Trong bài viết mới đây về sự gia tăng các cuộc tấn công mạng vào chuỗi cung ứng, ông Jonathan E. Savoir, đồng sáng lập, Giám đốc điều hành Quincus, doanh nghiệp giải pháp phần mềm chuyên giải quyết các thách thức trong chuỗi cung ứng trên toàn cầu, cho biết: Việc quản trị chuỗi cung ứng đang bị đe dọa bởi các cuộc tấn công mạng. Theo dự đoán của Gartner, đến năm 2025, có tới 45% các tổ chức trên toàn thế giới gặp phải những cuộc tấn công vào chuỗi cung ứng phần mềm của họ, tăng gấp 3 lần so với năm 2021. 

Hơn 30.000 tổ chức trên toàn thế giới đã bị ảnh hưởng bởi vụ tấn công mạng SolarWinds vào năm 2020. Một kẻ tấn công  tài trợ đã chèn mã độc vào phần mềm Orion của SolarWinds, phần mềm được cài đặt bởi các công ty lớn trên toàn cầu cũng như các tổ chức quốc gia và đa quốc gia, mở ra một “cửa hậu” cho những kẻ xâm nhập mà không bị phát hiện trong vài tháng.

Tại các nước, những rủi ro chuỗi cung ứng đã trở thành mối quan tâm về an ninh quốc gia. Đơn cử như, tại Anh, Trung tâm An ninh mạng quốc gia đã cung cấp một loạt các hỗ trợ để giúp các tổ chức đánh giá rủi ro bảo mật của các nhà cung cấp. Tương tự, Trung tâm an ninh mạng Úc cũng đã ban hành hướng dẫn cho doanh nghiệp trong việc xác định và quản lý các rủi ro an ninh mạng trong chuỗi cung ứng.

Nhấn mạnh đảm bảo an toàn cho chuỗi cung ứng ngày càng trở nên quan trọng, ông Jonathan E. Savoir cho rằng các doanh nghiệp cần tăng cường biện pháp bảo mật và vá lỗ hổng. Đồng thời, cần nhận thức mình là một phần của hệ sinh thái chuỗi cung ứng rộng lớn, mở rộng sang cả môi trường số. Giảm bớt sự phức tạp, cồng kềnh thông qua tăng cường tích hợp hệ thống với các đối tác trong chuỗi cung ứng.

Vị chuyên gia này chỉ rõ: Chi phí để đảm bảo an ninh mạng là không hề rẻ, nhưng là điều vô cùng cần thiết - như việc khóa cửa khi ra khỏi nhà vậy và chúng ta luôn làm mà không cần đắn đo. Ngày nay, bảo vệ mạng lưới kết nối càng trở nên quan trọng hơn. Các đối tác chuỗi cung ứng sẽ đưa ra những đòi hỏi khắt khe hơn về cách các công ty giải quyết thách thức về an ninh mạng, và ì thế các doanh nghiệp cần sẵn sàng đáp ứng nhu cầu đó.

Hơn bao giờ hết, việc đánh cắp dữ liệu, khủng bố mạng và phần mềm độc hại gây ra mối đe dọa vô cùng lớn với việc quản lý chuỗi cung ứng. "Rủi ro sẽ được giảm thiểu nếu các hoạt động an ninh mạng được thiết kế phù hợp, bao gồm các cuộc diễn tập khôi phục sau thảm họa giữa các nhà cung cấp đáng tin cậy và lên kế hoạch ngắt kết nối các máy móc quan trọng với mạng bên ngoài. Điều đó cần nỗ lực của cả một tập thể”, ông Jonathan E. Savoir khuyến nghị.

Vân Anh

Doanh nghiệp Việt ứng dụng công nghệ vận hành là đối tượng nhắm đến của hacker

Theo chuyên gia Fortinet, những cuộc tấn công mạng nhắm vào công nghệ vận hành diễn ra hết sức phức tạp, đang gia tăng trên thế giới. Các doanh nghiệp ở Việt Nam ứng dụng công nghệ này hoàn toàn có thể là đối tượng mà hacker nhắm đến.  

Công an vào cuộc vụ nữ sinh lớp 7 bị người nhà của bạn hành hung

Các đối tượng xấu giả mạo yêu cầu pháp lý của các cơ quan để lấy trộm thông tin. Ảnh: Forbes.

Họ sử dụng những dữ liệu này để xâm nhập vào các tài khoản mạng xã hội hoặc giả vờ kết bạn với nạn nhân, sau đó buộc họ gửi ảnh nhạy cảm. Nếu nạn nhân không đồng ý, nhóm người này sẽ liên tục quấy rối và tìm cách trả đũa họ.

Ngoài ra, nhóm hacker sau khi giả mạo yêu cầu dữ liệu cũng có thể chọn cách làm lộ những thông tin như số điện thoại, địa chỉ của nạn nhân và gia đình ra ngoài. Họ thậm chí còn đe dọa gửi những nội dung nhạy cảm đến gia đình, bạn bè hoặc trường học của nạn nhân nếu họ không làm theo yêu cầu của chúng. Nhiều người vì quá sợ hãi đã nghe lời và xăm tên của kẻ xấu lên cơ thể mình, sau đó chụp hình lại.

Đây là cách thức lừa đảo mới nhằm thu thập trái phép thông tin cá nhân của người dùng, sau đó dùng chúng để tống tiền, quấy rối các nạn nhân hoặc gian lận tài chính. Trong đó, điều đáng quan ngại là các đối tượng xấu đã có thể giả mạo yêu cầu pháp lý. Điều này khiến người dùng không biết cách phản kháng. Cách duy nhất họ có thể làm là ngừng sử dụng các dịch vụ mạng xã hội bị tấn công.

Số lượng các vụ lừa đảo dựa trên hình thức này đang có dấu hiệu tăng cao.

“Mặc dù biết rõ những yêu cầu cung cấp dữ liệu này sẽ được sử dụng cho các trường hợp khẩn cấp ngoài đời thực, nhưng thật trớ trêu là phương thức này lại bị nhóm người xấu lợi dụng để tống tình, tống tiền trẻ em”, Alex Stamos, cựu Giám đốc mảng an ninh của Facebook, chia sẻ.

Các hãng công nghệ lên tiếng

Phản hồi về vấn đề này, người đại diện của Google cho rằng hãng đã nhận ra vấn đề trong năm 2021 và đang cải thiện khâu xác thực.

Hàng loạt Big Tech là nạn nhân của trò lừa đảo. Ảnh: Panda Security.

"Hiện chúng tôi vẫn liên tục làm việc với các cơ quan luật pháp cũng như các tổ chức có liên quan để nhận diện và ngăn chặn tình trạng làm giả các yêu cầu pháp lý”, Bloomberg dẫn lời phản hồi của Google.

Về phía Facebook, nhân viên của hãng sẽ đánh giá từng yêu cầu dữ liệu một nhằm đảm bảo tính chính thống, đồng thời sử dụng các hệ thống tân tiến để xác thực yêu cầu và nhận diện các hành vi sai phạm. Bên cạnh đó, Rachel Racusen, đại diện của Snap, cho biết công ty này cũng áp dụng cách thức đánh giá tương tự để bảo đảm tính hợp lệ và cảnh giác trước những yêu cầu giả mạo.

Thông thường, những yêu cầu thông tin chỉ được phép thông qua nếu có lệnh và chữ ký từ thẩm phán. Tuy nhiên, các yêu cầu khẩn cấp lại không tuân theo quy định trên.

Đầu tháng 4, Bloombergtừng tiết lộ Apple và Meta đã cung cấp nhầm những dữ liệu người dùng như địa chỉ, số điện thoại và IP cho hacker từ năm 2021. Tin tặc đã xâm nhập vào email của các cơ quan pháp luật để yêu cầu 2 công ty cung cấp dữ liệu người dùng nhằm mục đích quấy rối và các âm mưu gian lận tài chính.

Có thể thấy, những nhóm hacker trong vụ việc gần đây hay hồi đầu tháng 4 dùng chung một cách thức tấn công. Đó là xâm nhập vào hệ thống email nhằm giả danh cơ quan thực thi pháp luật, sau đó thu thập dữ liệu trái phép.

(Theo Zing)

Đó là người đàn ông tuyệt vời nhất trong đời tôi từng gặp. Anh ấy đẹp trai, chu đáo, tâm lý, giỏi giang. Anh hoàn hảo đến mức chính tôi đôi khi tự hỏi mình sao lại may mắn yêu được một người đàn ông như vậy. Bạn bè nói tôi có sao chiếu mệnh tốt, còn gia đình tôi sau khi tiếp xúc với anh đều giục giã “cưới ngay”.

Tôi nói vậy để mọi người hình dung ra bạn trai tôi là người tuyệt vời như thế nào. Bên anh, tôi có cảm giác không chỉ là người yêu, đôi khi còn được che chở như cô em gái nhỏ. Tôi đã hạnh phúc vô cùng khi anh ngỏ lời về một đám cưới. Hai bên gia đình đã gặp mặt, đám cưới đã ấn định vào đầu tháng Chạp sắp tới. Tôi luôn nghĩ về ngày đó, ngày tôi mặc váy cô dâu khoác tay người đàn ông của đời mình trong ngất ngây hạnh phúc.

Nhưng…tất cả những điều đó có thành hiện thực hay mãi chỉ là giấc mơ, chính tôi bây giờ cũng không đoán định được nữa. Anh nói quyết định thế nào là do tôi, nhưng tôi biết quyết định như thế nào cho đúng?

Lần gặp mới nhất, khi tôi dựa vào bờ vai anh bình yên trong tiếng nhạc du dương của một quán cà phê ngoại ô vắng vẻ chiều cuối tuần, đó là ngày tôi thấy mình khó khăn nhất. Lúc tôi say sưa nói về gia đình nhỏ, về những đứa con, về ước mơ sẽ trồng những khóm hoa hồng leo trước cổng. Anh nhìn tôi, ánh nhìn miên man như muốn soi vào tận đáy mắt tôi, soi vào tim tôi. Rồi anh cầm tay tôi, cất từng lời nặng nhọc: “Anh có chuyện muốn nói với em. Nếu anh giấu em, anh sợ mình sẽ đắc tội lớn. Em là một cô gái giản đơn và lương thiện, anh không muốn lừa dối em”.

- "Anh là người song tính". Khi anh nói câu đó, tôi nhất thời vẫn chưa hiểu ý anh là gì.

- Là sao?

- Nghĩa là trong con người anh có cả phần đàn ông và đàn bà. Anh có cảm xúc với cả hai giới. Mối tình đầu tiên của anh là một cô gái, nhưng mối tình thứ hai của anh thì lại là một chàng trai.

Trước khi đến với tôi, anh đã chia tay chàng trai đó. Anh cũng muốn có cuộc sống bình thường như bao người, anh muốn đem lại hạnh phúc cho tôi. Anh chỉ sợ lỡ một ngày nào đó bản tính kia của anh trỗi dậy, anh sẽ khiến tôi đau đớn. Anh đã nói như vậy nhưng đầu óc tôi quay cuồng không muốn tin.

“Nếu em có thể chấp nhận con người thật của anh, anh sẽ cố gắng làm một người chồng tốt. Sự thật là anh có yêu em, và anh chỉ đơn giản là không muốn cưới em như một kẻ lừa lọc khốn nạn. Còn nếu em cảm thấy anh xấu xa quá không chấp nhận được, quyết định của em thế nào anh cũng sẽ tôn trọng”.

Giấc mơ tuyệt vời của tôi đã kết thúc vào buổi chiều hôm đó. Người đàn ông hoàn hảo của tôi không chỉ yêu phụ nữ mà còn yêu đàn ông. Tôi không dám hình dung ra chuyện đó, không dám hình dung ra cảnh anh ấy ôm ấp luyến ái một người đàn ông khác. Tôi thực sự suy sụp và đau khổ trước sự thật quá đỗi khắc nghiệt này.

Đã có lúc tôi ước giá như anh đừng nói, hãy cứ chôn giấu bí mật đó cho riêng mình đi. Anh yêu tôi cơ mà, anh có cảm xúc với tôi cơ mà, cớ sao phải cho tôi biết điều tàn nhẫn ấy. Nhưng rồi tôi cũng hiểu ra, không có gì hoàn toàn chôn giấu, và anh chỉ không muốn tôi yêu trong lừa dối, vậy thôi.

Anh nói anh sẽ cố gắng làm chồng tốt, và tôi cũng rất muốn cưới anh. Nhưng liệu khi cưới nhau rồi, anh có thể yêu tôi như một người đàn ông bình thường, sống và có trách nhiệm như một người đàn ông bình thường, làm chồng làm cha như bao người đàn ông bình thường khác?

Tôi hoang mang lắm, vì tôi không hiểu gì về thế giới đồng tính, người song tính như anh thì tôi lại càng không hiểu. Chỉ có điều, tôi vẫn yêu anh ấy, dù yêu trong hoang mang đau khổ. Nếu làm vợ anh ấy, tôi có quyền hi vọng vào một cuộc hôn nhân tốt đẹp không?

Hé mở bí ẩn ly kỳ về mộ thần thái giám ở Phan Thiết

Ở Phú Hài (Phan Thiết) có một khu mộ cổ ghi tên “Mộ thần thái giám - di tích cổ truyền”. Vị thái giám này là ai và tại sao được gọi là thần?