Nhận định, soi kèo Al Zlfe vs Ohod, 23h00 ngày 15/4: Còn nước còn tát

Sở Thông tin và Truyền thông thường xuyên đào tạo, nâng cao nhận thức, kỹ năng về an toàn thông tin cho cán bộ chuyên trách, phụ trách về công nghệ thông tin của các cơ quan, đơn vị, địa phương trong tỉnh; tổ chức diễn tập an toàn thông tin thực chiến, qua đó giúp các cán bộ được trực tiếp tấn công, phòng thủ và ứng cứu sự cố có nguy cơ gây mất an toàn thông tin.

Để tăng cường khả năng phòng chống các nguy cơ tấn công mạng, Sở Thông tin và Truyền thông thường xuyên phối hợp với các đơn vị chuyên trách về an toàn thông tin như: Ban Cơ yếu chính phủ; Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam… tiến hành đồng bộ các giải pháp đảm bảo an toàn thông tin, triển khai thử nghiệm Trung tâm giám sát an toàn thông tin mạng (SOC).

Đồng thời, triển khai bảo đảm an toàn thông tin cho hệ thống thông tin của tỉnh theo mô hình 4 lớp gồm: Lực lượng tại chỗ; Tổ chức hoặc thuê doanh nghiệp giám sát, bảo vệ chuyên nghiệp; Tổ chức hoặc thuê doanh nghiệp độc lập kiểm tra, đánh giá định kỳ; Kết nối, chia sẻ thông tin với hệ thống giám sát quốc gia.

Theo phân tích các sự kiện trên hệ thống giám sát an toàn thông tin, cảnh báo nguy cơ tấn công mạng tỉnh Bắc Ninh đã giảm đáng kể qua từng năm. Năm 2021, hệ thống giám sát phát hiện 5.288 sự kiện có nguy cơ tấn công mạng ở mức cao; năm 2022 là 3.068 sự kiện; năm 2023 giảm còn 1.123 sự kiện.

Tất cả các sự kiện có nguy bị cơ tấn công mạng đều được kiểm soát chặt chẽ, ngăn chặn kịp thời, không để xảy ra sự cố đáng tiếc.

Nhờ chủ động phòng ngừa, thực hiện đồng bộ các giải pháp bảo đảm an toàn thông tin nên hệ thống thông tin của tỉnh luôn được bảo đảm an toàn, thông suốt.

Theo đánh giá của Bộ Thông tin và Truyền thông, những năm gần đây, tỉnh tỉnh Bắc Ninh luôn nằm trong nhóm dẫn đầu cả nước về chỉ số an toàn thông tin mạng.

Năm 2020, Bắc Ninh xếp thứ 7 cả nước; năm 2021 xếp thứ 5; năm 2022 xếp thứ 4.

Năm 2023, Bắc Ninh tham gia chương trình diễn tập ACID do Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam phối hợp với Trung tâm Ứng cứu sự cố các nước Đông Nam Á tổ chức, đoàn Bắc Ninh đứng thứ 2/63 tỉnh, thành phố trong cả nước.

Mối đe dọa từ email rác thường bị đánh giá thấp, tuy nhiên chúng có thể phát tán phần mềm độc hại dựa vào sự tương tác với con người như lừa dối hoặc thao túng tâm lý người dùng.

Báo cáo Spam and Phishing Q1 2019 của Kaspersky Lab cho thấy, người nhận email spam đã được mời làm những vị trí hấp dẫn trong các công ty lớn.

Họ được mời tham gia hệ thống tìm kiếm việc làm miễn phí bằng cách cài đặt ứng dụng đặc biệt vào thiết bị của họ. Để quá trình cài đặt trông đáng tin cậy hơn, những kẻ tấn công đã thêm một cửa sổ mang dòng chữ “Bảo vệ khỏi Tấn công từ chối dịch vụ DDoS (DDoS Protection)” và một tin nhắn giả thông báo người dùng đang được chuyển hướng đến trang web của một trong những công ty tuyển dụng lớn nhất.

Trên thực tế, các nạn nhân đã được chuyển hướng đến một trang lưu trữ đám mây, từ đây họ sẽ tải xuống chương trình độc hại trông giống như một file word. Chức năng của nó là tải về máy nạn nhân Trojan ngân hàng khét tiếng có tên Gozi - một trong những phần mềm độc hại được sử dụng phổ biến nhất để đánh cắp tiền. Kaspersky Lab phát hiện ra nó chính là Trojan-Banker.Win32.Gozi.bqr

Ảnh chụp màn hình mẫu e-mail spam và cửa sổ bật lên

Để tránh trở thành nạn nhân của thư rác độc hại, Kaspersky khuyến cáo người dùng nên kiểm tra địa chỉ web bạn được chuyển hướng đến, hoặc địa chỉ liên kết và email của người gửi trước khi nhấp vào, và đảm bảo rằng liên kết đó không bị ẩn (hyperlink) bằng một liên kết khác

Tuyệt đối không nhấp vào liên kết trong email, văn bản, tin nhắn hoặc bài đăng trên mạng xã hội nếu chúng đến từ những người hoặc tổ chức mà bạn không biết, hoặc có địa chỉ đáng ngờ. Hãy chắc chắn rằng chúng hợp pháp và bắt đầu với “https” khi bạn được yêu cầu cung cấp bất kỳ thông tin cá nhân hoặc tài chính nào.

Nếu không chắc chắn rằng trang web hiện tại là có thật và an toàn, tuyệt đối nhập thông tin cá nhân của bạn.

Ngoài ra, người dùng nên kiểm tra trang web chính thức của công ty về các vị trí đang tuyển dụng và gọi điện thoại để đảm bảo rằng bạn đã nhận lời mời chính thức từ công ty. Xem xét cẩn thận lời mời nhận việc của bạn: kiểm tra kỹ tên công ty, chức danh và mô tả công việc.

H.N.

Cảnh báo lỗ hổng nghiêm trọng trong bộ vi xử lý của Intel

 Cục An toàn thông tin (Bộ TT&TT) vừa cảnh báo lỗ hổng, điểm yếu nghiêm trọng về an toàn thông tin trong bộ vi xử lý của Intel.