本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。
Nhận định, soi kèo Sheffield United vs Leeds United, 3h00 ngày 25/2: Cuộc chiến ngôi đầu
Lên báo nhờ tìm con hư
Khời đầu tuần mới của bạn
Diễn tập thực chiến phòng thủ không gian mạng - DF Cyber Defense 2020 là hoạt động dành riêng cho khối các tổ chức tài chính, ngân hàng, do Trung tâm Giám sát an toàn không gian mạng quốc gia - NCSC thuộc Cục An toàn thông tin (Bộ TT&TT) và IEC Group phối hợp tổ chức tại Hà Nội.
Ngân hàng là một trong 11 lĩnh vực quan trọng cần ưu tiên bảo đảm an toàn thông tin mạng, theo quy định tại Quyết định 632 ngày 10/5/2017 của Thủ tướng Chính phủ. Đặc thù của ngành ngân hàng luôn luôn là đích ngắm chính của các tổ chức tin tặc khác nhau, các cuộc tấn công mạngđối với các hệ thống tài chính, ngân hàng liên tục tăng về số lượng và quy mô cũng như độ tinh vi.
Mặt khác, theo nhận định của đại diện NCSC, với những khủng hoảng do dịch bệnh Covid-19 gây nên trên toàn cầu, các tổ chức tài chính, ngân hàng và khách hàng của họ ở Việt Nam cũng phải chịu nhiều ảnh hưởng, đối mặt với hàng loạt thách thức. Trong đó, việc gia tăng mạnh nguy cơ, các cuộc tấn công trên thế giới, đặc biệt các cuộc tấn công mạng có động cơ tài chính trong năm 2020 là điều khó tránh khỏi.
Đây chính là lý do chương trình diễn tập thực chiến phòng thủ không gian mạng được tổ chức. Ngoài việc nâng cao năng lực tổ chức ứng phó, phát hiện sớm các nguy cơ và bảo vệ các hệ thống CNTT quan trọng của lĩnh vực tài chính, ngân hàng, chương trình diễn tập thực chiến vào ngày 16/12 tới cũng nhằm tăng cường khả năng phối hợp giữa các tổ chức.
Từ đó, hỗ trợ trau dồi kỹ năng của các tổ chức, giảm thiểu thời gian phát hiện, phản ứng, xử lý, ngăn chặn và khôi phục với các cuộc tấn công được trang bị kỹ thuật, chiến thuật mới.
Đại diện NCSC cũng cho hay, cuộc diễn tập thực chiến sẽ dựa trên tình huống thực tế được các chuyên gia của Trung tâm Giám sát xây dựng và lên kịch bản, có cập nhật mới nhất theo các xu hướng tấn công đang tồn tại trong năm 2020.
Trận thực chiến sẽ diễn ra giữa các nhóm cán bộ kỹ thuật chuyên trách về an toàn thông tin của từng đơn vị. Theo kế hoạch, ngày 8/12 Ban tổ chức mới chốt danh sách các đơn vị tham gia. Tổng giá trị giải thưởng của chương trình diễn tập lên đến 300 triệu đồng.
Ngay sau chương trình diễn tập sẽ là hội thảo Banking Tech Vietnam 2020 với chủ đề “Hành trình chuyển đổi số ngành ngân hàng trước những thách thức thế hệ mới”.
Hội thảo sẽ tập trung trao đổi, thảo luận những xu hướng chuyển đổi số trong ngành ngân hàng hiện nay, đồng thời phân tích, đánh giá các cơ hội và thách thức trong quá trình dịch chuyển từ dịch vụ ngân hàng truyền thống sang mô hình số hóa, bao gồm tái thiết kế hệ thống, cá nhân hóa trải nghiệm khách hàng và bảo mật thông tin, dữ liệu…
Đặc biệt, tại hội thảo, lãnh đạo các đơn vị, tổ chức đạt giải thưởng của DF Cyber Defense 2020 sẽ cùng trao đổi ý kiến chuyên môn và cập nhật kiến thức, kỹ năng cũng như các xu hướng tấn công mạng, biện pháp phối hợp xử lý nhanh, hiệu quả cùng các chuyên gia bảo mật trong và ngoài nước.
Tuy chưa thông tin về số lượng cụ thể các đơn vị đăng ký tham dự diễn tập và hội thảo, song đại diện Ban tổ chức khẳng định: “Đây sẽ là sự kiện chính thống gồm chuỗi hoạt động diễn tập và hội thảo chuyên sâu dành cho lĩnh vực tài chính và lĩnh vực ngân hàng lớn nhất tại Việt Nam từ trước đến nay. Hoạt động này góp phần nâng cao nhận thức, kỹ năng giúp cho ngành thực hiện mục tiêu chuyển đổi số thành công, an toàn và bền vững”.
M.T
Có sự tham gia của khoảng 300 cán bộ thuộc 6 Sở TT&TT khu vực phía Bắc, chương trình diễn tập ứng cứu sự sự cố năm 2020 tại khu vực Cụm 1 có chủ đề “Phối hợp ứng phó sự cố tấn công mạng trong khu vực”.
">Các tổ chức tài chính, ngân hàng sắp diễn tập thực chiến phòng thủ không gian mạng
Nhận định, soi kèo Sevilla vs Mallorca, 3h00 ngày 25/2: San bằng cách biệt
Tin tặc có thể khai thác lỗ hổng trong Play Core để đánh cắp dữ liệu thiết bị. Ảnh: Check Point.
Đầu năm nay, các nhà nghiên cứu từ Oversecured đã phát hiện lỗ hổng bảo mật CVE-2020-8913 trong thư viện Play Core, có thể bị hacker khai thác để chiếm các dữ liệu nhạy cảm trên thiết bị như mật khẩu, hình ảnh...
Theo Check Point, lỗ hổng này còn có thể được sử dụng để cài mã độc vào các ứng dụng doanh nghiệp, cho phép hacker truy cập tài nguyên công ty hoặc ứng dụng mạng xã hội để theo dõi thiết bị.
Vào tháng 3, Google đã cập nhật Play Core 1.7.2 để vá lỗ hổng. Tuy nhiên theo Check Point, nhiều nhà phát triển vẫn chưa cập nhật phiên bản mới vào ứng dụng của họ. Thống kê tháng 9 cho thấy 13% ứng dụng trên Play Store vẫn sử dụng thư viện Play Core cũ, chỉ có 5% đã được cập nhật thư viện mới.
Các ứng dụng đã được cập nhật Play Core mới gồm Facebook, Instagram, Snapchat, WhatsApp, Chrome… Trong khi đó, nhiều ứng dụng như Microsoft Edge, Viber, Booking.com vẫn sử dụng thư viện cũ không an toàn.
Aviran Hazum và Jonathan Shimonovich, 2 nhà nghiên cứu từ Check Point đã thông báo với các ứng dụng có nguy cơ bị tấn công thông qua CVE-2020-8913, tuy nhiên chỉ có Viber và Booking.com là đã cập nhật thư viện.
 |
Một số ứng dụng có nguy cơ bị tấn công do vẫn sử dụng thư viện Play Core cũ. Ảnh: Check Point. |
Hiện chưa có ghi nhận về việc lỗ hổng bị khai thác bởi tin tặc, tuy nhiên Hazum khẳng định đây là lỗ hổng rất nghiêm trọng.
Đoạn video của Check Point cho thấy tin tặc có thể khai thác lỗ hổng một cách dễ dàng thông qua ứng dụng có nhiệm vụ kích hoạt quyền truy cập dữ liệu trong các app chứa lỗ hổng.
Đáng chú ý là hàng trăm triệu người dùng không thể biết đâu là ứng dụng với Play Core phiên bản mới, đã được vá lỗ hổng. Để tránh nguy cơ bị tấn công, người dùng nên cẩn thận trước những ứng dụng được cài trong máy, tránh việc phần mềm độc hại bị cài từ xa nhằm chiếm quyền điều khiển, đánh cắp dữ liệu.
Theo Forbes, người dùng cũng nên tránh cài ứng dụng từ các nguồn không đảm bảo, không truy cập link lạ trong email hay tin nhắn, không lưu hình hoặc video về máy từ các website không tin cậy.
Theo zingnews.vn
Chỉ trong 3 tuần, Google đã vá 5 lỗ hổng zero-day trên trình duyệt Chrome.
">Hàng trăm triệu người dùng Android đang gặp nguy
Hà Nội: Quảng cáo bủa vây trường học
Cháu chưa biết là có nên nói với người yêu cháu hiện nay là cháu không còn trinh trắng nữa không, và cháu cũng chưa biết cách nói thế nào..., ảnh minh họa, nguồn: zing.vn">Thú nhận chuyện “mất trinh” với người yêu?
 |
| Á hậu 1 Dương Tú Anh - cô sinh viên Học viện Báo chí Tuyên truyền |
Trò chuyện với á hậu là học sinh giỏi 12 năm
友情链接
Hà Nội mùa này hoa sữa thành nỗi sợHàng nghìn cây hoa sữa trên các tuyến phố Hà Nội đang vào mùa trổ hoa tỏa hương nồng nặc khiến cuộc sống của người dân dưới tán hoa “của thơ và nhạc” này xáo trộn.">