Syndicate content

CNTT

Các cuộc tấn công spam và lừa đảo tiếp tục phát triển

(ICTPress) - Trong Quý 2 năm 2017, tội phạm mạng tham gia vào việc phân phối thư rác đã cố gắng tận dụng nỗi sợ hãi của người dùng khi cuộc tấn công của ransomware WannaCry xảy ra vào tháng 5.

Biết rằng có rất nhiều người bị lây nhiễm ransomware này và đang tìm kiếm cách để lấy dữ liệu bị mã hóa của họ, chúng đã gửi thư rác và email lừa đảo, cung cấp cho người dùng các dịch vụ khác nhau để chống lại cuộc tấn công này. Đây là một trong những phát hiện chính của báo cáo "Spam và lừa đảo trong quý 2 năm 2017” của Kaspersky Lab.

Cuộc tấn công của WannaCry đã ảnh hưởng tới hơn 200.000 máy tính trên toàn cầu, dẫn tới sự hoảng loạn lớn cho người dùng, và những kẻ gửi thư rác ngay lập tức đã tận dụng cơ hội này. Các nhà nghiên cứu đã phát hiện ra một lượng lớn tin nhắn cung cấp các dịch vụ như bảo vệ chống lại WannaCry, khôi phục dữ liệu, và hơn thế nữa là các hội thảo và các khóa học phổ cập cho người dùng. Ngoài ra, những kẻ gửi thư rác đã thực hiện thành công một đề nghị lừa đảo để cài đặt bản cập nhật phần mềm trên các máy tính bị ảnh hưởng. Thật ra, các liên kết đã chuyển người dùng tới trang lừa đảo trực tuyến, nơi dữ liệu cá nhân của họ có thể bị đánh cắp.

Một trong những xu hướng chính trong ba tháng của Quý 2 là số lượng thư được nhắm mục tiêu đến hệ thống  doanh nghiệp. Những kẻ gửi thư rác đã bắt đầu che dấu các thư độc hại dưới dạng thư gửi từ doanh nghiệp, bằng cách sử dụng các đặc tính của các dịch vụ mail công ty, bao gồm chữ ký thực, logo và thậm chí thông tin ngân hàng. Trong các tài liệu đính kèm email, tội phạm mạng đã gửi các gói khai thác nhằm mục đích ăn cắp FTP, email và các mật khẩu khác.

Ngoài ra, trong Quý 2 năm nay, các nhà nghiên cứu đã phát hiện ra sự tăng trưởng về số lượng thư kèm theo các Trojan, được gửi dưới danh nghĩa các dịch vụ chuyển phát quốc tế. Kẻ gửi thư rác đã gửi các báo cáo vận chuyển với thông tin về các lô hàng bưu kiện không tồn tại. Với mục đích lây nhiễm vào máy tính hoặc ăn cắp thông tin cá nhân, tội phạm mạng đã lây lan link download phần mềm độc hại, bao gồm Trojan ngân hàng Emotet, lần đầu tiên được phát hiện vào năm 2014. Nhìn chung, theo báo cáo mới của Kaspersky Lab, lượng thư rác độc hại tăng 17%.

Số lượng các phát hiện vi rút trong email, Quý 1 năm 2017 so với quý 2 năm 2017

Bà Darya Gudkova, chuyên gia phân tích thư rác tại Kaspersky Lab cho biết: “Trong Quý 2 năm nay, chúng tôi nhận thấy xu hướng chính trong các cuộc tấn công spam và lừa đảo tiếp tục phát triển. Việc sử dụng WannaCry trong các hàng loạt thư rác đã chứng minh rằng bọn tội phạm mạng rất nhanh nhạy và tận dụng tốt các sự kiện quốc tế. Hơn nữa, chúng đã bắt đầu tập trung nhiều hơn vào lĩnh vực B2B, coi đó là tiềm năng sinh lợi. Chúng tôi dự kiến xu hướng này sẽ tiếp tục phát triển, tổng số lượng và cách thức các cuộc tấn công vào doanh nghiệp sẽ mở rộng”.

Việt Nam là quốc gia phát tán thư rác lớn nhất trong Quý 2

Các xu hướng và số liệu thống kê quan trọng khác trong Quý 2, được đánh giá bởi các nhà nghiên cứu của Kaspersky Lab, bao gồm:

Số lượng thư rác trung bình đã tăng lên 56,97%. Việt Nam trở thành quốc gia có nguồn thư rác đứng đầu (12.37%), vượt qua Hoa Kỳ (10.1%) và Trung Quốc (8.96%). 10 nước đứng đầu cũng bao gồm Nga, Brazil, Pháp, Iran và Hà Lan. 

Nguồn: Securelist.com

 Botnet Necurs vẫn hoạt động. Tuy nhiên, các chuyên gia đã phát hiện ra sự giảm sút về khối lượng thư rác được gửi từ mạng botnet này, và sự không ổn định của nó.

Quốc gia bị nhắm mục tiêu nhiều nhất bởi các email độc hại là Đức. Trung Quốc đứng thứ hai, theo sau là Anh, Nhật Bản và Nga. Các mục tiêu phổ biến khác bao gồm Brazil, Ý, Việt Nam, Pháp và Hoa Kỳ.

Hệ thống chống lừa đảo của Kaspersky Lab đã được kích hoạt 46.557.343 lần trên máy tính của người dùng Kaspersky Lab. Phần trăm người sử dụng bị ảnh hưởng lớn nhất là ở Brazil (18,09%). Nhìn chung, 8.26% người dùng sản phẩm Kaspersky Lab trên toàn thế giới bị tấn công bởi lừa đảo. Như trong quý 1, mục tiêu chính của các cuộc tấn công lừa đảo vẫn giữ nguyên và chủ yếu là mảng tài chính: ngân hàng, dịch vụ thanh toán và các cửa hàng trực tuyến.

Kaspersky Lab khuyến cáo người dùng gia đình cài đặt một giải pháp an toàn đáng tin cậy để phát hiện và ngăn chặn các cuộc tấn công spam và lừa đảo, chẳng hạn như Kaspersky Total Security.

Các doanh nghiệp được khuyến cáo sử dụng các giải pháp bảo mật với chức năng chuyên dụng nhằm vào các tệp đính kèm và spam có hại. Các doanh nghiệp nhỏ có thể tự bảo vệ mình bằng Kaspersky Small Office Security, Kaspersky Endpoint Security Cloud, phát hiện và chặn các email có spam.

Các công ty lớn có thể được bảo vệ từ việc quét chống lại spam theo thời gian thực của tất cả các thư trên các máy chủ email Microsoft® Exchange và Linux với ứng dụng Kaspersky Security for Mail Server có trong Kaspersky Total Security for Business.

Bạn đọc có thể xem thêm thông tin về thư rác và lừa đảo trong Quý 2, 2017 tại Securelist.com.

QA

Các giải pháp Giáo dục thông minh tiện ích của VNPT

(ICTPress) - Với thế mạnh trong lĩnh vực Viễn thông - CNTT, trong thời gian qua Tập đoàn VNPT đã liên tục ra mắt các giải pháp góp phần nâng cao hiệu quả dạy và học dành cho cả nhà trường và phụ huynh, học sinh.

Từ phần mềm dành cho trường học và các cơ quan quản lý giáo dục

Phần mềm quản lý trường học VnEdu là giải pháp đầu tiên của VNPT trong lĩnh vực giáo dục. Sau 6 năm chính thức ra mắt thị trường, VnEdu được đánh giá là một trong những sản phẩm giáo dục uy tín nhất hiện nay. VnEdu đang được triển khai tại khoảng 12.000 trường học tại 63 tỉnh thành phố trên cả nước.

Bắt nguồn từ phần mềm dành cho việc quản lý chuyên môn nghiệp vụ của nhà trường, phần mềm liên tục được mở rộng các tính năng để đáp ứng nhu cầu ngày càng đa dạng của không chỉ giáo viên, nhà trường (như Sắp xếp thời khóa biểu, thư viện điện tử, soạn bài giảng điện tử, quản lý điểm học sinh…) mà còn đáp ứng nhu cầu quản lý của các sở, phòng GDĐT.

Ngoài ra, VnEdu còn là cầu nối thông tin hữu hiệu giữa nhà trường và phụ huynh trong việc quản lý học sinh thông qua chức năng sổ liên lạc, nhắn tin thông báo. Hiện hệ thống VnEdu đang cung cấp khoảng 4 triệu sổ liên lạc cho các trường.

Sau VnEdu, mới đây VNPT tiếp tục phối hợp với NTT Việt Nam để đưa các Giải pháp Giáo dục thông minh (Smart Education) về áp dụng tại Việt Nam. Đây là giải pháp giáo dục đang được triển khai thành công tại nhiều trường học ở Nhật Bản- quốc gia có nền giáo dục tiên tiến đứng thứ 3 thế giới hiện nay (theo đánh giá của Unicef năm 2016).

Với việc đưa những thiết bị kỹ thuật số hiện đại cùng các nội dung đa phương tiện vào hoạt động dạy và học, cùng với sự hỗ trợ của các giải pháp CNTT, Smart Education giúp kích thích khả năng sáng tạo, phát triển tư duy logic, tạo hứng thú học tập cho học sinh, khắc phục những hạn chế của phương pháp giáo dục truyền thống tại Việt Nam hiện nay. Giải pháp này đồng thời cung cấp môi trường và công cụ để giáo viên phát huy tối đa khả năng sáng tạo của mình trong quá trình giảng dạy. 

Khách tham quan cùng trải nghiệm lớp học ứng dụng CNTT của NTT Việt Nam. Trên hình là mô hình lớp học giao lưu trực tiếp với một lớp học tại Nhật Bản, sử dụng công nghệ Hội nghị truyền hình của VNPT.

Hệ thống Giáo dục thông minh mà NTT Việt Nam và VNPT giới thiệu tại Việt Nam gồm 5 giải pháp, hệ thống thành phần: (1) Hệ thống và nội dung cho lớp học, (2) Hệ thống và sản phẩm quản lý trường học, (3) Hệ thống và các nội dung tự học, (4) Công cụ CNTT giáo dục hiện đại - các chương trình lập trình ứng dụng và (5) Hệ thống nhân viên hỗ trợ.

Trong đó, NTT Việt Nam sẽ cung cấp các giải pháp, nội dung liên quan tới hoạt động dạy vào học (1), (3), (4). Với thế mạnh và kinh nghiệm của mình, VNPT sẽ cung cấp Hệ thống và sản phẩm quản lý trường học (2) và (5) Hệ thống nhân viên hỗ trợ CNTT.

Được phép của Bộ Giáo dục và Đào tạo, dự kiến trong thời gian tới, VNPT và NTT sẽ cùng triển khai thử nghiệm Giải pháp Giáo dục thông minh này tại một số trường tiểu học, trong đó sẽ trang bị miễn phí toàn bộ thiết bị đầu cuối phục vụ hoạt động giảng dạy như máy tính bảng, bảng tương tác cũng như các nội dung học tập….

Tới các ứng dụng Gia sư dành cho học sinh

Trước thực tế là nhiều bậc phụ huynh bận rộn không có thời gian kèm con học và làm bài tập toán tại nhà cũng như nhiều khi “bó tay” vì không đưa ra được cách giải thích mà con có thể hiểu được, tháng 6/2016 VNPT đã cho ra mắt ứng dụng trên di động Myhomework - Giải toán. Để đảm bảo đưa ra lời giải chuẩn và phù hợp nhất với từng trình độ lớp học, VNPT đã hợp tác với  các thầy cô hiện đang trực tiếp giảng dạy tại các trường tiểu học, trung học cơ sở trên cả nước cũng như các chuyên gia có kinh nghiệm lâu năm trong lĩnh vực này. 

Myhomework - Giải toán cho phép phụ huynh và học sinh có thể sử dụng dễ dàng (thực hiện ngay trên di động) để giải đáp nhanh chóng các bài toán hóc búa (chậm nhất là 30 phút sau khi gửi đề bài) với chi phí rất rẻ (chỉ khoảng vài nghìn đồng/bài tập).

Với những tiện ích nói trên, Myhomework - Giải toán đã nhanh chóng thu hút sự quan tâm của các bậc phụ huynh, trở thành là một trong những công cụ được sử dụng thường xuyên hiện nay trong việc kèm con học toán.

Với những thành công bước đầu của Myhomework - Giải toán, sắp tới VNPT sẽ tiếp tục cho ra mắt dịch vụ Học tiếng Anh trực tuyến - MyEnglish. Điểm khác biệt của MyEnglish so với các dịch vụ dạy tiếng Anh khác chính là tính tương tác cực cao có được nhờ nền tảng công nghệ hiện đại của VNPT. 

Quy trình một bài học thông thường trên MyEnglish

Với hàng ngàn video với hàng trăm chủ đề, đáp ứng mọi trình độ…, người dùng sẽ được tham gia cộng đồng MyEnglish với hơn 2 triệu người trong hơn 120 quốc gia trên toàn thế giới để nhanh chóng nâng cao trình độ ngoại ngữ của mình.

Sau hơn hai năm chuyển hướng đẩy mạnh mảng CNTT, VNPT đã có những sản phẩm, giải pháp được thị trường đánh giá cao và sử dụng rộng rãi như Bộ giải pháp Chính phủ điện tử, phần mềm Quản lý khám chữa bệnh VNPT-HIS, Phần mềm quản lý trường học VnEdu…. Bên cạnh đó VNPT cũng đã bắt tay vào nghiên cứu những công nghệ mới, những nền tảng dịch vụ (Platform) để chủ động hơn trong việc phát triển dịch vụ. Cho tới nay, đã có những nền tảng được hoàn thiện, hỗ trợ triển khai nhiều loại hình dịch vụ trong nhiều lĩnh vực khác nhau. Ngoài lĩnh vực Giáo dục, sắp tới VNPT sẽ tiếp tục cho ra mắt những dịch vụ mới trong nhiều lĩnh vực khác.

QA

Những câu chuyện thành công từ hiện đại hóa Không gian làm việc tại Châu Á

(ICTPress) - Charles Dickens đã nhìn nhận về cuộc Cách mạng Pháp: “Đây là thời điểm tốt nhất, đây cũng là thời điểm đen tối nhất”. 

Thế điều gì xảy ra với cuộc cách mạng hiện nay: Cách mạng Công nghiệp 4.0? Ralph Haupter, Chủ tịch Microsoft, khu vực Châu Á – Thái Bình Dương đã có những chia sẻ đáng chú ý.

Ralph Hapter đã sử dụng mệnh đề đầu của câu nói bất hủ của Charles Dickens và nhấn mạnh: Đây là khởi đầu của “thời điểm tốt nhất”.

Đúng là đà tiến của công nghệ kỹ thuật số sẽ đặt ra những thách thức khó khăn. Ví dụ như cách vận hành và văn hóa công ty sẽ bị phá vỡ, đặc biệt các hiểm họa môi trường mạng vẫn luôn và sẽ tiếp tục tồn tại.

Nhưng hãy nhìn xa hơn. Ralph Hapter nói về việc chúng ta đang theo dõi việc mở ra một kỷ nguyên sắc nét mới - kỷ nguyên có thể tạo ra những cơ hội lớn nếu như: cách nhìn nhận thay đổi, nhân viên được trao quyền, nắm bắt tốt công nghệ và dữ liệu được bảo vệ.

Trải nghiệm và các công cụ kỹ thuật số có tiềm năng lớn trong việc mở khóa sáng tạo cho chúng ta. Chúng ta có thể làm được nhiều hơn nhiều so với trước kia. Điều này sẽ thay đổi phương thức sống. Và đương nhiên là sẽ thay đổi cách chúng ta làm việc.

Sự phát triển của “không gian làm việc hiện đại” đã bắt đầu.

Sự phát triển của “không gian làm việc hiện đại” đã bắt đầu. Tại đây, nhân sự sẽ có quyền truy cập không hạn chế vào dữ liệu trước kia bị giới hạn, theo cách an toàn. Họ có thể linh hoạt và làm việc khi đang dịch chuyển, sử dụng các công cụ số theo cách tự do chứ không bị hạn chế. Họ có thể kết nối và chia sẻ kiến thức liền mạch, không chỉ giữa các văn phòng về mặt vật lý, mà còn trên phạm vi toàn cầu với nhiều giao thức phong phú giữa các phòng ban.

Trong không gian làm việc hiện đại, các lãnh đạo phòng sử dụng công nghệ để tối ưu hóa khả năng khéo léo linh hoạt, sáng tạo và tư duy phê phán của mọi nhân viên. Các đồ hình kiến trúc nhân sự trong các tổ chức bị loại trừ và các đội làm việc hợp tác sẽ là một phần của văn hóa này.

Khi công việc trở thành chỉ là việc bạn làm- chứ không phải là nơi bạn đến – sự nhạy bén, dữ liệu được sử dụng và văn hóa hướng khách hàng sẽ lên ngôi. Những ý tưởng tốt sẽ được triển khai, những sản phẩm mới và các dịch vụ được kiến tạo, và nhân sự sẽ làm việc tốt hơn hẳn.

Giải pháp điều khiển dữ liệu trở nên tiềm năng để chuyển đổi mọi lĩnh vực hoặc nền công nghiệp. Nguyên lý của không gian làm việc hiện đại có thể áp dụng theo nhiều cách tại những không gian không ngờ đến, dù lớn hay nhỏ. Điều này đặc biệt tốt với các doanh nghiệp (DN) Châu Á vì họ đang tiếp cận tới môi trường lao động trẻ và đáp ứng công nghệ nhanh hơn, có độ cạnh tranh gia tăng trên môi trường cạnh tranh toàn cầu.

Ví dụ ấn tượng về không gian làm việc hiện đại cả về suy nghĩ và hành động là DBS, ngân hàng lớn nhất Đông Nam Á. DBS hoạt động như một tổ chức tài chính truyền thống gần 50 năm. Nhưng với kỳ vọng phát triển và phải đối mặt với cạnh tranh mạnh mẽ từ FinTechs và các đối thủ khác, DBS đã tái đổi mới bản thân thành tổ chức kỹ thuật số.

DBS mang lại trải nghiệm ngân hàng trong tương lai chủ yếu theo cách không cần đến các văn phòng chi nhánh, giảm thiểu giấy tờ và thậm chí giảm thiểu tiền mặt. Để có điều này, DBS đã phải chấp nhận việc thông qua một nhận thức kỹ thuật số thực sự - không chỉ trong đội ngũ lãnh đạo mà cho toàn bộ nhân viên. DBS có 22.000 nhân viên, nhưng để vận hành mô hình này, DBS phải hành xử như các đơn vị khởi nghiệp (startup). Công nghệ mới được nắm bắt nhanh chóng, việc học tập được đặt trong văn hóa công ty, và thậm chí DBS lập các cuộc thi việc dã hackathons cho học công nghệ. Vì vậy, việc DBS nhận được danh hiệu làn ngân hàng kỹ thuật số tốt nhất toàn cầu 2016 là hiển nhiên.

Phần quan trọng khi chuyển đổi lên kỹ thuật số của DBS là triển khai công nghệ đám mây cho nền tảng năng suất, dùng Office 365 cho công tác vận hành. Chốt lại, ngân hàng cũng nhận ra đám mây là khu vực  mạnh mẽ hơn để dữ cho dữ liệu quý báu của khách hàng an toàn hơn là tại chính ngân hàng - yếu tố quan trọng trong việc xây dựng sự tin tưởng của khách hàng cũng như tuân thủ quy định của các biên bản.

Đám mây không chỉ an toàn mà còn linh hoạt. Nhân viên DBS trở nên linh hoạt và năng suất nhờ có thể truy cập vào dữ liệu liên quan dù đang dịch chuyển. Họ trở nên hoạt bát và vô cùng hiệu quả. Họ thu hút khách hàng, xây dựng mối quan hệ và theo đuổi doanh số, dù đang ở văn phòng hay bên ngoài hàng giờ. Tóm lại, họ trở nên cạnh tranh hơn.

Hãy theo dõi trường hợp khác, tại quốc gia khác, ở tầm cỡ khác và môi trường khác, nhưng có cùng kết quả. Tại Malaysia, chuỗi nhà hàng Nando đã tăng trưởng và dẫn đầu cuộc cạnh tranh nhờ sử dụng dữ liệu thời gian thực và nền tảng phân tích cho 70 cửa hàng của họ.

Các lãnh đạo tại từng nhà hàng có thể truy cập mọi thông tin bán hàng, các bếp, kho và thậm chí các phản hồi của khách hàng trên các bản phân tích trên màn hình điện thoại. Điều này giúp trao quyền cho họ trong các ngữ cảnh thực. Với những thông tin này, họ có thể tạo ra các nhận định, cân nhắc kỹ và đưa ra các quyết định nhanh chóng – từ việc đặt các đơn hàng bổ sung, tới việc quyết định món nào sẽ bán chạy trong menu nhà hàng. Dữ liệu không còn chỉ nằm tại văn phòng giám đốc nữa. Thay vào đó, nhân sự tại nhà hàng được khuyến khích thu thập, phân tích và hành động ngay.

Lợi ích của mô hình không gian làm việc hiện đại cũng tốt ngay tại môi trường sản xuất xuất khẩu, nơi đang có sức cạnh tranh phát triển nhất trên khắp toàn cầu.

Trong ngành dệt may, ví dụ, thời trang có thể thay đổi nhanh hơn cả thời tiết. Dù nằm trên trang bìa Vogue thì ngay hôm sau cũng có thể đã lỗi thời. Vì vậy, các cửa hàng muốn làm ngắn việc đặt hàng cũng như vận chuyển đơn hàng đó. Các quy trình bán và thiết kế phải bắt nhịp với các tham chiếu tiêu thụ thay đổi, đặc biệt khi vận chuyển quốc tế mất tới hàng tuần.  Nếu không, có thể bạn còn đang may đơn hàng, mà mặt hàng này đã bị ngán ngẩm trên kệ hàng quốc tế.

Crystal Group của Hồng Công đã nhờ hiện đại hóa không gian làm việc để xử lý vấn đề này. Họ đã triển khai giải pháp đám mây Azure, Windows 10 Enterprise và Microsoft Enterprise Mobility Suite. Hàng ngàn nhân sự của họ đã kết nối thiết bị cá nhân để chạy các ứng dụng và nhận tin về phong cách, báo giá, và bán hàng. Nền tảng này bảo mật, linh hoạt với tốc độ cao cho toàn bộ mọi lĩnh vực của doanh nghiệp. Hiệu quả là họ trở thành DN “fast fashion”. Chuyên gia thiết kế có thể tóm tắt ý tưởng tới người mua tiềm năng trên màn hình laptop. Các bản vẽ chi tiết  rời của thiết kế có thể được làm tức thì và chuyển ngay về nhà máy nơi các máy dựng mẫu có thể làm và đưa ra kết quả chỉ trong ngày.

Trước đây, một nhà thiết kế phải bay tới văn phòng khách hàng cùng lỉnh kỉnh máy móc và đồ đạc. Hiện nay, tại văn phòng Crystal, trợ lý có thể chuyển đổi các bản vẽ  thành bản softcopies tức thì và tải lên hệ thống báo giá. Trên hết, từ việc mất tầm 7 ngày trước đây, nay chỉ trong ngày, là khách hàng có thể ký cho một thiết kế mà vẫn vui vẻ hơn.

Trao quyền cho nhân viên, gia tốc các quy trình, làm khách hàng vui vẻ - đây là những câu chuyện có hậu ghi nhận từ không gian làm việc hiện đại của các quốc gia châu Á.

QA

Đổi khoá DNSSEC, đảm bảo an toàn cho máy chủ tên miền gốc

(ICTPress) - Để đảm bảo an toàn cho hệ thống máy chủ tên miền DNS gốc (DNS ROOT) đang sử dụng tiêu chuẩn DNSSEC, Cơ quan quản lý tên miền và địa chỉ Internet quốc tế (ICANN) đã lên kế hoạch và thông báo thay đổi khóa DNSSEC KSK trên hệ thống DNS ROOT trong tháng 10/2017.

Việc này sẽ tác động trực tiếp đến các tổ chức quản lý tên miền cấp cao (TLD, ccTLD), các nhà cung cấp dịch vụ Internet (ISP), nhà đăng ký tên miền, các tổ chức, doanh nghiệp CNTT đang quản lý và duy trì các hệ thống DNS Cache có hỗ trợ DNSSEC.

Hệ thống máy chủ tên miền (DNS) là hạ tầng trọng yếu của mạng Internet. Để tăng cường đảm bảo an toàn cho hệ thống máy chủ tên miền, ICANN đã hoàn thành triển khai áp dụng tiêu chuẩn DNSSEC (Domain Name System Security Extension) cho hệ thống máy chủ tên miền DNS gốc (DNS ROOT) từ năm 2010. Đây là tiêu chuẩn an toàn mở rộng cho hệ thống DNS, cung cấp cơ chế xác thực nguồn gốc, đảm bảo toàn vẹn dữ liệu tên miền trên máy chủ DNS cũng như các truy vấn tên miền để truy cập các dịch vụ trực tuyến trên Internet được an toàn, tránh các tấn công nhằm thay đổi dữ liệu, lừa đảo người dùng. Hiện nay trên thế giới đã có tới hơn 90% tên miền cấp cao (TLD) triển khai DNSSEC.

Tại Việt Nam, đề án triển khai tiêu chuẩn DNSSEC cho hệ thống máy chủ tên miền (DNS) .VN đã được Bộ trưởng Bộ TT&TT phê duyệt thực hiện theo quyết định số 1524/QĐ-BTTTT ngày 23/10/2014. Ngày 20/12/2016, Trung tâm Internet Việt Nam (VNNIC) đã chính thức triển khai DNSSEC trên hệ thống máy chủ DNS quốc gia .VN, kết nối liên thông DNSSEC với hệ thống máy chủ DNS ROOT; đảm bảo hạ tầng Internet an toàn ổn định, sẵn sàng cho việc phát triển các dịch vụ thương mại điện tử, chính phủ điện tử tại Việt Nam.

Để đảm bảo an toàn cho hệ thống DNS chạy DNSSEC, theo kế hoạch định kỳ ICANN sẽ tiến hành thay đổi khóa DNSSEC KSK (KSK Rollover) trên hệ thống DNS ROOT. Lộ trình cụ thể như sau:

Ngày 11/07/2017: Khóa KSK mới (gọi là KSK-2017) chính thức được công bố trên ROOT zone. Sau thời điểm này sẽ tồn tại 02 khóa KSK (cũ: KSK-2010, mới: KSK-2017) trên hệ thống.

Ngày 11/10/2017: Khóa KSK-2017 sẽ thay thế khóa KSK -2010 trên hệ thống DNS ROOT, chính thức sử dụng để ký số DNSSEC.

Ngày 11/01/2018: Khóa KSK-2010 sẽ bị thu hồi.

Ngày 22/03/2018: Khóa KSK-2010 sẽ bị xóa khỏi Root zone.

Tháng 8/2018: Khóa KSK-2010 sẽ chính thức bị xóa khỏi các hệ thống quản lý khóa của ICANN.

Việc thay đổi khóa DNSSEC KSK của DNS ROOT sẽ làm thay đổi điểm kết nối tin cậy (trust anchor) trên hệ thống DNSSEC. Điều này sẽ  ảnh hưởng trực tiếp đến các hệ thống máy chủ tên miền cấp cao (TLD, ccTLD), các hệ thống DNS của ISP, Nhà đăng ký tên miền “.VN”, doanh nghiệp, tổ chức CNTT có quản lý và duy trì các hệ thống tên miền đệm (DNS Cache) đã hỗ trợ tính năng xác thực DNSSEC (DNSSEC Validating).

Để chuẩn bị cho việc chuyển đổi khoá được thực hiện thành công, đồng bộ với các đơn vị ICANN đã xây dựng hệ thống thử nghiệm và các hướng dẫn kỹ thuật tại địa chỉ: https://go.icann.org/KSKtest, các tổ chức có DNS có thể kết nối đến hệ thống để tiến hành thử nghiệm.

Các thông tin chi tiết có thể tham khảo tại: https://www.icann.org/resources/pages/ksk-rollover, https://data.iana.org/root-anchors.

Minh Anh

Giới trẻ châu Á trước cơ hội khai phá sức mạnh công nghệ, phát triển bản thân

(ICTPress) - "Trí tuệ nhân tạo, học máy, người máy và các kỹ thuật gen (sinh học) đang chuyển đổi toàn bộ các định hướng về  phương thức sống, liên lạc, làm việc và học”.

Với bài viết nhan đề “Can Asia address the inequalities of growth? (tạm dịch: Liệu Châu Á có xử lý được bài toán bất bình đẳng tăng trưởng không?), TS. Astrid S. Tuminez, Giám đốc khối Pháp chế, Microsoft Đông Nam Á chia sẻ về hành trình vươn lên, hành trình đã làm gia tăng niềm đam mê của bà cho quá trình đa dạng hóa và hội nhập - nhiệm vụ cần thiết hơn bao giờ hết trong thế giới số hóa ngày càng mạnh mẽ.

TS. Astrid S. Tuminez, Giám đốc khối Pháp Chế, Microsoft Đông Nam Á

Lớn lên từ khu ổ chuột của Philippines, TS. Astrid S. Tuminez  không có được những bữa ăn sáng như các trẻ em thông thường. Bà là một trong 7 người con của gia đình lao động nghèo. Bà chỉ có một đôi tất được giặt một lần mỗi tuần. Khi mưa, bà phải nút các lỗ thủng trong giày bằng những miếng vỏ kẹo mút.  Khi 5 tuổi, các nữ tu trong thành phố đã gọi các chị em nhà Tuminez đi học. Và đây chính là ngả rẽ thay đổi cuộc đời bà.

Bà Tuminez tốt nghiệp 2 trường danh giá của Mỹ, học viện kỹ thuật Massachusetts và Đại học Harvard. Bà thông thạo 6 ngoại ngữ và đã làm việc ở những vị trí hấp dẫn khắp toàn cầu. TS. Tuminez hiện thời là Giám đốc khối Pháp Chế, Microsoft Đông Nam Á, nơi bà đang hỗ trợ các chính phủ hiểu hơn về các bài toán xu hướng, định hình các nguyên tắc và chính sách, bao gồm phương pháp để dẫn dắt tăng trưởng trong cuộc Cách mạng Công nghiệp 4.0.

“Tôi đã từng mù chữ khi bước chân vào trường tiểu học. Tại đây, những đứa trẻ thông minh nhất được xếp ở hàng đầu tiên, ghế đầu tiên. Những đứa trẻ lơ ngơ thì ở hàng cuối, ghế cuối và đương nhiên tôi cũng vậy. Nhưng sau vài tháng, tôi rất vui sướng khi đã ngồi đúng ở hàng đầu tiên. Và tôi đang ở đây chính vì tôi đã có cơ hội được đi học”, TS. Tuminez hồi tưởng.

Hành trình chính là nguồn gốc động lực những đam mê của bà trong việc trao quyền cho mọi người đong đầy các ước mơ và khai phá tiềm năng của họ. Sứ mệnh này đã trở nên đặc biệt phù hợp hiện nay khi  số hóa đang thay đổi đời sống xã hội.

Cuộc Cách mạng Công nghiệp 4.0 là một kỷ nguyên mới nổi, được điều chuyển bởi các dòng dữ liệu, điện toán đám mây và phân tích. “Con người chỉ với thiết bị và kết nối internet đã có nhiều thông tin và sức mạnh trên tay, điều khó lòng tưởng tượng được trong thời điểm 20 hoặc 30 năm trước. Trí tuệ nhân tạo, học máy, người máy và các kỹ thuật gen (sinh học) đang chuyển đổi toàn bộ các định hướng về  phương thức sống, liên lạc, làm việc và học”, bà chia sẻ.

Câu hỏi cho châu Á không phải chỉ là tăng trưởng, mà là về các cơ hội và lợi nhuận. Nhưng công nghệ có thể là thanh gươm 2 lưỡi. Điều gì sẽ xảy ra khi năng lực và lợi ích không sẵn sàng cho tất cả mọi người? Làm sao để chúng ta chắc rằng việc chạm đến cơ hội là bình đẳng?

Các nền kinh tế châu Á đã phát triển đáng mừng trong vài thập kỷ, nhưng TS. Tuminez nghĩ rằng tăng trưởng này không đồng đều - xoay quanh vấn đề giới tính, khuyết tật và quyền được tới trường.

“Chính phủ các nước, khu vực tư nhân và các tổ chức phi lợi nhuận cần bắt tay để chắc rằng những bất bình đẳng này được xử lý. Để tham gia và phát triển mạnh trong thế giới số hóa mới, các nước Châu Á phải đưa ra những cơ sở đúng để tạo ra một môi trường hoàn thiện. Chúng ta cần các chính sách để đảm bảo rằng công nghệ giúp giải quyết được các vấn đề thực tế, và lợi ích của nó sẽ lan truyền đồng đều hơn trên mọi tầm vực xã hội. Then chốt của triết lý phát triển bền vững của chúng tôi là không để bất kỳ ai rớt lại. Cuộc cách mạng công nghiệp mới này không dành riêng chỉ cho người giàu, người có học vấn hay cư dân của các quốc gia giàu có”, bà nhấn mạnh.

Tăng trưởng toàn diện là thế nào với bà Tuminez?  Bà nhìn thấy 5 yếu tố.

Đầu tiên là mọi người cần phải hiểu biết về công nghệ và dùng nó an toàn để tránh bị lạm dụng bởi các tội phạm mạng và thế giới ngầm nơi đó.

Kế đó, cần có kết nối Internet với giá phù hợp để cư dân có thể khai phá sức mạnh công nghệ phát triển bản thân.

Thứ ba, các thế hệ tương lai cần kỹ năng nắm bắt tốt về dữ liệu, phân tích; các công nghệ mới nổi khác cần sẵn sàng cho tất cả mọi người để họ có thể có được công việc tốt.

Thứ tư, những người khuyết tật phải được trao quyền bởi công nghệ để họ có thể sống tốt hơn.

Cuối cùng, các doanh nghiệp cần truy nhập công nghệ tương đương dù ở mức lớn hay nhỏ. 

Bà Tuminez chia sẻ rằng, các công nghệ mới đang xử lý tốt các bài toán thực tế. Bà đưa ra ví dụ về một bang của Ấn Độ là Andhra Pradesh đã sử dụng ứng dụng để báo cho các nông dân qua điện thoại khi nào thì nên gieo hạt, dựa vào các dữ liệu phân tích thời tiết, đất đai và các yếu tố khác.

Vài điều đã tiến triển, nhưng vẫn còn những thách thức - như thiếu các cơ hội giáo dục cho dân cư nông thôn. “Khi tới các đảo xa ở Philippines hoặc Indonesia bạn có thể nghe họ nói rằng, ‘Ồ, sau khi học lớp 3 sẽ chả có gì để học tiếp nếu không vào thành phố’. Là nông dân, họ không thể vào thành phố, và bằng lòng với trình độ lớp 3. Đây chính là bài toán của xã hội phát triển vì cư dân không thể cải thiện bản thân khi không có học vấn”, Bà Tuminez chia sẻ.

Thông qua các chương trình như Affordable Access Initiative (sáng kiến truy cập giá cả phải chăng), Microsoft đang làm việc với các chính phủ và đối tác trong khu vực để cung cấp các tài nguyên giáo dục, đặc biệt là cho khu vực nông thôn. Ví dụ ở Indonesia, là nhà cung cấp Kelase đang hỗ trợ giải pháp học tập kỹ thuật số nhằm mang lại các nội dung trực tuyến, cũng như các công cụ hợp tác và năng suất, cho học sinh và giáo viên tại các làng. Microsoft cũng đã trao một khoản trợ cấp cho WIN (nhà cung cấp mạng wifi) tại Philippines để đưa internet tới nông thôn với công nghệ TV Whitespace.

“Những sáng kiến này thật thú vị vì có thể tạo sự bình đẳng giáo dục cho trẻ em nông thôn và vùng sâu vùng xa. Giáo dục trao quyền cho con người có được những kỹ năng, giúp họ có trách nhiệm hơn với định mệnh của chính mình”, bà Tuminez nhận định.

Nhìn xa hơn, bà Tuminez lạc quan và tin tưởng rằng sự bùng nổ của giới trẻ châu Á sẽ khác biệt so với toàn cầu. Với chỉ số cư dân thời kỹ thuật số và Millennial cao (người sinh ra đầu thập niên 2000), bà nghĩ khu vực có thể nắm bắt tốt các công nghệ mới nổi, như di động và đám mây, để tiến vào Cách mạng Công nghiệp 4.0. Điều này sẽ trao quyền cho công dân giải quyết rất nhiều các bài toán của họ nhờ công nghệ, mang lại sự thịnh vượng cho xã hội và các doanh nghiệp - chắc chắn sẽ dẫn đến sự ổn định bền vững cho khu vực. 

QA

Microsoft hỗ trợ khôi phục, làm sạch hơn 10 triệu máy tính nhiễm mã độc

(ICTPress) - Ngành Công nghệ thường không hoài niệm quá khứ mà là nơi tôn vinh những giá trị sáng tạo. Đó là điều mà CEO Microsoft, ông Satya Nadella tổng kết  trong thư gửi nhân viên trong ngày đầu nắm giữ cương vị. 

Và dưới đây là những con số được Microsoft cập nhật tới hết 6 tháng đầu năm của 2017:

1/ Windows 10 hiện đang được kích hoạt và chạy trên hơn 500 triệu thiết bị hàng tháng, trải dài trên hầu hết các quốc gia khắp toàn cầu, với chỉ số hài lòng của khách hàng ở mức tích cực (theo báo cáo tại hội nghị Build 2017).

2/ Mỗi tháng, hơn 3800 chủng loại thiết bị khác nhau kích hoạt Windows 10.

3/ Thiết bị Windows 10 là sự lựa chọn của các giáo viên và lãnh đạo khối giáo dục khối Phổ thông và Tiểu học toàn cầu. Con số này gia tăng 2 lần so với năm 2016 cùng kỳ.

4/ Bản MineCraft cho khối giáo dục đã được cải tiến vượt trội nhờ sự phản hồi của 150.000 học sinh, sinh viên và các thầy cô từ hơn 100 quốc gia khắp thế giới. 122 triệu bản MineCraft đã được bán ra chỉ trong tháng 6/2017 với lượng người chơi mỗi tháng là hơn 55 triệu.

5/ Ứng dụng Paint 3D được giới thiệu với những tính năng mới về vẽ và chỉnh sửa hình vượt trội so với công cụ MS Paint truyền thống.

6/ Microsoft Edge hiện nay nhanh hơn và giúp cải thiện pin rõ rệt. Người dùng laptop và các thiết bị Windows sẽ được xóa bỏ lo lắng khi đang làm việc hoặc giải trí bên ngoài.

7/ Skype Translator - ứng dụng dịch thuật trực tuyến giúp phá vỡ rào cản ngôn ngữ bằng cách hỗ trợ người dùng kết nối trực tuyến. Hiện nay riêng về ngôn ngữ hội thoại (voice), Skype Translator đã dịch trực tuyến 9 ngoại ngữ. Nếu ở dạng tin nhắn text, công cụ Skype Translator hỗ trợ 50 ngôn ngữ khác nhau.

8/ Chuyển Video thành ngôn ngữ: Hiện nay thế giới có khoảng 246 triệu người mỗi ngày bị đối mặt với khó khăn thị giác. Để giải quyết các thách thức cơ bản về tầm nhìn và thị giác, Microsoft đã giới thiệu công nghệ Recurrent Neural Networks (RNNs). Công nghệ RNNs có thể mô tả nội dung video bằng những mệnh đề hoàn chỉnh và tự nhiên.

9/ Microsoft Office đã được tải về 340 triệu lần trên các thiết bị iPhone, iPad và Android

10/ Hơn 1.2 tỉ người đang sử dụng Microsoft Office tại 140 quốc gia và 107 ngôn ngữ khắp thế giới.

11/ 80% các Doanh nghiệp thuộc danh sách Fortune 500 (500 Doanh nghiệp hàng đầu toàn cầu theo đánh giá của Fortune) đang sử dụng giải pháp đám mây của Microsoft.

12/ 40% doanh thu Azure là từ đóng góp của các Startup và các đơn vị xây dựng phần mềm.

13/ Nhà thám hiểm Stephen Alvarez của kênh #NatGeo (National Geographic) đã ghi lại hình ảnh toàn bộ 7 kỳ quan thế giới bằng thiết bị Windows Phone.

14/ Thiết bị cộng tác Microsoft Surface Hub được tích hợp khả năng hiển thị 100 điểm chạm cảm ứng  và 3 bút viết đồng bộ.

15/ Mỗi ngày Microsoft đang tài trợ 2,6 triệu USD bằng phần mềm cho hơn 86.000 tổ chức phi chính phủ (NGO) khắp thế giới.

16/ Người Microsoft đã tài trợ hơn 1 tỉ USD cho hơn 31.000 hoạt động từ thiện.

17/ Chương trình Microsoft YouthSpark đã giúp đỡ và tạo nghề nghiệp, hỗ trợ tìm việc làm cho hơn 307,5 triệu thanh thiếu niên tại 100 quốc gia trên toàn cầu.

18/ 5 nhà nghiên cứu của Microsoft là Leslie Lamport, Chuck Thacker, Jim Gray, Butler Lampson và Tony Hoare đã dành được giải A.M. Turing Award, giải thưởng tương đương Nobel của ngành Khoa học máy tính, tôn vinh những các nhân có cống hiến đặc biệt quan trọng cho điện toán máy tính.

19/ Microsoft đã giúp đỡ khôi phục và làm sạch hơn 10 triệu máy tính nhiễm mã độc, đồng thời hợp tác cùng đối tác để vô hiệu các mã độc của các tổ chức gian lận tài chính, quảng cáo và tiêu dùng.

QA

Kaspersky mời công chúng viết về sai lầm trên Internet

(ICTPress) - Kaspersky Lab đã khởi động một chiến dịch ở khu vực Châu Á Thái Bình Dương để phổ cập và tăng cường nhận thức về an toàn trên Internet. 

Được biết đến với cái tên Goondus Awards, chiến dịch này kêu gọi các bài thi từ công chúng về những sai lầm của họ trên Internet dẫn đến thiệt hại hoặc mất mát về uy tín, tài chính hoặc tài sản của các cá nhân.

Giao diện của trang web Giải thưởng

Trang web Goondus Awards sẽ đăng tải các bài thi ẩn danh, làm nổi bật những sự cố có thật đã dẫn đến nhiều rủi ro từ những hành vi sử dụng Internet thiếu cảnh giác.

Giải thưởng Goondus giới thiệu một loạt các câu chuyện, từ các sự kiện hài hước đến các hành động thiếu khôn ngoan và đáng buồn liên quan đến việc mất tiền hoặc mất danh tiếng. Chiến dịch hoạt động như một sáng kiến nâng cao nhận thức về an ninh mạng trong một hình thức hấp dẫn thông qua việc chia sẻ các câu chuyện cá nhân.

Với việc dễ dàng truy cập Internet, người dùng đã phát triển một cảm giác tự mãn hoặc thậm chí là khá ngây thơ trong cuộc sống số hàng ngày, tự biến họ thành nạn nhân tiềm năng của tội phạm mạng. Giải thưởng Goondus nhằm mục đích nhắc nhở người dùng rằng họ không hoàn toàn an toàn với tội phạm mạng và họ cần phải cảnh giác khi sử dụng Internet để tự bảo vệ mình.

Một ví dụ điển hình của một câu chuyện có thể xảy ra cho bất cứ ai là một trong hai người bạn sử dụng iTune nạp thẻ đã bị lừa bịp thông qua lừa đảo đánh cắp nhận dạng khéo léo. Chỉ khi một trong số bạn bè bị móc túi khoảng 200 USD thì cô ấy mới phát hiện ra rằng bạn mình chưa bao giờ nhờ nạp tiền! Thực tế là hành vi trộm nhận dạng có thể xảy ra và dẫn đến mất mát về tài chính đã làm xáo trộn và gây sốc cho các cá nhân trong ví dụ này.

Bài dự thi phải dựa trên các sự kiện thực tế dẫn đến tổn thất vật chất hoặc phi vật chất liên quan đến việc sử dụng Internet. Một ban giám khảo sẽ lựa chọn các câu chuyện thắng cuộc. Người  tham gia cuộc thi sẽ có cơ hội trúng nhiều giải thưởng hấp như máy tính bảng, iPad mini…

Trang web cũng có nhiều bí quyết và lời khuyên từ các chuyên gia bảo mật và những giải thích về các loại lừa đảo khác nhau ví dụ như lừa đảo tình dục trên Internet, gian lận lừa đảo… để thông báo cho người dùng.

Người dự thi truy cập trang web giải thưởng Goondus tại link http://goondusawards.com để tìm hiểu thêm về cuộc thi và gửi bài dự thi.

Để gửi một câu chuyện, người tham gia cần điền thông tin yêu cầu như tên, địa chỉ email và số liên lạc của bạn, cùng với kiểu lừa đảo, tựa đề và câu chuyện đầy đủ trong trang web.

Phần "Tips" của trang web có các bài từ blog của Kaspersky Lab và được phân loại dựa trên các vấn đề và hình thức lừa đảo được nêu bật trong trang web. Nội dung này phục vụ để tư vấn cho người dùng về cách ngăn ngừa sự cố như vậy xảy ra.

Cho biết về Giải thưởng, bà Sylvia Ng, Giám đốc điều hành Kaspersky Lab khu vực Đông Nam Á cho hay: “Chúng tôi muốn phổ cập cho mọi người về các hành vi Internet an toàn hơn và để giới thiệu những ví dụ thực tế về những sai lầm dẫn tới một số hình thức mất mát hoặc thiệt hại. Tuy một vài câu chuyện có thể hài hước, nhưng hậu quả và thiệt hại là có thực và trong một số trường hợp còn rất nghiêm trọng. Vì các bài tham gia đều được ẩn danh, chúng tôi khuyến khích một chiến dịch dẫn dắt bởi cộng đồng để chuyển tải thông điệp rằng chỉ những thói quen an toàn mới làm cho Internet trở nên an toàn hơn với người dùng.”  

QA

Tấn công qua trình duyệt: Phương pháp chính để lây lan phần mềm độc hại

(ICTPress) - Kaspersky vừa cập nhật thông tin bảo mật Quý II năm 2017 trên thế giới và Việt Nam.

Đây là báo cáo bổ sung cho Bản tin bảo mật toàn cầu của Kaspersky và tổng quan các mối đe dọa với dữ liệu cho một quốc gia cụ thể. Cả hai báo cáo đều dựa trên dữ liệu thu được và được xử lý bằng cách sử dụng Kaspersky Security Network (KSN).

 KSN tích hợp các công nghệ dựa trên đám mây vào các sản phẩm cá nhân và doanh nghiệp và là một trong những công nghệ quan trọng nhất của Kaspersky Lab.

KSN hỗ trợ các chuyên gia của Kaspersky Lab nhanh chóng phát hiện phần mềm độc hại mới trong thời gian thực khi không có chữ ký hoặc phát hiện tương ứng tồn tại. KSN giúp xác định các nguồn lây lan phần mềm độc hại trên Internet và chặn người dùng truy cập vào chúng.

Các số liệu thống kê trong báo cáo này (trừ spam) dựa trên dữ liệu vô danh hoàn toàn thu được từ các sản phẩm Kaspersky Lab được cài đặt trên máy tính của người dùng và có được với sự đồng ý của người sử dụng.

Mối đe dọa Web

Các cuộc tấn công qua trình duyệt là phương pháp chính để lây lan phần mềm độc hại. Các phương pháp sau đây được sử dụng phổ biến nhất bởi bọn tội phạm trực tuyến để xâm nhập hệ thống:

Khai thác lỗ hổng trong các trình duyệt và plugin (tải về)

Tấn công theo kiểu này xảy ra khi truy cập vào một trang web bị lây nhiễm mà không có bất kỳ sự can thiệp nào từ người dùng cũng như không có sự hiểu biết của họ. Và đây là phương pháp số một được sử dụng bởi bọn tội phạm mạng, một cách thức được sử dụng trong phần lớn các cuộc tấn công.

Bảo vệ chống lại các cuộc tấn công như vậy đòi hỏi một giải pháp Internet Security có khả năng phát hiện các mối đe dọa khi chúng được tải xuống từ Internet và cài đặt kịp thời tất cả các bản cập nhật mới nhất cho trình duyệt và các plugin. Một công nghệ chủ chốt khác của Kaspersky Lab là Automatic Exploit Prevention, được thiết kế đặc biệt để chống lại các mối đe dọa web phức tạp, khai thác lỗ hổng mới được phát hiện trong phần mềm.

Kỹ thuật Social engineering

Những cuộc tấn công này đòi hỏi sự tham gia của người dùng bằng việc tải về các tập tin độc hại vào máy tính của họ. Điều này xảy ra khi tội phạm mạng làm cho các nạn nhân tin rằng họ đang tải xuống một chương trình hợp pháp. Bảo vệ chống lại các cuộc tấn công như vậy đòi hỏi một giải pháp chống virus có khả năng phát hiện các mối đe dọa khi chúng được tải xuống từ Internet.

Trong giai đoạn tháng 4 - 6 năm 2017, các sản phẩm của Kaspersky Lab phát hiện ra 222.340 trường hợp trong top 20 sự cố phần mềm độc hại do Internet gây ra trên máy tính của những người tham gia KSN tại Việt Nam.

Nhìn chung, trung bình có 13,07% người dùng bị tấn công bởi các mối đe dọa từ web trong giai đoạn này. Việt Nam đứng vị trí thứ 25 trên toàn thế giới khi đối mặt với nguy cơ liên quan đến việc lướt web vào cuối tháng 6 năm 2017

Top 5 quốc gia tính đến tháng 6 năm 2017 là Belarus (16.65%), Algeria (15,98%), Albania (14,24%), Ấn Độ (13,57%), Ukraine (13,03%).

Các mối đe dọa cục bộ

Việc sử dụng số liệu thống kê về lây nhiễm cục bộ cho máy tính người dùng là một chỉ số rất quan trọng. Các virus "sâu" và tập tin chiếm phần lớn các sự cố này. Dữ liệu này cho thấy tần suất người dùng bị tấn công bởi phần mềm độc hại lây lan qua USB, đĩa CD, DVD và các phương pháp "ngoại vi" khác. Bảo vệ chống lại các cuộc tấn công như vậy không chỉ đòi hỏi một giải pháp chống vi-rút có khả năng xử lý các đối tượng bị nhiễm mà còn là tường lửa, chức năng chống rootkit và kiểm soát các thiết bị di động.

Trong giai đoạn từ tháng 4 - 6 năm 2017, các sản phẩm của Kaspersky Lab đã phát hiện ra 575,746 trường hợp trong top 20 sự cố phần mềm độc hại cục bộ trên máy tính của những người tham gia KSN tại Việt Nam.

Nhìn chung, trung bình 19,75% người dùng ở Việt Nam đã bị tấn công bởi các mối đe dọa cục bộ trong giai đoạn này. Việt Nam đứng thứ 20 trên thế giới vào cuối tháng 6 năm 2017.

Top 5 quốc gia có tỷ lệ người dùng bị nhiễm cao tính đến tháng 6 năm 2017 gồm Uzbekistan (26,66%), Turkmenistan (24,55%), Ethiopia (22,14%), Afghanistan (20,70%), Cộng hòa Ả rập Syria (20,13%)

Máy chủ độc hại

Khi một khách hàng của Kaspersky Lab bị tấn công bởi một mối đe dọa trực tuyến, chúng tôi ghi lại nguồn gốc của mối đe dọa này - vị trí của các đối tượng độc hại đã cố gắng lây nhiễm vào hệ thống. Dựa vào dữ liệu đó, phần lớn các sự cố độc hại gây ra bởi phần mềm độc hại được lưu trữ tại Việt Nam.

Tổng số 537.506 sự cố đã được ghi nhận trong giai đoạn từ tháng 4 - 6 năm 2017. Việt Nam đứng thứ 18 trên thế giới vào cuối tháng 6 năm 2017.

Top 5 quốc gia tính đến tháng 6 năm 2017 là Hoa Kỳ, Hà Lan, Pháp, Đức, Phần Lan.

QA

Trí tuệ nhân tạo sẽ sớm thiết lập lại thế giới tối tăm của tội phạm mạng

(ICTPress) - Trí tuệ nhân tạo (AI) sẽ sớm thiết lập lại thế giới tối tăm của tội phạm mạng - theo cả 2 chiều hướng tốt và xấu.

“Chúng ta có trí tuệ nhân tạo, nhưng kẻ xấu cũng có”, bà Ann Johnson, Phó Chủ tịch khối Doanh nghiệp và An ninh mạng, Microsoft đã nhấn mạnh.

Bà cho rằng "mã độc đang thích nghi nhanh ngoài môi trường, điều không hề xa vời" nghĩa là việc tội phạm sử dụng AI sẽ dẫn đến những mối đe dọa phức tạp hơn. Tuy nhiên, bà cũng lạc quan rằng các công ty và các đơn vị phòng chống tội phạm mạng, được trang bị AI, sẽ nắm giữ các hiểm họa nhanh hơn, và sử dụng những phân tích AI để tiên đoán sớm những điều sẽ xảy ra.

Phỏng vấn bên lề Hội nghị Interpol World 2017 tại Singapore mới đây, bà chia sẻ, “Khi gặp mã độc, nếu sử dụng AI và công cụ học máy, chúng ta có thể phân tích nhanh hơn. Tôi nghĩ rằng AI là bước chuyển mà tất cả chúng ta đang chờ đợi”.

Hiểu biết tin tình báo về hiểm họa vẫn là nền tảng để giữ gìn an toàn mạng cho Châu Á và toàn cầu.

Trong phần thuyết trình tại Interpol, bà Johnson chia sẻ: “Các tổ chức nắm chắc thông tin tình báo về hiểm họa có nhiều lợi thế vì họ dự đoán được những điều hacker sẽ làm trong tương lai. Ngoài ra, những thông số về tổn thương tiềm năng cũng được chia sẻ. Như vậy, cách tiếp cận tiên đoán đồng nghĩa sẽ giúp các tổ chức có thể vá an ninh trước khi xảy ra sự cố. Thông tin về hiểm họa có từ các công ty, hiệp hội, ngành công nghiệp và chính phủ đã gặp tấn công mạng. Như ta có thể hình dung, vô cùng nhiều dữ liệu, và sẽ thiếu thực tế nếu các doanh nghiệp (DN) tư nhân nhỏ muốn thu thập và phân tích để sử dụng”.

Đây là lý do mà Microsoft Intelligent Security Graph vào cuộc. Nhóm giải pháp này tập hợp và phân tích hàng tỷ tín hiệu và xác thực từ hơn 200 dịch vụ toàn cầu của Microsoft - bao gồm email, Bing và Internet Explorer - liên tục theo dõi dấu hiệu rắc rối và đưa cảnh báo tới khách hàng.

Công nghệ mới, như chatbot bảo mật và HoloLens, cho phép bạn tương tác với đồ thị để có được tầm nhìn sâu sắc và hỗ trợ về phương thức xử lý sự cố bảo mật. "Bạn có thể nói: ‘Tôi thấy kịch bản này. Người nào trong DN có thể bị ảnh hưởng’? Và, chatbot trả lời: ‘Dựa vào phân tích của chúng tôi, đây là danh sách những người bị ảnh hưởng, họ bị lây nhiễm thế nào và phân cấp của họ trong sơ đồ DN’", bà Johnson giải thích.

 Bà Johnson cũng dự đoán rằng, giải pháp học  máy sẽ làm cho an ninh không gian mạng "thông minh hơn hẳn". Tương lai, các môi trường an ninh sẽ đưa ra cảnh báo như: "10 máy tính của trung tâm dữ liệu sẽ bị sập, hoặc một kết nối mạng có thể bị tấn công".

Kiến trúc về an ninh mạng điều khiển bởi AI sẽ thông qua các kịch bản để trả lời các câu hỏi như: "Kẻ xấu khai thác được gì trong môi trường hiện tại của tôi? Sẽ tạo ra các tác động gì vào các nguồn lực quan trọng?”. "Thực tế, bạn có thể đặt lên đầu một kính HoloLens và hình dung. Lúc này, trợ lý ảo Cortana có thể nói: ‘Dựa trên kịch bản này, đây là liên kết yếu nhất. Giải quyết vấn đề này trước’. Công nghệ hứa hẹn nhiều điều và thật sự là thú vị”.

Bà  Johnson yêu thích các giải pháp phức tạp, nhưng bà vẫn đưa ra lời khuyên: Hãy triển khai cơ bản. "Bạn có thể chi ra hàng triệu đô la cho công nghệ, nhưng nếu bạn không có an ninh sạch, việc mua gì không còn bảo đảm nữa".

Khẩu lệnh của bà là “giả sử bị tấn công”. "Bạn luôn phải giả định rằng bạn đã bị tổn hại. Ở châu Á, bị tấn công không được phát hiện trung bình trong khoảng 500 ngày - so với 100 ngày ở Hoa Kỳ. Cân nhắc kỹ về việc kẻ nào đó ở trong mạng 500 ngày sẽ hình dung được lượng thiệt hại họ có thể gây ra".

Quan niệm về an ninh “tức thì” (không cần nghĩ ngợi) của bà là: Ngừng chia sẻ mật khẩu domain; Quản lý hệ thống đặc quyền quản trị trong công ty; Và luôn luôn cập nhật bản vá mới ngay khi phát hành.

Đồng thời, liên tục đào tạo nhân viên và lãnh đạo phương thức phòng chống lại các bẫy như lừa đảo. "Khoảng 85% các vi phạm nội bộ không phải là mã độc. Những vi phạm này thường do nhiều người bất cẩn, hoặc bởi họ không biết làm tốt hơn".

Đảm bảo mạng của bạn được sao lưu chính xác và có kế hoạch cập nhật về khắc phục thảm hoạ. 60% các DN nhỏ bị tấn công thường không thể hồi phục và sập tiệm.

Thế giới cần chấp nhận rằng tội phạm mạng xuất hiện để tồn tại. "Chúng sẽ không dừng lại. Thậm chí tệ hơn. Chúng ta cần hành động nhanh hơn, nhưng chúng ta không bắt chúng "dừng lại" được. Tương tự như việc đòi hỏi sẽ không có một vụ giết người khác hoặc một vụ cướp ngân hàng khác.

“Đáng buồn là đây là một sợi chỉ của miếng vải xã hội. Tôi hiện nay chia sẻ nhiều về bền bỉ trên mạng hơn so với an toàn mạng". Đồng thời, thành phần tội phạm mạng cũng đang thay đổi.

" 5-6 năm trước, chúng tôi đã từng phân chia hạng mục tội phạm. Đó là tội phạm xuyên quốc gia, những người bị động cơ tài chính thúc đẩy tìm kiếm thông tin có giá trị để bán, hoặc những hacker nhằm nổi tiếng hoặc để tuyên truyền. Nhưng phân chia này ngày càng trở nên mờ nhạt. Đó là một ngành công nghiệp trị giá nhiều nghìn tỉ đô la ... và tội phạm đang làm việc cùng nhau theo những cách họ chưa từng làm trước đây", bà Johnson nhấn mạnh.

QA

AI, Mixed reality, IoT đang tác động đến đổi mới cuộc sống như thế nào?

(ICTPress) - 4 năm trước, xu hướng vĩ mô xoay quanh dữ liệu lớn, đám mây, di động và khởi đầu của IoT (Internet vạn vật). Rất nhanh vào năm 2017, công nghệ đã xây dựng những nền tảng cho xu hướng này và đã có những đột phá để tiếp tục thay đổi vận hành, hiện đại hóa nền kinh tế và thúc đẩy tăng trưởng trong mọi ngành.

Ông Byron Rader, Tổng Giám đốc, khối ứng dụng và dịch vụ, Microsoft Châu Á - Thái Bình Dương đã nhận định về những công nghệ như trí tuệ nhân tạo (AI), thực tế hỗn hợp (Mixed reality) và IoT đang làm đổi mới cuộc sống của chúng ta. 

Byron Rader, Tổng Giám đốc, khối ứng dụng và dịch vụ, Microsoft Châu Á - Thái Bình Dương

Theo ông Byron Rader, xuyên suốt hành trình các năm, chúng ta sẽ thấy công nghệ và cuộc sống thường nhật có mối liên hệ chặt chẽ hơn bao giờ hết, và các tổ chức đang chuyển mình lên kỹ thuật số theo mọi phương thức khắp toàn cầu. Khung công nghệ cho tương lai đang hình thành để cách mạng hóa phương thức chúng ta vận hành doanh nghiệp (DN) và hướng tới những thách thức mới trong nền kinh tế số hóa ngày càng gia tăng. 

Câu hỏi là, điểm cuối của hành trình đưa công nghệ thành một phần của cuộc sống là gì? Hãy lấy một ví dụ đơn giản như thiết bị tập thể dục được gắn với cảm biến IoT. Thiết bị này có thể theo dõi bước đi, thói quen tập luyện, đồng bộ nó với điện thoại thông minh và dịch những dữ liệu đó thành báo cáo chi tiết về tiến bộ của bạn. Khá tuyệt vời, bởi tối thiểu thì điều này đã trở thành xu hướng chủ đạo vào cuối thập niên này.

Nhưng giống như nhiều công nghệ khác, chúng ta quen với tiến bộ khá nhanh, muốn có cái gì đó tốt hơn, mạnh hơn, hữu ích hơn. Chúng ta khao khát công nghệ tiên tiến vì chúng ta có thể. Do những thay đổi nhanh chóng, các DN  buộc phải đẩy mạnh đổi mới để chuẩn bị cho tương lai. Đó cũng là lý do mà công nghệ ngày nay trở nên mở và dễ dàng thích nghi với môi trường tương lai. Vì vậy, với câu hỏi trên, câu trả lời đơn giản là sẽ không có điểm cuối nào cả và chúng ta cần chuẩn bị cho những hành trình đổi mới vĩnh cửu.

Vì lớp trẻ sẽ là động lực của nền kinh tế tương lại, nên hơn bao giờ hết các bạn trẻ cần nắm bắt công nghệ mới để có thể sử dụng hiệu quả công nghệ trong tương lai. Thực tế là gần đây, khi làm khảo sát với 1400 thanh niên tại Châu Á - Thái Bình Dương thì 3 quan tâm hàng đầu về công nghệ của lớp trẻ là Trí tuệ nhân tạo (AI), Thực tế hỗn hợp (Mixed Reality) và IoT.

Khảo sát cũng chỉ ra rằng, các lợi ích lớn nhất mà những công nghệ này mang lại là đã giúp lớp trẻ gia tăng được năng suất, hỗ trợ giao tiếp và cải thiện sức khỏe và tinh thần. Điều này chỉ ra rằng, công nghệ đã tác động sâu sắc đến cuộc sống. Hãy nhìn sâu hơn về tầm quan trọng và hướng phát triển của công nghệ trong tương lai. 

Trí tuệ nhân tạo (AI)

AI dường như là khái niệm khoa học viễn tưởng với một số người, nhưng AI thực sự đã hiện diện trong đời sống thường ngày của chúng ta. Chúng ta không nói đến bàn tay robot, nhưng nói đến những công nghệ mà loài người có thể làm, như ngôn ngữ, nhận dạng khuôn mặt, trợ lý ảo hoặc các dịch vụ dự đoán như gợi ý đọc hoặc đưa ra các đề xuất phù hợp. 

Như đã nói, AI thực sự đã tiến triển nhanh chóng và đã được ứng dụng theo nhiều phương thức tiên tiến, được phát triển và vận hành để xử lý những dịch vụ chuyên sâu trong chăm sóc sức khỏe, xóa nghèo, khủng bố và vận chuyển tự động. Ngày nay, ô tô tự lái đang được kiểm tra tại một số thành phố, nhà thông minh đang được vận hành, các tiềm năng trong sinh học và di truyền học đang được khởi động không chỉ trong chăm sóc y tế mà còn hướng đến quản lý chăn nuôi.

Các ngành công nghiệp sẽ cần phải tiếp tục thúc đẩy việc học máy như là một đồng minh chứ không phải là một mối đe dọa (ví dụ như những tổn thất công việc tiềm ẩn). Với khả năng AI sẽ thúc đẩy các sáng kiến chuyển đổi kỹ thuật số của họ trong một nền kinh tế kỹ thuật số mở rộng, AI sẽ đạt được nhiều điểm hơn, mang lại ý nghĩa mới cho tự động hóa và phá vỡ nền tảng cho các giải pháp thời gian thực và được hỗ trợ bởi công nghệ đám mây.

Các ngành công nghiệp sẽ cần tiếp tục vận dụng học máy như đồng minh (chứ không phải là mối đe dọa của mất việc). Với tiềm năng giúp đẩy mạnh các sáng kiến chuyển đổi kỹ thuật số trong mở rộng kinh tế số,  AI sẽ giúp đạt được nhiều thành tựu hơn, đem lại nhiều thành công hơn trong tự động hóa với giải pháp thời gian thực vượt trội được hỗ trợ bởi công nghẹ đám mây. 

Thực tế hỗn hợp 

Như chúng ta đã biết, tương tác với máy tính, máy tính bảng hay điện thoại luôn luôn chỉ là các thao tác đơn giản như vuốt và nhấn. Việc đưa ra các thiết bị thực tế hỗn hợp (Mixed Reality) đã chuyển đổi cách chúng ta sống, tương tác và kết nối.

Vì thế giới vật lý và ảo hóa pha trộn tương tác theo phương thức mới, thực tế hỗn hợp giúp chúng ta có trải nghiệm nhập vai từ xa để có thể tương tác, hỗ trợ và cải thiện khả năng hợp tác, giúp xử lý các vấn đề công việc của tổ chức từ bất kỳ đâu vào mọi thời điểm. 

Tuy nhiên, ngoài trải nghiệm nhập vai, thực tế hỗn hợp đã vươn xa hơn trong việc giúp chúng ta phá vỡ rào cản địa lý. Ví dụ như dự án thăm dò sao Hỏa của NASA và cách các chuyên gia đã đưa sao Hỏa về Trái đất thông qua thực tế hỗn hợp, tạo ra phương thức hoàn toàn mới về trải nghiệm học tập và khám phá. 

IoT 

IoT tiếp tục thu hút các ngành công nghiệp toàn cầu trong tiến trình chuyển đổi kỹ thuật số của các DN. Theo báo cáo của Research Nester, thị trường IoT toàn cầu dự kiến đạt 724,2 tỷ USD vào năm 2023. Với sự gia tăng của công nghệ và tăng trưởng đô thị hóa nhanh chóng, các tổ chức sẽ tiếp tục áp dụng và thích ứng với những giải pháp công nghệ mới, những thứ đẩy các DN đến các tiếp cận mới. 

Các giải pháp IoT mới sẽ vận dụng AI và học máy để tương tác với con người, với môi trường xung quanh, như máy bay không người lái, xe tự lái, nhà và bếp thông minh sẽ tiếp tục được tích hợp vào cuộc sống hàng ngày. 

IoT cũng sẽ thúc đẩy các DN tiến bước xa hơn bằng cách cung cấp cho họ những hiểu biết sâu hơn về khách hàng, và các tổ chức sẽ có thể sáng tạo, thay đổi để đảm bảo mang lạigiá trị cho khách hàng từ những hiểu biết sâu sắc này. 

Nhìn về tương lai

Chúng ta chỉ mong đợi một tương lai thú vị và thông minh hơn, với nhiều công nghệ chắc chắn sẽ định hình nền kinh tế toàn cầu và tương lai của chúng ta. Khái niệm thay đổi là hằng số duy nhất luôn đúng, đặc biệt là trong bối cảnh nền kinh tế luôn thay đổi và số hóa nhanh chóng của chúng ta.

QA