Tuy nhiên, các lớp kết hợp lại làm cho hàng phòng thủ mạnh mẽ hơn - càng nhiều lớp, khả năng chống tấn công càng bền bỉ hơn và từ đó nâng cao khả năng ngăn chặn một vụ vi phạm. Đối với vấn đề an ninh mạng của các doanh nghiệp nhỏ tại Việt Nam, không có chỗ cho sự phức tạp - vì vậy, tốt nhất là giữ mọi thứ càng đơn giản càng tốt.

Nâng cao nhận thức về bảo mật

Đầu tiên, hãy cung cấp kiến thức để nhân viên biết phải làm gì và làm khi nào. Có một số nhận thức cần thiết và biết cách đối phó với sự cố an ninh mạng từ trước sẽ giúp giảm bớt sự hoang mang khi sự cố xảy ra, đặc biệt là đối với các doanh nghiệp nhỏ không có sự hỗ trợ của đội ngũ CNTT chuyên biệt.

Xây dựng văn hóa tin cậy là điều cần thiết. Nếu ai đó làm sai điều gì đó, phản ứng không phải là khiển trách người đó mà phải đào tạo họ. Sau khi được đào tạo, tất cả nhân viên phải được kiểm tra và củng cố thông tin. Sự củng cố này phải nêu chi tiết những gì tổ chức đang cố gắng bảo vệ và tại sao điều quan trọng là phải tuân theo quy định. Với sự tham gia của nhân viên, họ sẽ bắt đầu chịu trách nhiệm, từ đó tạo lập một môi trường an toàn hơn nơi mọi người có thể tin tưởng.

Backup dữ liệu và hệ thống

Có phương án sao lưu phục hồi - là yêu cầu thiết yếu của một bản sao lưu. Nếu sử dụng backup, tổ chức phải có khả năng khôi phục từ backup đó. Vì vậy, hãy tập trung vào việc quản lý khôi phục sao lưu đó và thực hiện thường xuyên để đảm bảo rằng backup có hiệu quả. Một số hệ thống tiện ích cung cấp backup tự động, hỗ trợ set lịch backup theo mọi nhu cầu tại mọi thời điểm. Lợi điểm linh hoạt và tự động này rất phù hợp với các công ty không sở hữu sẵn đội ngũ IT chuyên môn công nghệ.

Ngoài ra, với các công việc sao lưu này, sử dụng giải pháp tự động cũng tiết kiệm cho các doanh nghiệp rất nhiều chi phí về con người và thiết bị dành cho xây dựng, vận hành giải pháp. Đây là khoản đầu tư tốt nhất vào bảo mật. Bằng cách luôn có thể khôi phục dữ liệu và hệ thống, cho dù có điều gì xảy ra, vẫn có một cơ sở để doanh nghiệp tham chiếu.

Xác thực đa yếu tố (MFA)

Không có lý do gì để không sử dụng MFA, đây là yêu cầu bắt buộc. MFA tạo ra một rào cản ngăn những kẻ tấn công và nên được sử dụng làm tuyến phòng thủ đầu tiên. MFA hiện là một tính năng và có sẵn trên hầu hết các nền tảng đám mây cung cấp dịch vụ miễn phí hoặc với chi phí tối thiểu. MFA là một công cụ bảo mật đơn giản và hiệu quả.

Mạng riêng ảo (VPN)

Đảm bảo việc truy cập vào các hệ thống mạng được an toàn cũng là một phần thiết yếu của an ninh không chỉ với các doanh nghiệp nhỏ. Sử dụng VPN hoặc bảo mật cấp SSL/ TLS cho các tài nguyên/ dữ liệu cốt lõi sẽ an toàn hơn so với việc không sử dụng biện pháp bảo vệ này. Mô hình VPN site to site được xem là phù hợp cho doanh nghiệp với các phương án sử dụng đa dạng: Tạo đường truyền bảo mật từ hệ thống của nhà cung cấp đến hệ thống DN, văn phòng DN và các nhà cung cấp khác.

Việc bảo vệ quyền truy cập thông qua mạng được mã hóa sẽ tăng thêm sự đảm bảo. Nó không phải là sự kiểm soát duy nhất cần thiết; Cần thực hiện kết hợp các biện pháp kiểm soát để giảm thiểu rủi ro một cách hiệu quả. Một số tổ chức có xu hướng sử dụng một kiểu kiểm soát nào đó, nhưng việc kết hợp nhiều giải pháp với nhau được khuyến nghị.

Quy tắc trao quyền theo giới hạn

Đảm bảo rằng nhân viên chỉ được tiếp cận những gì họ cần để hoàn thành chức năng công việc của mình. Đảm bảo rằng nếu vai trò của nhân viên thay đổi thì quyền truy cập được xem xét và thay đổi theo yêu cầu để quyền truy cập luôn luôn trong trạng thái thích hợp. Kiểm tra cấp quyền truy cập thường xuyên là cần thiết, phải nghiêm ngặt và tuân thủ quy trình để duy trì an ninh mạng cho các doanh nghiệp nhỏ. Sau khi đã cấp quyền truy cập, việc lấy lại "khá khó".

Hơn nữa, hầu hết nhân viên không cần quyền truy cập mà họ nghĩ rằng mình cần. Các hệ thống nên được vận hành theo cùng một cách; nhân viên chỉ nên có quyền truy cập mà họ yêu cầu. Ví dụ: nếu một máy tính hoặc thiết bị không cần quyền truy cập vào máy chủ thì đừng cấp cho máy tính đó quyền truy cập.

Giảm nguy cơ tấn công trực tiếp

Hạn chế đưa tài nguyên lên môi trường trực tuyến nếu không thực sự cần thiết. Cụ thể là các tài nguyên trên máy tính trong nội bộ tổ chức hoặc trên đám mây. Thay vì đưa mọi thứ lên online, hãy chọn lọc những gì vẫn có thể offline. Một số tài nguyên và nội dung không cần ở dạng trực tuyến. Nó an toàn hơn rất nhiều và có thể giảm thiểu nguy cơ tấn công theo cách này. Hãy nhớ rằng, tin tặc không thể tấn công những gì họ không thể tiếp cận.

Thực hiện vá lỗi thường xuyên

Đảm bảo rằng hệ thống luôn chạy phần mềm mới nhất. Từ góc độ bảo mật, người ta đã chứng minh rằng phần mềm mới thường tốt hơn phần mềm cũ. Nếu phần mềm không được cập nhật hoặc không còn được hỗ trợ, hãy xem xét việc ngừng sử dụng phần mềm đó. Nếu phần mềm đang được cập nhật, hãy đảm bảo luôn cài đặt phiên bản đã thử nghiệm, mới nhất và ổn định nhất. Hãy nhớ rằng bản vá không chỉ dành cho hệ điều hành và ứng dụng, bản vá phải phải được cập nhật cả cho firmware và các thiết bị.

Mặc dù việc quản lý này ngày càng dễ dàng hơn và thường miễn phí, nó vẫn đòi hỏi sự siêng năng. Quá trình này nên được ưu tiên và phải dành nhiều thời gian cho các phát kiến về bảo mật. Tin tặc có xu hướng khai thác lĩnh vực này rất nhiều. Song các nhà cung cấp và nhà sản xuất đang cải thiện cách phân phối bản vá, đồng thời tự động hóa việc vá các thiết bị, hệ điều hành và ứng dụng.

 P.V

Số vụ tấn công website Việt Nam có xu hướng giảm trong tháng 12

Nửa tháng đã qua chỉ ghi nhận 87 vụ tấn công mạng nhằm vào hệ thống tên miền của Việt Nam, theo số liệu của CyStack.

Ban Chỉ đạo công tác bảo vệ bí mật Nhà nước tỉnh Vĩnh Phúc vừa có văn bản yêu cầu các đơn vị thực hiện cảnh báo của Bộ Công an về lỗ hổng bảo mật trên thiết bị DrayTek.

Theo thông báo của Bộ Công an, thời gian qua đã phát hiện nhiều nhóm tội phạm mạng gia tăng hoạt động tấn công có chủ đích (APT) thông qua khai thác lỗ hổng bảo mật trên một số dòng thiết bị DrayTek ảnh huởng trực tiếp đến an ninh mạng, an toàn thông tin của các cơ quan, tổ chức, bộ, ban, ngành.

Theo công bố của các hãng bảo mật trên thế giới và của DrayTek, một số thiết bị định tuyến và chuyển mạch của hãng có lỗ hổng bảo mật nghiêm trọng (lỗi CVE-2020-8515). Tin tặc khai thác lỗ hổng bảo mật này để chiếm đoạt quyền truy cập cao nhất (quyền root) vào thiết bị nguời dùng. Đặc biệt nguy hiểm với các thiết bị định tuyến, thường được sử dụng là điểm kết nối giữa mạng Internet với hệ thống mạng cục bộ (LAN) bên trong.

Sau khi kiểm soát thiết bị này, tin tặc có thể rà quét, thu thập thông tin hệ thống mạng; nghe trộm dữ liệu trên đường truyền để thu thập thông tin tài khoản đăng nhập với các giao thức không mã hóa; chỉnh sửa cấu hình, chuyển hướng truy cập nhằm cài cắm mã độc vào các máy chủ, máy trạm bên trong; tiếp tục mở rộng tấn công, kiểm soát hệ thống mạng; thu thập tài liệu nội bộ, bí mật nhà nước hoặc xóa, mã hóa dữ liệu đòi tiền chuộc gây thiệt hại lớn cho các cơ quan, tổ chức.

Qua điều tra hoạt động tấn công mạng, Bộ Công an nhận thấy thời gian qua đã phát hiện nhiều cơ quan, doanh nghiệp bị tấn công mạng thông qua lỗ hổng bảo mật trên thiết bị mạng DreyTek. Mặc dù hãng này đã phát hành bản cập nhật phần sụn (Firmware) cho các sản phẩm có lỗ hổng bảo mật. Tuy nhiên, đến nay vẫn có khoảng 2.450 thiết bị định tuyến DrayTek Vigor kết nối Internet ở Việt Nam có thế tồn tại lỗ hổng bảo mật, chưa được cập nhật bản vá. Nếu không xử lý, khắc phục kịp thời có thể là mục tiêu tấn công của các nhóm tội phạm mạng.

Trước tình hình này, Ban Chỉ đạo công tác bảo vệ bí mật nhà nước tỉnh Vĩnh Phúc đã yêu cầu các cơ quan, đơn vị triển khai việc kiểm tra, rà soát các thiết bị DreyTek được sử dụng trong hệ thống mạng; kiểm tra cấu hình, cập nhật bản vá mới nhất; xóa bỏ tài khoản lạ; tắt tính năng quản trị từ xa qua mạng Internet (nếu không cần thiết).

Tăng cường giám sát an ninh mạng, kịp thời phát hiện hoạt động tấn công mạng, phối hợp với đơn vị chức năng của Công an tỉnh, Sở TT&TT trong điều tra, xác minh, xử lý đối tượng thực hiện tấn công mạng; đồng thời tuyên truyền rộng rãi đến toàn thể nhân dân trên địa bàn tỉnh biết, phòng tránh.

D.V

Nam Định: Nâng cao nhận thức và trách nhiệm đảm bảo an toàn thông tin cho cán bộ chuyên trách

Sở TT&TT Nam Định sẽ chú trọng nâng cao nhận thức của người lao động về trách nhiệm đảm bảo an toàn thông tin, tăng cường đào tạo nâng cao trình độ cho cán bộ chuyên trách về CNTT, đáp ứng được yêu cầu trong thời kỳ mới.

Liên cầu khuẩn lợn là bệnh lây truyền từ động vật sang người, chưa có bằng chứng bệnh lây từ người sang người. Hầu hết các ca bệnh đều có liên quan đến giết mổ, ăn tiết canh hoặc các món đồ chưa nấu chín như nem chạo, nem chua…

Tuy nhiên, cũng có một số trường hợp bệnh nhân không ăn tiết canh, không giết mổ lợn vẫn mắc bệnh. Nguyên nhân là do ăn thịt lợn nhiễm bệnh nhưng chế biến còn tái sống, tiếp xúc với lợn nhiễm bệnh thông qua các tổn thương, trầy xước trên da khi chế biến thực phẩm.

Theo thống kê, đặc biệt từ Bệnh viện Bệnh nhiệt đới Trung ương, đa số bệnh nhân mắc liên cầu lợn có ăn tiết canh lợn. Các ca mắc còn lại do ăn nem chạo sống, tiếp xúc, giết mổ lợn bệnh. Nhiều bệnh nhân cho biết "chỉ mổ lợn thôi cũng nhiễm bệnh".

Vi khuẩn gây bệnh liên cầu lợn hoàn toàn bị tiêu diệt khi thực phẩm được nấu chín kỹ. Vì thế, để phòng bệnh, người dân không nên giết mổ lợn ốm chết, không xử lý thịt lợn sống bằng tay trần, nhất là khi có vết thương ở tay, nên đeo găng tay khi tiếp xúc với thịt lợn tái hoặc sống; rửa tay sạch sau khi chế biến thịt.

Mắc liên cầu lợn, bệnh nhân có thể gặp biểu hiện, bệnh cảnh viêm màng não như: Sốt cao, đau đầu, buồn nôn, nôn, ù tai, điếc, cứng gáy, rối loạn tri giác, xuất huyết đa dạng ở một số nơi trên cơ thể.

Một số trường hợp xuất hiện các triệu chứng nhiễm khuẩn, nhiễm độc tiêu hoá: sốt, đi cầu nhiều lần, phân lỏng, cơ thể lạnh, run... trước khi có biểu hiệu của viêm màng não.

Trường hợp nặng, bệnh nhân bị sốc nhiễm độc, trụy mạch, cơ thể lạnh, tụt huyết áp, nhiễm khuẩn huyết cấp tính, rối loạn đông máu nặng, suy hô hấp, suy đa phủ tạng... hôn mê và tử vong.

Không ăn tiết canh, không giết mổ chăn nuôi lợn vẫn nguy kịch vì liên cầu lợn

"Tôi bất ngờ, không nghĩ bản thân đã làm tốt như vậy", Lang Tranh chia sẻ về điểm thi ĐH. Nam sinh cho biết sẽ đăng ký chuyên ngành Lịch sử và Quan hệ Quốc tế của ĐH Bắc Kinh. 

Nói về lý do lựa chọn chuyên ngành, Lang Tranh mong muốn sau khi tốt nghiệp sẽ làm công chức nhà nước. "Tôi hy vọng trong tương lai có thể phục vụ cho nhân dân và trả ơn những người đã cứu sống tôi", nam sinh nói thêm.

Đối với Lang Tranh, việc đỗ vào ĐH danh giá là cách duy nhất để đền đáp công ơn, kỳ vọng và sự quan tâm của mọi người dành cho anh. 

Kể từ sau khi trận động đất qua đi, Lang Tranh luôn được truyền thông chú ý. "Lòng biết ơn là điều quan trọng nhất mà tôi đã học được sau trận động đất", Lang Tranh nói.

Sở hữu số điểm ấn tượng, Lang Tranh nhận được lời mời của ĐH Bắc Kinh và ĐH Nhân dân Trung Quốc. Nói về phương pháp học, nam sinh cho biết điều quan trọng nhất, mỗi người phải có một phương pháp học phù hợp với bản thân. 

"Mỗi tối, tôi thường xem trước bài học hôm sau. Vạch ra những ý chính, làm rõ nội dung của bài, những kiến thức không hiểu tôi tập trung nghe giảng trên lớp và hỏi lại giáo viên", nam sinh cho biết.

Trong giai đoạn nước rút, Lang Tranh cho biết cần phải biết cân bằng giữa việc ôn tập và thời gian nghỉ ngơi, luôn giữ tâm lý thoải mái. Bố mẹ Lang Tranh kể con trai luôn tự đề ra một kế hoạch học tập chi tiết, họ chưa bao giờ phải thúc giục hay nhắc nhở con về vấn đề học hành.

Thầy Lưu Xương Chí - Hiệu trưởng trường THPT ở Miên Dương cho biết Lang Tranh là học sinh có tinh thần trách nhiệm xã hội cao. "Em luôn có mục tiêu học tập rõ ràng. Tôi đánh giá cao sự nỗ lực và tinh thần học hỏi của Lang Tranh. Em ý thức được điểm mạnh và điểm yếu của bản thân", người này nói.

Khi nhắc đến cậu học trò, ông không giấu được sự tự hào: "Lang Tranh mong muốn làm công chức nhà nước trong tương lai là cách em đền đáp lại công ơn của xã hội. Tôi tự hào vì em có trái tim biết ơn những người xung quanh".

Hình ảnh Lang Tranh nằm giữa đống đổ nát trong trận động đất ở Tứ Xuyên năm 2008 may mắn được cứu sống khiến người dân Trung Quốc xúc động. Thời điểm đó, nam sinh mới 3 tuổi, mắc kẹt trong đống đổ nát gần 20 tiếng, tay trái bị thương. Khi được một nhóm binh sĩ phát hiện và giải cứu, cậu bé đã giơ tay phải trong tư thế chào cờ như lời cảm ơn. Từ đó, Lang Tranh có biệt danh là "cậu bé chào cờ".

Theo 163