Lại thêm Subaru Forester và Impreza bị triệu hồi

Khi Microsoft hoàn tất thương vụ mua lại mảng Thiết bị và Dịch vụ của Nokia, một số nguồn tin cho biết nhiều thiết bị bao gồm smartphone, smartwatch, máy tính bảng, đã bị hãng phần mềm hủy bỏ, không cho phát hành ra thị trường. Dẫu vậy, hình ảnh bản mẫu của các sản phẩm này vẫn bị rò rỉ ra bên ngoài và được đăng tải lên Internet. Chiếc tablet Nokia Mercury ở trên là một ví dụ.

Đừng ngồi một chỗ nhìn hacker tấn công

Theo ông Trần Nguyên Vũ, Giám đốc nhóm Các Dịch vụ Công nghệ Toàn cầu, IBM Việt Nam, vai trò của Giám đốc Bảo mật Thông tin - CISO (trong nhiều tổ chức, doanh nghiệp chính là Giám đốc CNTT - CIO) được ví như vai trò của cảnh sát trưởng đối với sự bình yên của một thành phố.

Hãy tưởng tượng nếu như những nhân viên cảnh sát chỉ ngồi một chỗ, đợi xem thành phố có sự cố nào xảy ra để xử lý thì khi đó tội phạm chắc chắn sẽ tăng và tiềm ẩn nhiều hiểm nguy. Để hạn chế rủi ro, cảnh sát phải chủ động đi tuần, hướng dẫn người dân cách bảo vệ ngôi nhà của họ để không bị trộm cắp xâm nhập…

“Trong bối cảnh các mối đe doạ về an ninh, bảo mật ngày một tăng, câu hỏi “Hệ thống của chúng ta có được bảo mật tuyệt đối không?” giờ không còn là câu hỏi phù hợp nữa, vì câu trả lời sẽ luôn luôn là “Không!””, ông Vũ nhấn mạnh, đồng thời cho rằng hiện nay tại các tổ chức, doanh nghiệp, trước câu hỏi “Hệ thống của chúng ta có được bảo mật tuyệt đối không?” thường dẫn đến những cuộc thảo luận, những báo cáo về các thông số kỹ thuật, các con số phần trăm, các bản ghi về thời gian… Tức là mới chỉ tập trung nhiều vào những hoạt động mà đội ngũ bảo mật thông tin của tổ chức, doanh nghiệp đã làm, chứ không phải là kết quả.

Vì vậy, ông Trần Nguyên Vũ cho rằng Giám đốc Bảo mật Thông tin và đội ngũ bảo mật thông tin phải giúp cho tổ chức quản lý những rủi ro liên quan đến an toàn, bảo mật thông tin ở mức độ chấp nhận được. Do đó, câu hỏi nên được đặt ra là “Những rủi ro nào về an toàn, bảo mật ở mức độ nào được chấp nhận với tổ chức?”, “Việc quản lý các rủi ro liên quan đến an toàn, bảo mật của tổ chức đã đạt mức độ chấp nhận được chưa?”.

Thước đo đối với hoạt động hiệu quả của Giám đốc Bảo mật Thông tin có thể tính toán thông qua ảnh hưởng của các sự cố liên quan đến bảo mật đến hoạt động kinh doanh hàng năm là gì? Có nằm trong biên độ rủi ro chấp nhận được của tổ chức không?

Nói cách khác, tổng đầu tư cho các sáng kiến liên quan đến an toàn, bảo mật và tổng thiệt hại đối với hoạt động kinh doanh hàng năm do các sự cố liên quan đến an toàn, bảo mật gây ra có thấp hơn so với ngưỡng rủi ro mà Ban lãnh đạo tổ chức sẵn sàng chấp nhận không?

Giám đốc Bảo mật Thông tin cần phải làm gì?

Như ICTnews đã đưa tin, ransomware là loại mã độc tống tiền cực kỳ nguy hiểm cho doanh nghiệp và bắt đầu hoành hành mạnh mẽ trong năm 2015 và nửa đầu năm 2016. Năm 2015 theo nghiên cứu trong 25000 loại mã độc họ ransomware được sử dụng nhiều nhất là loại mã độc Cryptolocker, Petya và Locky, cùng các biến thể của chúng.

Rất nhiều hãng bảo mật trên thế giới đều đưa ra cảnh báo về loại mã độc này, tuy nhiên nhiều doanh nghiệp vẫn bị tội phạm mạng tấn công và rơi vào trạng thái nguy hiểm. Bởi đây là loại mã độc mà khi tấn công tỉ lệ thôn tính quyền hạn quản trị trên thiết bị (quyền administrator) lên tới 70% và chỉ 10% thất bại khi đã chiếm được quyền này.

Theo kết quả khảo sát vừa được công ty công nghệ HiPT công bố từ hoạt động trực tiếp tham gia quá trình xử lý, ứng cứu hệ thống dữ liệu thông tin cho các doanh nghiệp, tổ chức trong nước, hầu hết các doanh nghiệp Việt Nam vẫn chưa đầu tư đồng bộ cho lĩnh vực an toàn, bảo mật thông tin. Hoặc có quan tâm nhưng còn hời hợt, chắp vá.

Phân tích về sự hời hợt của các doanh nghiệp trong việc triển khai bảo mật thông tin, ông Lê Duy Đạt, Giám đốc Trung tâm Tư vấn hệ thống CNTT tại HiPT cho hay: một số doanh nghiệp Việt Nam còn có tư tưởng “chắp vá” trong quá trình xây dựng và vận hành hệ thống thông tin, xây dựng hệ thống CNTT với quá nhiều nhà cung cấp giải pháp và hãng sản xuất thiết bị khiến hệ thống phức tạp, dẫn đến vận hành quản trị gặp khó khăn. Trong khi đó, bất kỳ sản phẩm giải pháp nào có lỗ hổng thì hoàn toàn có thể ảnh hưởng đến toàn bộ hệ thống.

Bên cạnh đó, việc rà soát, phát hiện rủi ro tiềm tàng có khả năng gây ra điểm yếu của hệ thống CNNT, đặc biệt là các hệ thống như website, DNS, mail… không được làm thường xuyên; thiếu những giải pháp phòng chống các hình thức tấn công mạng kiểu mới như tấn công có chủ đích (APT).

Thuật ngữ APT (Advanced Persistent Threat) được dùng để chỉ kiểu tấn công dai dẳng và có chủ đích nhằm thu thập thông tin tình báo có tính chất thù địch, đánh cắp dữ liệu, làm mất uy tín của cơ quan tổ chức, phá hoại, gây bất ổn hạ tầng CNTT, viễn thông...