Nhận định, soi kèo Lazio vs Torino, 1h45 ngày 1/4: Khó cho chủ nhà

Ngân hàng chi cho bảo mật CNTT gấp 3 lần tổ chức phi tài chính

Trong thông cáo phát ra chiều nay, ngày 16/3/2017, Kaspersky cho biết, các ngân hàng chi cho bảo mật CNTT gấp 3 lần so với các tổ chức phi tài chính. “Các tổ chức tài chính hiện đang gặp nhiều áp lực về việc tăng cường an ninh, khi các xu hướng sử dụng dịch vụ ngân hàng di động ngày càng tăng, đã đẩy các cơ sở hạ tầng của ngân hàng vào nguy cơ bị tấn công mạng nhiều hơn. Ngày càng có nhiều khách hàng đóng vai trò quan trọng trong các sự cố an ninh, 25% các tổ chức tài chính cho biết một số các mối đe dọa mà họ phải đối mặt trong năm 2016 là được xác định và báo cáo từ các khách hàng”, Kaspersky nhận định.

Theo nghiên cứu về nguy cơ bảo mật cho các tổ chức ngân hàng của Kaspersky và B2B International, đầu tư bảo mật là ưu tiên hàng đầu của các ngân hàng và tổ chức tài chính.

Phải gánh chịu nhiều cuộc tấn công vào cả cơ sở hạ tầng lẫn khách hàng của mình, các ngân hàng đang đầu tư vào anh ninh mạng gấp ba lần so với các tổ chức phi tài chính. Hơn nữa, 64% các ngân hàng thừa nhận họ sẽ đầu tư vào việc nâng cao bảo mật CNTT bất kể lợi tức đầu tư, để đáp ứng nhu cầu ngày càng tăng của các cơ quan quản lý nhà nước, ban quản lý cấp cao và khách hàng.

Mặc dù các ngân hàng đã đặt không ít nỗ lực và tiền của trong phạm vi của mình để chống lại các mối đe dọa mạng đã và chưa biết đến, việc bảo vệ cơ sở hạ tầng CNTT hiện có, từ ATM và các điểm giao dịch truyền thống đến chuyên dụng ngày càng trở nên khó khăn hơn. Nền tảng các mối đe dọa rộng lớn và luôn thay đổi, cùng với những thách thức trong việc cải thiện thói quen bảo mật của khách hàng, đã cung cấp cho những kẻ gian nhiều lỗ hổng để khai thác hơn.

Cũng theo Kaspersky, các rủi ro mới nổi có liên quan đến giao dịch ngân hàng di động được nêu bật trong báo cáo là một xu hướng có thể đặt các ngân hàng vào các mối đe dọa mạng mới. 42% các ngân hàng dự đoán phần lớn khách hàng của họ sẽ sử dụng dịch vụ ngân hàng di động trong vòng 3 năm tới, nhưng họ cũng thừa nhận là khách hàng của mình quá bất cẩn trong các hành vi trực tuyến. Hầu hết các ngân hàng được khảo sát đều thừa nhận (46%) khách hàng của họ thường xuyên bị tấn công bởi lừa đảo, 70% ngân hàng cũng báo cáo các sự cố về gian lận tài chính dẫn đến mất tiền.

Những cuộc tấn công phi kĩ thuật và tấn công lừa đảo vào khách hàng đã khiến các ngân hàng phải đánh giá lại những nỗ lực của họ trong lĩnh vực này. 61% ngân hàng được hỏi cho biết việc nâng cao tính bảo mật của các ứng dụng và trang web mà khách hàng của họ sử dụng là một trong những ưu tiên bảo mật chính, theo sau là việc thực hiện xác thực phức tạp hơn và xác minh thông tin đăng nhập (52%).

Tại buổi họp báo ra mắt thị trường Việt Nam hôm 15/3, một vài phóng viên đã đặt vấn đề về việc liệu smartphone Xiaomi có tái diễn tình trạng thu thập thông tin từ điện thoại mà không được sự đồng ý của người dùng hay không, ông Wang Xiang – Phó chủ tịch cấp cao Xiaomi toàn cầu – cam đoan các sản phẩm đều sử dụng hệ điều hành Android mới bảo đảm bảo mật, đồng thời Xiaomi nhờ bên thứ ba như Amazon Web Services để bảo mật và chứng nhận an toàn.

Trước đó, vào tháng 8/2014, công ty bảo mật Phần Lan F-Secure công bố thông tin cho biết, chiếc Xiaomi RedMi 1S mà công ty này kiểm tra đã tự gửi các thông tin như số điện thoại người đang dùng máy, thông tin mạng di động, số IMEI của điện thoại, số điện thoại của các liên hệ đã tạo trong danh bạ, số điện thoại từ các tin nhắn SMS nhận được, lên một server ở Trung Quốc mà không có sự đồng ý của người dùng.

Xiaomi ngay sau đó phủ nhận việc thu thập thông tin người dùng, tuy nhiên ngay sau đó họ tung ra một bản cập nhật phần mềm cho điện thoại, để người dùng có quyền đồng ý hay không các điều khoản.

Chuyên gia bảo mật của F-Secure lúc đó cho biết một khi đã dùng smartphone, người dùng đều có nguy cơ bị thu thập thông tin, tuy nhiên mức độ thu thập nhiều hay ít tùy thuộc vào từng nhà sản xuất khác nhau.

Đầu năm 2015, một hãng bảo mật khác là Bluebox cáo buộc một chiếc Xiaomi Mi 4 họ kiểm tra có cài phần mềm gián điệp. Tuy nhiên Xiaomi phản ứng và cả hai công ty sau đó đã kết luận rằng chiếc Mi 4 kia là hàng giả, do đó kết luận của Blubox không giá trị, theo trang Androidcommunity.

Đến tháng 6/2016, một sinh viên khoa máy tính tại đại học Hà Lan tiếp tục phát hiện Xiaomi cài mã độc vào smartphone của mình, cụ thể ứng dụng có tên "AnalyticsCore.apk" chạy ngầm trong hệ thống của các thiết bị Xiaomi, có thể tạo backdoor để hãng điện thoại này cài đặt bất kỳ ứng dụng nào vào thiết bị mà người dùng không hề hay biết.

Trước cáo buộc này Xiaomi thừa nhận họ có thu thập thông tin của người dùng trên smartphone của mình qua phần mềm trên, nhưng nó được sử dụng với mục đích phân tích dữ liệu nhằm cải thiện trải nghiệm của người dùng, từ đó đưa ra các cập nhật phù hợp các ứng dụng trên chiếc smartphone để tối ưu hóa trong quá trình sử dụng. Tuy nhiên, các chuyên gia bảo mật trên thế giới không thỏa mãn với câu trả lời này và họ vẫn đang tiếp tục tìm hiểu về vấn đề bảo mật trên điện thoại của Xiaomi.

Những rắc rối trên làm ảnh hưởng đến hình ảnh của Xiaomi, công ty mới thành lập 7 năm và có tốc độ tăng trưởng chóng mặt.

Tại Việt Nam, nhiều người cũng có nghi ngại tương tự. Tuy nhiên, trả lời ICTnews trong sự kiện hôm 15/3, ông Wang Xiang cho biết thời điểm 2014, 2015 ông chưa vào làm tại Xiaomi nên không rõ vấn đề. Phó chủ tịch cấp cao Xiaomi khẳng định smartphone của hãng cài hệ điều hành Android với cam kết bảo mật từ Google, đồng thời sử dụng dịch vụ của Amazon Web Services để đảm bảo bảo mật cho người dùng. Ông cũng cam đoan một khi yêu cầu điều kiện gì từ người dùng (cài thêm phần mềm hay các vấn đề khác...), sẽ có pop-up (cửa sổ) hiện ra để người dùng chọn đồng ý hay không đồng ýcác điều khoản.

Dardoch mới đây đã bị Team Liquid tạm đình chỉ thi đấu bởi “hành vi ngỗ nghịch”. Theo trang giới thiệu đội hình thi đấu của Riot Games, Dardoch đã bị Team Liquid đình chỉ thi đấu ở Tuần 1 & 2 tại LCS Bắc Mỹ Mùa Hè 2016. Anh được thế chỗ bởi Galen "Moon" Holgate, người đi rừng chính của đội Học Viện Team Liquid.

Trong khi đó, đội hình của Apex Pride cũng đã được xác nhận, khi bao gồm 10 tuyển thủ như Apex Gaming đã đăng ký khi thi đấu tại LCS Bắc Mỹ Mùa Hè 2016. Những người chơi dự bị ở Apex Gaming đã được điền tên vào danh sách thi đấu chính thức của Apex Pride ở Tuần 1. Nhưng điều ngoại lệ lại xảy ra với hai người chơi là Jang "Keane" Lae-young cùng Park "Thal" Kwon-hyuk do họ được đôn lên đội hình LCS.

Ba trận đấu tại Tuần 1 giải Thách Đấu Bắc Mỹ Mùa Hè 2016:

• Học Viện Team Liquid vs.Thách Đấu Cloud9
• Eanix vs Dream Team
• Nova vs Apex Pride

Gnar_G(Theo theScore esports)

Như vậy là sau rất nhiều tranh cãi và thời gian dài chờ đợi từ khách hàng, VinaMazda đã chính thức thông báo triệu hồi toàn bộ số xe Mazda3 tại thị trường Việt Nam để sửa lỗi liên quan đến chi tiết động cơ mà người dùng tại thị trường trong nước vẫn quen gọi là lỗi cá vàng.

Thông tin về cuộc triệu hồi xe đã chính thức được Cục Đăng kiểm phê duyệt ngày 3/6 vừa qua. Theo đó, VinaMazda sẽ thực hiện triệu hồi đối với tất cả các xe MAZDA 3 All New xuất xưởng kể từ ngày 09/12/2014. Đến thời điểm hiện tại, số xe lên đến 10.100 chiếc. Trong đó, có 7740 chiếc Mazda 3 15G AT SD; 2360 chiếc Mazda 3 15G AT HB.

Trước đó, Cục Đăng kiểm đã phải ra “tối hậu thư” và một số biện pháp mạnh buộc Trường Hải có báo cáo giải trình bằng văn bản về kế hoạch thực hiện triệu hồi các xe Mazda 3 sử dụng động cơ 1.5 gặp hiện tượng đèn báo check engine (lỗi cá vàng). Ngay khi văn bản của Cục Đăng kiểm được gửi đi, Trường Hải cho biết đã có một văn bản báo cáo cụ thể về kế hoạch thực hiện thay thế cho các mẫu xe gặp lỗi. Đại diện từ Trường Hải cũng xác nhận đã gửi văn bản giải trình và kế hoạch thay thế các dòng xe gặp lỗi được gửi lên Cục Đăng kiểm Việt Nam để chờ phê duyệt.

Đơn vị này cho biết, khi xác định được nguyên nhân, từ giữa tháng 4, Trường Hải đã bắt đầu tiến hành thử nghiệm thay thế các linh kiện trên một số dòng xe lỗi. Tuy nhiên, việc thay thế các chi tiết máy vẫn đang trong quá trình thử nghiệm. Đồng thời, số lượng các bộ linh, phụ kiện còn rất hạn chế do phải được nhập khẩu về Việt Nam nên chưa thể thực hiện trên diện rộng.

Chiều muộn hôm nay, ngày 16/3/2017, Google đã thông tin đến các cơ quan báo chí những phản hồi chính thức liên quan đến các nội dung trên YouTube.

Theo đó, đại diện phát ngôn của YouTube cho biết: “Chúng tôi có chính sách rõ ràng đối với yêu cầu gỡ bỏ nội dung từ các chính phủ trên thế giới. Chúng tôi trông cậy vào chính phủ để thông báo cho chúng tôi, thông qua qui trình chính thức, nội dung mà họ cho là bất hợp pháp, và khi thích hợp, chúng tôi sẽ hạn chế truy cập nội dung đó sau khi đã xem xét kỹ lưỡng. Tất cả những yêu cầu này từ Chính phủ đều được lưu và đưa vào Báo cáo minh bạch của chúng tôi”.

Đại diện phát ngôn YouTube cho biết thêm: “Mặc dù chúng tôi không bình luận về từng video cụ thể, chúng tôi vẫn tiếp tục làm việc cùng Chính phủ Việt Nam và luôn sẵn lòng tiếp nhận bất cứ câu hỏi hay vấn đề mà Chính phủ quan ngại”.

Cũng trong thông tin gửi tới các cơ quan báo chí, Google cho hay, về những câu hỏi truyền thông quan tâm như: Các đơn vị quảng cáo có được lựa chọn các nội dung mà họ muốn đặt quảng cáo không? Các đơn vị quảng cáo có tự quyết định đặt các video quảng cáo của mình trên các nội dung nhạy cảm không?, đại diện phát ngôn YouTube cho biết: “Nhiều nhà quảng cáo không lựa chọn kênh và các video cụ thể để hiển thị quảng cáo mà áp dụng các tùy chọn về tuổi và địa điểm của nhóm đối tượng khách hàng mà họ muốn nhắm đến. Đây là một giải pháp thường thấy trong các các chiến dịch quảng cáo hiển thị được triển khai trên quy mô lớn”.

Ngay trước đó, cũng trong chiều ngày 16/3/2017, Bộ trưởng Bộ TT&TT Trương Minh Tuấn đã chủ trì buổi làm việc với các doanh nghiệp, thương hiệu lớn đang có sản phẩm, dịch vụ quảng cáo trên mạng và các công ty kinh doanh dịch vụ quảng cáo.

Tại buổi họp báo ra mắt thị trường Việt Nam hôm 15/3, một vài phóng viên đã đặt vấn đề về việc liệu smartphone Xiaomi có tái diễn tình trạng thu thập thông tin từ điện thoại mà không được sự đồng ý của người dùng hay không, ông Wang Xiang – Phó chủ tịch cấp cao Xiaomi toàn cầu – cam đoan các sản phẩm đều sử dụng hệ điều hành Android mới bảo đảm bảo mật, đồng thời Xiaomi nhờ bên thứ ba như Amazon Web Services để bảo mật và chứng nhận an toàn.

Trước đó, vào tháng 8/2014, công ty bảo mật Phần Lan F-Secure công bố thông tin cho biết, chiếc Xiaomi RedMi 1S mà công ty này kiểm tra đã tự gửi các thông tin như số điện thoại người đang dùng máy, thông tin mạng di động, số IMEI của điện thoại, số điện thoại của các liên hệ đã tạo trong danh bạ, số điện thoại từ các tin nhắn SMS nhận được, lên một server ở Trung Quốc mà không có sự đồng ý của người dùng.

Xiaomi ngay sau đó phủ nhận việc thu thập thông tin người dùng, tuy nhiên ngay sau đó họ tung ra một bản cập nhật phần mềm cho điện thoại, để người dùng có quyền đồng ý hay không các điều khoản.

Chuyên gia bảo mật của F-Secure lúc đó cho biết một khi đã dùng smartphone, người dùng đều có nguy cơ bị thu thập thông tin, tuy nhiên mức độ thu thập nhiều hay ít tùy thuộc vào từng nhà sản xuất khác nhau.

Đầu năm 2015, một hãng bảo mật khác là Bluebox cáo buộc một chiếc Xiaomi Mi 4 họ kiểm tra có cài phần mềm gián điệp. Tuy nhiên Xiaomi phản ứng và cả hai công ty sau đó đã kết luận rằng chiếc Mi 4 kia là hàng giả, do đó kết luận của Blubox không giá trị, theo trang Androidcommunity.

Đến tháng 6/2016, một sinh viên khoa máy tính tại đại học Hà Lan tiếp tục phát hiện Xiaomi cài mã độc vào smartphone của mình, cụ thể ứng dụng có tên "AnalyticsCore.apk" chạy ngầm trong hệ thống của các thiết bị Xiaomi, có thể tạo backdoor để hãng điện thoại này cài đặt bất kỳ ứng dụng nào vào thiết bị mà người dùng không hề hay biết.

Trước cáo buộc này Xiaomi thừa nhận họ có thu thập thông tin của người dùng trên smartphone của mình qua phần mềm trên, nhưng nó được sử dụng với mục đích phân tích dữ liệu nhằm cải thiện trải nghiệm của người dùng, từ đó đưa ra các cập nhật phù hợp các ứng dụng trên chiếc smartphone để tối ưu hóa trong quá trình sử dụng. Tuy nhiên, các chuyên gia bảo mật trên thế giới không thỏa mãn với câu trả lời này và họ vẫn đang tiếp tục tìm hiểu về vấn đề bảo mật trên điện thoại của Xiaomi.

Những rắc rối trên làm ảnh hưởng đến hình ảnh của Xiaomi, công ty mới thành lập 7 năm và có tốc độ tăng trưởng chóng mặt.

Tại Việt Nam, nhiều người cũng có nghi ngại tương tự. Tuy nhiên, trả lời ICTnews trong sự kiện hôm 15/3, ông Wang Xiang cho biết thời điểm 2014, 2015 ông chưa vào làm tại Xiaomi nên không rõ vấn đề. Phó chủ tịch cấp cao Xiaomi khẳng định smartphone của hãng cài hệ điều hành Android với cam kết bảo mật từ Google, đồng thời sử dụng dịch vụ của Amazon Web Services để đảm bảo bảo mật cho người dùng. Ông cũng cam đoan một khi yêu cầu điều kiện gì từ người dùng (cài thêm phần mềm hay các vấn đề khác...), sẽ có pop-up (cửa sổ) hiện ra để người dùng chọn đồng ý hay không đồng ýcác điều khoản.