Google dựng nghĩa trang tưởng niệm các dịch vụ bị khai tử

Ngày 29/6, Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) phối hợp Sở TT&TT Đà Nẵng, Tập đoàn Bưu chính Viễn thông Việt Nam (VNPT) tổ chức Hội thảo - Diễn tập ứng cứu sự cố an toàn thông tin mạng khu vực miền Trung và Tây Nguyên năm 2018.

Đây là lần đầu tiên một hoạt động diễn tập an toàn thông tin, an ninh mạng quy mô được tổ chức tại khu vực miền Trung và Tây Nguyên nhằm tăng cường kỹ năng phối hợp, xử lý sự cố, đảm bảo an toàn thông tin mạng cho đội ngũ cán bộ kỹ thuật khu vực này.

Tham dự sự kiện có lãnh đạo, chuyên gia an toàn thông tin đến từ Bộ Quốc phòng, Bộ Công an, các Trung tâm Công nghệ thông tin, An toàn thông tin của Văn phòng Trung ương, Văn phòng Quốc hội, Văn phòng chính phủ và các Bộ, ngành, các Sở Thông tin Truyền thông thuộc khu vực miền Trung và Tây Nguyên.

Phát biểu tại hội thảo, Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng nhấn mạnh, sự phát triển của khoa học công nghệ mang đến cơ hội phát triển nhưng cũng đặt ra nhiều thách thức. Xu thế tội phạm mạng, tấn công mạng đang ngày càng gia tăng cả về quy mô và mức độ tinh vi, phức tạp vào các hạ tầng thông tin quan trọng quốc gia. 

Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng đánh giá, sự phát triển của khoa học công nghệ mang đến cơ hội phát triển nhưng cũng đặt ra nhiều thách thức, nhất là khi xu thế tội phạm mạng đang gia tăng trong xã hội hiện nay

“Hội thảo, diễn tập là cơ hội để thảo luận, chia sẻ kinh nghiệm, thông tin và rèn luyện sự phối hợp giữa các đơn vị chuyên trách về an toàn thông tin mạng với Cơ quan điều phối quốc gia, giữa các đơn vị với nhau để nâng cao khả năng sẵn sàng trước các tấn công mạng, bảo vệ hệ thống mạng, hạ tầng thông tin quan trọng; nâng cao ý thức, trình độ cho cán bộ kỹ thuật, nâng cao nhận thức của cộng đồng về an toàn thông tin mạng”, Thứ trưởng đánh giá.

Tại hội thảo, các chuyên gia cho biết, thế giới và Việt Nam đã ghi nhận rất nhiều cuộc tấn công có chủ đích sử dụng mã độc gián điệp (APT). Tại Việt Nam, minh chứng điển hình nhất là cuộc tấn công vào Tổng công ty Cảng hàng không Việt Nam (ACV) và website Tổng công ty Hàng không Việt Nam (Vietnam Airlines) chiều ngày 29/7/2016.

Theo ghi nhận của VNCERT, năm 2017 đã có 13.382 sự cố tấn công mạng vào Việt Nam cả 03 loại hình phishing, malware và deface, trong đó tấn công mã độc (malware) là 6.400 trường hợp; tấn công thay đổi giao diện (deface) là 4.377 trường hợp, và tấn công lừa đảo (phishing) là 2.605 trường hợp. Từ đầu năm đến 25/6/2018, đã ghi nhận được tổng cộng 5.179 sự cố (trong đó: 1122 sự cố phishing, 3.200 sự cố deface và 857 sự cố phát tán mã độc malware trên website).

Ban tổ chức khẳng định kịch bản diễn tập đã được thiết kế nhằm nâng cao kỹ năng phân tích mã độc và thực hành ứng cứu sự cố an toàn mạng

Sau hội thảo, chương trình diễn tập được tổ chức với kịch bản: Một máy tính người dùng trong cơ quan nắm giữ hạ tầng quan trọng quốc gia bị lừa đảo và nhiễm mã độc. Mã độc này tưởng chừng như vô hại nhưng lại trở thành bàn đạp để hacker tấn công leo thang sang các hệ thống nội bộ khác, từng bước khai thác thông tin bao gồm cả các dữ liệu mật và tối mật, kiểm soát và chiếm quyền điều khiển hệ thống.

Ông Nguyễn Khắc Lịch, Phó GĐ Trung tâm VNCERT cho biết, kịch bản diễn tập được thiết kế dựa trên cuộc thi trên mạng máy tính, giả lập một hệ thống thông tin quốc gia quan trọng để cán bộ kỹ thuật nâng cao kỹ năng phân tích mã độc, điều tra số, thực hành ứng cứu sự cố an toàn thông tin mạng.

Kết thúc diễn tập, trong 35 đội thi, 3 đội có thành tích xuất sắc nhất giành được những giải thưởng ý nghĩa từ ban tổ chức. Đây cũng là một cách để khuyến khích tinh thần học hỏi, trau dồi kỹ năng của các đội.

Cao Thái

Diễn tập xử lý tấn công mạng quy mô lớn tại Việt Nam

Cuộc diễn tập xử lý tấn công mạng quy mô lớn nhất tại Việt Nam diễn ra chiều 27/6 với chủ đề “Nâng cao năng lực xử lý tình huống tấn công mạng vào hệ thống công nghiệp và tài chính quan trọng” .

SAT và ACT đều là hai kỳ thi chuẩn hóa quốc tế dành cho học sinh, sinh viên muốn du học Mỹ từ bậc đại học. Theo Inside Highered năm 2020, 124.000 thí sinh không thể dự thi SAT hay ACT vì dịch bệnh Covid - 19.

Còn College Board cho biết năm 2020, trong 2,2 triệu học sinh đăng ký thi SAT I chỉ có 900.000 bài thi diễn ra đúng lịch (thường vào cuối tuần), hàng trăm nghìn bài thi khác phải thực hiện vào ngày trong tuần, còn lại là huỷ do các trung tâm phải đóng cửa trong đại dịch.

* Không bắt buộc (Test-Optional):Trường không yêu cầu nộp SAT hoặc ACT và những thí sinh nộp SAT và ACT cũng không có ưu tiên trong xét tuyển.

* Không xét (Test-Blind):Trường không xét điểm ACT và SAT.

* Linh hoạt (Test-Flexible):Ngoài SAT và ACT, Trường cho phép thí sinh nộp chứng chỉ tương đương ví dụ như chứng chỉ Chương trình Tú tài Quốc tế IB. Tuy nhiên, thí sinh phải đáp ứng yêu cầu riêng của trường.

Việc hủy bỏ kỳ thi tạo ra sự bùng nổ số lượng đăng ký vào các trường. Theo dữ liệu thu thập từ 28 viện tại Mỹ của College Dekho, những trường yêu cầu bài test không bắt buộc có nhiều học sinh thi tuyển vào hơn. Tờ Washington Post cho biết, Viện Công nghệ MIT đã có hơn 66% đơn đăng ký vào năm 2021 so với năm 2020, trong khi đó tỉ lệ này ở đại học UCLA là 28%.

Doãn Hùng(Tổng hợp)

Thủ khoa trường phổ thông Mỹ chia sẻ chiến thuật thi SAT đạt điểm cao

Vương Hữu Nam, sinh viên Trường ĐH Northwestern (Mỹ) cho rằng, để đạt điểm SAT cao, chiến thuật luyện thi, trong đó có việc kiểm soát tốt thời gian là một yếu tố rất quan trọng.

Theo Microsoft, Azure là nền tảng đám mây tích hợp hơn 200 dịch vụ và sản phẩm Cloud. Những dịch vụ - sản phẩm này được thiết kế nhằm đáp ứng mọi nhu cầu về triển khai ứng dụng của khách hàng.

Cũng theo hãng này, doanh nghiệp có thể tiết kiệm trung bình khoảng 16% khi sử dụng hạ tầng Azure. Để đạt được con số 16% và thậm chí hơn, chuyên gia Microsoft của CMC Telecom chỉ ra 8 cách giúp doanh nghiệp tối ưu chi phí. 

Nên tắt các tài nguyên không sử dụng 

CMC Telecom khuyến nghị doanh nghiệp sử dụng tính năng Azure Advisor để kiểm tra các tài nguyên thường xuyên không sử dụng, từ đó đưa ra kế hoạch để loại bỏ các tài nguyên thừa.

Thay đổi cấu hình phù hợp với thực tế sử dụng

Sau một thời gian hoạt động thực tế, các tài nguyên có thể sử dụng ở mức thấp hơn so với dự kiến ban đầu khi khởi tạo. Doanh nghiệp nên sử dụng Azure Advisor và kiểm tra các metric để thực hiện resize về đúng kích cỡ sử dụng thực tế.

Doanh nghiệp nên sử dụng Azure Savings Plan

Azure Savings Plan là một hình thức tính giá mới của Azure. Khách hàng sẽ nhận mức giá thấp hơn bằng cách chi một khoản tiền cố định trả trước theo giờ cho các dịch vụ dự kiến hoạt động ổn định và lâu dài. Khách hàng có thể cam kết sử dụng 1 hoặc 3 năm.

Doanh nghiệp có thể sử dụng Azure Reserve Instances

Azure Reserve Instances là hình thức tính giá của Azure cho các khách hàng có thể dự đoán trước các tài nguyên sử dụng ổn định và lâu dài trên Azure. Khách hàng có thể cam kết sử dụng 1 hoặc 3 năm để được giảm giá tối đa đến 72%.

Tận dụng lợi thế của Azure Hybrid Benefit

Azure Hybrid Benefit giúp khách hàng tận dụng lại các giấy phép đã mua để sử dụng kích hoạt trên Azure nhằm tiết kiệm chi phí mua giấy phép khi dịch chuyển từ On-premise lên Azure.

Cấu hình Autoscaling

Chuyên gia MultiCloud của CMC Telecom chia sẻ: “Việc cấu hình Autoscaling là quá trình phân bổ tự động tài nguyên để phù hợp với yêu cầu về hiệu suất sử dụng. Khi lượng truy cập tăng lên, ứng dụng cần thêm tài nguyên để đảm bảo hiệu năng. Khi lượng truy cập giảm xuống, ứng dụng có thể giảm tài nguyên để tiết kiệm chi phí sử dụng. Có hai cách chính là Vertical scaling và Horizontal scaling.”

Chọn đúng cấu hình cần sử dụng 

Azure đưa ra nhiều dịch vụ để có thể giúp khách hàng lựa chọn và triển khai ứng dụng. Do vậy, doanh nghiệp cần chọn đúng cấu hình phù hợp với dụng để tiết kiệm chi phí. Dưới đây là một flowchart giúp khách hàng chọn đúng dịch vụ mong muốn.

Thiết lập ngân sách và phân bổ cho các dự án

Khi vận hành trên Azure, doanh nghiệp có thể dành thời gian để thiết lập ngân sách và phân bổ cho từng team cũng như dự án. Điều này sẽ giúp theo dõi, kiểm soát chi phí sử dụng và cấu hình các cảnh báo khi chi phí vượt quá ngân sách. Từ đó, doanh nghiệp sẽ đưa ra cách để giảm và tối ưu chi phí sử dụng của mình.

Sau nhiều năm là đối tác Tier-1 Cloud Solutions Provider của Microsoft tại Việt Nam, CMC Telecom có nhiều thời gian và kinh nghiệm làm việc với các doanh nghiệp, tập đoàn. Doanh nghiệp này đánh giá việc tiết kiệm chi phí trên Azure là công việc khó khăn, đòi hỏi thời gian, công sức. Tuy nhiên bằng những công cụ có sẵn trên Azure như Azure Advisor, Azure Monitor và Cost Management… các doanh nghiệp sẽ dễ dàng hơn trong việc thực thi các phương án nhằm tiết kiệm chi phí sử dụng; từ đó, có thể an tâm chuyển dịch lên Azure nhằm mục đích tăng hiệu quả trao đổi trong tổ chức, phát triển kinh doanh mà vẫn đảm bảo vấn đề tiết kiệm chi phí.

Thúy Ngà