Nhận định, soi kèo Al Talaba vs Naft Misan, 23h30 ngày 28/4: Tự tin trên sân khách

Phó chủ tịch phụ trách các Giải pháp Bảo mật, thuộc Bộ phận Ứng dụng và Bảo mật Mạng của Keysight, ông Scott Register nhận định, trong cơn sốt làm việc từ xa, bộ phận bảo mật đã phải ra những quyết định đột ngột đầy rủi ro trong "chế độ bình thường mới". 

Chúng ta phải thiết lập lại cấu hình các kiểm soát bảo mật, tạo ra những ngoại lệ chính sách tạm thời và đưa thiết bị đến nhà nhân viên. Trong khi đó các nhóm SecOps của chúng ta lại làm việc từ xa, khiến giảm khả năng giám sát được hệ thống có thể bị xâm phạm. Hơn nữa, làm việc từ xa thường bị thiếu quyền truy cập vào các báo cáo, cảnh báo và bảng điều khiển. Làm việc “mò mẫm” là ác mộng của các chuyên gia bảo mật. 

Lỗi cấu hình gây ra sự cố

Theo phân tích của chuyên gia Keysight, dữ liệu cho thấy rằng một trong những mối đe dọa lớn nhất của chúng ta phát sinh từ lỗi cấu hình sai, chính sách lỏng lẻo và các lỗi đơn giản. Báo cáo điều tra vi phạm dữ liệu năm 2020 của Verizon (DBiR) (DBiR) xác nhận điều đó và cho thấy sự gia tăng đáng kể lỗi cấu hình sai của thiết bị bảo mật đã dẫn đến các vụ xâm phạm dữ liệu. 

Khi vấn đề "những mối đe dọa nội bộ" đang được thảo luận rất nhiều trong ngành, thì chúng ta cần phải suy nghĩ rộng hơn về các mối đe dọa cụ thể này. Nó không phải là vì một nhân viên có ác ý, mà chủ yếu vì công việc hàng ngày của bộ phận an ninh bảo mật, CNTT và những nhân viên khác gây ra lỗi cấu hình và dẫn đến các vụ xâm phạm. 

Nhiệm vụ của bất kỳ nhóm SecOps nào cũng là bắt đầu việc thường xuyên tìm hiểu những lỗi cấu hình này nằm ở đâu và tìm ra cách khắc phục. Lỗi cấu hình có thể chỉ là những sự việc rất đơn giản như: Để mở một số cổng nào đó; Các giá trị mặc định không được thiết lập phù hợp để phát hiện việc đánh cắp dữ liệu; Không có đủ thời gian và nguồn lực để theo kịp số lượng bản cập nhật lớn do các nhà cung cấp giải pháp bảo mật tin cậy phát hành.

Cửa trước là các ứng dụng web

Báo cáo DBiR cho thấy 43% các vụ xâm phạm đi qua các ứng dụng web. Các ứng dụng web phát triển nhanh tới mức làm chóng mặt các chuyên gia CNTT và bảo mật. Kỷ nguyên của DevOps và AWS/Azure đã khiến bất cứ ai cũng có thể phát triển ứng dụng và triển khai nó trong công ty. Thông thường, những ứng dụng này không bao giờ được quét để phát hiện những lỗ hổng phổ biến nhất theo khuyến nghị của OWASP (Open Web Application Security Project - Dự án bảo mật ứng dụng web mở), hơn nữa vì thường được triển khai mà không cần biết đến SecOps, nên các ứng dụng đó thường không được bảo vệ bởi WAF (Web Application Firewall - Tường lửa ứng dụng web). 

Ngay cả khi được đặt cấu hình "đúng", WAF vẫn có thể vận hành không như kỳ vọng do thiếu kiến thức về các quy tắc WAF và sự thay đổi liên tục từ phía ứng dụng Các đội ngũ SecOps và CNTT cần xem xét kỹ hơn việc bảo mật ứng dụng web, NHƯNG cần làm sao để không ảnh hưởng tới năng lực sáng tạo và tăng trưởng. Các nhóm bảo mật cần đặt ra các chính sách WAF dễ hiểu cho các ứng dụng web, sau đó giám sát thường xuyên các WAF này để đảm bảo đặt đúng cấu hình cho các quy tắc đó.

Tìm kiếm lỗi cấu hình

Sai và lỗi cấu hình là điều không mong muốn nhưng luôn có cách giải quyết. Kiểm soát hồ sơ rủi ro là một động thái hiệu quả trong an ninh bảo mật, nhưng trong một số tổ chức cần phải thay đổi tư duy để làm được việc này. Cùng với việc luôn tìm kiếm những công cụ bảo mật mới nhất và tốt nhất để ngăn chặn và phát hiện lỗi, chúng ta còn cần phải tính đến cách kiểm thử hoạt động và sửa chữa những công cụ này khi chúng không vận hành như mong muốn. Điều gì sẽ xảy ra nếu bạn có thể nhìn thấy những rủi ro ẩn trong sai lỗi, lỗi cấu hình và các ngoại lệ trong chính sách bảo mật? 

Để phát hiện và khắc phục những lỗi cấu hình phiền phức, ông Scott Register khuyến nghị các doanh nghiệp cần thực hiện ngay 6 đánh giá nội bộ, bao gồm:

Thứ nhất, lỗi cấu hình giải mã SSL   — Việc giải mã có thể ảnh hưởng đến hiệu năng mạng và ứng dụng của bạn. Hệ thống IPS không có tác dụng khi việc giải mã SSL bị cấu hình sai, nhưng chúng ta thường tắt chức năng SSL để nâng cao hiệu năng hoặc xử lý sự cố. Luôn kiểm thử khi chức năng được bật để bảo đảm hệ thống IPS thực sự có tác dụng.

Thứ hai, hồ sơ bảo vệ mặc định  - Các hồ sơ bảo vệ lỗi thời có thể gây ra vấn đề. Hãy xác nhận các hồ sơ này của bạn nằm ở đâu, thông thường trong trình duyệt web và bảo mật ứng dụng web. Chúng ta thường không nghĩ tới hoặc thay đổi hồ sơ này để nâng cao hiệu năng. Việc không rà soát hồ sơ bảo vệ tạo rủi ro cho các ứng dụng web và hoạt động kinh doanh.

Thứ ba, không hoặc hạn chế phân đoạn đến mức tối thiểu trong vùng an ninh  — Một vấn đề về bảo mật là kiểu tấn công dạng lan truyền ngang (Lateral Movement). Chúng ta thường quên phân đoạn lại các vùng an ninh mạng sau khi tắt tạm thời (để xử lý sự cố hoặc bảo trì). Cần luôn nhớ khôi phục lại các vùng an ninh này để bảo đảm giảm thiểu rủi ro lan truyền ngang.

Thứ tư, bảo vệ chống mất dữ liệu không hiệu quả (DLP)  — Mất dữ liệu nhạy cảm là một vấn đề bảo mật nghiêm trọng. Nguyên nhân thông thường là do kiến thức về hành vi vận hành của DLP và vị trí để lập cấu hình DLP. Cần phải thiết lập cấu hình đúng cho NGFW/DLP để bảo đảm rằng nhân viên (hay những người khác) không thể vô tình hay hữu ý tải dữ liệu nhạy cảm ra ngoài.

Thứ năm, bảo vệ không hiệu quả các quy tắc WAF trên đám mây  — Một đám mây điện toán bị thủng hoặc rò rỉ có thể tạo ra các điểm yếu. Các quy tắc WAF, giống như NGFW, có thể khá phức tạp và luôn thay đổi. Hãy kiểm thử WAF của bạn trước những cuộc tấn công ứng dụng web mới nhất để có định hướng rõ ràng cho việc thiết lập và tinh chỉnh các quy tắc nhằm ngăn chặn những kẻ tấn công.

Thứ sáu, lỗi cấu hình chính sách lọc URL  — Thực hiện tìm kiếm trên web có thể dễ gây rủi ro cho nhân viên làm việc từ xa, ngay cả khi sử dụng VPN. Các chính sách lọc URL thường được cấu hình lại trong quá trình di chuyển văn phòng hoặc khi cho phép nhân viên làm việc từ xa và qua VPN. Hãy kiểm thử xem bạn đã có các quy tắc lọc hay chưa, thậm chí qua VPN, để giúp nhân viên tránh làm lây lan các cuộc tấn công “quảng cáo độc hại” hoặc phần mềm độc hại.

Phương Dung

Theo công ty nghiên cứu xu hướng trong ngành công nghệ mới TrendForce, vào đầu năm 2024, Trung Quốc đã sở hữu hơn 50 nhà máy sản xuất vi mạch đang hoạt động.

Hiện nay, Trung Quốc mới chỉ sản xuất các mẫu chip kém hiện đại, ở tiêu chuẩn 28nm trở xuống, nhưng các nhà máy với công nghệ tiên tiến hơn đang được triển khai xây dựng nhanh chóng. 

Các doanh nghiệp bán dẫnTrung Quốc như SMIC, HuaHong, Nexchip, CXMT và Silan đang lập kế hoạch xây dựng thêm 10 nhà máy mới, trong khi 23 nhà máy khác đang trong quá trình xây dựng và sẽ đi vào hoạt động trong vài năm tới.

Theo TrendForce, Trung Quốc dự kiến sẽ đầu tư tổng cộng khoảng 1.000 tỷ USD cho lĩnh vực công nghệ này, với tham vọng thiết lập lại thị trường bán dẫn toàn cầu.

Ngay trong thập kỷ này, Trung Quốc sẽ vượt qua tất cả các quốc gia còn lại về số lượng doanh nghiệp sản xuất bán dẫn. Đồng thời, thị trường sản xuất bán dẫn ở Trung Quốc không chỉ phát triển theo chiều rộng, mà còn theo cả chiều sâu.

Cùng với việc mở rộng quy mô sản xuất, Trung Quốc đang tìm mọi cách để tiếp cận và chuyển đổi sang các tiêu chuẩn công nghệ sản xuất chip 3nm và 5nm hiện đại nhất hiện nay. 

Trung Quốc có nhiều ưu thế vượt trội so với các quốc gia khác trong việc phát triển ngành sản xuất bán dẫn nội địa. Trước hết phải kể tới những lợi thế rõ ràng về công nghệ và tài chính, kể cả khả năng tự chủ hoàn toàn với nguồn cung nước ngoài.

Trung Quốc cũng đang sở hữu một nguồn nhân lực đông đảo, với trình độ chuyên môn cao, được đào tạo bài bản trong các hệ thống giáo dục chuyên ngành.

Ngoài ra, Trung Quốc có năng lực chi phối thị trường bán dẫn, đặc biệt là thông qua công cụ nguồn tài nguyên đất hiếm, như đã diễn ra gần đây. 

Đáng chú ý, Trung Quốc hiện đang tập trung phát triển các quy trình sản xuất chip trưởng thành, tức là sản phẩm được sản xuất trên các quy trình công nghệ đã được phát triển và hoàn thiện trong nhiều năm.

Các loại chip như vậy mặc dù không phù hợp để sử dụng cho các thiết bị điện tử tinh vi, nhưng lại phổ biến trong ngành sản xuất ô tô và điện tử tiêu dùng.

Thậm chí, ngay cả điện thoại thông minh cũng có nhiều linh kiện không cần tới công nghệ bán dẫn cao cấp hơn 5nm. Đây là một thị trường khổng lồ, với quy mô và nhu cầu chưa thể định lượng hết. 

Theo thống kê, trong giai đoạn từ năm 2023 - 2027, khoảng 70% nhà máy mới ở Trung Quốc sẽ sử dụng quy trình sản xuất chip trưởng thành lạc hậu hơn tiêu chuẩn 16nm.

Việc đầu tư mạnh vào ngành công nghiệp bán dẫn và chip trưởng thành đã giúp Trung Quốc đạt được những tiến bộ đáng kể trong lĩnh vực này. Các loại chip trưởng thành phù hợp về mặt chi phí và hiệu suất, sẽ là lựa chọn hàng đầu của phần lớn các nhà sản xuất điện tử. 

Tuy nhiên, các chuyên gia của TrendForce cảnh báo xu hướng này sẽ có tác động cực kỳ tiêu cực đến ngành bán dẫn trên toàn cầu. Với các ưu thế mạnh mẽ, Trung Quốc có thể sẽ thiết lập lại thị trường bán dẫn toàn cầu, thậm chí sẵn sàng hủy hoại các đối thủ cạnh tranh bằng cách bán phá giá - phương thức phổ biến của các doanh nghiệp Trung Quốc hiện nay. 

Nhiều nhà sản xuất lớn sẽ phải đối mặt với nguy cơ khó khăn về tài chính và sau đó là nguy cơ phá sản. Ngay chính các doanh nghiệp Trung Quốc cũng sẽ phải đối mặt với tình trạng khó khăn, buộc các công ty nhỏ phải bán mình cho những gã khổng lồ trong ngành vì không thể tồn tại trong cuộc chiến giá cả, tạo ra các doanh nghiệp thống trị khổng lồ với cơ chế độc quyền.

Tuy nhiên, các chuyên gia hiện chưa thể dự báo chính xác thời điểm xảy ra một cuộc chiến giá cả như vậy. Trung Quốc hiện nay vẫn còn phụ thuộc vào nguồn nhập khẩu chip từ nước ngoài. Bởi vậy, viễn cảnh mà các chuyên gia TrendForce lo ngại có thể sẽ chỉ xuất hiện sau khi Trung Quốc đã làm chủ được quy trình sản xuất hàng loạt chip tiêu chuẩn 3nm trở lên.

(theo OL)

Kỷ nguyên smartphone mang thương hiệu Nokia kết thúc

College/University

Ở Mỹ, nhìn chung, University (Trường Đại học) là cơ sở đào tạo cấp bằng đại học và sau đại học. Tuy nhiên, một số University chỉ có chương trình giáo dục ở bậc đại học.

College/School không trực thuộc University chủ yếu cấp bằng đại học.

Quy mô tuyển sinh không quyết định việc một cơ sở đào tạo được gọi là College/School hay University.

Có những trường hợp ngoại lệ điển hình. Một số cơ sở đào tạo được gọi là College mặc dù  ở mọi phương diện, các trường này không khác gì với University. Một ví dụ là Trường Đại học Dartmouth, là một University nếu xét ở tất cả khía cạnh, nhưng tên trường lại là Dartmouth College.

Trong hầu hết các trường hợp, cơ sở đào tạo đại học có thể tự xưng danh là College/School hay University. Có thể có trường hợp ngoại lệ là một cơ sở đào tạo đại học công lập được Sở Giáo dục thuộc Chính quyền tiểu bang quy định tên gọi là University hay College/School. Các cơ sở đào tạo tư nhân thì không thuộc đối tượng quy định này nên họ tự xưng danh theo ý muốn của mình.

Tôi từng là Giám đốc của Heinz College, thuộc Carnegie Mellon University của Mỹ, có phân hiệu đặt tại Adelaide, Nam Úc. Do việc gọi tên trường là College gây ra hiểu lầm vì nhiều người không hiểu Heinz College trực thuộc Đại học Carnegie Mellon nên chúng tôi đã tự đổi tên thành Đại học Carnegie Mellon tại Australia.

College, School, Department

Trong phạm vi các trường đại học, các chuyên ngành học thuật thường được tổ chức thành các College/School với đội ngũ giảng viên giảng dạy các môn học liên quan, chẳng hạn như giảng viên luật, y khoa hay khoa học xã hội. Trong các trường này (College/School) có thể lần lượt phân chia thành các khoa (“Department”).

Thông thường, các cơ sở đào tạo đại học được phân thành các “School” (“Trường”) chuyên sâu vào một chuyên ngành học thuật như Trường Luật (School of Laws) hoặc thành các “School” (“Trường”) có nhiều khoa, trung tâm và tổ chức.

College và School có thể hoán đổi cho nhau. Một ví dụ là “The Navy Postgraduate School“ (“Trường Đại học Hải quân”) là một trường độc lập, dùng ngân sách chính phủ nhưng chỉ đào tạo cấp sau đại học (thạc sĩ và tiến sĩ).

Tuy nhiên, rất hiếm khi có trường hợp một College/School lại có các College/School trực thuộc. Tương tự như vậy, ở Mỹ không có University lại có các University trực thuộc. Một University sẽ luôn bao gồm các College/School/Department/Institute.

Quy mô tuyển sinh không quyết định việc một cơ sở đào tạo được quy định là College/School. Một Department (khoa) có thể nhỏ hơn nhiều, mà cũng có thể lớn hơn nhiều so với một College/School.

Nhiều người cho rằng các cơ sở đào tạo có danh xưng University uy tín hơn nhiều so với các trường được gọi là College/School. Nhưng qua câu chuyện của Dartmouth College và The Navy Postgraduate School - đều được xếp hạng cao trong số các trường đại học ở Mỹ - thì nhận định này không đúng.

Một cơ sở đào tạo đại học có đào tạo sau đại học được cho là có chất lượng cao hơn so với một cơ sở chỉ cấp bằng đại học là quan niệm không chính xác. Rất nhiều cơ sở đang thực hiện các chương trình đào tạo sau đại học nhưng tấm bằng họ cấp thực chất không có giá trị gì.

Chuyển ngữ: Đào Thúy

Bỏ 'trường', ĐH Bách khoa Hà Nội dùng tên tiếng Anh nào?

"Yêu cầu của các người là gì mà tôi không đạt? Sao các người không nói thẳng ra là tôi vừa ra tù về nên không dám nhận. Đồ đạo đức giả", Tam tức giận với nhà tuyển dụng.

Ở một diễn biến khác, Tam buồn bực nên tìm Hòa (Vĩnh Xương) tâm sự. Hòa khuyên giải bạn học: "Mày phạm sai lầm, mày phải trả giá. Mày gạt bỏ rào cản trong đầu đi. Sau 7 năm, mày có thể thay đổi nhưng riêng tính cố chấp không đổi tí nào cả".

Cũng trong tập này, vợ chồng Bình (Thanh Thức) gặp khó khăn về kinh tế. Bình buồn vừa nhậu vừa hát một mình trong khi vợ anh bị chủ nhà tới tận nơi ở trọ đòi nợ.

"Chúng mày định trốn nợ hay gì? Tao thương vợ chồng mày có con nhỏ nên cho tới ở mà không biết điều. Chúng mày lần nào cũng thiếu nợ. Thằng Bình đâu, nó muốn tránh mặt tao hả?", chủ nhà mắng vợ Bình.

Vợ Bình lúng túng không biết phải nói sao cho chủ nợ thông cảm. Liệu Tam có xin được việc, Bình sẽ tìm cách gì để có tiền? Diễn biến chi tiết tập 3 phim Chúng ta phải hạnh phúcsẽ lên sóng tối nay, 13/11, trên VTV1.

Theo phóng viên TTXVN tại Sydney, sáng 19/6, Thủ tướng Australia Scott Morrison thông báo trong những tháng vừa qua, hàng loạt tổ chức của nước này bao gồm cả chính phủ và các doanh nghiệp đã bị một nhóm tin tặc nước ngoài tấn công mạng.

Tại cuộc họp báo khẩn ở thủ đô Canberra, Thủ tướng Morrison khẳng định đây là những vụ tấn công mạng tinh vi với mục tiêu nhằm vào tất cả các cấp chính phủ, ngành công nghiệp, tổ chức chính trị, giáo dục, y tế, các nhà cung cấp dịch vụ thiết yếu và cơ sở hạ tầng quan trọng khác.

Nhà chức trách Australia cho hay tin tặc đã khai thác cơ sở hạ tầng công cộng để tiến hành cuộc tấn công, sau đó lập liên kết đến các trang web giả mạo để đánh cắp thông tin chi tiết của người dùng, liên kết đến các tệp độc hại, sử dụng các dịch vụ theo dõi thư điện tử để xác định thời điểm người dùng đang mở thư.

Trung tâm An ninh mạng Australia đã nhanh chóng liên hệ và làm việc với các tổ chức bị tấn công.

Điều tra của Cơ quan tình báo an ninh mạng Australia cho thấy tin tặc không có ý định phá hủy hay gây gián đoạn hoạt động khi xâm nhập được vào mạng lưới máy chủ.

Trong khi đó, theo Bộ trưởng Quốc phòng Australia Linda Reynolds, hiện vẫn chưa có dấu hiệu cho thấy dữ liệu cá nhân bị xâm nhập ở quy mô lớn. Bà kêu gọi khu vực doanh nghiệp tư nhân nhanh chóng kiểm tra, vá các lỗ hổng an ninh ở các thiết bị sử dụng mạng Internet và sử dụng xác thực nhiều lớp để cải thiện an ninh.

Theo Bnews

Hàng triệu camera giám sát dính lỗi bảo mật, có thể bị xem lén nội dung

Hàng triệu camera giám sát không dây của 47 thương hiệu khác nhau bị ảnh hưởng bởi một lỗi bảo mật, có thể cho phép người khác xem lén nội dung do camera ghi lại.

Khai thác yếu tố dịch tễ bệnh nhân có đi Angola về kết hợp xét nghiệm máu, các bác sĩ phát hiện ra ký sinh trùng sốt rét Plasmodium falciparum trong máu. 

Bệnh nhân thứ 2 là một sản phụ 32 tuổi, mang thai tháng thứ 6, ở Hà Nội. Chị H. đi lao động tại Angola được 8 năm và đã từng bị sốt rét vào năm 2021. Người phụ nữ này mới về nước được 1 tuần. Trước vào viện 3 ngày chị xuất hiện sốt cao rét run thành cơn, chủ yếu sốt về chiều tối. Sau cơn sốt vã mồ hôi nhiều, kèm nôn, buồn nôn, đau đầu nhiều. Chị H. vào Viện Sốt rét-ký sinh trùng-côn trùng Trung ương làm xét nghiệm và được chẩn đoán là sốt rét. Do có thai và kèm bệnh lý hạ tiểu cầu cần theo dõi nên chị H. được chuyển đến Bệnh viện Bạch Mai.

PGS.TS Đỗ Duy Cường - Giám đốc Trung tâm Bệnh nhiệt đới, Bệnh viện Bạch Mai cho biết, trong những năm vừa qua, bệnh sốt rét ở Việt Nam đã được kiểm soát. Do có đầy đủ thuốc sốt rét để điều trị nên tỷ lệ mắc và tử vong do sốt rét giảm nhiều, chỉ còn ở một số tỉnh ở Tây Nguyên và phía Nam. “Tuy nhiên, thời gian gần đây chúng tôi nhận được nhiều bệnh nhân sốt rét do đi từ Châu Phi về, nên được gọi là sốt rét “nhập khẩu”. Nguyên nhân là do giao thương, đi lại nhiều, sau một thời gian dịch bệnh, việc khôi phục lại các đường bay cho người Việt Nam đi lao động, công tác tại Châu Phi, đặc biệt là Angola trở về nước gia tăng”, PGS.TS Đỗ Duy Cường nói. 

PGS.TS Cường khuyến cáo, người dân trở về nước từ vùng dịch tễ có sốt rét cần được khám sàng lọc, điều tra dịch tễ và xét nghiệm ngay xem trong máu có ký sinh trùng sốt rét hay không và cần khai báo y tế với cơ quan chức năng. 

Khi có biểu hiện sốt, người dân cần đi khám ngay để tránh nhầm lẫn và bỏ sót. Cả 2 bệnh nhân đang điều trị tại Trung tâm bị sốt ngay sau khi về Việt Nam nhưng y tế ở địa phương không phát hiện ra, không để ý yếu tố dịch tễ là đi từ Châu Phi về nên dễ bỏ sót. Do các triệu chứng sốt rét không điển hình rầm rộ, dễ gây nhầm với các bệnh khác như cảm cúm, Covid-19, sốt xuất huyết, hay nhiễm trùng tiết niệu…

“Chúng tôi đã gặp nhiều trường hợp sốt rét trở thành ác tính với triệu chứng sốt cao liên tục, có thể đi vào hôn mê sau 3-5 ngày, nguy hiểm đến tính mạng. Kèm theo hôn mê, bệnh nhân bị suy đa phủ tạng (gan, thận, phổi...) hoặc thiếu máu, co giật, hạ đường huyết. Tuy nhiên nếu được điều trị kịp thời, đúng thuốc và thuốc tốt, các chức năng sẽ dần hồi phục”, PGS.TS Cường nhấn mạnh.

Ngọc Trang