Tuy nhiên, trước các cuộc tấn công APT dồn dập, hầu hết các doanh nghiệp ở Việt Nam chưa thật sự tìm ra giải pháp tối ưu để phòng tránh và chống tấn công. Điều này không chỉ gây đình trệ việc vận hành, ảnh hưởng trực tiếp đến uy tín và doanh thu của tổ chức, doanh nghiệp mà còn ẩn chứa nhiều nguy cơ lâu dài.

Mô hình triển khai chống tấn công APT tiên tiến trên cả khu vực Network và Endpoint

Theo các chuyên gia trong lĩnh vực an toàn thông tin, ở thời điểm hiện tại, việc xử lý bài toán APT không thể đem lại hiệu quả nếu chỉ dựa trên các công nghệ truyền thống như: IPS/IDS, DLP, Sandboxing trên khu vực Network hay Antivirus/Antimalware, HIPS trên khu vực Endpoint vì sự hạn chế trong việc phân tích các thông tin liên quan đến ngữ cảnh điều tra, thời gian tự động hồi tố/lưu trữ quá khứ - những vấn đề cốt lõi để giải quyết bài toán APT.

Chính vì vậy, các hãng bảo mật hàng đầu thế giới ngày nay đã xây dựng mô hình phòng chống tấn công APT dựa trên công nghệ cốt lõi là những thành phần như Network Detection & Response và Endpoint Detection & Response, tích hợp thêm các chức năng truyền thống nêu trên (Email Security, IPS/IDS, Sandboxing, EPP…) nhằm khắc phục các nhược điểm tồn đọng theo hướng tiếp cận cũ về vấn đề xâu chuỗi thông tin nội dung, ngữ cảnh điều tra trong quá khứ. Nhiều tổ chức cũng đã nhấn mạnh tầm quan trọng của các công nghệ này trong những báo cáo của mình, trong đó điển hình là Gartner vào năm 2018 khi đưa ra mô hình SOC Visibility như sau:

Đối với công nghệ NDR, mô hình triển khai tân tiến đang được nhiều hãng bảo mật tên tuổi sử dụng được thể hiện như sau:

Ưu điểm của mô hình này là hoàn toàn có thể giám sát các cuộc tấn công site to site hoặc nội tại site, do sensor/probe được đặt tại từng site đó (Ví dụ: Việc đặt camera tại từng phòng, thay vì chỉ ở cửa). Từ đó giúp bảo vệ cả các thiết bị mạng nếu bị tấn công (vd: Access Switch, Distributed Switch…); Rất mạnh ở khả năng giám sát, theo dõi các vấn đề xảy ra trong quá khứ - yếu tố cốt lõi trong việc giải quyết bài toán chống tấn công APT. Khả năng cover chu kỳ tấn công dựa trên Mitre ATT&CK vì thế rộng hơn; Rất mạnh trong việc phân tích lưu lượng lên đến lớp 7, cho mọi cổng và mọi giao thức – yếu tố rất quan trọng khi tin tặc ngày càng thông minh trong việc sử dụng các cổng và giao thức không chuẩn; Tính chọn lọc cao cho các loại giao thức, dữ liệu cần giám sát; Chịu tải nhỏ hơn vì đặt ở các site, do đó chỉ cần HA trên thiết bị Management; Đây là cách tiếp cận mới của các vendor tốp đầu về NDR/NTA - công nghệ lõi để chống tấn công APT Network (Tham chiếu short-list vendor của Gartner năm 2020...).

Đối với công nghệ EDR, giải pháp bao gồm khả năng phân tích và điều tra sâu vào từng hành vi, tiến trình đáng ngờ trên thiết bị máy chủ, máy trạm. Đồng thời được bổ sung nhiều chức năng cần thiết như: Antivirus, Antimalware, cũng như hỗ trợ cho người quản trị thông qua các script, playbook tự động nhằm hạn chế sai sót thủ công.

Tích hợp công nghệ NDR và EDR mang đến hiệu quả vượt trội

Tại Việt Nam, giới chuyên môn cũng đang có những bước tiếp cận để áp dụng các mô hình mới. Đặc biệt là việc tích hợp công nghệ NDR và EDR để mang lại hiệu quả vượt trội.

NDR - Network Detection and Response

NDR là một công nghệ mới hiện đại dùng để chống lại các tấn công tinh vi như tấn công APT, Ransomware và tấn công lây lan Lateral Movement. NDR sử dụng một loạt các công nghệ khác nhau (trong đó có Machine Learning) để giám sát hệ thống mạng trong thời gian thực và phát hiện ra các Malware, mã độc tiềm ẩn trong hệ thống, qua đó có thể phát hiện được các tấn công của Hackers. 

EDR - Endpoint Detection and Response 

EDR là một công nghệ dùng để bảo vệ các thiết bị cuối, thiết bị người dùng trước các mối đe dọa tấn công mạng. EDR có thể giám sát thiết bị theo thời gian thực và thu thập dữ liệu từ Endpoint để phát hiện các tấn công mạng nguy hiểm và tự động phản hồi trước các mối đe dọa dựa trên các Rule định trước.

Ngay sau khi phát hiện ra các dấu hiệu của 1 cuộc tấn công APT, EDR sẽ phản hồi dựa trên các Rule được thiết lập từ trước. Nó cũng có thể cảnh báo cho đội ngũ bảo mật để họ có phương án khắc phục và xử lý phù hợp. 

Trên thị trường hiện có rất nhiều thương hiệu Top đầu về bảo mật có ứng dụng NDR và EDR:

NDR: Symantec, FireEye, Fidelis

EDR: Symantec, FireEye, Fidelis, McAfee, Trend Micro

Sẽ là lý tưởng nếu các doanh nghiệp lựa chọn sử dụng NDR & EDR từ cũng một hãng để đảm bảo tính đồng bộ, hiệu quả và thuận tiện cho người quản trị.

Phương Dung

Năm 2018, ngành có điểm chuẩn cao nhất là Kinh tế quốc tế với 24.35. Ngành Kinh doanh quốc tế có điểm chuẩn cao thứ 2 với 24.25. Hai ngành cùng có mức điểm chuẩn thấp nhất trường (20.5 điểm) là Quản lý đất đai và Quản lý tài nguyên và môi trường.

Năm 2017, điểm trúng tuyển cao nhất vào trường là 27 với 2 ngành là Kinh tế quốc tế và Kế toán. Điểm trúng tuyển thấp nhất là 23.25 với 2 ngành là Toán ứng dụng trong kinh tế, Quản lý công và chính sách học bằng tiếng Anh.

Năm 2016, ngành có điểm chuẩn cao nhất là Kinh tế quốc tế với 25.44 điểm. Ngành cùng có mức điểm chuẩn thấp nhất trường là Toán ứng dụng trong kinh tế với 20.64 điểm.

Năm 2015, điểm trúng tuyển cao nhất vào trường là Kinh tế quốc tế với 25.75 điểm. Ngành có điểm trúng tuyển thấp nhất vào trường là Hệ thống thông tin quản lý với 22.75 điểm.

Sau đây là điểm chuẩn vào Trường ĐH Kinh tế quốc dân trong 5 năm gần đây để quý phụ huynh, học sinh tham khảo:

Thúy Nga

Học phí Trường ĐH Kinh tế Quốc dân năm tới từ 14-19 triệu đồng/năm

 - Trường ĐH Kinh tế Quốc dân vừa công bố đề án tuyển sinh và mức thu học phí dự kiến cho năm học 2020-2021. Theo đó, mức học phí hệ chính quy chương trình đại trà trong năm học tới dao động từ 14-19 triệu/năm.

Trong đó có 127 nhà giáo tiêu biểu ở các cấp học được trao giải thưởng “Nhà giáo Hà Nội tâm huyết sáng tạo” năm học 2017-2018.

Tại buổi lễ, ông Chử Xuân Dũng, Giám đốc Sở GD-ĐT Hà Nội gửi lời chúc mừng tới các giáo viên đạt được thành tích xuất sắc, đặc biệt trong dịp gần tới ngày 20/11.

Ông Dũng cho hay những thầy cô giáo được tuyên dương khen thưởng là những người đã có những cống hiến và chiến công trong thầm lặng, đã sáng tạo, phấn đấu không ngừng cũng như khẳng định trách nhiệm và sứ mệnh vẻ vang của mình.

Các giáo viên được tuyên dương khen thưởng điển hình tiên tiến, nhà giáo mẫu mực tiêu biểu của Thủ đô năm 2018. Ảnh: Thanh Hùng.

Ông Dũng nhấn mạnh chất lượng của một nền giáo dục không thể vượt quá chất lượng của đội ngũ giáo viên. Do đó, cần đặc biệt quan tâm việc xây dựng và nâng cao chất lượng đội ngũ nhà giáo và cán bộ quản lý giáo dục.

“Đây chính là nhân tố quan trọng, vừa là mục tiêu vừa là động lực để đổi mới và nâng cao chất lượng giáo dục. Cần hết sức coi trọng việc hình thành và phát triển đội ngũ, phấn đấu có nhiều nhà giáo, cán bộ quản lý mẫu mực; nhiều thầy cô giáo tốt, tâm huyết, sáng tạo và trách nhiệm với nghề,…”, ông Dũng chia sẻ.

Tại lễ kỷ niệm, thừa ủy quyền của Chủ tịch nước, Ủy viên Bộ Chính trị, Bí thư Thành ủy Hà Nội Hoàng Trung Hải đã trao tặng Huân chương Lao động hạng Nhất, Nhì, Ba cho 12 tập thể và 1 cá nhân có thành tích xuất sắc trong sự nghiệp giáo dục và đào tạo từ năm học 2013 - 2014 đến năm học 2017 - 2018, góp phần vào sự nghiệp xây dựng và bảo vệ Tổ quốc.

Ủy viên Bộ Chính trị, Bí thư Thành ủy Hà Nội Hoàng Trung Hải trao bằng khen cho các tập thể, cá nhân có thành tích xuất sắc.

Dịp này, có 61 đơn vị tiêu biểu các cấp học và Phòng GD-ĐT được Chính phủ, Bộ GD-ĐT, UBND thành phố Hà Nội tặng cờ “Đơn vị xuất sắc trong phong trào thi đua” trong năm học 2017 - 2018; 17 tập thể, cá nhân vinh dự được Nhà nước trao tặng Huân chương Độc lập, Huân chương Lao động; 17 tập thể, cá nhân được Thủ tướng Chính phủ tặng bằng khen; 364 tập thể đạt danh hiệu Tập thể lao động xuất sắc; 108 tập thể, 149 cá nhân được tặng bằng khen của thành phố; 62 tập thể và 99 cá nhân được tặng bằng khen của Bộ GD-ĐT và 15 cá nhân được nhận danh hiệu Chiến sĩ thi đua cấp thành phố.

Tính đến đầu năm học 2018-2019, Hà Nội có 2.689 trường và gần 2 triệu học sinh mầm non và phổ thông. Tỷ lệ trường đạt chuẩn quốc gia toàn thành phố hiện là 52%, trong đó công lập là 62%; tỷ lệ nhà vệ sinh đạt tiêu chuẩn là 78%.

Thanh Hùng

Thầy giáo không để học sinh nào phải… ngủ lại phía sau

Gần gũi, tâm sự và bày ra nhiều hoạt động tạo hứng khởi, thầy giáo Phạm Thế Mạnh được học sinh quý mến gọi là “bố”, “mẹ”, thậm chí với cả biệt danh “đại ca”…