Cùng với đó, rủi ro truy cập từ xa ngày càng phổ biến. Theo báo cáo ‘Mối đe dọa bề mặt tấn công năm 2023’, rà soát hơn 85% doanh nghiệp cho thấy giao thức máy tính từ xa - RDP của họ có thể truy cập trên không gian mạng ít nhất 25% số thời gian trong tháng, tạo điều kiện cho các vụ tấn công bằng mã độc hoặc đăng nhập trái phép.  

Nghiên cứu cũng chỉ ra rằng, 8 trong số 9 khối ngành công nghiệp mà nhóm Unit 42 của Palo Alto Networks phân tích, sở hữu những lỗ hổng truy cập mạng RDP có nguy cơ bị tấn công ồ ạt trong ít nhất 25% thời gian trong tháng. Các tổ chức chính quyền cấp địa phương và các dịch vụ tài chính trung gian là những đơn vị ‘phơi bày’ kết nối RDP trong suốt cả tháng.

Một điểm đáng chú ý khác từ báo cáo ‘Mối đe dọa bề mặt tấn công năm 2023’ là nhận định đám mây chính là một bề mặt tấn công điển hình. Nghiên cứu mới của Palo Alto Networks cho hay, hầu hết các rủi ro an ninh xuất hiện trên các môi trường đám mây, ở mức 80%, so với mức 19% ở các hạ tầng truyền thống.

Gần 50% vụ việc an ninh có mức độ rủi ro cao ghi nhận trên môi trường đám mây hàng tháng là hệ quả của sự biến động liên tục các dịch vụ lưu trữ đám mây mới, được phát hành trực tuyến và/hoặc các dịch vụ cũ được tháo gỡ. Ngoài ra, hơn 75% vụ việc an ninh liên quan đến cơ sở hạ tầng phát triển phần mềm có thể truy cập công khai xảy ra trên đám mây, khiến chúng trở thành đối tượng tiềm năng cho những kẻ tấn công.

Các chuyên gia cũng cho rằng, các khối ngành thiết yếu đều đứng trước nguy cơ bị tấn công. Trong đó, các tổ chức tài chính là bên sử dụng dịch vụ chia sẻ tài liệu thường xuyên nhất (38%). Nắm trong tay dữ liệu cá nhân và tài chính của khách hàng, mọi sự xâm phạm nhắm đến các đơn vị này đều có thể dẫn tới tổn thất nặng nề về tài sản, nguy cơ đánh cắp danh tính, gian lận và mất uy tín với khách hàng không cách nào khắc phục được.   

Đối với chính quyền các nước, việc chia sẻ tài liệu và cơ sở dữ liệu không an toàn là một trong những nguy cơ tấn công bề mặt nghiêm trọng nhất. Hay với khối y tế, 56% môi trường phát triển công khai thường có cấu hình bảo mật sai và dễ bị tấn công, tạo điều kiện cho tội phạm mạng thiết lập cơ chế tấn công ngay trong mạng lưới của tổ chức.

7 biện pháp hỗ trợ doanh nghiệp bảo vệ an toàn hệ thống 

Trên cơ sở nêu ra hàng loạt nguy cơ mất an toàn thông tin của các tổ chức, doanh nghiệp trong bối cảnh chuyển đổi số được đẩy nhanh hiện nay, ông Hoàng Quang Huy, Giám đốc Palo Alto Networks Việt Nam khuyến nghị 7 biện pháp cần thực hiện để bảo vệ doanh nghiệp khỏi các cuộc tấn công bề mặt, đó là:

Đảm bảo khả năng hiển thị toàn diện của bề mặt tấn công -  Các bề mặt tấn công tiếp tục mở rộng. Để quản lý hiệu quả bề mặt tấn công của mình, các tổ chức cần có hiểu biết toàn diện và theo thời gian thực về tất cả các tài sản có thể truy cập Internet, bao gồm các hệ thống và dịch vụ dựa trên đám mây. “Trong bối cảnh bề mặt tấn công ngày càng phát triển và thay đổi liên tục, việc duy trì khả năng hiển thị trở nên quan trọng hơn bao giờ hết”, ông Hoàng Quang Huy nhấn mạnh.

Kiểm tra thường xuyên - Các bề mặt tấn công không ngừng phát triển và biến đổi mỗi khi có thiết bị, tài khoản người dùng, công việc, hoặc dịch vụ mới được thêm vào. Do đó, việc quan trọng là duy trì việc kiểm tra liên tục trên tất cả các vectơ tấn công có thể xuất hiện trên mọi bề mặt tấn công. Điều này đảm bảo rằng các ứng dụng và hệ thống được bảo mật đúng cách.

Ưu tiên khắc phục - Các tổ chức, doanh nghiệp cần định rõ ưu tiên về bảo vệ an ninh của họ để có thể tập trung nỗ lực vào việc giải quyết các lỗ hổng và nguy cơ nghiêm trọng nhất.

Thường xuyên cập nhật cấu hình đám mây - Các tổ chức cần thực hiện đánh giá và đảm bảo rằng cấu hình đám mây của họ phù hợp với các biện pháp thực hành an ninh mạng tốt nhất, đồng thời xác định mọi rủi ro bảo mật tiềm ẩn.

Triển khai các phương pháp xác thực mạnh mẽ như MFA - xác thực đa yếu tố và giám sát các dịch vụ truy cập từ xa để phát hiện các dấu hiệu truy cập trái phép hoặc các cuộc tấn công.

Giám sát các mối đe dọa mới nổi - Việc cập nhật thông tin về các lỗ hổng, cách khai thác và tác nhân đe dọa mới là rất cần thiết. Các tổ chức cũng cần liên tục đánh giá bề mặt tấn công để phát hiện những rủi ro tiềm ẩn.

Thiết lập văn hóa bảo mật mạnh - Việc đào tạo thường xuyên và liên tục cho nhân viên là rất quan trọng, giúp nhân viên nhận thức rõ về các phương pháp khác nhau mà các kẻ tấn công sử dụng cũng như thực hành tư duy Zero Trust, kiểm tra bảo mật trong mọi quy trình.

Theo báo cáo mới công bố của Trung tâm bảo mật Kromtech, sự cố trên đã ảnh hưởng tới 31.293.959 người dùng ứng dụng bàn phím ảo AI.type. 577 GB dữ liệu bị rò rỉ trên mạng do máy chủ chứa cơ sở dữ liệu của ứng dụng thiếu khả năng bảo vệ mật khẩu.

AI.type là ứng dụng cung cấp các bàn phím ảo theo chủ đề dành cho điện thoại và máy tính bảng. Ứng dụng này trình làng năm 2010 và cho đến nay đã thu hút tới 40 triệu lượt tải về từ cửa hàng trực tuyến Google Play.

Báo cáo của Kromtech cho biết, ngoài 31,2 triệu người dùng AI.type bị lộ thông tin cá nhân nói trên, các nhà nghiên cứu còn phát hiện một cơ sở dữ liệu mở khác, chứa dữ liệu nhạy cảm của 753.456 người dùng ứng dụng khác. Các dữ liệu nhạy cảm bị rò rỉ bao gồm cả tên, số điện thoại, địa chỉ, hồ sơ mạng xã hội và các lệnh tìm kiếm Google của người dùng AI.type.

Chuyên gia Bob Diachenko thuộc Kromtech nhận định, lượng dữ liệu AI.type đòi hỏi người dùng phải cung cấp khi tải về ứng dụng thực sự "gây sốc".

Tại sao một ứng dụng bàn phím và các biểu tượng cảm xúc lại cần thu thập toàn bộ thông tin về điện thoại hay máy tính bảng của người dùng. Căn cứ vào cơ sở dữ liệu bị lộ, ứng dụng dường như đã thu thập mọi thứ, từ các liên lạc đến thao tác bấm bàn phím", ông Diachenko viết trên blog cá nhân.

Eitan Fitusi, tổng giám đốc điều hành và người sáng lập công ty Ai.type, thừa nhận đã xảy ra tình trạng rò rỉ thông tin của người dùng. Song, ông Fitusi quả quyết hầu hết những dữ liệu này không nhạy cảm và lượng dữ liệu bị lộ cũng không lớn như công bố của Kromtech. Ông Fitusi cho biết thêm, công ty hiện đã khóa toàn bộ các kho dữ liệu của ứng dụng và tự tin vào khả năng bảo mật của mình.

Tuấn Anh(Theo The Verge, BBC)

Lộ diện thủ phạm cố tình khóa tài khoản Twitter của TT Trump

Sau khi bị báo giới "truy lùng" khắp toàn cầu, kẻ cả gan tạm khóa tài khoản Twitter của Tổng thống Mỹ Donald Trump rốt cuộc tự lộ diện trong một cuộc phỏng vấn.

Ngày 31/12/2021, UBND TP.HCM có văn bản khẩn về việc cho học sinh đi học trực tiếp từ 4/1/2022.

Cụ thể, các cơ sở giáo dục được tổ chức dạy học trực tiếp cho học sinh các khối lớp 7, 8, 9, 10, 11, 12. Riêng xã đảo Thạnh An, Cần Giờ, học sinh từ lớp 1 đến lớp 12 được tới trường.

UBND TP.HCM cũng giao Sở GD-ĐT chủ động phối hợp Sở Y tế rà soát, tham mưu việc điều chỉnh bộ tiêu chí an toàn đối với cơ sở giáo dục (khi cần thiết); tiếp tục triển khai các hướng dẫn chuyên môn về phương án tổ chức học tập trực tiếp phù hợp đối với từng cấp học, bậc học và lĩnh hoạt theo cấp độ dịch.

Các trường tổ chức ôn tập kiến thức và kiểm tra học kỳ tại lớp cho học sinh học trực tiếp trong khoảng thời gian từ ngày 4-22/1/2022.

Hai Sở này cũng cùng có trách nhiệm kịp thời tham mưu UBND TP.HCM việc mở rộng dạy học trực tiếp từ sau Tết Nguyên đán năm 2022 cho học sinh lớp 1, 2, 3, 4, 5, 6 và trẻ mầm non.

Học sinh TP.HCM từ lớp 7 - 12 sẽ học trực tiếp

* Tỉnh Sóc Trăng cho học sinh THPT trở lại trường học trực tiếp từ ngày 4/1

Theo dự kiến, từ ngày 10/1 việc học trực tiếp được mở rộng đối với cấp THCS. Cấp tiểu học và mầm non học trực tiếp từ ngày 14/2/2022.

Sở GD-ĐT tỉnh Sóc Trăng cũng đã đưa ra nhiều phương án tổ chức dạy và học phù hợp với điều kiện thực tế tại địa phương theo từng mức độ nguy cơ của xã, phường, thị trấn.

Trong đó, đối với giáo dục mầm non, những trẻ ở các địa phương cấp độ 1 (vùng xanh), trẻ từ 3 đến 5 tuổi đi học bình thường, thực hiện tốt 5K; ở địa phương cấp độ 2 (vùng vàng), chỉ tổ chức cho trẻ 5 tuổi đi học và chia nhỏ mỗi lớp không quá 50% số lượng trẻ (trẻ từ 3 - 4 tuổi tạm dừng đến trường). Còn trẻ ở các địa phương ở cấp độ 3 (vùng cam) và cấp độ 4 (vùng đỏ) đều phải tạm dừng đến trường.

Đối với giáo dục phổ thông (Tiểu học, THCS, THPT), học sinh ở các địa phương cấp độ 1 (vùng xanh) đi học trực tiếp tại các cơ sở giáo dục nhưng phải thực hiện phòng, chống dịch theo quy định, thực hiện tốt 5K. Ở địa phương cấp độ 2 (vùng vàng), tổ chức cho học sinh đi học nhưng không quá 50% số lượng học sinh trong 1 buổi học ở những nơi đảm bảo các điều kiện.

Riêng đối với cấp Tiểu học, có thể xem xét ưu tiên tổ chức dạy trực tiếp cho học sinh lớp 1, lớp 2 và lớp 5, đảm bảo quy định phòng chống dịch của cơ quan y tế trên địa bàn, thực hiện tốt 5K. Ở các địa phương ở cấp độ 3 (vùng cam) và cấp độ 4 (vùng đỏ) tất cả học sinh đều phải tạm dừng đến trường.

* Tỉnh Đồng Nai thí điểm cho học sinh lớp 9 và 12 tại TP Biên Hòa đi học lại từ ngày 3/1

Theo quyết định của UBND TP Biên Hòa, ngày từ 3/1 thí điểm cho học sinh lớp 9 tại 2 trường THCS Thống Nhất và THCS Nguyễn Văn Trỗi đi học lại. Tới ngày 10/1, cho các khối còn lại tại 2 trường này đến trường.

Cũng từ ngày 10/1, học sinh khối 12 các trường THPT, khối 9 các trường THCS, khối 5 trường tiểu học và lớp lá các trường mầm non trên địa bàn được đi học lại.

Đến ngày 17/1, học sinh các trường THPT, THCS, tiểu học, mầm non đến trường và học bình thường.

Phòng GD-ĐT TP. Biên Hòa có nhiệm vụ xây dựng phương án, giải pháp sẵn sàng ứng phó các tình huống dịch bệnh xảy ra trong nhà trường. Chủ động chuẩn bị kit test nhanh Covid-19 để sàng lọc, rà soát các trường hợp có triệu chứng hoặc dấu hiệu nhiễm bệnh.

Tại Đồng Nai, từ ngày 22/11 đã thí điểm cho học sinh đi học lại. Theo đó mỗi huyện, thành phố chọn từ 1-4 trường tổ chức cho học sinh đi học lại, ưu tiên các khối 1, 2, 9 và 12.

Đến nay, số lượng trường tổ chức cho học sinh đi học lại đã gần 100 trường, khối học cũng rải đều từ lớp 1 đến lớp 12, số lượng học sinh mỗi lớp đi học đạt trên 90%.

* Tỉnh Bình Phước dạy học trực tiếp khối lớp 11 và 12 thuộc địa bàn có dịch Covid-19 cấp độ 1, 2

Ngày 26/12, UBND tỉnh Bình Phước thông qua kế hoạch tổ chức dạy và học trực tiếp tại các cơ sở giáo dục mầm non, giáo dục phổ thông, thường xuyên trên địa bàn tỉnh.

Theo đó, từ ngày 3/1, Bình Phước sẽ tổ chức dạy học trực tiếp trở lại cho học sinh khối lớp 11 và 12 thuộc địa bàn có dịch Covid-19 cấp độ 1, 2.

Từ ngày 10/1 tổ chức dạy học trực tiếp cho học sinh khối lớp 7, 8, 9 và lớp 10 thuộc địa bàn cấp độ dịch 1 và 2.

Từ ngày 15/1, căn cứ vào kết quả đánh giá việc tổ chức dạy học trực tiếp và tình hình diễn biến cụ thể của dịch Covid-19, Sở GD-ĐT sẽ phối hợp cùng Sở Y tế tham mưu UBND tỉnh xem xét quyết định mở rộng đối tượng tổ chức dạy học trực tiếp cho các khối lớp còn lại.

* Tiền Giang cho học sinh lớp 9 và 12 trở lại trường từ ngày 3/1

Học sinh khối 9 và 12 tại các cơ sở giáo dục ở các địa phương trên địa bàn tỉnh Tiền Giang sẽ trở lại trường học từ ngày 3/1.

Riêng tại huyện Tân Phú Đông, ngoài học sinh khối 9 và 12 đã đi học trước đó, học sinh khối 10 trên địa bàn huyện cũng sẽ trở lại trường học từ ngày 3/1.

Các khối lớp còn lại vẫn học trực tuyến.

Phương Chi

Lịch nghỉ Tết Nguyên đán của học sinh cả nước

Năm 2022, lịch nghỉ Tết Nguyên đán của nhiều địa phương chủ yếu rơi vào khoảng thời gian từ 29/1/2022 (ngày 27 tháng Chạp) đến hết ngày 6/2/2022 (mùng 6 tháng Giêng). Một số địa phương cho học sinh nghỉ đến 14 ngày.