Công bố đề tham khảo thi THPT quốc gia năm 2020

- Bộ GD-ĐT vừa công bố đề tham khảo kỳ thi THPT quốc gia năm 2020.

Nhận khuôn mặt là tính năng được hàng trăm triệu người dùng Facebook sử dụng hàng ngày. Ảnh: Facebook.

Theo Phó chủ tịch Facebook, có hơn 1/3 người dùng Facebook hàng ngày chấp nhận tính năng Nhận khuôn mặt. Khi mở tính năng này, hệ thống sẽ tự động nhận biết để phục vụ tính năng gắn thẻ người dùng. Facebook cho biết việc loại bỏ nhận diện đồng nghĩa hơn một tỷ khuôn mặt mẫu đã được ghi nhận sẽ bị xóa bỏ.

Tính năng cũng ảnh hưởng tới dịch vụ chú thích ảnh tự động (AAT). Trước đây, khi một bức ảnh được tải lên, chú thích tự động có thể được thêm vào để những người mù hoặc mắt kém biết được trong ảnh có ai.

Ông Pesenti cho biết dù tính năng nhận mặt có nhiều lợi ích, Facebook phải cân nhắc những mối lo về việc lạm dụng công nghệ.

"Có nhiều lo ngại về vị trí của công nghệ nhận diện trong xã hội, và những nhà lập pháp vẫn đang trong quá trình xây dựng luật nhằm đưa ra quy định cụ thể để kiểm soát việc sử dụng. Do sự chưa chắc chắn này, chúng tôi tin rằng hạn chế sử dụng công nghệ nhận diện vào một số ít trường hợp cụ thể là đúng đắn", ông Pesenti cho biết.

Tính năng này được Facebook giới thiệu vào năm 2010. Khi người dùng chấp nhận sử dụng và tải ảnh lên, trí tuệ nhân tạo của Facebook có thể nhận biết những người có trong ảnh và gắn thẻ họ. Tuy nhiên, phải đến năm 2017 mạng xã hội mới cung cấp tùy chọn để người dùng tắt nhận khuôn mặt họ trong ảnh của người khác tải lên.

Đây là thay đổi đáng chú ý đầu tiên của mạng xã hội Facebook, sau khi công ty chủ quản đổi tên thành Meta vào cuối tháng 10. Ảnh: Bloomberg.

Với tính năng này, Facebook về lý thuyết có thể nhận biết những tài khoản giả mạo người khác. Nhờ hệ thống này, Facebook trở thành một trong những công ty lưu trữ ảnh và chứa dữ liệu khuôn mặt lớn nhất thế giới.

Trong những năm gần đây, công nghệ nhận diện gây ra nhiều tranh cãi. Nó được sử dụng trong nhiều hệ thống đảm bảo an ninh, nhưng đôi khi cũng bị dùng cho các mục đích như theo dõi, bắt người. Tại Mỹ, một số thành phố đã cấm hoặc hạn chế sử dụng công nghệ nhận khuôn mặt.

Công nghệ của Facebook chỉ được sử dụng trên chính nền tảng này, chứ không được bán cho bên thứ ba. Tuy nhiên, nó vẫn là một tính năng gợi tranh cãi về quyền riêng tư. Facebook đã nhiều lần gặp vấn đề với những bê bối về dữ liệu người dùng.

Vào ngày 28/10, CEO Mark Zuckerberg công bố đổi tên công ty mẹ sở hữu mạng xã hội Facebook thành Meta Platforms (viết tắt là Meta). Công ty giờ đây cũng tập trung hơn vào việc xây dựng vũ trụ ảo (metaverse) và các ứng dụng trong đó. Mặc dù Zuckerberg dành rất nhiều thời gian để nói về tham vọng mới của Meta, nhiều người tin rằng việc đổi tên, cũng như tắt tính năng nhận diện, chỉ là cách để Facebook tránh những rắc rối.

Theo Zing

Facebook có thể sẽ phải mất 20 triệu USD để được sử dụng tên công ty Meta

Một công ty công nghệ vô danh đã yêu cầu Facebook trả số tiền 20 triệu USD để sử dụng tên gọi Meta, tên công ty mẹ mới được thành lập của Facebook, vì tên này trùng với thương hiệu họ đã đăng ký.

Nhiều doanh nghiệp tìm đến Penetration Testing (Pentest – Kiểm thử thâm nhập) như một giải pháp bảo mật, giúp tránh xa tầm tay của hacker. Sự thật, không phải như thế.

Các nhà tư vấn bảo mật tin rằng “To beat a hacker, you gotta think like one” (Tạm dịch: Để đánh bại một hacker, bạn phải suy nghĩ như họ). Sự thật, Pentester (Người kiểm thử thâm nhập) không thể có được suy nghĩ và cách tấn công như một hacker, vì hacker không bị giới hạn bởi bất kì điều gì nhưng Pentester thì lại có rất nhiều hạn chế về phạm vi, thời gian, kỹ thuật. Do đó yêu cầu thực hiện kiểm thử thâm nhập từ góc nhìn của một hacker là điều không thể xảy ra. Sau đây là những lý do mà pentester không thể là một hacker.

Theo ECQ, công ty tư vấn bảo mật cho rằng pentest chỉ giúp tìm những lỗ hổng bảo mật, cách khai thác và các nguy cơ bị tấn công vào thời điểm kiểm tra, với cấu hình và các cơ chế bảo mật đang có. Không điều gì có thể đảm bảo sau khi thực hiện Pentest hệ thống sẽ an toàn.

Ngoài ra, mức độ hiệu quả và bức tranh tổng thể về cấu trúc bảo mật của doanh nghiệp còn dựa trên phạm vi kiểm tra, các kỹ thuật được phép sử dụng trong quá trình kiểm thử thâm nhập. Đặt câu hỏi “Điều gì doanh nghiệp sợ nhất khi bị tấn công mạng?” Để xác định tiêu chí thành công cũng là kim chỉ nam để nhóm pentest tập trung đi đúng mục tiêu.

Vulnerability Assessment (VA - Dò quét lỗ hổng bảo mật) và Penetration Testing (Pentest - Kiểm thử thâm nhập) thường bị các công ty bảo mật đánh tráo khái niệm, khách hàng thường được đề xuất dịch vụ Pentest nhưng báo cáo nhận lại chỉ nằm ở mức độ của VA. Giá trị của hai dịch vụ này vẫn bị nhập nhằng và mơ hồ. Vậy điểm khác nhau thật sự nằm ở đâu?

Để dễ hiểu hơn cho hai dịch vụ này, chúng ta có một ví dụ mình hoạ: Hãy tưởng tượng một toà nhà có 30 tầng, cửa sổ của tầng 5 và tầng 29 đều mở. Một giả thuyết được đặt ra là kẻ trộm có thể vào bên trong bằng cửa sổ. VA sẽ cho ra báo cáo là tầng 5 và tầng 29 mở cửa, mức độ nguy hiểm như nhau.

Pentest sẽ chỉ tầng 5 là nguy cơ có thật vì đang có một loại thang đủ cao, giúp kẻ trộm trèo tới đây. Pentester phải chứng minh rằng điều này có thật bằng cách anh ta sẽ dùng chiếc thang đó trèo vào bên trong và để lại bằng chứng là anh ta đã tới đây. Còn tầng 29 là lỗ hổng có thật nhưng nguy cơ thấp hơn rất nhiều vì không có chiếc thang nào có thể giúp ăn trộm leo tới hoặc phải sử dụng trực thăng để tiếp cận. 

Các hoạt động của VA giúp tiết kiệm chi phí và thời gian nhờ sử dụng các công cụ tự động để rà soát các lỗ hổng bảo mật nhưng độ chính xác không được đảm bảo. Pentest là công việc được thực hiện sau VA và sử dụng thêm các kỹ thuật thủ công để độ chính xác cao hơn. Ngoài ra, Pentest còn giúp chứng minh các nguy cơ có thật thông qua việc khai thác thành công các lỗ hổng. Do đó, giá cả đi đôi cùng chất lượng, những lời mời gọi kiểm thử xâm nhập giá rẻ thực chất giá trị nhận được chỉ là bản báo cáo công cụ quét lỗi tự động.

Tóm lại, kiểm thử thâm nhập không giúp bảo mật hơn, dịch vụ này chỉ giúp chứng minh vào thời điểm hiện tại hệ thống có thể bị tấn công như thế nào. Khả năng lặp lại lỗi vẫn có thể xảy ra do cấu trúc bảo mật, công nghệ, quy trình đã sai ngay từ khi bắt đầu. Bảo mật luôn cần đầy đủ ba yếu tố phòng chống, phát hiện và phản ứng. Không hệ thống nào được cho hoàn hảo dù thường xuyên thực hiện kiểm thử thâm nhập, sẽ là lời nói dối khi công ty bảo mật nói rằng họ có thể kiểm tra hết tất cả các lỗ hổng. Và đừng quên Zero-day (lỗ hổng chưa được biết đến và không có bản vá lỗi) là một phần của cuộc sống.

Đỗ Thị Hà sau khi hết nhiệm kỳ: 

Diệu Thu

Vietnam Post cũng cho biết, ngay khi phát hiện sự cố, doanh nghiệp bưu chính này đã kích hoạt kịch bản hành động, bám sát theo hướng dẫn của Cục An toàn thông tin (Bộ TT&TT), trong đó có việc ngắt kết nối các hệ thống CNTT để cô lập sự cố và bảo vệ dữ liệu. Do vậy, các website có đuôi tên miền ‘vnpost.vn’ trong tên miền và các ứng dụng liên quan sẽ tạm thời bị gián đoạn trong thời gian khắc phục sự cố.

Cùng với việc xin lỗi các khách hàng, đối tác vì sự cố gián đoạn dịch vụ không mong muốn, đại diện Vietnam Post thông tin thêm: Hiện tại, doanh nghiệp đang làm việc với các cơ quan chức năng và phối hợp với các đối tác là những tập đoàn CNTT hàng đầu Việt Nam để nỗ lực xử lý, khắc phục sự cố trong thời gian sớm nhất, đảm bảo tối đa quyền lợi khách hàng.

Theo thông tin mới nhất, các đơn vị chức năng gồm Cục ATTT (Bộ TT&TT) và A05 đang hỗ trợ Vietnam Post xử lý sự cố mã hóa dữ liệu vào hệ thống CNTT của doanh nghiệp này.

Ransomware là hình thức tấn công mạng nguy hiểm, đang được xem là vấn nạn chung với các tổ chức, doanh nghiệp trên toàn cầu. Cuối tháng 3/2024, qua theo dõi, giám sát không gian mạng Việt Nam, Cục An toàn thông tin (Bộ TT&TT) đã phát hiện xu hướng tấn công mạng, đặc biệt là tấn công mã hóa dữ liệu tống tiền - ransomware tăng cao.

Thống kê của Cục An toàn thông tin cho thấy, chỉ trong quý I/2024, hệ thống kỹ thuật của cơ quan này đã ghi nhận hơn 150 triệu cảnh báo về các nguy cơ bảo mật, phân tích và phát hiện 13.000 sự kiện liên quan đến mã độc ransomware trên các hệ thống thông tin.

Thực tế, trong các tháng đầu năm nay, hệ thống CNTT của một số doanh nghiệp tại Việt Nam như VNDIRECT, PVOIL... đã gặp sự cố ransomware, gây gián đoạn hoạt động. Các sự cố này, theo nhận định của các chuyên gia, không chỉ gây thiệt hại về vật chất, hình ảnh cho doanh nghiệp cũng như hoạt động bảo đảm an toàn không gian mạng quốc gia.

Trong bối cảnh tấn công mạng ngày càng phức tạp, đặc biệt là tấn công ransomware, từ đầu tháng 4, Cục An toàn thông tin đã phát hành ‘Cẩm nang Phòng chống, giảm thiểu rủi ro từ tấn công ransomware’. Cẩm nang đưa ra những hướng dẫn cụ thể dựa trên mô hình thực tế của nhiều cơ quan, tổ chức, doanh nghiệp; Đồng thời, cẩm nang cũng đã đưa ra những hướng dẫn tối thiểu nhất để các đơn vị có thể xây dựng các phương án, giải pháp để phòng chống, giảm thiểu rủi ro từ tấn công ransomware. Thời gian qua, nhiều đơn vị, tổ chức cũng đã có những phản hồi để góp ý cho cẩm nang này.

Nhận định tấn công ransomware là một xu hướng tấn công vào các cơ quan, tổ chức tại Việt Nam thời gian tới, đại diện Cục An toàn thông tin cho biết đơn vị sẽ tiếp tục tăng cường rà soát, đánh giá, phát hiện các lỗ hổng bảo mật trên các hệ thống thông tin của các cơ quan, tổ chức, các doanh nghiệp; gửi văn bản yêu cầu các đơn vị thực hiện vá lỗi nhằm đảm bảo an toàn thông tin cho hệ thống theo đúng quy phạm pháp luật.