 

Giải pháp bảo mật dữ liệu của Hãng Comforte: Bảo vệ dữ liệu hiệu quả trong kỷ nguyên số
Giải pháp bảo mật dữ liệu của Hãng Comforte: Bảo vệ dữ liệu hiệu quả trong kỷ nguyên số

Giải pháp bảo mật dữ liệu của Hãng Comforte: Bảo vệ dữ liệu hiệu quả trong kỷ nguyên số

Trong bối cảnh các cuộc tấn công mạng ngày càng gia tăng và dữ liệu trở thành tài sản quý giá nhất của mọi tổ chức, việc bảo mật dữ liệu là yếu tố sống còn. Hãng Comforte, một trong những công ty hàng đầu về bảo mật dữ liệu, đã cung cấp các giải pháp tiên tiến giúp các doanh nghiệp bảo vệ dữ liệu nhạy cảm một cách hiệu quả và toàn diện. Bài viết này sẽ giúp bạn hiểu rõ hơn về các giải pháp của Comforte và lý do tại sao chúng phù hợp cho mọi tổ chức.

Tổng quan về hãng Comforte

Comforte AG là một công ty bảo mật dữ liệu toàn cầu có trụ sở tại Đức, với hơn 20 năm kinh nghiệm trong lĩnh vực bảo vệ dữ liệu. Ban đầu, Comforte tập trung vào việc cung cấp các giải pháp bảo mật cho hệ thống HP NonStop, nhưng sau đó đã mở rộng danh mục sản phẩm để đáp ứng nhu cầu bảo mật trong môi trường đa đám mây và các hệ thống hiện đại khác.

Mục tiêu của Comforte là giúp các tổ chức bảo vệ dữ liệu nhạy cảm, tuân thủ các quy định nghiêm ngặt như GDPR, CCPA và PCI DSS, đồng thời đảm bảo tính toàn vẹn và tin cậy của thông tin.

Giải pháp bảo mật dữ liệu của Comforte

Comforte mang đến nhiều giải pháp bảo mật dữ liệu mạnh mẽ, tập trung vào ba yếu tố chính: phát hiện, bảo vệ và giám sát dữ liệu.

Giải pháp bảo mật dữ liệu của Hãng Comforte: Bảo vệ dữ liệu hiệu quả trong kỷ nguyên số

1. Bảo mật dữ liệu bằng Tokenization và Encryption

Tokenization và mã hóa (Encryption) là hai công nghệ cốt lõi của Comforte để bảo vệ dữ liệu nhạy cảm.

  • Tokenization:
    Tokenization thay thế dữ liệu nhạy cảm bằng các mã token không liên quan, giúp dữ liệu trở nên vô nghĩa đối với kẻ xâm nhập. Điều này đặc biệt hữu ích trong các hệ thống xử lý dữ liệu như thông tin thẻ tín dụng (PAN) hoặc dữ liệu nhận dạng cá nhân (PII).

    • Lợi ích:
      • Loại bỏ nguy cơ mất dữ liệu nếu hệ thống bị tấn công.
      • Giảm thiểu phạm vi tuân thủ các tiêu chuẩn bảo mật như PCI DSS.

Giải pháp bảo mật dữ liệu của Hãng Comforte: Bảo vệ dữ liệu hiệu quả trong kỷ nguyên số

  • Encryption:
    Comforte sử dụng mã hóa mạnh mẽ để bảo vệ dữ liệu trong trạng thái “at rest” (lưu trữ) và “in transit” (truyền tải).

    • Lợi ích:
      • Đảm bảo dữ liệu chỉ có thể được giải mã bởi các bên được ủy quyền.
      • Bảo vệ khỏi các cuộc tấn công truy cập bất hợp pháp.

2. Data Discovery and Classification (Phát hiện và phân loại dữ liệu)

Giải pháp này giúp các tổ chức xác định dữ liệu nhạy cảm đang lưu trữ ở đâu và được sử dụng như thế nào trong hệ thống của họ.

  • Comforte cung cấp các công cụ quét mạnh mẽ, có khả năng phát hiện dữ liệu nhạy cảm trong cơ sở dữ liệu, kho lưu trữ và các ứng dụng.
  • Phân loại dữ liệu dựa trên mức độ nhạy cảm, hỗ trợ việc triển khai các chính sách bảo mật phù hợp.

3. Giám sát và Phân tích mối đe dọa (Threat Analytics)

Comforte tích hợp công cụ giám sát thời gian thực để phát hiện và ứng phó với các mối đe dọa.

  • Khả năng phân tích nâng cao: Xác định các hoạt động bất thường, đưa ra cảnh báo sớm để ngăn chặn các cuộc tấn công.
  • Hỗ trợ AI và Machine Learning: Tự động học hỏi từ các hành vi, giúp nâng cao khả năng dự đoán và ứng phó.

4. Tích hợp và triển khai linh hoạt

Comforte cung cấp các giải pháp dễ dàng tích hợp vào hệ thống hiện có mà không làm gián đoạn hoạt động. Giải pháp hỗ trợ đa nền tảng, bao gồm:

  • Hệ thống tại chỗ (On-premise).
  • Đám mây (Cloud).
  • Môi trường lai (Hybrid).

Một số điểm mạnh tiêu biểu của hãng Bảo mật Comforte 

1. Đáp ứng yêu cầu tuân thủ

Comforte giúp các tổ chức đáp ứng các quy định bảo mật dữ liệu toàn cầu như GDPR, HIPAA, PCI DSS và CCPA. Điều này đặc biệt quan trọng với các doanh nghiệp hoạt động trong lĩnh vực tài chính, y tế hoặc thương mại điện tử.

Giải pháp bảo mật dữ liệu của Hãng Comforte: Bảo vệ dữ liệu hiệu quả trong kỷ nguyên số

2. Tăng cường niềm tin khách hàng

Với việc bảo vệ dữ liệu hiệu quả, Comforte giúp các tổ chức duy trì niềm tin của khách hàng và đối tác. Đây là yếu tố then chốt để xây dựng thương hiệu mạnh mẽ trong thời đại số hóa.

3. Khả năng mở rộng và tương lai hóa

Comforte phát triển các giải pháp bảo mật phù hợp với xu hướng công nghệ, đảm bảo các tổ chức có thể mở rộng hoặc nâng cấp hệ thống dễ dàng.

Ứng dụng thực tiễn của giải pháp Comforte

  1. Ngành tài chính – ngân hàng:

    • Bảo mật dữ liệu giao dịch.
    • Tuân thủ tiêu chuẩn PCI DSS.
  2. Thương mại điện tử:

    • Bảo vệ thông tin khách hàng (PII).
    • Ngăn chặn gian lận thẻ tín dụng.
  3. Y tế:

    • Đảm bảo an toàn dữ liệu bệnh nhân (PHI).
    • Tuân thủ quy định HIPAA.

Kết luận

Với hơn hai thập kỷ kinh nghiệm, Comforte đã chứng minh được vị thế của mình trong ngành bảo mật dữ liệu. Các giải pháp của hãng không chỉ bảo vệ dữ liệu hiệu quả mà còn giúp các doanh nghiệp giảm thiểu rủi ro, nâng cao uy tín và tuân thủ các quy định khắt khe.

Lac Hong Tech hiện là đơn vị tư vấn và triển khai giải pháp bảo mật dữ liệu của Hãng Comforte. Để được tư vấn và hỗ trợ trực tiếp về giải pháp quý khách hàng vui lòng liên hệ Tổng đài: 1900 6824. 

Hơn 70% tổ chức chưa quan tâm rà soát, vá lỗ hổng bảo mật được cảnh báo
Hơn 70% tổ chức chưa quan tâm rà soát, vá lỗ hổng bảo mật được cảnh báo

Hơn 70% tổ chức chưa quan tâm rà soát, vá lỗ hổng bảo mật được cảnh báo

Theo Cục An toàn thông tin (Bộ TT&TT), ghi nhận của đơn vị qua các lần cảnh báo, có hơn 70% tổ chức chưa quan tâm đến việc rà soát và xử lý cập nhật, vá các lỗ hổng bảo mật được cảnh báo.

Mới đây, Trung tâm Giám sát an toàn không gian mạng quốc gia – NCSC thuộc Cục An toàn thông tin, Bộ TT&TT đã cảnh báo 5 lỗ hổng an toàn thông tin trong các sản phẩm của Microsoft có thể bị hacker lợi dụng để tấn công mạng vào hệ thống thông tin tại Việt Nam.

Đây là các lỗ hổng có mức ảnh hưởng cao và nghiêm trọng, nằm trong danh sách bản vá tháng 12/2023 của hãng công nghệ toàn cầu Microsoft, bao gồm: Lỗ hổng CVE-2023-36019 trong Microsoft Power Platform Connector cho phép đối tượng tấn công giả mạo, dẫn tới thực thi mã từ xa; 2 lỗ hổng CVE-2023-35630 và CVE-2023-35641 trong Internet Connection Sharing cho phép đối tượng tấn công thực thi mã từ xa;

Lỗ hổng CVE-2023-35628 trong Windows MSHTML Platform cho phép đối tượng tấn công thực thi mã từ xa; lỗ hổng CVE-2023-35636 trong Microsoft Outlook làm lộ lọt ‘NTML hash’, cho phép đối tượng tấn công thực hiện leo thang đặc quyền.

Cục An toàn thông tin khuyến nghị các cơ quan, tổ chức, doanh nghiệp kiểm tra, rà soát, xác định máy tính sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng để kịp thời cập Thực hiện cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công.

Định kỳ hàng tuần, hàng tháng hoặc đột xuất, Cục An toàn thông tin (Bộ TT&TT) có cảnh báo đến các cơ quan, tổ chức, doanh nghiệp về các nguy cơ, lỗ hổng, điểm yếu an toàn thông tin của các hệ thống. (Ảnh minh họa: Internet)
Định kỳ hàng tuần, hàng tháng hoặc đột xuất, Cục An toàn thông tin (Bộ TT&TT) có cảnh báo đến các cơ quan, tổ chức, doanh nghiệp về các nguy cơ, lỗ hổng, điểm yếu an toàn thông tin của các hệ thống. (Ảnh minh họa: Internet)

Ngay trước đợt nghỉ Tết Dương lịch 2024, trong văn bản đề nghị các cơ quan, tổ chức, doanh nghiệp tăng cường công tác bảo đảm an toàn thông tin mạng, Cục An toàn thông tin cũng đã khuyến nghị các đơn vị chủ động rà soát các lỗ hổng, điểm yếu trên các hệ thống thông tin thuộc phạm vi quản lý, triển khai các giải pháp phòng ngừa và khắc phục triệt để các lỗ hổng, điểm yếu đã được Cục cảnh báo. Trong đó, Cục An toàn thông tin đặc biệt lưu ý lỗ hổng ảnh hưởng nghiêm trọng trong F5 BIG-IP, lỗ hổng zero-day trong hệ thống Zimba và và các lỗ hổng bảo mật ảnh hưởng mức cao và nghiêm trọng trong các sản phẩm Microsoft mà cơ quan này đã cảnh báo từ tháng 5 đến tháng 11/2023.

Bên cạnh đó, hàng tháng, Cục An toàn thông tin đều có thống kê số điểm yếu, lỗ hổng an toàn thông tin trong các hệ thống thông tin của cơ quan nhà nước. Qua đánh giá, cơ quan này đều đã cảnh báo và có hướng dẫn các bộ, ngành, địa phương khắc phục các điểm yếu, lỗ hổng nguy hiểm.

Số liệu của Cục An toàn thông tin cũng cho thấy, trong 3 tháng 9, 10 và 11/2023, số lượng điểm yếu, lỗ hổng an toàn thông tin trên máy tính của các cơ quan, tổ chức Nhà nước đều rất lớn và liên tục tăng, lần lượt là 57.916, 59.935 và 71.998 điểm yếu, lỗ hổng.

Theo các chuyên gia, lỗ hổng bảo mật là một trong những nguyên nhân hàng đầu gây ra các cuộc tấn công mạng nhắm vào hệ thống thông tin của các tổ chức, doanh nghiệp trên thế giới và Việt Nam. Đặc biệt, những lỗ hổng ảnh hưởng mức cao và nghiêm trọng nếu không được xử lý ngay sẽ khiến các cơ quan, tổ chức đứng trước nguy cơ bị tấn công ngay lập tức. 

Tổng hợp tình hình an toàn thông tin mạng năm 2023, bên cạnh điểm yếu về con người, nhân sự, điểm yếu của các hệ thống thông tin tại Việt Nam bị các nhóm đối tượng khai thác, tấn công nhiều nhất chính là các lỗ hổng bảo mật của những nền tảng, dịch vụ phần mềm cài đặt trên máy chủ và lỗ hổng của website do tổ chức tự phát triển.

Dẫu vậy, theo đại diện Cục An toàn thông tin, dù thường xuyên được cảnh báo về các nguy cơ, lỗ hổng, điểm yếu của hệ thống, song có tới hơn 70% tổ chức chưa quan tâm đến việc rà soát và xử lý cập nhật, vá các lỗ hổng, điểm yếu được cảnh báo. “Điều này không khác gì việc chủ nhà biết rằng cửa nhà mình còn mở khi đi vắng nhưng cũng không tìm cách đóng lại, mặc cho kẻ xấu vào ra, gây mất mát tài sản”, đại diện Cục An toàn thông tin bình luận.

Cục An toàn thông tin cũng cho hay, có một hiện trạng có thể đang diễn ra là các cơ quan, đơn vị tập trung vào đầu tư cho an toàn thông tin trước những nguy cơ mới, nhưng lại quên rằng còn rất nhiều lỗ hổng, điểm yếu đã biết nhưng chưa được vá trên hệ thống; có thể hệ thống của đơn vị đang bị chiếm quyền điều khiển mà chủ quản hệ thống, đơn vị vận hành không biết vì kẻ tấn công đang nằm im chờ thời cơ hoặc đang đánh cắp thông tin, bí mật của tổ chức.

Vì thế, một trong những định hướng trọng tâm Cục An toàn thông tin khuyến nghị các bộ, ngành, địa phương tập trung trong năm 2024 là ưu tiên giải quyết những nguy cơ tiềm ẩn hoặc đã nằm sẵn trong hệ thống thông tin. “Các đơn vị hãy giải quyết những nguy cơ đã nhận biết, những nguy cơ đang tồn tại trên hệ thống trước khi nghĩ đến việc đầu tư để bảo vệ mình trước nguy cơ mới”, đại diện Cục An toàn thông tin khuyến nghị.

Trích nguồn: vietnamnet.vn

Mỗi ngày có hơn 630 phản ánh của người dùng Việt về lừa đảo trực tuyến
Mỗi ngày có hơn 630 phản ánh của người dùng Việt về lừa đảo trực tuyến

Mỗi ngày có hơn 630 phản ánh của người dùng Việt về lừa đảo trực tuyến

Trong 4 tuần từ 14/10 đến 10/11, hệ thống kỹ thuật của Cục An toàn thông tin (Bộ TT&TT) đã tiếp nhận 17.679 phản ánh của người dùng về các trường hợp lừa đảo trực tuyến trên không gian mạng Việt Nam.

3 lĩnh vực ‘hứng chịu’ nhiều tấn công lừa đảo, giả mạo 

Theo số liệu của Cục An toàn thông tin, trong 17.679 phản ánh các trường hợp lừa đảo được người dùng gửi tới đơn vị từ 14/10 đến 10/11, có 856 trường hợp phản ánh qua trang canhbao.khonggianmang.vn và 16.823 trường hợp phản ánh qua tổng đài 156/5656.

Song song đó, lũy kế đến hết tháng 9, Trung tâm Giám sát an toàn không gian mạng quốc gia – NCSC thuộc Cục An toàn thông tin ghi nhận 125.338 website giả mạo cơ quan, tổ chức.

Trong đó, chiếm tỷ trọng lớn hơn cả là website giả mạo trang web của ngân hàng, tổ chức tài chính, sàn thương mại điện tử, cơ quan nhà nước.

Mỗi ngày có hơn 630 phản ánh của người dùng Việt về lừa đảo trực tuyến
Tài chính – ngân hàng vẫn là mục tiêu hàng đầu của các nhóm tấn công lừa đảo, giả mạo. Ảnh minh họa: Trọng Đạt

Các website giả mạo được các đối tượng tạo ra để lừa đảo, không những gây thiệt hại cho người dân mà còn ảnh hưởng nghiêm trọng đến uy tín, thương hiệu của cơ quan, tổ chức bị giả mạo.

Báo cáo tình hình an toàn thông tin tại Việt Nam quý III/2024 mới được Viettel Cyber Security công bố cũng cho hay, trong quý thứ 3 của năm nay, số lượng tên miền giả mạo tăng gần gấp 2 lần so với cùng kỳ năm ngoái.

Các chuyên gia nhận định, sự gia tăng mạnh số lượng tên miền giả mạo đặt ra những vấn đề cấp bách về bảo vệ thương hiệu đối với các công ty, tổ chức, doanh nghiệp tại Việt Nam.

Phân bố tỉ lệ tấn công lừa đảo, giả mạo trong quý III/2024 theo ngành. Ảnh: VCS
Phân bố tỉ lệ tấn công lừa đảo, giả mạo trong quý III/2024 theo ngành. Ảnh: VCS

Đề cập đến sự phân bổ tấn công lừa đảo, giả mạo theo nhóm ngành, trong quý vừa qua, tài chính – ngân hàng vẫn là mục tiêu hàng đầu của các nhóm tấn công, chiếm 58% tổng số các cuộc tấn công, tập trung chủ yếu vào các hình thức lừa đảo liên quan đến dịch vụ thẻ tín dụng, vay tiền trực tuyến…

Với tỷ lệ lần lượt là 17% và 13%, bán lẻ – thương mại điện tử và dịch vụ công cũng là 2 lĩnh vực phải hứng chịu nhiều cuộc tấn công lừa đảo, giả mạo trong quý III.

Trong đó, các cuộc tấn công vào lĩnh vực bán lẻ, thương mại điện tử Chủ yếu là lợi dụng thương hiệu của các tổ chức lớn để lừa đảo với hình thức làm nhiệm vụ ăn chia hoa hồng.

Các cuộc tấn công lừa đảo, giả mạo vào lĩnh vực dịch vụ công đã và đang gây ra thiệt hại lớn cho các nạn nhân, khi số tiền bị chiếm đoạt trong mỗi vụ lừa đảo lên tới hàng trăm, hàng tỉ đồng.

Ngoài ra, hệ thống Viettel Threat Intelligence cũng ghi nhận các cuộc tấn công lừa đảo, giả mạo liên quan đến những ngành, lĩnh vực quan trọng khác tại Việt Nam như viễn thông, chứng khoán, năng lượng…

Nhiều thách thức trong ‘cuộc chiến’ chống lừa đảo

Nhận định lừa đảo trực tuyến vẫn đang là vấn nạn nhức nhối trên không gian mạng Việt Nam và thế giới, các chuyên gia bảo mật cũng thống nhất rằng ‘cuộc chiến’ nhằm đẩy lùi vấn nạn này đang đối mặt với nhiều thách thức.

Đó là, các hành vi lừa đảo ngày càng tinh vi, sử dụng các thiết bị kỹ thuật công nghệ cao, sử dụng các trang web, tên miền đặt máy chủ tại nước ngoài khiến cho việc phát hiện, ngăn chặn gặp nhiều khó khăn.

Các hành vi lừa đảo qua các mạng xã hội phần lớn là ẩn danh không xác định được nhân thân theo quy định về bảo mật thông tin cá nhân của các mạng xã hội.

Cùng với đó, còn tồn tại nhiều tài khoản ngân hàng với thông tin cá nhân ảo, số điện thoại ảo để các đối tượng lừa đảo sử dụng.

Một thách thức lớn khác là nhận thức của người dùng mạng xã hội chưa cao, khiến cho việc chiếm tài khoản mạng xã hội để lừa đảo còn diễn ra. 

Theo các chuyên gia, bên cạnh hàng loạt giải pháp đang được Bộ TT&TT và các bộ, ngành quyết liệt triển khai, thời gian tới, việc thực thi các quy định về xác thực, chặn lọc, bảo vệ người dùng mạng xã hội… tại Nghị định 147 ngày 9/11/2024 của Chính phủ, sẽ góp phần giảm thiểu các hành vi tiêu cực, trong đó có các chiêu trò lợi dụng không gian mạng để lừa đảo, chiếm đoạt tài sản người dân.

Với người dùng, chuyên gia NCSC lưu ý: Bằng thủ đoạn tinh vi, đối tượng lừa đảo trực tuyến áp dụng nhiều biện pháp tác động tâm lý để tạo dựng lòng tin và dẫn dắt các nạn nhân làm theo kịch bản của chúng.

Vì thế, mỗi người dân cần nắm được những kiến thức, kỹ năng phòng tránh lừa đảo trực tuyến để tự bảo vệ mình trên không gian mạng.

(Nguồn bài viết: vietnamnet.vn)

Lac Hong Tech – Đơn vị chuyên cung cấp các Giải pháp An toàn Thông tin

Lac Hong Tech là đơn vị tiên phong trong lĩnh vực cung cấp giải pháp an toàn thông tin, với sứ mệnh bảo vệ dữ liệu và hệ thống của khách hàng trước các mối đe dọa không ngừng gia tăng. Chúng tôi chuyên cung cấp các dịch vụ đa dạng như:

  • Giải pháp bảo mật toàn diện cho doanh nghiệp
  • Triển khai hệ thống giám sát an ninh mạng
  • Tư vấn và kiểm thử bảo mật (Pentest)
  • Cung cấp các công cụ giả lập vi phạm và tấn công (BAS)

Với đội ngũ chuyên gia giàu kinh nghiệm và công nghệ hiện đại, Lac Hong Tech cam kết mang đến giải pháp hiệu quả, tối ưu hóa chi phí và đáp ứng mọi nhu cầu an ninh mạng của khách hàng, từ các tổ chức lớn đến doanh nghiệp vừa và nhỏ. Sự an toàn của bạn là ưu tiên hàng đầu của chúng tôi.

DRM là gì? Các giải pháp DRM của Fasoo
DRM là gì? Các giải pháp DRM của Fasoo

DRM là gì?

DRM (Digital Rights Management) hay còn gọi là giải pháp Quản lý Bản quyền Kỹ thuật số, là một tập hợp các công nghệ và quy trình nhằm bảo vệ bản quyền số và kiểm soát việc sử dụng nội dung số. DRM cho phép các nhà phát triển, nhà phát hành, và các chủ sở hữu bản quyền quản lý cách thức mà nội dung của họ được phân phối và sử dụng trên các thiết bị số. Mục tiêu chính của DRM là bảo vệ tài sản trí tuệ, ngăn chặn vi phạm bản quyền, và đảm bảo rằng người dùng chỉ sử dụng nội dung theo các điều khoản cho phép.

DRM là gì? Các giải pháp DRM của Fasoo

Trong bối cảnh ngày càng nhiều tài liệu, video, âm nhạc, và phần mềm được lưu trữ và chia sẻ dưới dạng số, DRM đóng vai trò vô cùng quan trọng. Không chỉ giúp bảo vệ các sản phẩm giải trí (như âm nhạc hay phim ảnh), DRM còn là công cụ không thể thiếu trong việc bảo vệ tài liệu kinh doanh và dữ liệu nhạy cảm của doanh nghiệp, đặc biệt là các công ty trong ngành tài chính, y tế và chính phủ.

Các loại DRM phổ biến:

  1. DRM cho tài liệu và thông tin nhạy cảm: Tập trung vào kiểm soát truy cập và sử dụng tài liệu số như hợp đồng, báo cáo, và dữ liệu nhạy cảm khác.
  2. DRM trong nội dung đa phương tiện: Được áp dụng cho các sản phẩm như video, âm nhạc, và sách điện tử để ngăn chặn việc chia sẻ trái phép.
  3. DRM cho phần mềm: Dùng để bảo vệ phần mềm khỏi tình trạng sao chép hoặc vi phạm bản quyền.

Tại sao DRM quan trọng đối với doanh nghiệp?

Doanh nghiệp ngày nay đối mặt với các nguy cơ ngày càng lớn về bảo mật và rò rỉ thông tin. Theo các báo cáo bảo mật, đa phần các vụ rò rỉ dữ liệu đều xuất phát từ các tài liệu nội bộ, thông qua các thiết bị ngoại vi như USB, hoặc qua các nền tảng email và mạng xã hội. Khi các tài liệu này không được bảo vệ chặt chẽ, doanh nghiệp có thể gặp rủi ro lớn về tài chính và uy tín.

DRM cho phép doanh nghiệp kiểm soát và giám sát quyền truy cập vào các tài liệu quan trọng. Họ có thể thiết lập quyền truy cập cụ thể cho từng người dùng, giới hạn thời gian và thậm chí theo dõi ai đã truy cập hoặc chỉnh sửa tài liệu. Điều này giúp doanh nghiệp bảo vệ dữ liệu, đảm bảo tuân thủ các quy định bảo mật, và giảm thiểu rủi ro rò rỉ thông tin.

Các giải pháp DRM của Fasoo

Fasoo là một trong những công ty hàng đầu trong lĩnh vực bảo mật tài liệu và cung cấp các giải pháp DRM hiệu quả, đáng tin cậy. Fasoo đặc biệt nổi bật nhờ khả năng cung cấp các công nghệ bảo mật linh hoạt và toàn diện, phù hợp với nhiều ngành công nghiệp và loại tài liệu khác nhau. Dưới đây là một số giải pháp DRM phổ biến của Fasoo:

1. Fasoo Enterprise DRM (EDRM)

Fasoo Enterprise DRM là giải pháp bảo vệ tài liệu chủ lực của Fasoo. Được thiết kế để bảo vệ thông tin nhạy cảm của doanh nghiệp ngay từ khi tài liệu được tạo, EDRM mã hóa các tài liệu và áp dụng các quyền truy cập phù hợp, giúp quản lý và bảo vệ chúng trong suốt vòng đời của tài liệu. 

DRM là gì? Các giải pháp DRM của Fasoo

Tính năng nổi bật:

– Mã hóa bảo vệ tài liệu: Tài liệu được mã hóa để ngăn chặn truy cập trái phép. Chỉ những người được cấp quyền mới có thể mở và sử dụng tài liệu.

– Kiểm soát truy cập theo người dùng và vai trò: Có thể thiết lập quyền truy cập cụ thể cho từng người dùng hoặc vai trò trong công ty.

– Theo dõi và ghi lại lịch sử sử dụng tài liệu: Cho phép doanh nghiệp biết ai đã mở, chỉnh sửa, hoặc chia sẻ tài liệu, giúp phát hiện và ngăn chặn các hành vi đáng ngờ.

EDRM rất hữu ích trong các ngành đòi hỏi bảo mật cao, như tài chính, y tế, và chính phủ, giúp bảo vệ dữ liệu nhạy cảm khỏi các rủi ro bảo mật.

2. Fasoo Data Radar

Fasoo Data Radar là một công cụ phát hiện và phân loại dữ liệu nhạy cảm trên toàn bộ hệ thống doanh nghiệp. Đây là giải pháp giúp các tổ chức kiểm soát chặt chẽ việc bảo mật thông tin, đặc biệt là khi số lượng tài liệu lớn và phân tán trong nhiều hệ thống khác nhau.

DRM là gì? Các giải pháp DRM của Fasoo

Tính năng nổi bật:

– Tự động phát hiện dữ liệu nhạy cảm: Fasoo Data Radar có khả năng quét toàn bộ hệ thống và phát hiện các tài liệu chứa thông tin nhạy cảm.

– Phân loại dữ liệu: Các tài liệu được phân loại theo mức độ nhạy cảm, từ đó giúp doanh nghiệp áp dụng các chính sách bảo mật tương ứng.

– Áp dụng chính sách bảo mật tự động: Dữ liệu nhạy cảm được bảo vệ theo các chính sách đã được cấu hình sẵn, giúp giảm thiểu rủi ro rò rỉ thông tin.

3. Fasoo Secure Document (FSD)

Fasoo Secure Document là giải pháp DRM tập trung vào bảo vệ tài liệu khi được chia sẻ giữa các cá nhân hoặc tổ chức. Giải pháp này giúp đảm bảo rằng ngay cả khi tài liệu rời khỏi hệ thống nội bộ, nó vẫn được bảo vệ và không thể bị truy cập trái phép.

DRM là gì? Các giải pháp DRM của Fasoo

Tính năng nổi bật:

– Mã hóa tài liệu khi chia sẻ: Các tài liệu được mã hóa và chỉ có thể mở bởi những người nhận có quyền truy cập.

– Quản lý quyền sử dụng tài liệu: Doanh nghiệp có thể đặt quyền hạn sử dụng tài liệu, chẳng hạn như xem, chỉnh sửa, sao chép, hoặc in ấn.

– Kiểm soát và theo dõi: FSD giúp doanh nghiệp kiểm soát ai có thể truy cập và sử dụng tài liệu, đồng thời theo dõi lịch sử truy cập của tài liệu đó.

4. Fasoo Secure Exchange

Fasoo Secure Exchange giúp bảo vệ các tài liệu nhạy cảm khi chúng được chia sẻ ra ngoài tổ chức, đảm bảo chỉ những người được ủy quyền mới có thể truy cập. Đây là giải pháp phù hợp cho các doanh nghiệp có nhu cầu chia sẻ thông tin với đối tác, khách hàng, nhưng vẫn muốn đảm bảo tính bảo mật.

DRM là gì? Các giải pháp DRM của Fasoo

Tính năng nổi bật:

– Mã hóa bảo vệ tài liệu: Tài liệu được mã hóa trước khi rời khỏi hệ thống nội bộ, đảm bảo rằng chỉ người nhận có ủy quyền mới có thể mở.

– Quản lý quyền truy cập: Cho phép kiểm soát quyền truy cập của người nhận, giúp ngăn ngừa việc chia sẻ trái phép.

– Theo dõi hoạt động: Doanh nghiệp có thể theo dõi việc sử dụng tài liệu, biết ai đã mở hoặc chia sẻ tài liệu.

5. Fasoo Secure Print

Fasoo Secure Print là giải pháp quản lý in ấn tài liệu nhạy cảm trong tổ chức. Giải pháp này đặc biệt quan trọng đối với các doanh nghiệp muốn kiểm soát chặt chẽ việc in tài liệu để ngăn chặn tình trạng rò rỉ thông tin từ bản in.

Tính năng nổi bật:

– Quản lý quyền in ấn: Chỉ những người có quyền mới có thể in tài liệu nhạy cảm.

– In tài liệu được mã hóa: Tài liệu chỉ có thể được in khi người dùng đã được ủy quyền.

– Theo dõi và ghi lại hoạt động in: Ghi lại thông tin chi tiết về các bản in, giúp kiểm soát và quản lý toàn bộ quá trình in ấn tài liệu nhạy cảm.

Kết luận

Giải pháp DRM của Fasoo giúp doanh nghiệp bảo vệ tài liệu, quản lý quyền truy cập và theo dõi quá trình sử dụng tài liệu một cách hiệu quả. Với khả năng kiểm soát từ cấp độ tài liệu cá nhân đến toàn bộ hệ thống dữ liệu, Fasoo giúp doanh nghiệp giảm thiểu rủi ro rò rỉ thông tin, đảm bảo tuân thủ các quy định bảo mật, và tăng cường tính bảo mật nội bộ. Những giải pháp DRM tiên tiến này là công cụ không thể thiếu cho bất kỳ doanh nghiệp nào quan tâm đến việc bảo vệ thông tin nhạy cảm và tối ưu hóa bảo mật dữ liệu

Xuất hiện hình thức lừa đảo mới dùng A I để đánh cắp thông tin người dùng Gmail
Xuất hiện hình thức lừa đảo mới dùng A I để đánh cắp thông tin người dùng Gmail

Ngăn chặn rò rỉ dữ liệu từ chụp màn hình bằng giải pháp Fasoo
Ngăn chặn rò rỉ dữ liệu từ chụp màn hình bằng giải pháp Fasoo

Một nhân viên hoặc một người lạ bất kỳ có thể tiếp cận được dữ liệu của bạn, từ đó có thể sử dụng các công cụ có sẵn như chụp ảnh màn hình máy tính hoặc chụp màn hình bằng điện thoại. Rất nhanh chóng dữ liệu của bạn sẽ bị lan truyền đi khắp nơi mà bạn không thể truy ra nguồn gốc của các dữ liệu này. Việc hạn chế các hành vi vi phạm không bị kiểm soát như vậy cần đến một công cụ hiện đại, và Lac Hong Tech đem tới một giải pháp cấp thiết cho vấn đề này Fasoo Smart Screen.

Những rủi ro đánh cắp dữ liệu nhạy cảm

Nhân viên hoặc đối tác truy cập dữ liệu nhạy cảm thông qua ứng dụng hoặc trình duyệt. Việt chụp ảnh màn hình hoặc sử dụng điện thoại để ghi nhận thông tin và chia sẻ chúng cho bất kỳ ai một cách quá dễ dàng. Và việc các dữ liệu này có thể được giao bán hoặc sử dụng trái phép bởi những người không được cấp quyền.

Trong thời đại ngày nay, làm việc từ xa và làm việc trên ứng dụng đám mây trở lên phổ biến và việc bảo mật dữ liệu trên màn hình trở lên mất an toàn. Chỉ cần có quyền truy cập vào dữ liệu thông qua máy tính hoặc thiết bị điện thoại để tiếp cận dữ liệu nhạy cảm. Quá dễ dàng với công cụ chụp màn hình có sẵn hoặc chia sẻ qua điện thoại dữ liệu của bạn.

Các tổ chức cần có giải pháp để phát hiện và ngăn chặn việc chia sẻ dữ liệu một cách hiệu quả với bất kỳ ứng dụng hoặc ngay cả các dữ liệu được truy cập qua trình duyệt.

Ngăn chặn việc chụp chia sẻ dữ liệu

Bạn có thể giảm thiểu rủi ro dữ liệu bị rò rỉ bằng cách chặn chụp màn hình trực tiếp hoặc qua chương trình remote. Ngoài ra bổ sung thêm khả năng hiển thị watermark theo dõi thông tin người dùng hiển thị trên màn hình.

Hiển thị màn hình watermark

Ngăn chặn người dùng chụp hình cách thông tin nhạy cảm và chia sẻ chúng cho những người trái phép khi mà thông tin của họ bị hiển thị trên màn hình.

Ngăn chặn công cụ chụp màn hình

Chặn mọi hành động chụp màn hình như sử dụng nút Print Screen, ứng dụng Snipping tools và các ứng dụng chụp màn hình khác.

Quản lý hành động chụp màn hình

Mọi chính sách được áp dụng và xem lại nhật ký những lần chụp màn dù thành công ha bị chặn, bao gồm cả hình ảnh đã được chụp lại bởi người dùng cũng đều được báo cáo lại.

Gắn nhãn màn hình Watermark

Chính sách bảo mật có thể áp dụng gắn nhãn màn hình watermark cho các ứng dụng và website áp dụng cho người dùng và nhóm. Điều này ngăn chặn chia sẻ hình ảnh và thông tin nhạy cảm khi họ thêys thông tin xác minh của họ hiển thị trên đó.

  • Theo dõi nguồn gốc thông tin bị rò rỉ
  • Hiển thị hình ảnh ( logo) và chữ như thông tin người dùng, thiết bị, thời giàn, địa chỉ,…
  • Tự do tùy chỉnh các thông tin và cách thức hiển thị của các watermark

Ngăn chặn rò rỉ dữ liệu từ chụp màn hình bằng giải pháp Fasoo

Gắn nhãn màn hình watermark có thể áp dụng cho bất kỳ ứng dụng nào

Việc gắn nhãn có thể được áp dụng trên các dữ liệu truy cập bằng Office, CAD hay trình duyệt khác. Bạn vẫn có thể áp dụng bất kỳ ứng dụng hoặc URL nào tuân thủ theo chính sách bạn đã thiết lập trước đó. Ngay cả khi ứng dụng đó bị chuyển đổi, chẳng hạn như watermark trên 1 tệp Microsoft Word thì khi chuyển sang sử dụng trên Adobe Acrobat vẫn được thực hiện, hoặc bạn có thể cài riêng cho từng ứng dụng mong muốn.

Ngăn chặn công cụ chụp màn hình

Chính sách bảo mật có thể chặn tấn cả công cụ chụp màn hình để bảo mật dữ liệu nhạy cảm của bạn. Chính sách có thể áp dụng cho các ứng dụng hoặc URL từ bất kỳ màn hình nào.

  • Ngăn chặn việc chụp màn hình với dữ liệu nhạy cảm trên bất kỳ ứng dụng hoặc URL nào
  • Áp dụng chính sách hình ảnh bảo mật đối với dữ liệu nhạy cảm để che dấu chúng
  • Chặn việc chụp màn hình từ bất kỳ màn hình nào

Ngăn chặn rò rỉ dữ liệu từ chụp màn hình bằng giải pháp Fasoo

Khả năng bảo vệ dữ liệu của Fasoo dựa trên Zero Trust. Vì vậy chính sách bảo mật được áp dụng ở bất cứ đâu, bất kể người sử dụng sử dụng ở văn phòng hay làm việc bên ngoài. Mọi thông tin của người dùng đều được ghi lại ngay cả khi không kết nối mạng.

Quản lý thông tin chụp màn hình

Quản trị viên có thể xem lại lịch sử chụp màn hình của bất kỳ người dùng nào có hành động chụp lại. Thông tin này sẽ không được hiển thị cho người dùng và người sử dụng trái phép và gửi lại thông tin để theo dõi.

Ngăn chặn rò rỉ dữ liệu từ chụp màn hình bằng giải pháp Fasoo

Bạn có thể thiết lập chính sách chống chụp màn hình, áp dụng dán nhãn màn hình watermark và hiển thị thông tin chụp màn hình cho từng ứng dụng và người dùng. Nó phù hợp với chính sách và yêu cầu mà tổ chức bạn mong muốn các hành động thực thi.

Threat Intelligence là gì? XTI có gì nổi bật hơn?
Threat Intelligence là gì? XTI có gì nổi bật hơn?

Threat Intelligence là gì? XTI có gì nổi bật hơn?

Threat intelligence (tình báo đe dọa) là quy trình thu thập, phân tích và xử lý dữ liệu liên quan đến các mối đe dọa bảo mật mạng nhằm giúp các tổ chức nắm bắt và ứng phó hiệu quả với các cuộc tấn công. Threat intelligence cung cấp cho doanh nghiệp cái nhìn tổng quan về các nguy cơ bảo mật hiện hữu và tiềm ẩn, từ đó hỗ trợ xây dựng chiến lược phòng ngừa thích hợp và tối ưu hóa các biện pháp bảo vệ.

Threat intelligence truyền thống thường chỉ tập trung vào các mối đe dọa trực tiếp đến mạng và hệ thống của tổ chức, như các mã độc, lỗ hổng phần mềm, và hành vi tấn công phổ biến. Tuy nhiên, trong bối cảnh các cuộc tấn công mạng ngày càng phức tạp và tinh vi, việc mở rộng phạm vi threat intelligence là cần thiết để cung cấp các thông tin toàn diện hơn.

Extended Threat Intelligence (XTI) là gì?

Threat Intelligence là gì? XTI có gì nổi bật hơn?

Extended Threat Intelligence (XTI) là phiên bản nâng cao và mở rộng của threat intelligence truyền thống. XTI giúp các tổ chức hiểu sâu hơn về môi trường bảo mật và các yếu tố ảnh hưởng từ cả bên trong lẫn bên ngoài tổ chức. Điểm khác biệt nổi bật của XTI so với threat intelligence truyền thống bao gồm:

  1. Phạm vi mở rộng

XTI không chỉ giới hạn ở việc theo dõi các đe dọa mạng mà còn mở rộng ra các mối đe dọa từ yếu tố vật lý, rủi ro của chuỗi cung ứng, các hoạt động không gian mạng, và thậm chí là các yếu tố tự nhiên có thể ảnh hưởng đến an ninh và ổn định của tổ chức.

  1. Ngữ cảnh phân tích sâu hơn

XTI bổ sung các thông tin chi tiết về hành vi và động cơ của các tác nhân đe dọa. Nhờ đó, tổ chức có thể hiểu rõ hơn về lý do và cách thức mà các mối đe dọa này tấn công hệ thống của mình, từ đó đưa ra các biện pháp phòng ngừa hiệu quả hơn.

  1. Khả năng dự đoán và phòng ngừa nâng cao

Nhờ vào công nghệ AI và machine learning, XTI có thể dự đoán và phát hiện các mối đe dọa tiềm ẩn trong tương lai dựa trên xu hướng và dữ liệu từ các cuộc tấn công trước đó. Điều này giúp các tổ chức chuẩn bị sẵn sàng và phòng ngừa chủ động, thay vì chỉ phản ứng khi cuộc tấn công xảy ra.

  1. Khả năng tùy biến và tích hợp cao

XTI phù hợp với nhiều loại hình tổ chức, từ doanh nghiệp nhỏ đến lớn, vì có thể tùy chỉnh các báo cáo tình báo theo nhu cầu cụ thể. Ngoài ra, XTI có thể tích hợp với nhiều hệ thống bảo mật khác nhau để cung cấp bức tranh toàn cảnh và đồng bộ hóa các hành động phòng thủ.

  1. Hợp nhất dữ liệu đa chiều

XTI có thể tập trung và hợp nhất các nguồn dữ liệu từ nhiều hệ thống khác nhau, giúp tổ chức theo dõi các nguy cơ một cách đồng bộ và đưa ra phản ứng nhanh chóng.

 SOCRadar – Giải pháp XTI hàng đầu

SOCRadar là một trong những hãng bảo mật tiên phong ứng dụng XTI vào hệ thống tình báo đe dọa của mình, cung cấp các giải pháp toàn diện để phát hiện và quản lý các rủi ro bảo mật. SOCRadar sử dụng công nghệ hiện đại như AI và machine learning để xây dựng nên nền tảng threat intelligence có khả năng tùy biến và tích hợp cao, giúp doanh nghiệp nắm bắt và dự đoán các nguy cơ một cách chính xác. Một số điểm nổi bật của SOCRadar trong ứng dụng XTI gồm:

Phân tích và cảnh báo nguy cơ đa chiều

SOCRadar cung cấp các phân tích ngữ cảnh chi tiết, giúp tổ chức xác định rõ động cơ, mục tiêu và phương thức của các tác nhân đe dọa. Hệ thống sẽ tự động cảnh báo sớm nếu phát hiện những hành vi đáng ngờ, giúp doanh nghiệp có biện pháp ứng phó nhanh chóng.

Threat Intelligence là gì? XTI có gì nổi bật hơn?

Tích hợp dễ dàng

Giải pháp của SOCRadar có khả năng tích hợp với nhiều hệ thống bảo mật khác, giúp tạo nên một mạng lưới phòng thủ vững chắc cho doanh nghiệp. Khả năng này đặc biệt hữu ích cho các tổ chức lớn, nơi các công cụ và hệ thống khác nhau đều có thể phối hợp hiệu quả.

Phòng ngừa rủi ro chuỗi cung ứng

 Với phạm vi mở rộng của XTI, SOCRadar giúp tổ chức xác định và quản lý các nguy cơ tiềm ẩn từ chuỗi cung ứng và các đối tác bên ngoài. Điều này đảm bảo rằng ngay cả các yếu tố ngoài tổ chức cũng được bảo vệ kỹ lưỡng, giảm thiểu tối đa nguy cơ bị khai thác.

 Kết luận

Threat intelligence truyền thống là nền tảng giúp bảo vệ hệ thống trước các mối đe dọa, trong khi XTI đưa việc bảo mật lên tầm cao mới, đảm bảo khả năng dự đoán và phòng ngừa các nguy cơ một cách toàn diện. SOCRadar với giải pháp XTI tiên tiến đã và đang giúp nhiều tổ chức trên thế giới cải thiện hiệu quả bảo mật và sẵn sàng trước các mối đe dọa trong tương lai.

Hiện nay, Lac Hong Tech là đơn vị chuyên cung cấp và triển khai giải pháp XTI của hãng Bảo mật SOCRadar. Để được tư vấn và hỗ trợ trực tiếp vui lòng liên hệ tổng đài: 19006824. 

Chủ tịch UBND tỉnh Bạc Liêu Phạm Văn Thiều phát biểu tại hội thảo. Nguồn ảnh: Thông Tấn Xã Việt Nam
Lac Hong Tech tham dự Hội thảo Chuyển đổi số tỉnh Bạc Liêu năm 2024 

Lac Hong Tech tham dự Hội thảo Chuyển đổi số tỉnh Bạc Liêu năm 2024 

Công ty cổ phần giải pháp công nghệ Lạc Hồng (Lac Hong Tech) tham dự hội thảo chuyên đề: “Phổ cập hạ tầng số và sáng tạo ứng dụng số để phát triển kinh tế số – Động lực mới cho tăng trưởng kinh tế và năng suất lao động” do Ủy ban Nhân dân tỉnh Bạc Liêu tổ chức vào ngày 23/10/2024. Tại hội thảo, Lac Hong Tech đã giới thiệu về chủ đề: “Zero Trust – Mô hình an toàn cho kinh tế số”. 

Hội thảo là một trong các hoạt động quan trọng hưởng ứng ngày Chuyển đổi số (CĐS) quốc gia – ngày 10/10 hằng năm của địa phương

Đến dự Hội thảo, về phía lãnh đạo Bạc Liêu có các đồng chí: Phạm Văn Thiều – Chủ tịch UBND, Trưởng Ban Chỉ đạo CĐS tỉnh; Bùi Tấn Bảy – Phó Chủ tịch HĐND tỉnh và Ngô Vũ Thăng – Phó Chủ tịch UBND, Phó trưởng ban Thường trực Ban Chỉ đạo CĐS tỉnh. Về phía khách mời, có gần 350 đại biểu đến từ 12 Sở TT-TT Đồng bằng sông Cửu Long, Trung tâm Công nghệ thông tin tỉnh Thừa Thiên – Huế, doanh nghiệp công nghệ thông tin, viễn thông, lãnh đạo các cơ quan, đơn vị, địa phương và sinh viên trong tỉnh.

Chủ tịch UBND tỉnh Bạc Liêu Phạm Văn Thiều phát biểu tại hội thảo. Nguồn ảnh: Thông Tấn Xã Việt Nam
Chủ tịch UBND tỉnh Bạc Liêu Phạm Văn Thiều phát biểu tại hội thảo. Nguồn ảnh: Thông Tấn Xã Việt Nam

Phát biểu khai mạc hội thảo, đồng chí Phạm Văn Thiều – Chủ tịch UBND tỉnh đã nhắc lại bài viết của Tổng Bí thư, Chủ tịch nước – Tô Lâm về CĐS và thông tin vắn tắt kết quả CĐS của Bạc Liêu mấy năm qua, trong đó có hoạt động xây dựng hạ tầng số, ứng dụng nền tảng số. Chủ tịch UBND tỉnh nhấn mạnh: “Qua chủ đề CĐS năm 2024, chúng ta thấy rằng CĐS giúp thúc đẩy sự phát triển và đổi mới sáng tạo, đồng thời tạo ra không gian phát triển mới, giúp các tổ chức, doanh nghiệp và nền kinh tế tăng trưởng mạnh mẽ hơn. Ứng dụng công nghệ số giúp tối ưu hóa quy trình làm việc, giảm thiểu chi phí và tăng hiệu quả, nâng cao năng suất lao động. CĐS góp phần vào phát triển bền vững, bảo vệ môi trường và nâng cao chất lượng cuộc sống”.

Trưởng Ban Chỉ đạo CĐS tỉnh cũng đề nghị thông qua hội thảo lần này, tiếp tục lan tỏa mạnh mẽ thông điệp CĐS để thu hút sự quan tâm, hưởng ứng, tham gia của người dân, doanh nghiệp và cộng đồng xã hội vào tiến trình CĐS của tỉnh nhà.

Tiếp đến, các đơn vị, doanh nghiệp trình bày, chia sẻ về các giải pháp xây dựng, khai thác cơ sở dữ liệu trong lĩnh vực du lịch, giáo dục, tài nguyên và môi trường, các giải pháp liên quan đến an toàn, bảo mật thông tin và CĐS cho doanh nghiệp…; và cùng lãnh đạo, đại biểu tham quan các gian trưng bày.

Lac Hong Tech tham gia thuyết trình về chủ đề: “Zero Trust – Mô hình an toàn cho kinh tế số”

Đại diện cho Lac Hong Tech, ông Vũ Anh Dũng – Giám đốc Lac Hong Tech đã trực tiếp trình bày về mô hình an toàn cho nền kinh tế số. Bài thuyết trình nhận được đông đảo sự hưởng ứng và quan tâm sâu sắc đến từ lãnh đạo các ban ngành và doanh nghiệp tại Bạc Liêu. 

Ông Vũ Anh Dũng - Giám đốc Công ty CP Giải pháp Công nghệ Lạc Hồng chia sẻ tại hội thảo
Ông Vũ Anh Dũng – Giám đốc Công ty CP Giải pháp Công nghệ Lạc Hồng chia sẻ tại hội thảo

Trong bối cảnh chuyển đổi số ngày càng phát triển, Zero Trust thay đổi cách tiếp cận truyền thống của các giải pháp bảo mật, từ “tin cậy nhưng xác minh” sang “không tin cậy mặc định”. Mô hình này yêu cầu mọi truy cập vào hệ thống, dù đến từ bên trong hay bên ngoài, đều phải được xác minh chặt chẽ trước khi được cấp quyền. Điều này bao gồm việc xác thực đa yếu tố (MFA), giám sát liên tục, và phân loại quyền truy cập theo nguyên tắc Least Privilege (ít quyền hạn nhất).

Trong bối cảnh các mối đe dọa mạng ngày càng tinh vi và phức tạp, Zero Trust không chỉ giúp ngăn chặn các cuộc tấn công từ bên ngoài mà còn bảo vệ doanh nghiệp trước các rủi ro từ bên trong, chẳng hạn như nhân viên có thể vô tình hoặc cố ý làm rò rỉ thông tin. Đặc biệt, khi xu hướng làm việc từ xa tăng cao và các nền tảng dịch vụ đám mây trở nên phổ biến, mô hình này càng trở nên cần thiết để duy trì tính bảo mật.

Zero Trust không chỉ là một giải pháp kỹ thuật mà còn là một tư duy chiến lược, phù hợp với sự phát triển của kinh tế số, nơi dữ liệu và tài nguyên kỹ thuật số cần được bảo vệ tối đa để đảm bảo tính bền vững và tăng trưởng của doanh nghiệp.

Hiện nay, Lac Hong Tech là đơn vị chuyên cung cấp giải pháp CĐS,  bộ giải pháp bảo mật an toàn thông tin cho các tổ chức Nhà nước, Chính phủ và các doanh nghiệp vừa và lớn. Với 15 năm kinh nghiệm trong lĩnh vực công nghệ và an toàn thông tin, Lac Hong Tech luôn đem đến giá trị thực tiễn cao, hiệu quả vượt trội cho mọi đối tượng khách hàng. 

10 phương pháp quản lý bản vá tốt nhất cho phòng thủ không thể bị xâm phạm
10 phương pháp quản lý bản vá tốt nhất cho phòng thủ không thể bị xâm phạm

10 phương pháp quản lý bản vá tốt nhất cho phòng thủ không thể bị xâm phạm

Cập nhật phần mềm là một trong những biện pháp bảo mật chính để ngăn chặn các cuộc tấn công mạng. Nhiều tổ chức nhận thức được tầm quan trọng của việc cập nhật phần mềm, nhưng thách thức bắt đầu khi thực hiện việc cập nhật như một hoạt động thường xuyên. Với nhiều hệ điều hành và phần mềm, mạng lưới ngày càng mở rộng, và một chiến lược không đúng đắn, nhiều tổ chức gặp khó khăn trong việc cập nhật phần mềm và bảo mật các điểm cuối. Trong bài viết này, Lac Hong Tech sẽ đưa ra 10 phương pháp quản lý bản vá tốt nhất hiện nay, đảm bảo một chiến lược an toàn thông tin hiện đại, giảm thiểu nguy cơ bị tấn công xuống mức thấp nhất có thể. 

10 phương pháp quản lý bản vá tốt nhất cho phòng thủ không thể bị xâm phạm

  1. Duy trì một danh sách phần mềm tập trung và được cập nhật  

   Tạo cơ sở dữ liệu về tất cả các tài sản CNTT trong danh sách của người dùng. Dữ liệu được sắp xếp theo loại thiết bị, hệ điều hành, phiên bản hệ điều hành, ứng dụng của bên thứ ba và phần cứng. Một danh sách được cập nhật là rất quan trọng để đánh giá phương thức bảo mật thực sự của tổ chức. Người dùng không thể mạo hiểm bỏ lỡ các lỗ hổng chỉ vì một thiết bị hoặc phần mềm không hiển thị trong tài nguyên của tổ chức.  

   Nhiều tổ chức gặp phải tình trạng sử dụng nhiều phiên bản khác nhau của cùng một phần mềm. Nhiều phiên bản phần mềm làm phức tạp các tác vụ cập nhật và quản lý tài sản. Vì vây, hãy hợp nhất các phiên bản phần mềm khi có thể. Giữ lại một phiên bản mới nhất của phần mềm và loại bỏ phần còn lại. Điều này có thể dễ dàng tự động hóa với một công cụ quản lý bản vá.  

   Giám sát việc sử dụng ứng dụng trên tất cả các điểm cuối. Nếu một ứng dụng hiếm khi được sử dụng hoặc không được sử dụng, hãy hủy cấp quyền để giữ cho danh mục ứng dụng của để tiết kiệm chi phí, gọn gàng và được cập nhật. Một danh sách tài sản sạch sẽ và được ghi chép rõ ràng giúp việc phát hiện bản vá trở nên dễ dàng hơn.

10 phương pháp quản lý bản vá tốt nhất cho phòng thủ không thể bị xâm phạm

  1. Cập nhật thông tin từ các nhà cung cấp

   Các nhà nghiên cứu bảo mật trong các công ty cung cấp thường xuyên đánh giá phần mềm của họ, phát hiện các lỗ hổng và cung cấp các bản vá để khắc phục những lỗ hổng này. Chức năng của các bản vá được thông báo cho người dùng qua email cập nhật bảo mật từ các nhà cung cấp tương ứng. Hãy đăng ký nhận email bảo mật từ tất cả các nhà cung cấp đã biết trong danh mục ứng dụng của người dùng.  

   Cập nhật bảo mật nổi tiếng là Microsoft Patch Tuesday. Đây là một hoạt động hàng tháng mà Microsoft phát hành các bản vá cho tất cả các sản phẩm phần mềm của Microsoft, bao gồm Windows và các ứng dụng của bên thứ ba. Hãy chắc chắn rằng người dùng không bỏ lỡ bất kỳ cập nhật bảo mật nào từ các nhà cung cấp phần mềm. Các bản sửa lỗi quan trọng có thể được cung cấp để khắc phục một lỗ hổng đang bị khai thác.

  1. Tạo một chính sách quản lý bản vá được xác định

   Triển khai tất cả các bản vá từng cái một mà không theo thứ tự cụ thể không phải là cách tiếp cận thông minh nhất. Hãy tạo một chính sách cập nhật được thiết kế riêng cho môi trường CNTT của người dùng.  

a) Định nghĩa lịch quét  

   Quét tất cả các điểm cuối để phát hiện các bản vá bị thiếu trong phần mềm. Người dùng có thể lên lịch quét hàng tuần hoặc hàng tháng dựa trên yêu cầu của mình. Thời gian quét có thể dao động từ dưới 5 phút đến vài giờ tùy thuộc vào công cụ quét.  

   Tuy nhiên, lịch quét tốt nhất là quét liên tục do một số công cụ cập nhật tiên tiến cung cấp. Các tác nhân được cài đặt trên các điểm cuối sẽ ngay lập tức phát hiện một bản vá bị thiếu và thông báo cho người dùng. Một kế hoạch khắc phục có thể được triển khai nhanh chóng nếu bản vá đó là quan trọng.  

b) Phân loại và phân chia

   Phân loại các bản vá dựa trên người dùng/nhóm, thiết bị, ứng dụng và loại hệ điều hành. Khi các bản vá đã được phân loại, việc lập kế hoạch cho công việc triển khai sẽ dễ dàng hơn. Các bản vá có thể được theo dõi và xác minh mà không bỏ sót bất kỳ thiết bị nào. Xác định và phân tách các bản vá bảo mật khỏi các bản vá không bảo mật.  

c) Ưu tiên và triển khai

   Ưu tiên các bản vá bảo mật quan trọng hơn các bản vá không bảo mật. Tạo một công việc cập nhật bao gồm thời gian triển khai và lịch khởi động lại. Nếu cần, phân công kỹ thuật viên cho các công việc hoặc nhóm thiết bị cụ thể để triển khai nhanh hơn và tăng hiệu quả.

  1. Ưu tiên các bản vá một cách chính xác dựa theo nhiều yếu tố 

   Các lỗ hổng ở cùng một mức độ nghiêm trọng không nhất thiết phải gây ra cùng một mức độ rủi ro. Các đánh giá mức độ nghiêm trọng và điểm CVSS (hệ thống điểm lỗ hổng chung) cho người dùng một ý tưởng sơ bộ về rủi ro, nhưng đó không phải là toàn bộ bức tranh.  

   Đánh giá rủi ro thực sự của một lỗ hổng liên quan đến nhiều yếu tố:  

   – Độ dễ dàng trong việc khai thác lỗ hổng (các tác động kỹ thuật)  

   – Việc khai thác lỗ hổng hiện tại  

   – Số ngày lỗ hổng vẫn chưa được vá (nhiều ngày = rủi ro cao hơn)  

   – Số lượng thiết bị đã báo cáo có lỗ hổng và ảnh hưởng đến doanh nghiệp trong trường hợp có một cuộc tấn công tiềm năng  

   Thông tin công khai chỉ có thể cung cấp cho người dùng một lượng thông tin nhất định. Đánh giá rủi ro thủ công mất rất nhiều thời gian và công sức. Độ chính xác và thông minh của công cụ cập nhật  là rất quan trọng để nhanh chóng tìm ra rủi ro thực sự đối với bề mặt tấn công của tổ chức.

  1. Tối đa hóa tốc độ triển khai

Theo một cuộc khảo sát, đã có sự gia tăng 24% trong chi tiêu hàng năm cho phòng ngừa, phát hiện và khắc phục vào năm 2019 so với năm 2018. Tuy nhiên, thời gian trung bình để triển khai một bản vá quan trọng vẫn là 12 ngày do dữ liệu bị phân tán và sự phối hợp kém trong tổ chức.  

Tốc độ triển khai hiện nay trở nên quan trọng hơn bao giờ hết. Theo Cơ sở Dữ liệu Lỗ hổng Quốc gia (NVD) được quản lý bởi NIST, mỗi năm lại lập kỷ lục mới về số lượng lỗ hổng được công bố. Với tỷ lệ lỗ hổng được công bố ngày càng gia tăng, có nhiều “cánh cửa” mở ra cho các mối đe dọa mỗi ngày. Khắc phục lỗ hổng nhanh chóng là cách tốt nhất để đảm bảo người dùng luôn kiểm soát được các lỗ hổng và bảo mật tất cả các cổng vào có thể cho doanh nghiệp.  

Một quy trình triển khai bản vá nhanh hơn có thể đạt được thông qua việc cải thiện kỹ năng, quét và phát hiện bản vá nhanh hơn, cũng như tải xuống và triển khai tự động. Việc triển khai nhanh chóng đảm bảo có ít bản vá hơn để người dùng có thể đánh giá và ưu tiên trong mỗi chu kỳ. 

  1. Tập trung hóa và tự động hóa quản lý bản vá  

Trong một cuộc khảo sát dành cho các chuyên gia CNTT, 88% người được hỏi cho biết đội ngũ của họ không hoàn toàn chịu trách nhiệm về việc vá lỗ hổng và họ phải phối hợp với các đội khác. Việc sử dụng nhiều công cụ cập nhật tạo ra dữ liệu bị phân tán và dẫn đến sự phối hợp kém và những nỗ lực không liên kết.  

Một quyết định thông minh là tập trung hóa quản lý bản vá với một công cụ cập nhật toàn diện hỗ trợ tất cả các hệ điều hành và ứng dụng của bên thứ ba. Bằng cách này, dữ liệu bị phân tán sẽ được tránh, và tất cả các nhiệm vụ đánh giá rủi ro và cập nhật sẽ được thực hiện bằng một công cụ duy nhất.  

Trong cùng một cuộc khảo sát, hầu hết người được hỏi đã bình chọn tự động hóa là bước tốt nhất để cải thiện quản lý bản vá của tổ chức họ. Với những thách thức ngày càng gia tăng như thiếu nhân lực và kỹ năng, chu kỳ triển khai kéo dài, đánh giá rủi ro thủ công, và mạng lưới liên tục mở rộng, tự động hóa có thể là bước tiếp theo hợp lý cho chiến lược cập nhật. Tự động hóa cho phép tài liệu hóa, thực hiện và phân tích việc cập nhật như một quy trình đã thiết lập trong tổ chức.

  1. Cập nhật ứng dụng của bên thứ ba ngang bằng với hệ điều hành

Vào năm 2019, trình duyệt là các ứng dụng bị khai thác nhiều nhất, với sáu lỗ hổng zero-day được công bố công khai. Các trình phát Flash và trình đọc tài liệu cũng là các ứng dụng thường xuyên bị khai thác. Thực tế, Adobe đã phát hành bản vá cho hơn 400 CVE (các lỗ hổng và phơi bày phổ biến) vào năm 2019. Đó là một nửa số bản vá được phát hành cho các sản phẩm của Microsoft trong suốt cả năm.  

Hãy thêm cập nhật của bên thứ ba vào quy trình Patch Tuesday và thực hiện việc giảm thiểu rủi ro thực sự hoàn chỉnh. Nếu có thể, hãy bao gồm các bản cập nhật firmware vào quy trình cập nhật và hoàn tất toàn bộ vòng tròn của chương trình quản lý bản vá.

  1. Tích hợp với quản lý lỗ hổng để giảm thiểu rủi ro toàn diện

Nhu cầu chính của việc cập nhật phần mềm là khắc phục các lỗ hổng. Vì vậy, có thể nói rằng quản lý bản vá thuộc về một tập hợp con của quản lý lỗ hổng. Quản lý lỗ hổng không chỉ là việc cập nhật. Nó liên quan đến một chương trình đánh giá rủi ro toàn diện và liên tục phát hiện các lỗ hổng dưới dạng các cổng mở, cấu hình hệ thống sai, cài đặt registry, và nhiều hơn nữa.  

Một cơ sở dữ liệu lỗ hổng như SCAP feed chứa hàng nghìn lỗ hổng được công bố công khai. Một công cụ quét lỗ hổng phát hiện tất cả các loại lỗ hổng ở các điểm cuối. Bằng cách cập nhật hoặc thay đổi cài đặt hệ thống từ xa, các lỗ hổng được giảm thiểu.  

Một công cụ tích hợp giữa quản lý lỗ hổng và quản lý bản vá cung cấp cho người dùng một quy trình giảm thiểu rủi ro chuẩn hóa có thể mở rộng cùng với sự phát triển của các điểm cuối doanh nghiệp. Tuy nhiên, các nhóm CNTT có thể dễ dàng áp dụng một công cụ duy nhất để thực hiện quản lý lỗ hổng và cập nhật song song.

  1. Lên kế hoạch khôi phục khi cần

Đôi khi, một bản vá, mặc dù đã được kiểm tra và xác minh, có thể không tương thích trên một số thiết bị, dẫn đến thời gian ngừng hoạt động. Để tránh thời gian ngừng hoạt động do các bản vá không tương thích, một kế hoạch khôi phục là cần thiết để xóa bản vá và khôi phục phần mềm về phiên bản ổn định trước đó. Bạn cũng có thể phát triển một kế hoạch để thực hiện và chạy các lệnh để khôi phục các bản vá từ các điểm cuối.  

Một số công cụ cập nhật có tính năng khôi phục được tích hợp sẵn. Quản trị viên chỉ cần khôi phục bản vá từ xa bằng một cú nhấp chuột duy nhất và sau đó khôi phục lại chức năng của thiết bị hoặc ứng dụng.

  1. Thực hiện các biện pháp phòng ngừa cho các điểm cuối miễn trừ bản vá

Đôi khi, các bản vá có thể không được triển khai do nhiều lý do như máy chủ của nhà cung cấp không khả dụng hoặc cấu hình sai ở các điểm cuối. Hãy khắc phục các bản vá không thành công, cố gắng tìm ra nguyên nhân gốc rễ và triển khai bản vá.  

Nếu bản vá vẫn không được triển khai, người dùng phải thực hiện các biện pháp khác để đảm bảo rằng một tác nhân đe dọa tiềm năng không phát hiện và khai thác lỗ hổng. Hãy cắt ứng dụng khỏi mạng và đảm bảo rằng nó không mở cho các cuộc tấn công. Lúc này người dùng có thể:  

– Cho phép các ứng dụng trong danh sách trắng và chỉ chạy các tệp thực thi được phép  

– Giới hạn quyền người dùng/grp cho ứng dụng  

– Cắt quyền truy cập internet đối với ứng dụng

Tầm quan trọng của việc cập nhật phần mềm doanh nghiệp đang gia tăng theo cấp số nhân. Mỗi năm, ngày càng nhiều lỗ hổng và bản vá được công bố, làm cho việc quản lý bản vá trở nên phức tạp hơn cho các quản trị viên CNTT. Hãy làm theo những phương pháp tốt nhất này để có một quy trình quản lý bản vá suôn sẻ và giảm thiểu rủi ro cho tổ chức.  

SanerNow Patch Management là một công cụ cập nhật hoàn toàn tự động, dựa trên đám mây, hỗ trợ tất cả các hệ điều hành (Windows, Mac, Linux), nhiều ứng dụng của bên thứ ba và firmware. Người dùng có thể thấy những phương pháp tốt nhất này được áp dụng và triển khai ngay lập tức trong hệ thống bảo mật của bạn. 

Hiện nay, Lac Hong Tech là đơn vị chuyên tư vấn và triển khai SanerNow Patch Management của Hãng bảo mật Secpod. Để được hỗ trợ trực tiếp vui lòng liên hệ Tổng đài: 1900 68 24. 

CÔNG TY CỔ PHẦN GIẢI PHÁP CÔNG NGHỆ LẠC HỒNG
Là Công ty chuyên cung cấp các: Sản phẩm - Dịch vụ - Giải pháp Công nghệ chất lượng cao tại Việt Nam.

ĐỊA CHỈ:
VPĐD tại Hà Nội
  • Địa chỉ: Tầng 6, Minori Office, 67A Trương Định, phường Bạch Mai, Hà Nội
  • Hotline: 0936.125.900
  • Hotline: 0243.565 26 26
  • Fax: 0243.565 62 62

VPĐD tại Hải Phòng
  • Địa chỉ: 62 - 64 Lán Bè, phường An Biên, TP.Hải Phòng
  • Hotline: 0903.426.086

VPĐD tại TP.Hồ Chí Minh
  • Địa chỉ: Số 127 - 129 Hoàng Văn Thụ, Phường Phú Nhuận, Thành Phố Hồ Chí Minh
  • Hotline: 0934.626.900

Trang chủ

LIÊN KẾT

© 2010 Created by Lac Hong Tech

CSKH: 1900.68.24