• PC World VN - ISSN:1859 - 1817
  • Test Lab Thế Giới Game
  • Tin tức
  • Sản phẩm
  • Công nghệ
  • Kinh Doanh
  • Test Lab
  • Giải trí
  • E-Paper
  • Mua Tạp Chí
Đặt làm trang chủGiới thiệuLiên hệĐặt mua tạp chíQuảng cáo
Tin nước ngoàiTin trong nướcBình luận
Di độngLaptopMáy ảnhMáy tínhHệ điều hànhMáy inĐĩa cứng - USBBo mạch chủCard đồ họaBộ xử lýThành phần máy tínhThiết bị mạngMáy chủĐiện tử - Tiêu dùngPhần mềm Xem thêm...
Công nghệỨng dụngLàm thế nàoAn ninh mạngSống và công nghệÔtô - Xe máy
Quản trịGiải phápNhà nước
Sách & Không gian đọc
Bước tiến công nghệ: Ranh giới sáng và tối Ứng dụng hướng tới SMARTCITY Hồn PC da Laptop
    • PC World VN
    • Công nghệ
    • An ninh mạng
    Thứ Năm, 10/11/2016 10:23 (GMT+7)

    Bảo mật hệ thống

    Mục lục
    • Bảo mật hệ thống »
    (PCWorldVN) Giới chuyên gia an ninh mạng đã khẳng định không có hệ thống nào đảm bảo an toàn tuyệt đối, và chắc chắn sẽ còn có những cuộc tấn công như vậy trong thời gian tới.
    • Cần có thao trường diễn tập ATTT chống tấn công mạng
    • Mối lo từ các vụ tấn công mạng hủy diệt
    • Việt Nam trước thách thức gia tăng tấn công mạng hiện đại

    Cụm cảng hàng không Việt Nam bị tấn công mạng và khách hàng Vietcombank bị mất một số tiền lớn trong giao dịch Internet banking là hai sự cố an ninh mạng điển hình trong thời gian qua. Đứng sau cả hai vụ này là bóng dáng của hacker chuyên nghiệp.

    Giới chuyên gia an ninh mạng đã khẳng định không có hệ thống nào đảm bảo an toàn tuyệt đối, và chắc chắn sẽ còn có những cuộc tấn công như vậy trong thời gian tới. Việc cần làm cho mọi tổ chức là chuẩn bị phòng chống, khắc phục sự cố để giảm thiểu rủi ro thiệt hại.

    Loạt bài Chủ điểm lần này được trình bày bởi các chuyên gia anh ninh mạng thuộc Hiệp hội An toàn Thông tin Khu vực Phía Nam – VNISA.

    Đầu tư nhiều nhưng vẫn mất an toàn. Tình trạng an ninh mạng hiện nay kém hơn 10 năm trước đây vì thế giới trở nên phức tạp hơn. Người dùng an toàn hơn về mặt nào đó, rào chắn an ninh mạng được nâng cao, nhưng tội phạm vẫn có thể tiếp tục vượt qua

    Năm rồi các doanh nghiệp trên toàn cầu đã chi hơn 75 tỷ USD cho phần mềm bảo mật để bảo vệ hệ thống và dữ liệu. Dù chi nhiều như vậy nhưng dữ liệu của họ vẫn không thực sự an toàn.
    Theo Gartner và các công ty phân tích khác, con số trên dự kiến sẽ tăng khoảng 7% mỗi năm, không bao gồm các khoản chi khổng lồ của các ngân hàng để phòng chống gian lận. Những chi tiêu đó có làm cho dữ liệu và hệ thống của các doanh nghiệp an toàn hơn? Hay dữ liệu cá nhân của khách hàng có đảm bảo hơn chút nào?

    Sẵn sàng chống tấn công mạng. Khi không một hệ thống thông tin nào có thể đảm bảo an toàn tuyệt đối trước các cuộc tấn công mạng thì việc chuẩn bị nhằm hạn chế rủi ro và ứng cứu sự cố được đặt lên hàng đầu.

    Cuộc tấn công vào hệ thống kiểm soát, xếp chỗ cho hành khách đi máy bay tại sân bay Nội bài, Tân sơn nhất cùng với thay đổi nội dung trang web (deface website) của Việt nam Airline và phát tán cơ sở dữ liệu của một số thành viên câu lạc bộ LotusSmile vừa qua là một bài học về An toàn thông tin (ATTT) cho tất cả các tổ chức, doanh nghiệp đang vận hành những hệ thống CNTT trong hoạt động sản xuất – kinh doanh. Một câu hỏi tự nhiên là nên làm gì ngay bây giờ để sẵn sàng hơn với các tấn công mạng tương tự sẽ xảy ra trong tương lai?

    Bảo vệ trước các cuộc tấn công. Ngăn chặn mã độc xâm nhập vào hệ thống là vấn đề không thể giải quyết trọn vẹn. Do vậy, cần phải có cách tiếp cận nhằm phát hiện được các mối de dọa tiềm tàng và ngăn chặn trước khi chúng gây thiệt hại.

    Mã độc (malware) hiện nay có khả năng che dấu, ẩn mình và vượt qua các biện pháp phòng thủ truyền thống. Đội an ninh thông tin luôn phải đối mặt với nhiều thách thức vì những công cụ bảo mật mà họ được trang bị không đủ khả năng kiểm soát cũng như phát hiện và loại bỏ các mối đe dọa trước khi mã độc gây ra thiệt hại cho hệ thống.

    OTP trong giao dịch trực tuyến có an toàn. Một số vụ mất tiền trong tài khoản ngân hàng gần đây liên quan đến giao dịch Intrenet banking đang gây lo lắng cho khách hàng. Bài viết chia sẻ của một chuyên gia an ninh mạng giúp cho thấy lời giải cho vấn đề này không chỉ nằm ở hai phía, nhà cung cấp dịch vụ và khách hàng.

    Sau sự cố mất 500 triệu đồng trong giao dịch Internet Banking tại VCB đã dấy lên nỗi lo lắng rằng việc lấy được mã OTP hay tấn công vào giao thức SMS là rất dễ dàng. Đúng hay không với một số nhận định cho rằng hệ thống bảo mật ngân hàng hiện nay là rất dễ xâm nhập? Một số còn khẳng định rằng sự cố nêu trên có liên quan đến lỗi SS7 - một bộ giao thức quản lý báo hiệu trong mạng viễn thông di động và do đó hacker có thể dễ dàng lấy được tin nhắn SMS từ bất kỳ số điện thoại nào.

    Lỗ hổng bảo mật trong mạng viễn thông. Xuất hiện từ những thế hệ mạng di động đầu tiên, giao thức SS7 được xây dựng nhằm đảm bảo các chức năng quan trọng của mạng viễn thông, và hầu như không thay đổi cho đến nay.

    Sau một số vụ mất tiền của khách hàng liên quan đến giao dịch Internet banking xảy ra vừa qua tại Việt Nam, vấn đề an ninh bảo mật được dấy lên không chỉ trong hoạt động ngân hàng, mà còn các hoạt động, dịch vụ khác vận hành dựa trên mạng viễn thông. Và không chỉ người dùng quan tâm, mà các chuyên gia CNTT cũng vào cuộc. Nhân dịp này, một chuyên gia an ninh mạng người Nga – Mikhailov D.M đã chia sẻ với các đồng nghiệp Việt Nam về bộ giao thức SS7 (Signalling System 7), một thành phần quan trọng trong các hệ thống mạng viễn thông hiện nay. Mikhailov D.M đã cùng nhóm của mình phát hiện và nghiên cứu cách khai thác cũng như bảo vệ lỗ hổng bảo mật của SS7 từ 5 năm trước đây, vào thời điểm Cơ quan an ninh quốc gia Mỹ - NSA triển khai hoạt động nghe lén hầu như khắp nơi thế giới.


     

    Từ khóa: bảo mật mạng di động, bảo mật mạng không dây, giao thức SS7, hacker, mã OTP, mạng di động, mạng viễn thông, người dùng di động, nhà mạng
    ID: A1609_9
    Bài liên quan
    • OTP trong giao dịch trực tuyến có an toàn
    • Giải pháp bảo vệ trước cuộc tấn công mạng
    • Đầu tư nhiều nhưng vẫn mất an toàn
    • Sẵn sàng chống tấn công mạng
    • Lỗ hổng bảo mật của mạng viễn thông
    Tin bài cùng chuyên mục
    • Giải pháp bảo vệ trước cuộc tấn công mạng
      Giải pháp bảo vệ trước cuộc tấn công mạng
    • Cần kiểm soát hoạt động trực tuyến của con trẻ
      Cần kiểm soát hoạt động trực tuyến của con trẻ
    • Vô hiệu hóa việc theo dõi... bằng sóng siêu âm
      Vô hiệu hóa việc theo dõi... bằng sóng siêu âm
    • Phát hiện lỗi bảo mật nghiêm trọng trên Gmail
      Phát hiện lỗi bảo mật nghiêm trọng trên Gmail
    • Google công bố lỗ hổng bảo mật của Windows
      Google công bố lỗ hổng bảo mật của Windows
    • Những hiểm họa khôn lường từ máy in kém bảo mật
      Những hiểm họa khôn lường từ máy in kém bảo mật
    • Giải pháp tăng cường an ninh mạng cho doanh nghiệp 2016
      Giải pháp tăng cường an ninh mạng cho doanh nghiệp 2016
    • Sắp diễn ra Ngày An toàn thông tin Việt Nam 2016
      Sắp diễn ra Ngày An toàn thông tin Việt Nam 2016
    • Thêm 13 quốc gia tham gia chống lại ransomware
      Thêm 13 quốc gia tham gia chống lại ransomware
    Mới nhất
    • Điểm danh những thành phần dễ hư hỏng trên smartphone
    • Nhất Tiến Chung trở thành NVIDIA Partner Network, phân phối các giải pháp điện toán dựa trên GPU cho AI tại thị trường Việt Nam
    • Huawei P30 Pro chắc chắn trang bị 4 camera?
    • TP.HCM đầu tư đến 150 triệu đồng cho đề tài nghiên cứu khoa học của giới trẻ
    • Giải pháp chống hạn, cải tạo đất cho cây trồng bằng hạt siêu trữ nước

ĐỌC NHIỀU CÙNG CHUYÊN MỤC
  • Bạn thắc mắc vì sao mật khẩu luôn không đủ mạnh?
    Bạn thắc mắc vì sao mật khẩu luôn không đủ mạnh?
  • Bảo mật mạng riêng tư: 4 cách để được bảo vệ khi sử dụng mạng
    Bảo mật mạng riêng tư: 4 cách để được bảo vệ khi sử dụng mạng
  • Phát hiện công cụ hack iPhone bằng cách gửi tin nhắn iMessage
    Phát hiện công cụ hack iPhone bằng cách gửi tin nhắn iMessage
  • Vụ lỗi FaceTime: Apple đối mặt với vụ kiện đầu tiên
    Vụ lỗi FaceTime: Apple đối mặt với vụ kiện đầu tiên
  • Kế hoạch hợp nhất 3 ứng dụng của Facebook khiến giới chức Âu - Mỹ lo ngại
    Kế hoạch hợp nhất 3 ứng dụng của Facebook khiến giới chức Âu - Mỹ lo ngại
  • Google phát hiện thêm hàng chục ứng dụng chuyên đánh cắp thông tin người dùng trên Play Store
    Google phát hiện thêm hàng chục ứng dụng chuyên đánh cắp thông tin người dùng trên Play Store
  • Phát hiện 14 ứng dụng iPhone nhiễm phần mềm độc hại
    Phát hiện 14 ứng dụng iPhone nhiễm phần mềm độc hại
  • Hãy cẩn thận:  Smart TV có thể
    Hãy cẩn thận: Smart TV có thể 'bán đứng' bạn đấy!
ĐỌC NHIỀU TRONG TUẦN
  • Làm sao để 'biến mất' khỏi mạng xã hội?
  • SoundMax A-826: Đong đầy sắc âm
  • Qihoo 360 D621-02: IP Camera nhỏ gọn, bền bỉ, dễ lắp đặt và giám sát
  • 5 trò chơi trực tuyến giúp rèn luyện trí nhớ mà bạn không nên bỏ qua
  • Bộ đàm Spender TC-400 và TC-402: Hợp quy, sóng khỏe, và rất dễ dùng
  • Tai nghe SoundMax AH-314: Trang nhã, không kén nguồn phát
  • Đưa 6 tính năng độc quyền của iPhone vào điện thoại Android
  • [Infographic] Toàn cảnh kinh doanh 2018 của các shop và 'bí kíp' tăng trưởng doanh thu
  • Canh tác đậu phộng bằng cơ giới
  • Mực in tương thích G&G: Lựa chọn chất lượng cao và tiết kiệm thay thế cho mực in chính hãng
  • Cứu cánh cho doanh nghiệp bị tin tặc nhòm ngó
    Cứu cánh cho doanh nghiệp bị tin tặc nhòm ngó
  • HP EliteBook 800 series G5: Laptop hoàn hảo cho doanh nghiệp
    HP EliteBook 800 series G5: Laptop hoàn hảo cho doanh nghiệp
  • 'Mãn nhãn' với XPS 13 phiên bản 2018 mới nhất
  • Inspiron 7000 series: Laptop thời thượng cho giới trẻ
    Inspiron 7000 series: Laptop thời thượng cho giới trẻ
  • Dell Vostro 7570: ‘Nhân viên’ văn phòng kiêm ‘chiến binh’ chơi game
    Dell Vostro 7570: ‘Nhân viên’ văn phòng kiêm ‘chiến binh’ chơi game
  • Bộ đôi máy in văn phòng giá vừa tầm siêu nhỏ gọn
    Bộ đôi máy in văn phòng giá vừa tầm siêu nhỏ gọn
  • CHUYÊN ĐỀ
    Bảo mật hệ thống
    Bảo mật hệ thống
    Thời của Drone
    Thời của Drone
    Khai thác Windows 10
    Khai thác Windows 10
    Chuẩn bị du lịch hè
    Chuẩn bị du lịch hè
    Văn phòng thông minh
    Văn phòng thông minh


Trang chủ| Giới thiệu| Liên hệ| Đặt Mua Tạp Chí| Quảng cáo | Thế Giới Game

© Bản quyền của Tạp chí Thế Giới Vi Tính - PC World VN |kèo nhà cái TP.HCM
Giấy phép (1) số 196/GP-BVHTT do Bộ Văn hóa Thông tin cấp ngày 27-06-2003
Giấy phép (2) số 202/GP-BC do Bộ Thông tin và Truyền thông - Cục Báo chí cấp ngày 05-05-2008
Tòa soạn: Lầu 5, 79 Trương Định, Phường Bến Thành, Quận 1, TP. HCM - ĐT: (08) 38 257 745