Nhận định, soi kèo Peru vs Bolivia, 08h30 ngày 21/3: Sức mạnh thế chân tường
发布时间：2025-03-23 10:54:16 作者：玩站小弟 
我要评论
我要评论 Linh Lê - 20/03/2025 09:09 World Cup 2026
lương thanh hằnglương thanh hằng、、。
ậnđịnhsoikèoPeruvsBoliviahngàySứcmạnhthếchântườlương thanh hằng Linh Lê - 20/03/2025 09:09 World Cup 2026
相关文章
Nhận định, soi kèo NJ Alliance vs Red Wolves, 6h00 ngày 19/3: Khó cho chủ nhà
Chiểu Sương - 18/03/2025 09:22 Nhận định bóng2025-03-23![](<p>Một ngân hàng tại Việt Nam áp dụng biện pháp bảo mật tốt nhất được cung cấp bởi AWS nhằm bảo đảm an toàn cho dữ liệu, thông tin khách hàng và để đáp ứng các tiêu chuẩn của ngành.</p><table class="FmsArticleBoxStyle ImageBox ImageCenterBox Border-1 image"><tbody><tr><td class="FmsArticleBoxStyle-Images image "><img src="https://ict-imgs.vgcloud.vn/2020/09/29/09/ngan-hang-viet-bao-mat-he-thong-nhu-the-nao.jpg" alt="{keywords}"></td></tr><tr><td class="FmsArticleBoxStyle-Content image_desc">Một người chuẩn bị thanh toán hoá đơn trên ứng dụng có liên kết với ngân hàng. (Ảnh: Hải Đăng)</td></tr></tbody></table><p>Ngân hàng áp dụng các thông lệ tốt nhất về nhân sự, quản lý rủi ro, tự động hóa, quản lý thay đổi… cho phép nhà cung cấp giải pháp thực hiện việc quản trị hạ tầng an toàn và đảm bảo tuân thủ quy định nhà nước trong hoạt động ngân hàng, đặc biệt là với hoạt động cho vay. Ông Paul Chen, Trưởng nhóm Kiến trúc sư Giải pháp khu vực Đông Nam Á của Amazon Web Services (AWS) cho biết một ngân hàng TMCP đã sử dụng giải pháp bảo mật trên nền tảng điện toán đám mây của AWS để hỗ trợ quá trình chuyển đổi số. Cụ thể, ngân hàng đã dùng dịch vụ quản trị thuê ngoài của AWS để triển khai những giải pháp dịch vụ cho vay. </p><p>Về lĩnh vực kiểm soát truy cập, ngân hàng sử dụng những lớp giải pháp khác nhau, đưa ra các phân vùng khác nhau để kiểm soát truy cập, có thể là truy cập vào ứng dụng, vào cơ sở dữ liệu, website… Giải pháp này chỉ cấp quyền truy cập cho người dùng khi nào cần thiết. Khi ai đó tiếp cận vào các ứng dụng hoặc dịch vụ không được cấp quyền thì họ sẽ bị chặn lại. </p><p>Khi ngân hàng muốn sử dụng giải pháp của bên thứ ba, các giải pháp đó có thể sử dụng hạ tầng liền mạch trong môi trường điện toán đám mây để kết nối giữa các dịch vụ, ứng dụng với các hạ tầng cloud của Amazon cung cấp. Những kết nối này hình thành mô hình kết nối rất an toàn giữa mô hình phần mềm như là dịch vụ (SaaS) mà bên thứ ba cung cấp trên hạ tầng do đám mây của Amazon là nền tảng.</p><p>Ngân hàng cũng buộc phải bảo mật dữ liệu một cách chặt chẽ. Do đó họ đã sử dụng thông lệ tốt nhất - dữ liệu nào cũng được mã hóa theo cơ chế mặc định - áp dụng với dữ liệu lưu trữ trong cơ sở dữ liệu cũng như dữ liệu đang được truyền đi. </p><p>Trong môi trường CNTT thì các ứng dụng, tài nguyên CNTT cần được mọi người truy cập. Khi mọi người truy cập vào ứng dụng, tài nguyên CNTT đó thì họ có rất nhiều khóa, mật khẩu - những thứ cần được bảo mật rất chặt chẽ. Ngân hàng này sử dụng dịch vụ AWS Secrets Manager (ứng dụng mã hóa các khóa API, mã hóa mật khẩu, mã hóa định danh cơ sở dữ liệu). Với ứng dụng mã hóa, các thông tin như định danh, mật khẩu của người dùng cũng được bảo mật và thay đổi theo định kỳ. </p><p>Do đặc thù ngành nghề và quy định nhà nước nên ngân hàng là lĩnh vực đi đầu trong chuyển đổi số và các biện pháp bảo mật nghiêm ngặt tại Việt Nam. Trong khi đó, nhiều doanh nghiệp khác, đặc biệt doanh nghiệp vừa và nhỏ, vẫn chưa ý thức rõ rệt những vấn đề này.</p><p>Nhận xét về ý thức bảo mật, trả lời ICTnews, ông Paul cho rằng hiện tồn tại hai nhóm doanh nghiệp tại Việt Nam. Nhóm doanh nghiệp, tổ chức đầu tiên có thể đang hoạt động trong một ngành có quy định rất chặt chẽ của cơ quan quản lý nhà nước, họ phải tuân thủ và do yêu cầu như vậy nên chủ động tìm kiếm những giải pháp về bảo mật hoặc các giải pháp về điện toán đám mây. Nhóm khách hàng này đã quen với điện toán đám mây và cũng hiểu về giá trị bảo mật liên quan. </p><p>Tuy nhiên, có một nhóm khách hàng thứ hai mới bắt đầu biết và tìm hiểu đám mây. Nhóm này từ trước đến nay chỉ sử dụng dữ liệu trên môi trường tại chỗ, không quen thuộc với môi trường điện toán đám mây. Với đối tượng khách hàng thứ hai thì đơn vị cung cấp dịch vụ cần dành rất nhiều thời gian để chia sẻ về những ưu điểm của môi trường điện toán đám mây, ưu điểm bảo mật trên môi trường này và giúp doanh nghiệp hiểu khi di trú dữ liệu sang môi trường điện toán đám mây có lợi ích như thế nào để họ biết và có thể bắt đầu triển khai ứng dụng.</p><p>Hải Đăng</p><img class="thumb2 left m-r-10" src="https://ict-imgs.vgcloud.vn/2020/09/25/08/3-mat-xich-quan-trong-de-bao-mat-dien-toan-dam-may.jpg?w=145&h=101" alt="Ba mắt xích quan trọng để bảo mật điện toán đám mây" width="145" height="101"><h4 class="title f-14 c-000">Ba mắt xích quan trọng để bảo mật điện toán đám mây</h4><p class="summary d-table c-000">Doanh nghiệp khi ứng dụng điện toán đám mây cần hiểu rõ và kiện toàn 3 yếu tố chính: công nghệ, quy trình và con người.</p>)
Ngân hàng Việt bảo mật hệ thống như thế nào?
2025-03-23
Nhận định, soi kèo Australia vs Indonesia, 16h10 ngày 20/3: Khách có điểm
Hư Vân - 19/03/2025 19:40 World Cup 20262025-03-23
![](<p>Với sự phát triển của Internet, các cuộc tấn công mạng khác nhau đã trở nên thường xuyên hơn. Trong những năm gần đây, những phương thức tấn công mạng phổ biến nhất tại Việt Nam chủ yếu là tấn công DDoS và tấn công CC.</p><table class="FmsArticleBoxStyle ImageBox ImageCenterBox Border-1 image"><tbody><tr><td class="FmsArticleBoxStyle-Images image "><img src="https://ict-imgs.vgcloud.vn/2020/09/29/16/su-khac-biet-giua-cac-hinh-thuc-tan-cong-mang-thuong-gap-tai-viet-nam-1.jpg" alt="{keywords}"></td></tr></tbody></table><p>Do đó, các công ty trong nước phải làm tốt những chiến lược an ninh mạng để tự bảo vệ khỏi tấn công DDoS và CC. Vậy chính xác thì các cuộc tấn công DDoS và CC là gì? Sự khác biệt giữa hai hình thức tấn công mạng này?</p><p>Tấn công DDoS</p><p>Tấn công DDoS (Distributed Denial of Service/ tấn công từ chối dịch vụ phân tán) thường đề cập đến kẻ tấn công sử dụng "broiler" để khởi tạo một số lượng lớn các yêu cầu đến trang web mục tiêu trong một khoảng thời gian ngắn, tiêu thụ tài nguyên máy chủ của trang web mục tiêu trên quy mô lớn và khiến nó không thể phục vụ bình thường.</p><p>Trò chơi trực tuyến, tài chính Internet và các lĩnh vực khác là những ngành có nguy cơ bị tấn công DDoS cao.</p><p>Tấn công CC</p><p>Các cuộc tấn công CC (Challenge Collapsar) thực chất là một dạng biến thế của tấn công từ chối dịch vụ phân tán và CC có vẻ kỹ thuật hơn các cuộc tấn công DDOS khác. Bạn không thể nhìn thấy IP nguồn thực và lưu lượng truy cập bất thường của kiểu tấn công này, nhưng nó phá hoại trực tiếp khiến dịch vụ hệ thống bị treo và không thể hoạt động bình thường.</p><table class="FmsArticleBoxStyle ImageBox ImageCenterBox Border-1 image"><tbody><tr><td class="FmsArticleBoxStyle-Images image "><img src="https://ict-imgs.vgcloud.vn/2020/09/29/16/su-khac-biet-giua-cac-hinh-thuc-tan-cong-mang-thuong-gap-tai-viet-nam.jpg" alt="{keywords}"></td></tr></tbody></table><p>Làm thế nào chúng ta có thể thực hiện những biện pháp hiệu quả để tránh được các cuộc tấn công mạng? Dưới đây là 4 gợi ý giúp bạn phòng thủ trước các cuộc tấn công DDoS và CC thường gặp:</p><p>1. Đảm bảo quy trình vận hành web và bảo trì máy chủ</p><p>Thực hiện tốt công việc bảo vệ lỗ hổng máy chủ và cài đặt quyền máy chủ hàng ngày, cố gắng lấy cơ sở dữ liệu và các chương trình riêng biệt khỏi thư mục gốc và đưa chúng vào khi cập nhật và sử dụng, đồng thời đặt trang web càng tĩnh càng tốt.</p><p>2. Cân bằng tải</p><p>Cân bằng tải dựa trên cấu trúc mạng hiện có. Nó cung cấp một phương pháp tiết kiệm chi phí, hiệu quả và minh bạch để mở rộng băng thông của thiết bị mạng và máy chủ, tăng thông lượng, tăng cường khả năng xử lý dữ liệu mạng, cải thiện tính linh hoạt và tính sẵn sàng của mạng.</p><p>Các cuộc tấn công CC sẽ làm máy chủ bị quá tải do số lượng lớn đường truyền mạng nên chống lại những cuộc tấn công lưu lượng DDoS và tấn công CC, tốc độ truy cập của người dùng cũng tăng lên.</p><p>3. Phòng thủ cụm phân tán</p><p>Đặc điểm của phòng thủ cụm phân tán là định cấu hình nhiều địa chỉ IP trên mỗi máy chủ nút. Nếu một nút bị tấn công và không thể cung cấp dịch vụ, hệ thống sẽ tự động chuyển sang nút khác theo cài đặt ưu tiên và gửi lại tất cả các gói dữ liệu của kẻ tấn công.</p><p>Đồng thời, làm cho nguồn tấn công rơi vào trạng thái tê liệt cũng giúp ảnh hưởng đến quyết định thực thi bảo mật của doanh nghiệp, từ góc độ bảo vệ an ninh sâu hơn nhờ tranh thủ được thời gian.</p><p>4. Tiếp cận dịch vụ bảo mật có tính phòng thủ cao</p><p>Bảo vệ an ninh mạng hàng ngày có thể có tác dụng phòng thủ nhất định chống lại một số cuộc tấn công DDoS quy mô nhỏ, nhưng nếu bạn gặp phải một cuộc tấn công DDoS gây ngập lụt quy mô lớn, cách trực tiếp nhất là truy cập vào dịch vụ phòng thủ DDoS chuyên nghiệp và ẩn IP nguồn để bảo vệ lưu lượng tấn công.</p><p>Ngoài ra, nên thường xuyên thực hiện vệ sinh thiết bị để đảm bảo hoạt động bình thường của máy chủ doanh nghiệp.</p><p>Các cuộc tấn công DDoS và tấn công CC rất khó phòng thủ và gây thiệt hại cho hoạt động kinh doanh của doanh nghiệp cũng rất lớn. Vì vậy, cần cố gắng hết sức để doanh nghiệp của bạn không bị ảnh hưởng bởi những cuộc tấn công DDoS và CC.</p><p>Điệp Lưu</p><img class="thumb2 left m-r-10" src="https://ict-imgs.vgcloud.vn/2020/09/17/15/quang-tri-nhieu-co-quan-khong-phat-hien-ra-ma-doc-tiem-an-1.jpg?w=145&h=101" alt="Quảng Trị: Nhiều cơ quan không phát hiện ra nguy cơ bảo mật tiềm ẩn" width="145" height="101"><h4 class="title f-14 c-000">Quảng Trị: Nhiều cơ quan không phát hiện ra nguy cơ bảo mật tiềm ẩn</h4><p class="summary d-table c-000">Theo nhận xét, đến nay nhiều cơ quan, đơn vị của tỉnh Quảng Trị chưa chú trọng việc kiểm tra, đánh giá, quản lý rủi ro về an toàn thông tin, nên không phát hiện ra những nguy cơ, lỗ hổng, mã độc tiềm ẩn sẵn trong hệ thống.</p>)
![](<figure class="image vnn-content-image"><img data-id="008UGX" src="https://static-images.vnncdn.net/files/publish/2023/3/13/untitled-2-246.jpg" /></figure><p id="mntl-sc-block_1-0">Phạm Băng Băng tươi tắn và sexy xuất hiện tại lễ trao giải Oscar diễn ra sáng 13/3 (theo giờ Việt Nam) tại Los Angles Mỹ. Người đẹp 42 tuổi vấn tóc kiểu Hollywood cổ điển, nổi bật trong chiếc đầm màu bạc lấp lánh của Tony Ward kết hợp áo choàng màu xanh lá vô cùng bắt mắt. Đây là lần hiếm hoi mỹ nhân xuất hiện công khai sau scandal trốn thuế khiến cô gần như biến mất khỏi làng giải trí từ năm 2018. </p><p>Hồi tháng 2, Phạm Băng Băng gây chú ý khi xuất hiện trên thảm đỏ Liên hoan phim quốc tế Berlin, Đức và giờ là Oscar. Điều này như một sự khẳng định cho quyết tâm quay lại showbiz của nữ diễn viên. </p><figure class="image vnn-content-image"><img data-id="008UGL" src="https://static-images.vnncdn.net/files/publish/2023/3/13/fan-bingbing-oscars-031223-1-251dc8e6fdc646159ca5d3df3a59daae-247.jpg" /></figure><p>Từng là ngôi sao hàng đầu của Hoa ngữ và châu Á, tham dự hầu hết các sự kiện lớn trên thế giới nhưng cách đây 5 năm, nữ diễn viên<em>X-Men</em>gây chấn động showbiz với tin tức trốn thuế khiến cô biến mất cả trên mạng xã hội lẫn các sự kiện công khai sau lệnh "phong sát".</p><p>Nữ diễn viên bị phạt và truy thu thuế lên tới 883 triệu Nhân dân tệ (tương đương 128 triệu USD). Phạm Băng Băng khi đó chia sẻ rằng cô thấy xấu hổ, tội lỗi với những gì mình đã làm và xin lỗi khán giả. Với tư cách người nổi tiếng, cô nói có nghĩa vụ tuân thủ luật pháp để làm gương cho mọi người. </p><p>Các fan của Phạm Băng Băng từng nghĩ cô sẽ không bao giờ có cơ hội trở lại với phim ảnh. Do vậy, những màn tái xuất gần đây khiến người hâm mộ hy vọng Phạm Băng Băng sẽ sớm đóng phim trở lại. </p><img src="https://static-images.vnncdn.net/files/publish/2023/3/13/untitled-9-287.jpg" alt="" />Trực tiếp Oscar 2023: Hồng Châu trượt nữ diễn viên phụ, Quan Kế Huy khóc bên tượng vàngLễ trao giải Oscar lần thứ 95 đang diễn ra tại Los Angeles (Mỹ) lần lượt công bố các giải thưởng. Ngôi sao gốc Việt Hồng Châu đã mất cơ hội chạm tay vào tượng vàng trong khi Quan Kế Huy lần đầu chiến thắng ở Oscar.)
, cho rằng từ trước đến nay, khi triển khai hạ tầng công nghệ thông tin thì tổ chức thường triển khai các phần khác trước, sau đó mới bổ sung thêm yếu tố về an ninh bảo mật vào hệ thống. Đấy chính là lý do tại sao các mô hình bảo mật truyền thống thường kém hiệu quả. Tại sao bảo mật truyền thống lại khó khăn như vậy?</p><table class="FmsArticleBoxStyle ImageBox ImageCenterBox Border-1 image"><tbody><tr><td class="FmsArticleBoxStyle-Images image "><img src="https://ict-imgs.vgcloud.vn/2020/10/06/08/hai-thach-thuc-bao-mat-tren-moi-truong-cntt-truyen-thong-1.jpg" alt="{keywords}"></td></tr><tr><td class="FmsArticleBoxStyle-Content image_desc">Những thách thức bảo mật trên môi trường CNTT tại chỗ có thể giải quyết bằng đám mây. (Ảnh chỉ có tính minh hoạ. Ảnh: Hải Đăng) </td></tr></tbody></table><p>Ông Paul chỉ ra hai nguyên nhân. Thứ nhất, vì vấn đề thiếu thông tin. Khi chuyển từ môi trường tại chỗ có sự kiểm soát toàn diện bởi một tổ chức sang một môi trường từ xa (đám mây) thường doanh nghiệp không biết trong hạ tầng đó đang diễn ra hoạt động nào, ai đang sử dụng cái gì. Bộ phận CNTT hay nói chính xác hơn là bộ phận bảo mật rất khó theo dõi và kiểm soát về mặt bảo mật trong môi trường như vậy. </p><p>Thách thức thứ hai là thiếu tự động hóa trong việc quản trị an ninh bảo mật. Khi phát triển các ứng dụng thì doanh nghiệp sẽ có những quy trình để vận hành, bảo trì, bảo dưỡng hoặc cung cấp ứng dụng đó cho người dùng cuối.</p><p>Tuy nhiên, từ trước tới nay việc vận hành các ứng dụng đó còn rất thủ công, thiếu tính chuẩn hóa trong quy trình quản trị vận hành và dễ gây ra những lỗi sai do con người. </p><p>Những thách thức này khi doanh nghiệp chuyển lên đám mây sẽ có nhà cung cấp hỗ trợ, đồng thời có nhiều công cụ để giải quyết vấn đề.</p><p>Chẳng hạn về mặt thông tin. Thông tin là một phần rất quan trọng để hỗ trợ hoạt động theo dõi giám sát cũng như những hoạt động về quản trị. Trên đám mây, nhà cung cấp có cơ chế theo dõi tương tác của người dùng, hoạt động của người dùng. </p><p>Khi người dùng sử dụng các sản phẩm, dịch vụ trong môi trường điện toán đám mây thì cần phải lưu vết, kiểm toán các hoạt động đó, hơn nữa những thông tin như vậy cần được truy xuất dễ dàng thông qua lời gọi API (API call). </p><p>Trong môi trường AWS, tất cả hoạt động sử dụng của người dùng đều được theo dõi, giám sát thông qua dịch vụ ghi nhật ký để tạo ra vết kiểm toán. </p><p>Chẳng hạn ngân hàng sử dụng dịch vụ Cloudwatch (dịch vụ theo dõi đám mây) để thu thập cũng như lưu trữ bản ghi nhật ký hoặc thông tin dưới dạng ma trận. Những thông tin đó sẽ cho phép bộ phận quản trị bảo mật biết được trên nền tảng của họ, trong môi trường của họ có những hoạt động gì đang diễn ra. </p><p>Hơn nữa nền tảng này có một tính năng để kích hoạt các hành động khắc phục. Cụ thể, khi có một hoạt động nào đó khả nghi hay rủi ro nào đó xảy ra thì có thể dùng tính năng này để giải quyết vấn đề tự động. </p><p>Về việc thiếu sự tự động hóa trong khả năng bảo mật. Với bước một, doanh nghiệp đã có thông tin mà đám mây cung cấp. Nhờ vậy họ có thể thấy thông tin về biến cố, rủi ro xảy ra trên hệ thống, hơn nữa nó được tích hợp vào hệ thống gọi là kích hoạt sự kiện dựa trên bản ghi nhật ký. </p><p>Trong bản ghi nhật ký đó nếu sự kiện xảy ra theo quy tắc đặt trước thì hệ thống sẽ tạo ra các cảnh báo tự động cho hệ thống khác hoặc cho các nhân sự về mặt quản trị bảo mật. </p><p>Phần tự động này rất quan trọng vì khi phát hiện ra, nó có thể tự động chặn truy cập khả nghi trước khi một cán bộ chuyên trách về an toàn thông tin có thời gian để xử lý. Tính năng tự động này cũng là một yêu cầu rất quan trọng trong mô hình bảo mật. </p><p>Tóm lại, khi sử dụng điện toán đám mây từ các nhà cung cấp có đầy đủ giải pháp, doanh nghiệp có được mô hình bảo mật tự động kết hợp với việc giám sát thường xuyên. Điều này cho phép doanh nghệp biết được trong môi trường của mình đang có những hoạt động gì diễn ra. Nếu có hoạt động khả nghi hay mối đe dọa bảo mật thì việc khắc phục và đối phó sẽ được thực hiện tự động để vô hiệu hóa những mối đe dọa đó.</p><p>Hải Đăng</p><img class="thumb2 left m-r-10" src="https://ict-imgs.vgcloud.vn/2020/09/29/09/ngan-hang-viet-bao-mat-he-thong-nhu-the-nao.jpg?w=145&h=101" alt="Ngân hàng Việt bảo mật hệ thống như thế nào?" width="145" height="101"><h4 class="title f-14 c-000">Ngân hàng Việt bảo mật hệ thống như thế nào?</h4><p class="summary d-table c-000">Do đặc thù ngành nghề và quy định pháp luật, ngân hàng áp dụng các tiêu chuẩn rất cao về bảo mật dữ liệu và hệ thống CNTT.</p>)
最新评论