本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。
Nhận định, soi kèo Bologna vs Como, 2h45 ngày 2/2: Ưu thế sân nhà
Đáng chú ý, đa phần các mật khẩu (57%) đều chứa một từ dễ dàng tìm thấy trong từ điển, dẫn đến việc giảm đáng kể độ mạnh của mật khẩu.
Các chuỗi từ vựng phổ biến nhất có thể kể đến một số nhóm mật khẩu theo dạng tên người (admed, nguyen, kumar, kevin, daniel), nhóm mật khẩu chứa các từ phổ biến (forever, love, google, hacker, gamer” hoặc nhóm mật khẩu tiêu chuẩn (password, qwerty12345, admin, 12345, team).
Phân tích cho thấy, chỉ có 19% mật khẩu chứa một tổ hợp ký tự mạnh, gồm một từ không có trong từ điển, cả chữ thường và chữ in hoa, số và ký hiệu. Tuy nhiên, ngay cả với những mật khẩu này, 39% trong số đó vẫn có thể bị đoán ra bằng các thuật toán thông minh chỉ trong vòng chưa đầy một giờ.
Từ số liệu trên, các chuyên gia cho rằng, phần lớn mật khẩu mà người dùng đang sử dụng được đánh giá không đủ mạnh và kém an toàn. Điều này đã vô tình tạo điều kiện cho kẻ tấn công dễ dàng xâm nhập tài khoản. Với công cụ đoán mật khẩu bằng cách thử các ký tự, kẻ tấn công thậm chí không cần sở hữu kiến thức chuyên môn hay thiết bị tân tiến mà vẫn có thể bẻ khóa.
Để tăng cường độ mạnh của mật khẩu, người dùng nên sử dụng mật khẩu riêng biệt cho các dịch vụ khác nhau. Bằng cách này, ngay cả khi một trong các tài khoản bị tấn công, những tài khoản khác vẫn an toàn.
Người dùng không nên sử dụng các thông tin cá nhân như ngày sinh nhật, tên thành viên trong gia đình, thú cưng hoặc tên riêng để đặt mật khẩu. Đây thường là những lựa chọn đầu tiên kẻ tấn công sẽ thử khi bẻ khóa mật khẩu.
Mặc dù không liên quan trực tiếp đến độ mạnh của mật khẩu, việc bật xác thực hai yếu tố (2FA) sẽ giúp tăng thêm một lớp bảo mật. Ngay cả khi mật khẩu bị phát hiện, kẻ tấn công vẫn cần xác minh hai yếu tố để truy cập vào tài khoản của người dùng.
Hacker có thể bẻ khóa 45% các mật khẩu chỉ trong 1 phút
Hà Giang phát động cuộc thi tìm hiểu về chuyển đổi số năm 2024
Hoạt động này nhằm giúp lãnh đạo và đội ngũ chuyên trách CNTT, An toàn thông tin của các cơ quan, đơn vị thuộc Bộ Giao thông Vận tải nắm bắt được diễn biến về tình trạng phức tạp của các cuộc tấn đang diễn ra trên không gian mạng. Qua đó, nâng cao kiến thức về an toàn thông tin mạng cho lãnh đạo và cán bộ quản lý tại các cơ quan, đơn vị trong Bộ.
Đồng thời, giúp Đội ứng cứu sự cố, cán bộ chuyên trách an toàn thông tin mạng của Bộ Giao thông Vận tải kịp thời phát hiện những lỗ hổng về công nghệ, con người và quy trình, qua đó nâng cao năng lực xử lý, đảm bảo sẵn sàng ứng phó khi sự cố xảy ra ngay trên hệ thống đang vận hành của Bộ.
Đáng chú ý, thay vì diễn tập theo kịch bản có sẵn và thực hiện trên các hệ thống mô phỏng, giả lập như trước đây, ở đợt diễn tập này, Bộ Giao thông Vận tải đã quyết định lựa chọn 2 hệ thống ứng dụng đang vận hành để triển khai diễn tập thực chiến, đó là hệ thống Cổng thông tin điện tử Bộ Giao thông vận tải, và hệ thống thư điện tử của Tổng công ty Quản lý bay Việt Nam.
Với chủ đề “Sẵn sàng ứng phó trước các cuộc tấn công từ chối dịch vụ - DDoS”, trong chương trình diễn tập thực chiến bảo đảm an toàn thông tin mạng Bộ Giao thông Vận tải năm 2021, 40 cán bộ, chuyên gia tham gia diễn tập đã thực hiện tấn công từ chối dịch vụ vào Cổng thông tin điện tử Bộ và hệ thống máy chủ ứng dụng mail của Tổng công ty Quản lý bay Việt Nam.
Cụ thể, tình huống được đưa ra là hệ thống giám sát an toàn thông tin phát hiện thấy Cổng thông tin điện tử Bộ Giao thông Vận tải và hệ thống mail của Tổng công ty Quản lý bay Việt Nam có lượng truy cập tăng bất thường. Qua xem xét ban đầu nhận định đang xuất hiện các dấu hiệu của một cuộc tấn công từ chối dịch vụ - DDoS. Đội ứng cứu khẩn cấp của đơn vị cần nhanh chóng phối hợp nội bộ đánh giá cấp độ nghiêm trọng, và sẵn sàng các phương án ứng cứu để đưa hệ thống trở lại trạng thái hoạt động bình thường.
 |
| Mô hình diễn tập thực chiến chủ đề “Sẵn sàng ứng phó trước các cuộc tấn công từ chối dịch vụ - DDoS". |
Tham gia đợt diễn tập thực chiến này, các cán bộ, chuyên gia chia thành các đội Red Team và Blue Team. Trong đó, Red Team gồm các cán bộ đến từ Cục An toàn thông tin, Bộ TT&TT và Công ty An ninh mạng Viettel, là lực lượng thực hiện tấn công DDoS vào các hệ thống. Còn đội Blue Team gồm cán bộ của các đơn vị thuộc Bộ Giao thông Vận tải, đảm trách nhiệm vụ theo dõi, phát hiện và ngăn chặn kịp thời các hành động tấn công bởi đội Red Team.
 |
| Ông Nguyễn Thành Phúc, Cục trưởng Cục An toàn thông tin, Bộ TT&TT chia sẻ về tình hình an toàn thông tin mạng trên thế giới và tại Việt Nam trong sự kiện ngày 3/12. |
Bên cạnh đó, cũng trong khuôn khổ chương trình diễn tập vừa được tổ chức, còn diễn ra hoạt động bồi dưỡng nâng cao kiến thức về an toàn thông tin mạng cho Lãnh đạo các Vụ, Văn phòng Bộ, Thanh tra Bộ; Lãnh đạo và cán bộ phụ trách công tác an toàn thông tin mạng của Tổng cục/Cục, Viện, trường, doanh nghiệp trong ngành Giao thông vận tải.
Với hoạt động trên, các cán bộ, đội ngũ nhân sự làm an toàn thông tin của ngành Giao thông Vận tải đã được cập nhật thông tin về tình hình an toàn thông tin mạng trong và ngoài nước; các định hướng, chủ trương chính sách, các nhiệm vụ trọng tâm về an toàn thông tin mạng; hiện trạng công tác đảm bảo an toàn thông tin mạng của Bộ Giao thông cũng như lưu ý về một số vấn đề đối với người dùng cuối trên không gian mạng.
Qua chương trình diễn tập thực chiến lần này, Bộ Giao thông Vận tải kỳ vọng các lãnh đạo và cán bộ chuyên trách an toàn thông tin mạng của Bộ sẽ nâng cao được kiến thức, năng lực về an toàn thông tin mạng; kịp thời phát hiện những lỗ hổng về công nghệ, con người và chính sách, đảm bảo sẵn sàng ứng phó khi sự cố xảy ra trên các hệ thống CNTT của Bộ mình.
Trong Báo cáo xếp hạng mức độ sẵn sàng bảo đảm an toàn thông tin mạng của các bộ, ngành, địa phương năm 2020 được Cục An toàn thông tin, Bộ TT&TT công bố tại sự kiện Vietnam Security Summit 2021, Bộ Giao thông Vận tải cùng với Ngân hàng Nhà nước là 2 đơn vị được xếp loại A về mức độ sẵn sàng đảm bảo an toàn thông tin mạng.">Bộ Giao thông lần đầu diễn tập thực chiến an toàn thông tin mạng
Soi kèo góc Juventus vs Empoli, 18h30 ngày 2/2
Doanh nghiệp cung cấp hệ thống Cổng thông tin du lịch thông minh phải đảm bảo đủ tài nguyên hệ thống để duy trì hoạt động Cổng vận hành liên tục, không bị gián đoạn hệ thống; đảm bảo hệ thống thông tin được xây dựng luôn ở mức độ sẵn sàng cao và tạo các bản sao dữ liệu, hỗ trợ trong việc phục hồi hệ thống.
Doanh nghiệp cung cấp hệ thống Cổng thông tin du lịch thông minh cũng cần thường xuyên cập nhật và thiết lập chế độ tự động cập nhật bản vá lỗ hổng bảo mật cho phần mềm hệ điều hành và các phần mềm ứng dụng được cài đặt trên máy chủ hệ thống Cổng; phải tuân thủ các tiêu chuẩn về ứng dụng CNTT trong cơ quan nhà nước.
Mọi thành viên tham gia vận hành hệ thống Cổng thông tin du lịch thông minh tỉnh phải có trách nhiệm bảo quản an toàn, bảo mật thông tin tài khoản truy cập quản trị, biên tập hệ thống gồm tên đăng nhập và mật khẩu; không để bị đánh cắp và sử dụng trái phép mật khẩu, khóa mật mã và thông tin tài khoản
Các thành viên tham gia sẽ chịu trách nhiệm về sự cố xảy ra nếu liên quan đến thông tin truy cập quản trị hệ thống. Khi phát hiện có sự cố mất an toàn thông tin, cần kịp thời báo ngay cho Sở Văn hóa, Thể thao & Du lịch và Sở Thông tin & Truyền thông tỉnh để phối hợp xử lý.
Trong khi đó UBND tỉnh Hòa Bình vừa ban hành Kế hoạch Phát triển doanh nghiệp công nghệ số trên địa bàn tỉnh Hòa Bình giai đoạn 2021-2025 và định hướng đến năm 2030. Bản Kế hoạch bao gồm yêu cầu phát triển chính quyền số và bảo đảm an toàn thông tin mạng trên địa bàn tỉnh.
H.A.H
Cơ quan an ninh mạng và hạ tầng an ninh Mỹ (CISA) đã yêu cầu một số cơ quan dân sự liên bang vá lỗ hổng Log4Shell trước Giáng sinh.
">Hòa Bình ban hành quy chế an toàn cho Cổng thông tin du lịch thông minh
5 công ty dược bán thuốc không rõ xuất xứ ở TP.HCM bị xử phạt nặng
Theo Check Point, với chứng nhận MSSP này, CMC Telecom có toàn quyền cung cấp tất cả các dịch vụ bảo mật Cloud đến từ hãng bảo mật Check Point cho nhu cầu khách hàng như tường lửa bảo mật Layer 7 cho hạ tầng CMC Telecom cũng như các dịch vụ bảo mật cho hạ tầng Public Cloud khác như Google hay AWS…, giải pháp quản trị Multi- Cloud, giải pháp bảo vệ ứng dụng, dịch vụ Web (WAF), giải pháp bảo vệ cho nền tảng Dev/Ops như Serverless, Docker, Container và dịch vụ Check Point Infinity SOC.
Ông Đặng Tùng Sơn - DCEO/CMO của CMC Telecom chia sẻ: “Việc chính thức trở thành đối tác MSSP của Check Point khẳng định nỗ lực của đội ngũ CMC Telecom trong việc cập nhật xu hướng công nghệ mới trong lộ trình phát triển nền tảng điện toán đám mây hiện đại. Chúng tôi sẽ tiếp tục đồng hành cùng khách hàng với các giải pháp công nghệ ưu việt, đáp ứng được những yêu cầu khắt khe về kiến trúc hệ thống và an toàn thông tin cho doanh nghiệp, từ đó đẩy nhanh quá trình chuyển đổi số, tăng trưởng và tạo đột phá trong kinh doanh”.
 |
| Ông Đặng Tùng Sơn - DCEO/CMO của CMC Telecom |
Bên cạnh đó, CMC Telecom cũng là đối tác xuất sắc khi đạt được chứng chỉ CCSP (Certified Collaborative Support Provider) từ Check Point chứng nhận đội ngũ kỹ thuật CMC Telecom đã được đào tạo và đủ khả năng hỗ trợ giải quyết các sự cố về bảo mật trực tiếp cho khách hàng khi sử dụng các dịch vụ Cloud.
Ông Hồ Nguyễn Việt Thư – Giám đốc Quan hệ Đối tác - Check Point Viet Nam cho biết: “Việc đạt được chứng nhận MSSP và chứng chỉ CCSP từ Check Point sẽ giúp CMC Telecom có thể cung cấp được các dịch vụ bảo mật cao cấp cho khách hàng trên hạ tầng điện toán đám mây. Chúng tôi mong muốn cùng CMC Telecom sẽ hỗ trợ hơn nữa cho các doanh nghiệp trong việc dịch chuyển hạ tầng lên môi trường Cloud mà vẫn đảm bảo được khả năng bảo mật, cũng như dữ liệu và ứng dụng được an toàn với giải pháp của Check Point.”
Bảo mật vẫn luôn là một trong những thách thức lớn nhất mà chủ doanh nghiệp cần đặc biệt chú trọng và đầu tư nhiều hơn khi sử dụng các dịch vụ trên nền tảng điện toán đám mây. Hiện nay, CMC Telecom là đơn vị đầu tiên tại Việt Nam đạt chứng chỉ bảo mật thanh toán PCI DSS và áp dụng nghiêm ngặt tiêu chuẩn bảo mật và an toàn thông tin ISO 27001:2013; ISO 9001:2015… Việc tích hợp công nghệ bảo mật của Check Point với nền tảng Cloud của CMC Telecom sẽ dựng thêm “lá chắn” vững vàng, ngăn chặn các cuộc tấn công và giảm thiểu rủi ro cho doanh nghiệp khi chuyển đổi “lên mây”.
Check Point là hãng bảo mật đến từ Israel được thành lập từ năm 1993, với 28 năm kinh nghiệm trong việc cung cấp các giải pháp bảo mật cho doanh nghiệp trên hạ tầng Cloud, On-Premise và Mobility. Giải pháp bảo mật của Check Point đang có hơn 100,000 khách hàng đến từ hơn 88 nước trên thế giới sử dụng, trong đó ở Việt Nam có các doanh nghiệp trong khối tín dụng, ngân hàng, chính phủ và các doanh nghiệp trong và ngoài nước.CMC Telecom đạt chứng nhận MSSP từ Check Point về dịch vụ bảo mật Cloud
Ngoại tình: Ở chung 2 năm, bất ngờ chồng chưa cưới nói ra sự thật
友情链接
Đỉa sống trong mũi khiến người đàn ông khó thở, chảy máuCon đỉa sống trong hốc mũi khiến người đàn ông ở Thanh Hóa ho nhiều về đêm, khó thở, chảy máu mũi, đau nhức, ngứa ngáy khó chịu dữ dội ở vùng mũi họng.">
