Chẳng hạn, tình báo thông minh của Kaspersky có thể phát hiện hơn 350.000 mã độc mới mỗi ngày bằng cách quét hơn 20PB (20 triệu GB) dữ liệu nguy hiểm. Nhờ điều tra và phát hiện sớm, các doanh nghiệp có thể chủ động đối phó với những mã độc nguy hiểm nhất ngay trước khi nó kịp lây lan.

Báo cáo của IBM năm 2019 cho thấy có 8,5 tỷ vụ xâm nhập an ninh mạng vào năm 2019 trong đó có hơn 150,000 lỗ hổng bảo mật khiến các tổ chức phải đau đầu tìm cách vá. Kết quả là các vụ tấn công công nghệ vận hành (OT) đã tăng 2.000% so với năm trước đó. OT được sử dụng chủ yếu trong công nghiệp sản xuất khép kín nhưng nay đã trở thành miếng mồi béo bở với các tin tặc ở thời đại Internet vạn vật kết nối này (IoT). 

Điều này cho thấy sự cần thiết của việc trang bị Threat Intelligence với mọi loại hình doanh nghiệp khác nhau. Các doanh nghiệp sau khi đăng ký sử dụng với các nhà cung cấp (Viettel, CMC, FireEye, Bitdefender...) sẽ nhận được thông tin về các mối đe dọa mất an toàn an ninh mạng và cách phòng ngừa nó liên tục 24/7. 

Ngày càng nhiều các vụ tấn công, mã độc, lỗ hổng bảo mật đe dọa đến các doanh nghiệp

Tuy nhiên, bởi vì Threat Intelligence đưa ra cảnh báo sớm và ngăn chặn các mối đe dọa, nên khách hàng có thể sẽ không nhìn thấy được lợi ích của việc sử dụng dịch vụ này. Chỉ đến khi bị tấn công và chịu thiệt hại nhất định, doanh nghiệp mới ‘tỉnh đòn’. Hồi cuối tháng 7, Công ty Chứng khoán VPS (Hà Nội) đã phải chịu các đợt tấn công DDoS liên tiếp gây ảnh hưởng không nhỏ tới hoạt động giao dịch của các nhà đầu tư.

Theo báo cáo của công ty an ninh mạng Recorded Future, các giải pháp Threat Intelligence đã giúp khách hàng của họ đạt tỷ suất hoàn vốn tăng 284%, giảm 34% thời gian cho các nhân viên làm báo cáo an ninh mạng, tăng 32% hiệu quả hoạt động của đội IT, giúp phát hiện sớm gấp 10 lần mối đe dọa, và các giải pháp an ninh mạng hiệu quả nhanh hơn 63%.

Tuy vậy, mức giá từ vài nghìn đến hàng chục nghìn đô mỗi năm cho sử dụng dịch vụ Threat Intelligence có thể làm các doanh nghiệp vừa và nhỏ chùn bước. Ngoài ra, mỗi công ty an ninh mạng sẽ có một cơ sở dữ liệu khác nhau, đáp ứng các nhu cầu bảo vệ ở những mức độ khác nhau cho từng doanh nghiệp. 

Threat Intelligence giúp đưa ra cảnh báo sớm khi có tin tặc tấn công

Theo Kaspersky, các giải pháp giá rẻ khác mà các doanh nghiệp vừa và nhỏ có thể triển khai nếu không muốn sử dụng các công cụ thông minh là phân quyền truy cập của nhân viên theo cấp bậc, cung cấp VPN để kết nối, tuyên truyền nâng cao nhận thức của nhân viên về việc sử dụng email trong công ty, không sử dụng các phần mềm lậu. Tất nhiên, đây chỉ là các giải pháp giúp hạn chế phần nào rủi ro phát sinh từ nội bộ và không thể ngăn chặn được các cuộc tấn công có chủ đích từ bên ngoài.

Đó là lý do các doanh nghiệp không chuyên, có quy mô từ 50 người trở lên cần trang bị các biện pháp bảo vệ mạnh hơn như dùng dịch vụ Threat Intelligence, nền tảng Trung tâm SOC, theo khuyến cáo của các chuyên gia.

Bitdefender đưa ra dự báo đến năm 2020, 20% các doanh nghiệp lớn sẽ trang bị dịch vụ Threat Intelligence so với chỉ hơn 10% như hiện nay.

Phương Nguyễn

Bộ GTVT tuyên truyền về chiến dịch bóc gỡ mã độc cho hơn 10.000 cán bộ, nhân viên

Toàn bộ hơn 10.000 cán bộ, nhân viên ngành Giao thông Vận tải (GTVT) sẽ được tuyên truyền về chiến dịch “Rà soát và bóc gỡ mã độc toàn quốc năm 2020”, từ đó góp phần tăng cường đảm bảo an toàn cho các hệ thống của ngành.

Trước giờ tàu chạy, lực lượng chức năng đã tuần tra đột xuất, qua đó phát hiện nhiều hàng quán vi phạm hành lang an toàn đường sắt.

Nhiều chủ cửa hàng bị lập biên bản xử lý vi phạm. Họ đồng thời phải ký vào bản cam kết không tái phạm hành vi trên.

Riêng trong tháng 10, Phòng cảnh sát giao thông Công an Hà Nội xử lý 47 trường hợp vi phạm trật tự an toàn giao thông đường sắt. Qua đó phạt tiền 17 triệu đồng, tạm giữ 47 bộ giấy tờ, một phương tiện.

Đại diện Phòng Cảnh sát giao thông cho biết, thời gian qua lực lượng chức năng đã xử lý, tuy nhiên tình trạng vi phạm hành lang an toàn giao thông đường sắt vẫn diễn ra trên địa bàn, đặc biệt tại các khu vực đông dân cư.

Từ nay đến cuối năm và dịp Tết Nguyên đán, cảnh sát giao thông sẽ tiếp tục phối hợp công an các quận, huyện có đường sắt đi qua làm tốt công tác phòng ngừa, tránh để xảy ra tai nạn giao thông, đặc biệt trên tuyến phố cà phê đường tàu đoạn từ Phùng Hưng (quận Ba Đình) đến Lê Duẩn (quận Hoàn Kiếm).

Người dân Singapore được xác thực gương mặt khi sử dụng dịch vụ công và tư một cách bảo mật. Theo nhà chức trách, nó sẽ trở thành nền tảng của nền kinh tế số Singapore. Trước đó, chương trình được thử nghiệm với một ngân hàng và đang được triển khai trên toàn quốc. Không chỉ nhận diện một người, nó còn bảo đảm họ thực sự có mặt, không phải là trò lừa đảo bằng ảnh, video hay deepfake.

Công nghệ sẽ được tích hợp vào hệ thống xác thực quốc gia SingPass và cho phép người dân sử dụng các dịch vụ của chính phủ. Theo Andrew Bud, nhà sáng lập kiêm CEO iProov, công ty cung ứng công nghệ, đây là lần đầu xác thực gương mặt nền tảng đám mây được dùng để bảo đảm danh tính của người dùng dịch vụ công.

Nhận diện hay xác thực gương mặt liên quan đến quét gương mặt chủ thể rồi khớp với hình ảnh trong cơ sở dữ liệu có sẵn để thiết lập danh tính của họ. Khác biệt quan trọng là xác thực yêu cầu sự đồng ý từ người dùng và người dùng sẽ được nhận lại một thứ tương xứng, chẳng hạn truy cập điện thoại hay ứng dụng ngân hàng. Ngược lại, nhận diện gương mặt có thể quét gương mặt của tất cả mọi người tại một nhà ga và cảnh báo cho nhà chức trách nếu có tên tội phạm đi ngang qua camera. Ông Bud nhận định nhận diện gương mặt tác động nhiều đến xã hội, còn xác thực gương mặt “lành” hơn.

Tại Mỹ và Trung Quốc, các hãng công nghệ đang tích cực phát triển công nghệ xác thực gương mặt. Chẳng hạn, hàng loạt ngân hàng hỗ trợ Apple Face ID hoặc Google Face Unlock để xác thực. Alibaba cũng có ứng dụng thanh toán Smile to Pay.

Nhiều chính phủ cũng đang sử dụng xác thực gương mặt nhưng ít quốc gia cân nhắc kết hợp công nghệ với mã số căn cước công dân. Trong một số trường hợp, đó là vì họ không dùng thẻ căn cước. Ví dụ, tại Mỹ, hầu hết dùng bằng lái xe làm hình thức định danh chính. Trung Quốc cũng chưa liên kết xác thực gương mặt với số căn cước song năm 2019, nước này thi hành luật yêu cầu khách hàng quét gương mặt khi mua điện thoại mới.

Tuy nhiên, xác thực gương mặt được dùng rộng rãi tại các sân bay. Nhiều bộ ngành cũng dùng nó, chẳng hạn Dịch vụ y tế Anh, Bộ An ninh nội địa Mỹ.

Công nghệ xác thực gương mặt của Singapore đã có mặt trong các văn phòng thuế và ngân hàng DBS để khách hàng dùng nó mở tài khoản. Nó cũng có thể dùng để xác minh tại khu vực an ninh sân bay, thi cử tại trường học. Theo Kwo Quek Sin, Giám đốc cấp cao phụ trách mã số định danh quốc gia tại GovTech Singapore, bất kỳ doanh nghiệp nào muốn sử dụng đều được đăng ký, miễn là đáp ứng yêu cầu của chính phủ. Yêu cầu cơ bản là phải được cá nhân đồng ý và nhận thức được về công nghệ.

GovTech Singapore cho rằng công nghệ có lợi cho doanh nghiệp vì họ được dùng mà không cần tự phát triển hạ tầng. Ngoài ra, nó cũng tốt đối vưới quyền riêng tư vì các công ty không cần phải thu thập dữ liệu sinh trắc học.

Du Lam (Theo BBC)

Cần sớm xác thực chéo giữa chữ ký số nội với chữ ký số ngoại

Việc chữ ký số công cộng tại Việt Nam chưa liên thông, xác thực chéo được với hệ thống chứng thực chữ ký số quốc tế gây khó khăn cho hoạt động giao dịch điện tử với doanh nghiệp, cá nhân ở nước ngoài.