Brute force là kiểu tấn công sử dụng thủ thuật đoán thử đúng-sai để dò ra thông tin đăng nhập, khóa mã hóa dữ liệu hoặc tìm ra một trang web ẩn. Giao thức RDP là một giao thức độc quyền được phát triển bởi Microsoft, cung cấp cho người dùng giao diện để kết nối với một máy tính khác thông qua kết nối mạng.

Dù brute force là phương pháp tấn công không mới nhưng nó vẫn hiệu quả và phổ biến với các hacker. Bằng cách nhắm mục tiêu vào một thiết bị chạy hệ điều hành Windows và sử dụng RDP, sau đó tìm cặp mật khẩu hoặc thông tin đăng nhập RDP chính xác, các hacker có thể truy cập từ xa vào máy chủ và thu lại nhiều lợi ích, như: Thu lợi từ quảng cáo, thu thập dữ liệu hoạt động, đánh cắp dữ liệu cá nhân, phát tán phần mềm độc hại gây gián đoạn công việc, tấn công hệ thống để thực hiện các hoạt động độc hại và gây ảnh hưởng xấu đến danh tiếng trang web.

So với cùng kỳ năm 2020, số nỗ lực tấn công người dùng thông qua RDP tại Việt Nam tăng 37%. Lý giải nguyên nhân gia tăng các cuộc tấn công brute force, các chuyên gia cho rằng nửa đầu năm 2021 là giai đoạn các doanh nghiệp Việt Nam đẩy mạnh ứng dụng công nghệ thông tin và chuyển đổi số.

Hơn nữa, tình hình phức tạp của dịch bệnh cũng tạo cơ hội cho tội phạm mạng lợi dụng việc các công ty gấp rút chuyển sang hình thức làm việc tại nhà và thiếu sự chuẩn bị cũng như cấu hình máy chủ RDP kém để thực hiện việc tấn công brute force.

Ông Chris Connell, Giám đốc Điều hành Kaspersky châu Á – Thái Bình Dương cho rằng đại dịch rõ ràng đã thúc đẩy quá trình chuyển đổi số, đồng thời tác động đến công việc và đời sống cá nhân của mỗi người. Nhân viên trong các doanh nghiệp hiện đã chấp nhận nhiều thay đổi trong thói quen làm việc để tự do và linh hoạt hơn, sử dụng công nghệ để làm chủ các mô hình làm việc hiện tại và tương lai. Các công ty phải thích nghi và tái cấu trúc để môi trường làm việc hiệu quả hơn, bền vững hơn và quan trọng nhất là đảm bảo sự an toàn.

Đối với người lao động, khi tình trạng làm việc tại nhà sẽ có thể tiếp tục, hãng bảo mật khuyến nghị: Thiết lập một mật khẩu mạnh, chỉ truy cập RDP thông qua VPN của doanh nghiệp, nếu có thể hãy bật xác thực hai yếu tố, nếu không sử dụng RDP thì hãy tắt nó, và hãy sử dụng một giải pháp bảo mật đáng tin cậy.

Ở góc độ doanh nghiệp, cần giám sát chặt chẽ các chương trình đang được sử dụng và cập nhật trên tất cả các thiết bị của công ty một cách kịp thời. Đây không phải là công việc dễ dàng đối với nhiều công ty hiện nay, bởi vì quá trình chuyển đổi vội vàng sang làm việc từ xa đã buộc nhiều người phải cho phép nhân viên làm việc hoặc kết nối với các tài nguyên của công ty từ máy tính tại nhà của họ.

Do đó, các doanh nghiệp nên cung cấp khóa đào tạo cơ bản về giữ an toàn cho máy tính và hệ thống mạng cho nhân viên của công ty, giúp nhân viên nhận biết các kiểu tấn công phổ biến nhất xảy ra trong công ty và cung cấp kiến thức cơ bản trong việc nhận biết các email, trang web và các tin nhắn đáng ngờ.

Cần sử dụng các mật khẩu mạnh, phức tạp và các mật khẩu khác nhau để truy cập vào các tài nguyên của công ty. Nên sử dụng xác thực đa yếu tố hoặc xác thực hai yếu tố, đặc biệt khi truy cập vào thông tin tài chính hoặc đăng nhập vào mạng công ty. Nếu có thể, hãy sử dụng mã hóa trên các thiết bị được sử dụng cho mục đích công việc.

Đặc biệt, nên luôn chuẩn bị các bản sao lưu của dữ liệu quan trọng. Ngoài ra, có thể sử dụng giải pháp bảo mật an toàn cho mạng Internet của công ty.

Hải Đăng

Hơn 100 báo, tạp chí điện tử diễn tập ứng cứu sự cố tấn công từ chối dịch vụ

Gồm 2 tình huống tập dượt, chương trình diễn tập ứng cứu sự cố tấn công từ chối dịch vụ (DDoS) cho cơ quan báo chí, có sự góp mặt của hơn 300 cán bộ kỹ thuật đến từ hơn 100 đơn vị báo chí, tạp chí điện tử.

Không dừng lại ở đó, Chủ tịch nước nói rằng, đây là những điều đã được các nhà khoa học và truyền thông nhắc tới nhiều lần nhưng vẫn “cần nhắc đi nhắc lại để người làm giáo dục thấm hơn và có trách nhiệm hơn”.

Tôi nhớ lại bài viết sâu sắc của một đồng nghiệp hôm 23 Tết trước đó. 

Anh viết:

"Kỷ cương là cái gốc của giáo dục. Giáo dục bao năm cứ bền bỉ trong dòng chảy một dân tộc hiếu học, hết lòng vì sự học mà dựng nên những tượng đài. Thầy nghiêm khắc, trò nên người. Thầy nhân ái, bao dung, trò cũng không dám nhờn mà vượt qua khuôn phép. Người có chữ nghĩa là tinh hoa của dân tộc, vì tri thức đi liền với đức hạnh. Lớp học trường làng có khi chỉ vài học trò với một thầy cặm cụi mà thấm đẫm đạo lý sâu xa, tầm nhìn quốc gia xã tắc không hề bó hẹp. Năm mới, xin gửi niềm tin vào những đổi thay của giáo dục. Trong những đổi thay ấy, xin đặt hàng đầu hai chữ: Kỷ cương".

Các sự việc của 2 cô hiệu trưởng ở Thủ đô trong những ngày gần đây cho thấy lời nhắn nhủ về “kỷ cương - tình thương - trách nhiệm” không phải là thừa.

Chương trình giáo dục phổ thông sắp tới thay đổi theo hướng xác định những năng lực, phẩm chất mới cho học sinh. Ảnh: Thanh Hùng

Một nữ sinh lớp 12 bị bỏng nặng trong giờ thực hành môn Hoá. Chuyện xảy gần 1 tháng, nhưng chỉ bùng lên khi học trò cảm nhận được sự thiếu công bằng trong thái độ đối xử của những người lớn liên quan. Thay vì giải quyết sự việc cho thấu đáo, cô hiệu trưởng lại có những động thái chưa thuận lòng người.

Một học sinh lớp 2 bị gãy chân ở trường. Phụ huynh đề nghị nhà trường tìm hiểu nguyên nhân để tìm phác đồ điều trị phù hợp. Gia đình cũng yêu cầu xác minh nghi vấn chính xe ô tô chở cô hiệu trưởng và hiệu phó đã va chạm vào cháu. Hết lần này tới lần khác, cô  hiệu trưởng khiến công luận bất ngờ khi “trả kết quả" với nhiều thông tin khác nhau.

Có một điểm chung ở hai câu chuyện trên ở chỗ, trong khi những người đứng đầu cố gắng né tránh thì về phía các gia đình, họ đã kiên nhẫn giao tiếp bằng thái độ ôn hoà. Mọi việc chỉ bị đẩy đi "lời qua, tiếng lại" khi các cô hiệu trưởng lảng tránh trách nhiệm của mình.

Những tai nạn như gãy chân, bỏng nặng là điều không ai mong muốn. Nhưng khi sự việc đã xảy ra, sự lảng tránh của các cô hiệu trưởng khiến nhiều người không khỏi băn khoăn: Thừa nhận sai lầm khó đến vậy sao?

Có lẽ, hai vị hiệu trưởng trên chỉ “làm rầu nồi canh”; không phải số đông, nhưng họ đã có mặt đây đó trong môi trường giáo dục. Phải chăng, đây là hệ quả của câu chuyện mải chạy theo thành tích, chỉ có thắng chứ không có thua, chỉ có thành tích chứ không có sai bại; nặng dạy chữ, nhẹ dạy người?

Thật may mắn, trong chương trình giáo dục phổ thông sắp tới, ngành giáo dục đã tuyên bố xác định “chân dung” người công dân mới. Có thể nói vắn tắt trong mấy từ giản dị: Nhân ái - Khoan dung, Chuyên cần - Tiết kiệm, Trách nhiệm - Kỷ luật, Trung thực - Dũng cảm.

Tạm quên đi những chuyện buồn, tôi vẫn tin rằng ngành giáo dục sẽ có những chuyển động quan trọng sau khi nghiêm túc thấm vào hai chữ Kỷ cương.

Chẳng có gì phải bàn cãi: “Kỷ cương là chìa khóa cho đổi mới giáo dục. Từ kỷ cương sẽ chọn được người liêm chính, có tâm, có tài đứng mũi chịu sào từ bộ đến các trường. Từ kỷ cương sẽ chọn được thầy giỏi, trò hay, đưa giáo dục vượt lên. Kỷ cương sẽ làm xã hội an lòng, các nguồn lực được tập trung, mỗi ngành nghề, mỗi cơ sở đào tạo sẽ tự biết cách phát huy thế mạnh của mình để có chỗ đứng trong xã hội. Nhà trường có kỷ cương sẽ góp phần cho xã hội thêm nền nếp, thế hệ tương lai có niềm tin và biết mình phải làm gì cho xứng với kỳ vọng cha anh”.

Những lời chốt đó trong bài viết của đồng nghiệp, một tổng biên tập – cũng là người được nhiều sinh viên mến trọng thuở anh còn là giảng viên một trường đại học - chính là tiếng lòng của số đông trong xã hội gửi tới ngành giáo dục.

• Hạ Anh

Ở một diễn biến khác, thấy bạn thân gặp chuyện không hay, Thường (Thanh Tuấn) lo lắng cho Duyên: “Ai đời một thân một mình vào chỗ đó. Sao bà không điện cho tôi để tôi gọi người vào xử lý chúng nó? Bà suốt ngày coi thường tôi. Tôi quyết định không mở rộng cửa hàng nữa, số tiền đó để góp cho dự án của bà”.

Cũng trong tập này, Giang (Minh Thu) ngày càng gần gũi với Hiệp (Huỳnh Anh) khi mua đồ ăn sáng yêu thích mang tới cho anh. “Hôm nay em đến sớm chỉ để mua xôi cho anh à?”, Hiệp hỏi Giang. Giang đáp: “Chủ yếu là mua xôi, thứ yếu là hỏi xem hôm qua anh đi đâu, mấy giờ về? Em tự nhiên cũng tò mò về dự án vườn vệ sinh gì đó. Tại sao lại bị loại ạ? Em có thể mượn để xem được không?”.

Duyên tỏ thái độ như thế nào khi bị gạ gẫm? Diễn biến chi tiết tập 4 phim Lỡ hẹn với ngày xanhsẽ lên sóng tối nay trên VTV1.