Một nữ sinh vừa là thủ khoa vừa là á khoa

Sở TT&TT tỉnh Bắc Giang được giao đảm bảo hạ tầng kỹ thuật cho LGSP tỉnh; kịp thời phát hiện, xử lý, khắc phục sự cố, duy trì hệ thống vận hành thông suốt, liên tục; đảm bảo an toàn, an ninh thông tin theo quy định; thực hiện chế độ lưu trữ dự phòng dữ liệu hệ thống; thông báo kịp thời cho các cơ quan, đơn vị, cá nhân liên quan trước khi tiến hành bảo trì, bảo dưỡng và nâng cấp, cập nhật phiên bản mới của hệ thống.

An toàn thông tin là yêu cầu thiết yếu đối với hệ thống chính quyền điện tử. Ở Bình Phước, Sở TT&TT tỉnh cũng đang triển khai giải pháp CyRadar EDR, một giải pháp phòng chống mã độc từ máy trạm, kịp thời báo cáo thông tin mã độc lên máy chủ đặt tại trung tâm dữ liệu của tỉnh.

H.A.H

Kinh phí là vấn đề của doanh nghiệp vừa và nhỏ khi đầu tư về bảo mật

Các cuộc tấn công mạng vào doanh nghiệp vừa và nhỏ tăng lên, mặc dù ý thức được điều đó, nhưng để triển khai một giải pháp bảo mật hoàn chỉnh các doanh nghiệp vẫn gặp khó về kinh phí.

Duolingo lấy streak làm chiến thuật tạo động lực cho mọi người. Ứng dụng cho biết chuỗi streak dài nhất hiện nay là hơn 4.100 ngày. Tuy nhiên, điều còn ấn tượng hơn là 5 triệu người có chuỗi streak một năm. Thực tế, công ty chia sẻ hơn 70% trong số hơn 30 triệu người dùng tích cực hằng ngày có chuỗi streak tính theo tuần.

Duolingo được Luis von Ahn – một nhà khoa học máy tính của Đại học Carnegie Mellon và và Severin Hacker, một trong những sinh viên của ông thành lập vào năm 2011. Ngày nay, von Ahn là CEO, còn Hacker là Giám đốc công nghệ. Kể từ khi lên sàn chứng khoán vào năm 2021, công ty thể hiện vượt trội so với chỉ số S&P 500 và được định giá khoảng 8,5 tỷ USD.

Hầu hết mọi người sử dụng phiên bản miễn phí của Duolingo, nhưng phần lớn doanh thu của công ty đến từ thuê bao trả phí, phần còn lại đến từ quảng cáo và mua hàng trong ứng dụng.

Không nhiều công ty muốn nhắc nhở mọi người về thói quen sử dụng của họ, nhưng Duolingo ngược lại. Một trong những phương pháp đáng tin cậy nhất để đưa người dùng trở lại ứng dụng chỉ đơn giản là cho mọi người biết họ đã đầu tư bao nhiêu thời gian.

Vũ khí bí mật của Duolingo là một chuỗi mã được gọi là thuật toán bandit. Nó thử nghiệm các thông điệp khác nhau và gửi tin nhắn tốt nhất vào đúng thời điểm để tối đa hóa số lượng người mở nó. Thông báo của những công ty khác có cảm giác như thư rác và gây phiền nhiễu đến mức bạn tắt thông báo hoàn toàn, song có vẻ mỗi khi Duolingo gửi thông báo, nó được thiết kế riêng cho bạn và được gửi vào đúng thời điểm bạn có nhiều khả năng bấm vào nhất.

Có hai loại thông báo đặc biệt không thể cưỡng lại: một là duy trì streak (streak-saver), hiển thị khi chỉ còn một giờ trong ngày mà người dùng chưa học bài. Nó được cố ý tạo ra để gợi lên cảm giác mất mát. Duolingo hiểu một điều quan trọng về hành vi của chúng ta: chúng ta muốn kéo dài streak nhưng hơn cả là không để mất đi streak.

Loại thứ hai là loại những người dùng Duolingo chăm chỉ không bao giờ nhìn thấy, nó được gọi là thông báo “gây hấn thụ động”. Sau một tuần không hoạt động, Duolingo sẽ ngừng gửi tin nhắn. Nhưng vào ngày thứ Bảy, trước khi nghỉ ngơi, ứng dụng sẽ cố gắng gửi thông báo cuối cùng: “Những lời nhắc này dường như không hiệu quả. Chúng tôi sẽ ngừng gửi chúng ngay bây giờ”.

Theo Liz Nagler, Giám đốc cấp cao phụ trách quản lý sản phẩm tại Duolingo, đây là một trong những thông báo thành công nhất của họ. Cô ấy biết điều này vì Duolingo không ngừng thử nghiệm A/B (A/B test) mọi tính năng của sản phẩm trước khi nó được tung ra. Ngay cả một vài từ cũng có thể gia tăng việc duy trì và tham gia. Những sự gia tăng nhỏ đó kết hợp và tạo ra sự khác biệt rất lớn theo thời gian.

Chẳng hạn, so sánh hai thông điệp: “Bắt đầu một thói quen mới! Không quá muộn để học một ngôn ngữ trong năm 2020” và “Hãy chạm tới mục tiêu của bạn. Giữ quyết tâm bằng một bài học”.

Dù có vẻ giống nhau, thông điệp đầu tiên hiệu quả hơn đáng kể vì thói quen có tính gắn kết hơn mục tiêu. Khi Duolingo thử nghiệm các lời nhắc, họ thấy rằng đề cập đến “thói quen” sẽ dẫn đến hiệu quả hơn 5%.

Loại thử nghiệm nghiêm ngặt này là cần thiết vì việc đưa mọi người trở lại Duolingo mỗi ngày khó hơn nhiều so với các thứ như mạng xã hội hay game.

Duolingo chứa nhiều yếu tố “game hóa” việc học, giúp người dùng học mà không nhận ra họ đang học. Theo Bozena Pajak, Phó Chủ tịch phụ trách Chương trình giảng dạy và học tập của Duolingo, có nhiều ứng dụng khác làm tốt hơn Duolingo xét về giải trí nhưng mọi người đến với họ không phải để chơi mà để học. “Nếu chúng tôi không dạy mọi người điều gì đó, họ sẽ không ở lại. Cho dù vui đến đâu”,ông nói.

(Theo WSJ)

Thông tin từ GData cho biết: “Vào khoảng 9:26 tối, giờ UTC, ngày 14 tháng 11 vừa qua, chúng tôi đã quan sát thấy trên một số trình theo dõi Trickbot của chúng tôi rằng robot mạng (bot) đã cố tải một tệp thư viện liên kết động (DLL) vào hệ thống.

Theo quá trình xử lý nội bộ, các tệp DLL này đã được xác định là mã độc Emotet… Hiện tại, chúng tôi tin tưởng cao rằng các động thái này là dấu hiệu của sự tái sinh mã độc Emotet khét tiếng”.

Mã độc Emotet đã phát triển thành giải pháp phù hợp cho tội phạm mạng sử dụng cơ sở hạ tầng của nó để truy cập vào các hệ thống được nhắm mục tiêu trên quy mô toàn cầu. Các nhà khai thác của nó sau đó đã bán quyền truy cập này cho các nhóm tội phạm mạng khác để triển khai mã độc tống tiền (ransomware) bao gồm Ryuk, Conti, ProLock, Egregor và một số nhóm khác.

Báo cáo về sự phát triển của mã độc Emotet, trang tin tức công nghệ BleepingComputer lưu ý rằng, mã độc này đã có sự thay đổi chiến thuật rõ ràng, các tác nhân đe dọa đằng sau sự hồi sinh của Emotet hiện đang sử dụng một phương pháp được đặt tên là “Chiến dịch Reacharound” để xây dựng lại mạng botnet Emotet bằng cách sử dụng cơ sở hạ tầng hiện có của phần mềm độc hại TrickBot.

Nhóm các chuyên gia bảo mật Cryptolaemus cũng đã bắt đầu phân tích trình tải Emotet mới, và đã phát hiện ra những thay đổi so với trước đây. Nhóm này cho biết: “Cho đến nay, chúng tôi chắc chắn có thể xác nhận rằng bộ đệm lệnh đã thay đổi. Bây giờ có 7 lệnh thay vì 3 đến 4 lệnh như trước đây. Có vẻ như là các tùy chọn thực thi khác nhau cho các tệp nhị phân đã được tải xuống”.

Các nhà nghiên cứu bảo mật cũng cho rằng, mặc dù họ không tìm thấy bất kỳ dấu hiệu nào cho thấy mạng botnet Emotet thực hiện hoạt động gửi thư rác hoặc tìm thấy bất kỳ tài liệu độc hại nào có chứa phần mềm độc hại, nhưng đó chỉ là vấn đề thời gian.

Liên quan đến vấn đề này, chuyên gia bảo mật Vitali Kremez đến từ công ty Advanced Intel nhận định: “Đây là một dấu hiệu ban đầu cho thấy khả năng hoạt động trở lại của phần mềm độc hại Emotet, điều này sẽ thúc đẩy các hoạt động ransomware lớn trên toàn cầu trong thời gian tới”.

Phan Văn Hòa(theo Techradar)

Mỹ trừng phạt lãnh đạo nhóm tin tặc REvil, thu về hơn 6 triệu USD tiền chuộc

Mới đây, chính phủ Mỹ đã công bố một loạt các hành động nhằm chống lại một số thành viên của nhóm ransomware REvil cũng như các biện pháp trừng phạt đối với các tổ chức giúp các nhóm rửa tiền bất hợp pháp.

Trước nguy cơ người dùng có thể bị tấn công mạng, Trung tâm VNCERT/CC khuyến nghị người dùng tải về và cập nhật ngay phiên bản Viber Desktop mới nhất trên máy tính.

Chia sẻ thêm về lỗ hổng bảo mật này, chuyên gia Trung tâm VNCERT/CC nhận định, lỗ hổng khiến hàng trăm triệu người dùng Viber trên máy tính phải đối mặt nguy cơ bị tấn công mạng như phát tán mã độc, kiểm soát máy tính, đánh cắp thông tin nhạy cảm...

Hiện nay, Viber là một trong những ứng dụng chat được sử dụng nhiều nhất trên thế giới. Theo ước tính, hiện tại có hơn 1 tỷ người dùng đang sử dụng Viber để trao đổi thông tin và chia sẻ tài liệu. Vì thế, khi phần mềm tồn tại lỗ hổng, có thể bị hacker tận dụng để thực hiện tấn công mạng thì mức độ tác động là rất lớn với phạm vi ảnh hưởng trên quy mô toàn cầu.

Vân Anh

Phát hiện tấn công vào hệ thống tại Việt Nam qua lỗ hổng mới trong Microsoft Exchange Server

Qua công tác giám sát từ 10/11 đến nay, Trung tâm Giám sát an toàn không gian mạng quốc gia - NCSC đã ghi nhận dấu hiệu tấn công vào một số hệ thống thư điện tử tại Việt Nam, sử dụng lỗ hổng CVE-2021-42321 trong Microsoft Exchange Server.

Theo MobiFone, phần mềm kế toán MAS cung cấp giải pháp hữu hiệu giúp quản lý toàn bộ công tác tài chính - kế toán; đáp ứng đầy đủ theo thông tư, nghị định của nhà nước - TT200 và TT133 cho kế toán doanh nghiệp và theo TT88 đối với kế toán Hộ cá nhân kinh doanh; đáp ứng nghiệp vụ cho các doanh nghiệp thuộc nhiều loại hình và quy mô khác nhau: Dịch vụ, Thương mại, Sản xuất, Xây lắp, Tổng hợp, Kế toán dịch vụ và Hộ cá nhân kinh doanh.

MAS ra đời với mong muốn mang đến cho các khách hàng một sản phẩm tiện dụng, cung cấp đầy đủ các công cụ hỗ trợ trong việc lên sổ sách kế toán và báo cáo thuế. Đặc biệt, phần mềm cho phép quản lý nhiều đơn vị cùng lúc. Mỗi đơn vị sẽ được phép quản lý các chứng từ, sổ sách và lên báo cáo riêng, độc lập. Mỗi người sử dụng được phân quyền truy cập vào một/một vài hoặc tất cả các đơn vị có trong hệ thống. Phần mềm cung cấp các tính năng đa dạng có thể tùy chỉnh theo yêu cầu của doanh nghiệp.

Nhiều ưu điểm nổi bật 

Phần mềm kế toán MAS của MobiFone được phát triển với nhiều lợi ích phục vụ từ hộ kinh doanh cá nhân cho đến các doanh nghiệp ở nhiều lĩnh vực khác nhau:

Tiện lợi và truy cập từ mọi nơi: Với MobiFone Accounting Solution, người dùng có thể truy cập vào phần mềm từ bất kỳ thiết bị nào có kết nối Internet. Điều này cho phép doanh nghiệp quản lý tài chính và kế toán của công ty một cách tiện lợi.

Tích hợp và đa chức năng: Phần mềm này cung cấp các tính năng kế toán đa dạng, bao gồm quản lý bán hàng, quản lý mua hàng, quản lý kho, quản lý công nợ, báo cáo tài chính, và nhiều hơn nữa. Phần mềm cũng tích hợp với các giải pháp khác như hóa đơn điện tử, quản lý thuế, giúp tối ưu hóa quá trình kế toán của doanh nghiệp.

Hỗ trợ khách hàng chuyên nghiệp: MobiFone cung cấp dịch vụ hỗ trợ khách hàng chuyên nghiệp thông qua các kênh như điện thoại, email và chat trực tuyến. Với đội ngũ nhân viên hỗ trợ có trên khắp cả nước sẽ giúp doanh nghiệp giải quyết các vấn đề và trả lời các câu hỏi liên quan đến việc sử dụng phần mềm.

Tính linh hoạt và mở rộng: Phần mềm này có thể tùy chỉnh và mở rộng theo nhu cầu cụ thể của doanh nghiệp, đáp ứng các yêu cầu kế toán đặc biệt.

Chính sách giá phù với nhiều loại hình đơn vị: MobiFone cung cấp chính sách giá phù hợp cho nhiều loại hình doanh nghiệp và hộ kinh doanh.

Với mong muốn đồng hành cùng doanh nghiệp trong hành trình chuyển đổi số, MobiFone triển khai ưu đãi đặc biệt dành riêng cho 100 khách hàng đầu tiên đăng ký phần mềm kế toán MAS: miễn phí 30 ngày sử dụng dịch vụ. Thông qua Phần mềm kế toán MAS, MobiFone kỳ vọng doanh nghiệp có thể tối ưu vận hành, đạt được bước tiến mới trong kinh doanh và sản xuất. 

Mọi chi tiết về chương trình ưu đãi, liên hệ: 0936.001.090

Đậu Linh

Chương trình nhằm trang bị cho cán bộ kỹ thuật kiến thức, kỹ năng, kinh nghiệm thực tế và sự nhanh nhạy, ứng phó xử lý tình huống khi xảy ra tấn công mạng; nguy cơ, mối đe dọa về an toàn đối với các hệ thống thông tin. Qua đó, góp phần tuyên truyền, phổ biến nâng cao nhận thức và trách nhiệm của các cơ quan, tổ chức và người sử dụng về an toàn thông tin; giúp cho cán bộ kỹ thuật có thêm kinh nghiệm thực tiễn để tự tin hơn khi ứng phó, xử lý trước những cuộc tấn công mạng vào hệ thống chuyên ngành.

Theo đại diện Ban tổ chức, trong bối cảnh dịch Covid-19 tiếp tục gia tăng, việc nâng cao hơn nữa khả năng chủ động ứng phó với các cuộc tấn công mạng, tăng cường bảo đảm an toàn thông tin mạng là rất cần thiết.

Thống kê của Trung tâm NCSC cho hay, trong 11 tháng đầu năm 2021, Cục An toàn thông tin đã ghi nhận 8.475 cuộc tấn công mạng gây ra sự cố vào các hệ thống thông tin tại Việt Nam, tăng 32,13% so với cùng kỳ 11 tháng đầu năm 2020.

Việc tổ chức các chương trình đào tạo, tập huấn kết hợp với diễn tập ứng cứu an toàn thông tin mạng như tại Quảng Ninh và một số tỉnh thời gian qua sẽ góp phần nâng cao năng lực cho lực lượng tại chỗ để sẵn sàng ứng phó với các tình huống, từ đó bảo vệ tốt hơn các hệ thống thông tin, nhất là những hệ thống phục vụ Chính phủ điện tử.

“Các cán bộ làm CNTT, an toàn thông tin của tỉnh cần thường xuyên trau dồi kiến thức, và tham gia diễn tập để trong các trường hợp có sự cố xảy ra, có thể bước đầu tự xử lý, ứng cứu được”, ông Đinh Sỹ Nguyên, Phó Giám đốc Sở TT&TT Quảng Ninh chia sẻ tại sự kiện.

Tham gia chương trình diễn tập, các đội đã thực hành xử lý 2 tình huống ứng cứu sự cố giả định được các chuyên gia đưa ra.

Tham gia diễn tập ứng cứu sự cố an toàn thông tin mạng, các cán bộ làm CNTT, an toàn thông tin tại các cơ quan, đơn vị trong tỉnh Quảng Ninh đã thực hành xử lý 2 tình huống giả định được chuyên gia đưa ra, đó là: Hacker tấn công bằng email để phát tán mã độc và chiếm quyền điều khiển máy tính cá nhân; Xử lý cảnh báo tấn công APT vào các cơ quan tổ chức nhà nước do đơn vị chức năng cảnh báo.

Với tình huống đầu tiên, kịch bản giả định là có một nhóm hacker được thuê tấn công vào hệ thống thông tin của tỉnh Quảng Ninh. Sử dụng các công cụ rà quét lỗ hổng trên Internet, hacker không phát hiện ra lỗ hổng nào trong hệ thống để thực hiện khai thác từ xa. Do đó, hacker thực hiện nhắm đến mục tiêu là cán bộ đang công tác tại các Sở, ban, ngành thuộc tỉnh Quảng Ninh, cụ thể là cán bộ đang công tác tại Sở TT&TT. Nhiệm vụ của các đội tham gia diễn tập là thực hiện các bước ứng cứu, xử lý sự cố sau khi nhóm hacker đã tấn công vào hệ thống.

Tình huống thứ 2 được đưa ra là đơn vị chuyên trách về An toàn thông tin của tỉnh Quảng Ninh nhận được email cảnh báo về một loại mã độc liên quan đến một nhóm APT nguy hiểm. Các đội diễn tập cần thực hiện các bước để phát hiện, xử lý sự cố tấn công APT nhằm vào các cơ quan tổ chức nhà nước vừa được cảnh báo.

Đại diện Ban tổ chức trao chứng nhận hoàn thành chương trình cho các đội tham gia diễn tập.

Qua việc xử lý tình huống diễn tập, các thành viên của đội ứng cứu sự cố tỉnh Quảng Ninh đã có thêm kiến thức, kỹ năng và kinh nghiệm thực tiễn để triển khai bảo đảm an toàn cho các lĩnh vực, hệ thống thông tin quan trọng quốc gia và hệ thống phục vụ cho hoạt động của cơ quan, tổ chức cũng như cộng đồng. Mặt khác, tỉnh Quảng Ninh cũng nắm được năng lực đảm bảo an toàn thông tin thực tế của lực lượng tại chỗ để có kế hoạch bồi dưỡng, nâng cao.

Vân Anh

100% bộ, ngành, địa phương đã bảo đảm ATTT theo mô hình 4 lớp

Tỷ lệ bộ, ngành, địa phương triển khai bảo đảm an toàn thông tin (ATTT) theo mô hình 4 lớp đã nâng từ mức 0% của các năm 2018, 2019 lên đạt 100% trong tháng 12/2020.