Nguy cơ rủi ro bảo mật của công nghệ ảo hóa

Ngày 18/10, tại sự kiện bảo mật thường niên tổ chức cho doanh nghiệp tại TPHCM, Kaspersky Lab đã có những cập nhật mới nhất về tình hình bảo mật của Việt Nam, đồng thời đưa ra những khuyến cáo về các nguy cơ tấn công các máy chủ ảo mà hãng đã thực hiện nghiên cứu và công bố gần đây.

Nguy cơ rủi ro bảo mật của công nghệ ảo hóa - IMG 20171018 1515521
Ông Stefanus Natahusada, phụ trách Kaspersky Lab tại Singapore.
 

Việt Nam trở thành là quốc gia có nguồn phát tán thư rác đứng đầu thế giới

Các thống kê từng công bố cho thấy, từ tháng 4-6/2017, Kaspersky Lab phát hiện 222.340 sự cố phần mềm độc hại do Internet gây ra tại Việt Nam. Việt Nam đứng thứ 25 trên toàn thế giới khi đối mặt với nguy cơ liên quan đến việc lướt web vào cuối tháng 6/2017. Cũng trong khoảng thời gian này, các sản phẩm của Kaspersky Lab đã phát hiện 575.746 sự cố phần mềm độc hại cục bộ trên máy tính tại Việt Nam. Trung bình 19,75% người dùng ở Việt Nam đã bị tấn công bởi các mối đe dọa cục bộ, xếp thứ 20 toàn cầu vào cuối tháng 6/2017.

Bên cạnh đó, trong quý 2/2017, với số lượng thư rác trung bình tăng lên 56,97% Việt Nam trở thành là quốc gia có nguồn phát tán thư rác đứng đầu thế giới cùng tỷ lệ là 12,37%, vượt qua Hoa Kỳ (10,1%) và Trung Quốc (8,96%). Nguyên nhân chủ yếu dẫn đến “thành tích” này được Kaspersky Lab xác nhận là do máy tính của người dùng bị tấn công và các hacker lợi dụng email của người dùng để xâm nhập.

Mục đích tấn công của tội phạm mạng là lấy tiền, đòi tiền chuộc. Họ tấn công vào dữ liệu cá nhân, dữ liệu tài chính, xâm nhập vào các thông tin bí mật cũng như các bí mật thương mại. Hình thức mã độc lây lan nhiều nhất là khai thác lỗ hỏng, tiếp đến là lây thông qua mạng xã hội, email và USB.

Theo Kaspersky Lab, việc bảo vệ hiệu quả chống lại các mối đe dọa hiện tại và trong tương lai đòi hỏi phải có một cách tiếp cận thống nhất: kết hợp dữ liệu lớn, công nghệ machine learning (học máy), hiểu biết và kinh nghiệm, kỹ năng của con người – Kaspersky gọi đây là HuMachine Intelligence.

Đó cũng chính là phương pháp  tiếp cận của Kaspersky Lab, giúp các chuyên gia bảo mật tìm kiếm nhanh nhất các mã độc từ nguồn dữ liệu lớn (big data), cùng với công nghệ học máy (machine learning) so sánh những hành vi đáng ngờ để nắm bắt và ngăn chặn. Tiếp đó, dù máy móc, công nghệ thông minh cỡ nào thì kinh nghiệm và kỹ năng của con người vẫn đóng vai trò quan trọng nhất. Hệ thống phân tích mã độc tự động vì vậy được gửi đến các nhóm nghiên cứu các chuyên gia của Kaspersky Lab, bao gồm Nhóm Nghiên cứu và Phân tích Toàn cầu (GReAT), và Nhóm Nghiên cứu chống Malware (AMR). Chuyên môn của đội ngũ này trong phân tích phần mềm độc hại và săn lùng mối đe dọa giúp đào tạo hệ thống robot của Kaspersky Lab xác định các chiến dịch tinh vi. 

Rủi ro bảo mật của ảo hóa

Ông Stefanus Natahusada, phụ trách Kaspersky Lab tại Singapore cho hay, công nghệ ảo hóa đang phát triển rất nhanh, từ một máy chủ vật lý có thể tạo ra rất nhiều máy chủ ảo. Không chỉ ảo hóa máy chủ, mà tất cả các thiết bị, máy móc từ máy trạm, thiết bị lưu trữ, router, tường lửa đến trung tâm dữ liệu đều có thể ảo hóa được. Công nghệ ảo hóa vì vậy giúp doanh nghiệp tiết kiệm được rất nhiều chi phí nhờ không phải đầu tư nhiều vào máy móc vật lý. 

Tuy nhiên, nghiên cứu của Kaspersky Lab cho thấy, do hệ điều hành Hypervisor khiến các máy ảo dễ bị tổn thương hơn so với hệ điều hành tiêu chuẩn, máy ảo cần có sự bảo vệ, và nguy cơ máy ảo bị xâm nhập tương tự như máy chủ vật lý, máy để bàn hay máy tính xách tay tiêu chuẩn. Các rủi ro từ công nghệ ảo hóa là tạo các Backdoor cho các cuộc tấn công có chủ đích và tấn công APT, dễ dàng phát tán Malware, Spyware, Trojan, Botnet, tấn công DDoS…

Ô Lâu




 

Mobifone tặng 50GB dung lượng data cho khách hàng nạp thẻ vào thứ 4

Khách hàng Mobiphone nạp thẻ vào các ngày thứ Tư trong tuần từ 18/10/2017 đến hết năm 2017 sẽ được tặng các gói dữ liệu từ 5-50GB miễn phí.

Huawei nova 2i: máy chất, giá “phá đảo” phân khúc tầm trung

Ngay khi Huawei công bố giá bán 5,99 triệu đồng, chiếc điện thoại 4 camera nova 2i đã thu hút rất đông khách hàng đặt mua, và con số này không ngừng được tăng lên tại website bán hàng của Thế Giới Di Động.

Giao lưu khởi nghiệp đổi mới sáng tạo trên nền tảng CNTT-VN

Ngày 13 và 14/10/2017, gần 1000 sinh viên CNTT trường Đại học Sư phạm Kỹ thuật TPHCM và Đại học Công nghệ TPHCM tham gia giao lưu “Khởi nghiệp đổi mới sáng tạo trên nền tảng CNTT-Viễn Thông” do Hội Tin học TPHCM phối hợp tổ chức cùng Saigon Innovation Hub (thuộc Sở KHCN TP.HCM), các doanh nghiệp ngành CNTT-VT. Chương trình được chỉ đạo bởi Sở Khoa học Công nghệ TPHCM và bảo trợ bởi Ban điều hành Hệ sinh thái khởi nghiệp ICT TP.HCM.

Cuộc thi khởi nghiệp UberEXCHANGE cho nộp đề án

Chương trình UberEXCHANGE – Khởi nghiệp thông minh, do Uber phối hợp cùng Trung ương Hội LHTN Việt Nam tổ chức với nhiều giải thưởng hấp dẫn, dưới sự bảo trợ của Bộ Kế hoạch và Đầu tư (KH&ĐT), chính thức bước vào giai đoạn nộp đề án.

Vinaphone cho thanh toán cước bằng QR Code

Từ tháng 10/2017, khách hàng của VinaPhone có thể thanh toán hoá đơn di động qua QR code trong dịch vụ kết hợp với VietinBank.

Lần theo lỗi bất cẩn của gián điệp mạng để tìm ra chân tướng

Theo dõi các hoạt động gián điệp mạng tiên tiến có nguồn gốc và nhắm mục tiêu đến các quốc gia Châu Á Thái Bình Dương trong 10 năm qua, tiến hành rà soát những đóng góp từ các thiếu sót, sai lầm của những kẻ tấn công, các nhà nghiên cứu của Kaspersky Lab đã chỉ ra rằng, lỗi và manh mối nhỏ để lại bởi kẻ tấn công rất quan trọng trong việc phân bổ, cung cấp thông tin có giá trị về những kẻ đứng sau một cuộc tấn công mạng và các kết nối có khả năng giữa chúng.

Hacker đang tấn công các tổ chức tài chính khu vực APAC qua phần mềm hợp pháp

Kaspersky Lab vừa đưa ra cảnh báo, gián điệp mạng đang sử dụng chuỗi cung ứng và các công cụ hợp pháp để tấn công các tổ chức tài chính ở khu vực Châu Á Thái Bình Dương (APAC). Mức độ tinh vi về các công cụ và nguồn nhân lực có kĩ năng của các hacker đứng sau các nhóm này cho thấy một vài trong số đó là các nhân tố do nhà nước bảo trợ.

Ra mắt HUAWEI Mate 10 Series – smartphone sử dụng trí tuệ nhân tạo đầu tiên

Giới yêu công nghệ đã thực sự ấn tượng với các mẫu điện thoại HUAWEI Mate 10 Series vừa được công bố hôm qua tại Đức (ngày 16/10/2017). Ngoài cấu hình mạnh, thiết kế tinh tế, máy ảnh công nghệ camera kép Leica thuộc những dòng smartphone cao cấp của Huawei, đây còn là những dòng máy sử dụng bộ xử lý mạng thần kinh trí tuệ nhân tạo (AI) chuyên biệt di động đầu tiên – Kirin 970.

Moto g5S plus – thêm một “chiến binh” chụp hình, cấu hình mạnh, giá tốt

Moto g5S plus – chiếc điện thoại thông minh của Motorola có thiết kế dành riêng cho người dùng yêu thích nhiếp ảnh vừa được tiếp tục tung ra thị trường với mức giá 6.990.000 đồng.

Triển lãm Viettel: đã sẵn sàng cho Cách mạng Công nghiệp 4.0

Triển lãm “Viettel với cuộc cách mạng công nghiệp 4.0” nhằm giới thiệu tầm nhìn của Viettel về việc đưa các sản phẩm viễn thông và công nghệ thông tin vào mọi lĩnh vực của đời sống đã diễn ra sáng nay tại tòa nhà Viettel Conplex, TP.HCM. Triển lãm cũng là dịp kỷ niệm 13 năm mạng di động Viettel chính thức gia nhập thị trường (15/10/2004 -15/10/2017).