Nhận định, soi kèo Moreirense vs Boavista, 03h30 ngày 17/3: Dìm khách xuống đáy

Gã khổng lồ phần mềm cho hay, tin tặc không chiếm quyền điều khiển máy tính hoặc đánh cắp mật khẩu mà khai thác lỗ hổng bảo mật chưa được tiết lộ liên quan đến dịch vụ email phổ biến của công ty.

Khách hàng của Adair không trả tiền cho bộ bảo mật cao cấp nhất từ phía nhà sản xuất Windows, do đó không có sẵn dữ liệu phân tích để tìm hiểu chuyện gì đã xảy ra.

Vụ việc đang thu hút sự chú ý của các nhà lập pháp Mỹ. Thượng nghị sĩ Ron Wyden cho biết Microsoft nên cung cấp miễn phí các dữ liệu phân tích điều tra chuyên sâu (forensic) cho tất cả người dùng, đồng thời so sánh “việc tính phí các tính năng bảo mật cao cấp cần thiết cũng giống như bán một chiếc ô tô rồi tính thêm tiền cho dây an toàn và túi khí”.

Phản hồi về các vụ tấn công hòm thư điện tử, vào đầu tuần này, Microsoft thừa nhận “trách nhiệm đầu tiên là của công ty” và rằng họ “liên tục tự đánh giá và học hỏi từ các sự cố” để tăng cường khả năng bảo mật của mình.

Hồi chuông cảnh tỉnh

Trong nhiều năm, các tổ chức chính phủ, cá nhân và doanh nghiệp đã chuyển dữ liệu từ máy chủ của họ lên dịch vụ đám mây do Microsoft cung cấp với lợi thế về chi phí và tính tương thích với các bộ công cụ văn phòng. Bên cạnh đó, nhà sản xuất Windows đã thúc đẩy sử dụng dịch vụ sản phẩm bảo mật riêng, dẫn đến việc khách hàng cảm thấy không cần thiết phải cài đặt thêm những chương trình chống virus khác.

Việc di chuyển lên mây giúp tăng cường bảo mật, đặc biệt với các doanh nghiệp nhỏ không dồi dào tài nguyên để vận hành đơn vị an ninh mạng hay CNTT riêng biệt. Song, nhiều đối thủ bảo mật của Microsoft đang lên tiếng cảnh báo các tổ chức và chính phủ về việc “đặt hết trứng vào cùng giỏ”.

“Các tổ chức cần đầu tư cho bảo mật”, Adam Meyers của công ty an ninh mạng CrowdStrike khẳng định. “Việc chỉ có một nhà cung cấp chịu trách nhiệm cả về công nghệ, sản phẩm, dịch vụ và bảo mật có thể dẫn đến thảm hoạ”.

Ngoài ra, sự thất vọng cũng ngày càng gia tăng với cách thức cấp phép bản quyền của Microsoft khi công ty áp phí cao hơn cho những khách hàng muốn xem nhật ký phân tích chi tiết. Adair nói rằng Microsoft có lý khi muốn kiếm tiền từ sản phẩm bảo mật của mình, song việc mở rộng nhận thức đối với các mối đe doạ trực tuyến sẽ mang lại lợi ích cho cả khách hàng và tập đoàn này.

“Việc Microsoft trao quyền nhiều hơn cho khách hàng và các công ty bảo mật để các bên có thể phối hợp cùng nhau là cách làm việc tốt nhất”, Adair kết luận.

(Theo Reuters)

2 sản phẩm Microsoft luôn là mục tiêu hàng đầu của các nhóm tấn công APT

Được đưa vào khai thác từ cuối năm 2016, tuyến cáp quang biển quốc tế APG có chiều dài khoảng 10.400 km, được đặt ngầm dưới biển Thái Bình Dương và có các điểm kết nối ở Trung Quốc, Hong Kong (Trung Quốc), Đài Loan (Trung Quốc), Nhật Bản, Hàn Quốc, Malaysia, Singapore, Thái Lan, Việt Nam.

Tuyến cáp biển APG có sự tham gia đầu tư của các nhà mạng Viettel, VNPT, CMC Telecom, FPT Telecom và được nhận định là tuyến cáp góp phần mang lại đường truyền ổn định với dung lượng lớn hơn cho người dùng Internet tại Việt Nam.

Liên tiếp vào cuối tháng 12/2022 và tháng 1/2023, tuyến cáp APG gặp sự cố trên các nhánh S6 hướng kết nối đi Hong Kong (Trung Quốc) và S9 với vị trí cáp lỗi cách trạm cập bờ SEA khoảng 151 km. Hai sự cố này khi đó đã gây mất toàn bộ dung lượng trên tuyến cáp APG.

Vào cuối tháng 3 và giữa tháng 4/2023, các sự cố trên nhánh S9 và S6 của tuyến cáp biển này đã lần lượt được sửa xong. Tuy nhiên, lưu lượng trên toàn tuyến chưa được khôi phục do phát hiện lỗi mới trên nhánh S7. Đây là phân đoạn cáp APG rẽ nhánh vào Việt Nam, với điểm cập bờ tại Đà Nẵng.

Cũng trong thời gian cuối năm 2022 và đầu năm 2023, ngoài APG, còn có 4 tuyến cáp biển khác là AAG, AAE-1, IA (còn gọi là Liên Á) và SMW3 gặp sự cố, gây ảnh hưởng nhất định đến chất lượng dịch vụ Internet quốc tế cung cấp cho người dùng Việt Nam. Trong hai tháng 4 và 5 vừa qua, sự cố trên 4 tuyến cáp biển AAG, AAE-1, SMW3 và IA đã được khắc phục xong, khôi phục hoàn toàn dung lượng.

Để tăng tính chủ động của Việt Nam, Bộ TT&TT dự kiến từ nay đến năm 2025 sẽ nâng tổng số tuyến cáp quang biển mà các doanh nghiệp Việt Nam sử dụng lên khoảng 10 tuyến, gấp đôi hiện nay. Bộ cũng dự kiến chỉ đạo các doanh nghiệp Việt Nam xây dựng khoảng 2 tuyến cáp biển quốc tế do nhóm các doanh nghiệp trong nước liên minh với nhau đầu tư, làm chủ. 

Dự kiến, vào cuối năm nay và đầu năm 2024, 2 nhà mạng Việt Nam là VNPT và Viettel sẽ cùng các liên minh cáp đưa thêm 2 tuyến cáp biển SJC2 và ADC vào hoạt động, nâng tổng số tuyến cáp kết nối Internet Việt Nam với quốc tế lên 7. Cả 2 tuyến ADC, SJC2 đều có trạm cập bờ được đặt tại Bình Định.

Trao đổi với VietNamNet, đại diện Hiệp hội Internet Việt Nam nhận định, thời gian tới sẽ có thêm các tuyến cáp biển với hướng kết nối đa dạng hơn, giúp giảm thiểu tình trạng đồng thời đa số các tuyến cáp biển không sử dụng được. Điều này không chỉ liên quan đến hoạt động kinh doanh dịch vụ của các nhà mạng, mà còn liên quan đến tính an toàn của Internet Việt Nam nói chung.

“Tôi cho rằng, để tăng thêm độ ổn định và an toàn cho Internet Việt Nam, có lẽ cần hướng tới vài nhóm giải pháp. Ngoài việc dễ thấy là đầu tư thêm các tuyến cáp quang biển với hướng kết nối đa dạng, việc thúc đẩy sự "vào Việt Nam" của các nền tảng toàn cầu nhằm đưa dữ liệu về gần người dùng Việt Nam cũng như thúc đẩy nội dung nội địa, là những lựa chọn đáng quan tâm”, đại diện Hiệp hội Internet Việt Nam nêu quan điểm.

Ông Raghav Raghunathan - Tổng Giám đốc bộ phận Giải pháp Kiến tạo Môi trường làm việc số của Lenovo cho biết: “Khi các công ty đang dần thích ứng với sự phổ biến của xu hướng làm việc hybrid, Lenovo cam kết cung cấp các giải pháp sáng tạo nhằm giải quyết những thách thức riêng biệt. Giải pháp Kiến tạo Môi trường làm việc số ứng dụng năng lực nội tại và hệ sinh thái đối tác rộng lớn của chúng tôi để tăng cường sức mạnh cho các doanh nghiệp với những công nghệ tiên tiến, tối ưu hóa năng suất, tăng cường bảo mật và tạo ra trải nghiệm thông suốt cho nhân viên trong môi trường số".

Giải pháp Kiến tạo Môi trường làm việc số của Lenovo giúp các tổ chức có được lợi thế cạnh tranh khi sử dụng các dịch vụ quản trị của Lenovo, tạo nên một môi trường làm việc phù hợp, tập trung vào con người với đầy đủ các công cụ để đáp ứng các mối quan tâm hàng đầu của doanh nghiệp.

Danh mục các dịch vụ linh hoạt, toàn diện này phù hợp với mọi môi trường công nghệ thông tin, đáp ứng mọi nhu cầu của các doanh nghiệp trong hành trình chuyển đổi số của họ: Dịch vụ tư vấn không gian làm việc số hóa - phân tích và thiết kế hạ tầng phần cứng và phần mềm nhằm cải thiện năng suất và trải nghiệm người dùng; Cấu hình theo nhu cầu sử dụng - triển khai một bộ ứng dụng và dịch vụ phù hợp với các cá nhân và nhu cầu sử dụng khác nhau; Cộng tác và năng suất - bộ giải pháp đóng gói sẵn gồm các ứng dụng cộng tác được tích hợp đầy đủ, tự động triển khai các giải pháp tốt nhất, xác thực đầu cuối được tích hợp sẵn và được quản trị; Quản lý thiết bị đầu cuối hợp nhất - quản lý tất cả hạ tầng thiết bị, thiết bị IOT mới, cùng chính sách BYOD (mang thiết bị cá nhân) tối ưu hóa được tích hợp sẵn; Bộ phận dịch vụ hỗ trợ mới - chú trọng trải nghiệm của nhân viên, hỗ trợ cả cho các thiết bị và ứng dụng, hỗ trợ ưu tiên, tự động hóa và tự phục vụ; Bảo mật - các dịch vụ bảo mật chuyên nghiệp sẽ đảm bảo việc triển khai và quản trị các giải pháp bảo mật tốt nhất

Truy cập Lenovo Tech Today để tìm hiểu thêm về cách Giải pháp Kiến tạo Môi trường làm việc số của Lenovo giúp hợp lý hóa và tối ưu hóa các môi trường làm việc từ xa, hybrid và tại chỗ.

Bích Đào