Nhận định, soi kèo Algeria vs Mozambique, 4h00 ngày 26/3: Trái đắng
相关文章
- 、
-
-
Lời tòa soạn: Ước tính có hơn 90% camera tại Việt Nam xuất xứ từ nước ngoài và chuyển dữ liệu khách hàng Việt Nam ra nước ngoài. Nguy cơ lộ lọt thông tin cá nhân là rất cao. Điều này đòi hỏi các camera giám sát lưu hành tại Việt Nam phải đáp ứng tiêu chuẩn bảo vệ dữ liệu người dùng. VietNamNet xin gửi tới độc giả tuyến bài thực trạng thị trường camera tại Việt Nam và giải pháp cho vấn đề này.
Bài 1: Mỹ và châu Âu bảo vệ dữ liệu người dùng camera giám sát như thế nào?
Bài 2: Khoảng 90% thị trường camera giám sát xuất xứ Trung Quốc
Bài 3: Sàn thương mại điện tử tràn ngập camera xuất xứ Trung Quốc
Bài 4: Kẽ hở khiến người dùng camera giám sát “trần như nhộng” dưới con mắt hacker
Bài 5: Dữ liệu “nhạy cảm” từ camera giám sát gia đình bị rao bán trên Telegram
Bài 6: Tiền đề quan trọng để dần loại bỏ thiết bị camera giám sát không an toàn
Nâng cao trách nhiệm của doanh nghiệp sản xuất, kinh doanh camera
Camera giám sát đang ngày càng được sử dụng nhiều trong quản lý giao thông, giám sát an ninh các cơ quan, tổ chức, doanh nghiệp cũng như hộ gia đình tại Việt Nam. Do đó, nếu các thiết bị camera không đảm bảo an toàn, sẽ gây ra những hậu quả khó lường cho các cơ quan, tổ chức và cả người dùng cá nhân.
Để giảm thiểu nguy cơ mất an toàn thông tin từ camera giám sát, thời gian qua, Bộ TT&TT đã và đang triển khai nhiều giải pháp, trong đó có việc thường xuyên cảnh báo điểm yếu, lỗ hổng an toàn thông tin trên các loại camera giám sát; đưa ra danh mục yêu cầu bảo đảm an toàn thông tin mạng cho thiết bị IoT tiêu dùng, bao gồm camera giám sát. Gần đây nhất, ngày 7/5, Bộ TT&TT đã ban hành bộ tiêu chí về yêu cầu an toàn thông tin mạng cơ bản cho camera giám sát.
Camera giám sát đang ngày càng được sử dụng nhiều trong quản lý giao thông, giám sát an ninh các cơ quan, tổ chức, doanh nghiệp cũng như hộ gia đình tại Việt Nam. Ảnh: Chí Hiếu Trao đổi với phóng viên VietNamNet, các chuyên gia bảo mật và cả đơn vị tham gia sản xuất thiết bị camera giám sát đều khẳng định sự cần thiết của việc hoàn thiện các yêu cầu, tiêu chuẩn đảm bảo an toàn thông tin mạng với camera giám sát.
Nhấn mạnh camera giám sát là thiết bị quan trọng trong các hệ thống, ông Ngô Tuấn Anh, Chủ tịch kiêm CEO Công ty cổ phần An ninh mạng thông minh – SCS cho biết: Thực tế, đã xảy ra nhiều vụ tấn công mạng vào các nền tảng camera gây mất an ninh, biến những chiếc camera từ thiết bị bảo vệ thành “gián điệp”. Do đó, việc có yêu cầu, tiêu chí đảm bảo an toàn, bảo mật với camera an ninh là hết sức cần thiết.
Theo CEO CyRadar Nguyễn Minh Đức, dữ liệu của camera là dữ liệu riêng tư với cá nhân, hộ gia đình hay doanh nghiệp, tổ chức. Vì thế, việc ban hành tiêu chí kỹ thuật cho thiết bị này nhằm bảo vệ thông tin, dữ liệu là rất cần thiết.
Đồng quan điểm, ông Vũ Ngọc Sơn, Giám đốc Kỹ thuật Công ty NCS phân tích: Camera giám sát là thiết bị đã xuất hiện tại hầu hết các hộ gia đình, cơ quan, tổ chức tại Việt Nam. Rất nhiều dữ liệu riêng tư bằng hình ảnh, âm thanh được thu thập từ hệ thống camera giám sát; trong khi đó, nhiều hãng cung cấp sản phẩm, dịch vụ đang lưu trữ, xử lý những dữ liệu này trên máy chủ đám mây, đặt ra nhiều lo ngại về các vấn đề an toàn, an ninh mạng khi sử dụng camera. “Việc cơ quan quản lý ra tiêu chuẩn kỹ thuật, trong đó nhấn mạnh về các vấn đề đảm bảo an ninh mạng là rất cần thiết”, ông Vũ Ngọc Sơn nêu quan điểm.
Ở góc độ của đơn vị sản xuất camera, ông Nguyễn Trung Kiên, CEO Công ty công nghệ Pavana cũng nhận định, trong bối cảnh nhu cầu đầu tư, trang bị camera an ninh ngày càng tăng ở Việt Nam, việc có tiêu chí kỹ thuật với loại thiết bị này sẽ góp phần để người dùng nhận thức được mức độ nghiêm trọng của vấn đề bảo vệ dữ liệu. Song song đó, nâng cao trách nhiệm của các doanh nghiệp sản xuất và kinh doanh camera tại Việt Nam trong việc đảm bảo an toàn thông tin người dùng; các tổ chức, doanh nghiệp cũng có cơ sở để chọn camera chất lượng và đảm bảo an toàn về thông tin.
Quy định mới góp phần bảo vệ thông tin, dữ liệu người dùng camera
Bàn về ảnh hưởng, tác động từ việc Bộ TT&TT ra bộ tiêu chí về yêu cầu an toàn thông tin mạng cơ bản cho camera giám sát, ông Nguyễn Trung Kiên cho rằng, quy định này trước hết đem lại lợi ích cho người dùng camera tại thị trường Việt Nam, giúp bảo vệ an toàn thông tin, dữ liệu của người sử dụng. Các thiết bị camera tại thị trường Việt Nam cần được rà soát lại mức độ tuân thủ những quy định này. “Tôi cho rằng, những sản phẩm camera tin cậy, được cung cấp bởi các doanh nghiệp uy tín trong và ngoài nước sẽ không gặp khó khăn để đáp ứng theo bộ tiêu chí”,ông Nguyễn Trung Kiên nhận xét.
Cho biết Pavana đã rà soát và đánh giá khả năng tuân thủ các yêu cầu trong bộ tiêu chí ngay sau khi nhận được thông tin, ông Nguyễn Trung Kiên cam kết: “Chúng tôi chắc chắn sẽ tuân thủ triệt để các yêu cầu tại bộ tiêu chí này, thậm chí sẽ có thêm những giải pháp an toàn ở mức cao hơn”.
Bộ TT&TT dự kiến trong năm nay sẽ ban hành "Quy chuẩn kỹ thuật quốc gia về yêu cầu an toàn thông tin mạng cơ bản cho camera giám sát". Ảnh minh họa: Chí Hiếu Xem xét ở góc độ kỹ thuật, chuyên gia Vũ Ngọc Sơn nhận xét, phần lớn các yêu cầu trong bộ tiêu chí mới ban hành đều là những yêu cầu cơ bản cho một hệ thống có thu thập dữ liệu và kết nối Internet. Vì vậy, với những camera mới sản xuất, sẽ không có nhiều ảnh hưởng và các nhà sản xuất dễ dàng đáp ứng.
Tuy nhiên, với yêu cầu về việc lưu trữ, xử lý dữ liệu tuân theo quy định pháp luật của Việt Nam, trong đó có việc đặt máy chủ tại Việt Nam hay có giao diện thông báo về địa điểm lưu trữ dữ liệu sẽ đòi hỏi các nhà sản xuất đến từ nước ngoài phải có những thay đổi lớn. “Vì vậy, sẽ phải có một lộ trình thích hợp để các nhà sản xuất điều chỉnh, xác định lại khả năng cung cấp sản phẩm, dịch vụ tại Việt Nam”,ông Vũ Ngọc Sơn nói.
Để dễ thực thi quy định mới, ông Nguyễn Minh Đức đề xuất, cơ quan quản lý cần có thêm bộ checklist – danh sách các việc cần làm và hướng dẫn cụ thể với các hãng sản xuất camera, hỗ trợ những đơn vị này dễ dàng thực hiện. Việc đạt được các yêu cầu trong bộ tiêu chí sẽ giúp các hãng sản xuất camera rà soát, nâng cấp được các sản phẩm của mình, đồng thời cũng giúp người dùng yên tâm hơn khi lựa chọn sử dụng các giải pháp camera.
Mặt khác, các chuyên gia chỉ rõ, với bất cứ hệ thống, giải pháp nào liên quan đến dữ liệu và kết nối Internet, ngoài yếu tố về kỹ thuật thì mức độ an toàn còn phụ thuộc nhiều vào chính người dùng. Bởi lẽ, các tiêu chuẩn kỹ thuật có thể giúp sản phẩm được an toàn hơn, chứ không đủ để đảm không bị tấn công, mất cắp dữ liệu.
Chẳng hạn, tiêu chuẩn có thể quy định phải đổi mật khẩu lần đầu sử dụng thiết bị, hay phải hỗ trợ cập nhật bản vá lỗ hổng khi có bản vá từ nhà sản xuất. Tuy nhiên, nếu người dùng vẫn chia sẻ mật khẩu cho người khác hay không cập nhật bản vá từ nhà sản xuất thì rõ ràng camera vẫn sẽ bị tấn công. Do vậy, người dùng vẫn cần phải nâng cao nhận thức về an toàn thông tin để chủ động phòng tránh tấn công mạng, trong đó có tấn công qua thiết bị camera.
-
- Hôm 25/5, ông chủ Facebook Mark Zuckerberg đã tới dự lễ tốt nghiệp của ĐH Harvard và nhận tấm bằng tiến sĩ danh dự sau 12 năm bỏ học ngôi trường này. Những câu nói truyền cảm hứng trong bài phát biểu tốt nghiệp của Mark ZuckerbergBài thuyết trình của tỷ phú trẻ về tầm quan trọng của việc tìm kiếm mục đích sống đã truyền cảm hứng cho nhiều người trẻ. Dưới đây là những câu nói nổi bật trong bài phát biểu của anh.
- Nguyễn Thảo
-
 gửi tới đơn vị chuyên trách CNTT, an toàn thông tin các bộ, ngành, địa phương; các tập đoàn, tổng công ty nhà nước cùng những ngân hàng thương mại cổ phần, tổ chức tài chính.</p><p>Những lỗ hổng trên được Cục An toàn thông tin cảnh báo trên cơ sở đánh giá, phân tích từ danh sách bản vá tháng 4/2024 đã được Microsoft công bố với 147 lỗ hổng tồn tại trong các sản phẩm của hãng công nghệ này.</p><figure class=)
Lỗ hổng bảo mật là một trong những 'con đường' được các nhóm hacker rà quét, khai thác để lợi dụng tấn công vào hệ thống. Ảnh minh họa: Internet Trong 16 lỗ hổng bảo mật mới được cảnh báo, có 2 lỗ hổng được các chuyên gia khuyến nghị cần đặc biệt chú ý, đó là: Lỗ hổng CVE-2024-20678 trong Remote Procedure Call Runtime - RPC (một thành phần của Windows tạo điều kiện giao tiếp giữa các tiến trình khác nhau trong hệ thống qua mạng - PV), cho phép đối tượng tấn công thực thi mã từ xa; lỗ hổng CVE-2024-29988 trong SmartScreen (một tính năng bảo mật được tích hợp sẵn trong Windows), cho phép đối tượng tấn công vượt qua cơ chế bảo vệ.
Danh sách lỗ hổng bảo mật trong các sản phẩm Microsoft được cảnh báo lần này còn có 12 lỗ hổng cho phép các đối tượng tấn công thực thi mã từ xa, bao gồm: 3 lỗ hổng CVE-2024-21322, CVE-2024-21323, CVE2024-29053 trong ‘Microsoft Defender for IoT’; lỗ hổng CVE-2024-26256 trong thư viện nguồn mở Libarchive; lỗ hổng CVE-2024-26257 trong bảng tính Microsoft Excel; 7 lỗ hổng CVE-2024-26221, CVE-2024-26222, CVE2024-26223, CVE-2024-26224, CVE-2024-26227, CVE-2024-26231 và CVE2024-26233 trong ‘Windows DNS Server’.
Bên cạnh đó, các đơn vị cũng được khuyến nghị lưu ý với 2 lỗ hổng cho phép các đối tượng thực hiện tấn công giả mạo - Spoofing, gồm lỗ hổng CVE-2024-20670 trong phần mềm Outlook for Windows làm lộ lọt ‘NTML hash’ và lỗ hổng CVE-2024-26234 trong Proxy Driver.
Cục An toàn thông tin đề nghị các cơ quan, tổ chức cũng như các doanh nghiệp kiểm tra, rà soát, xác định máy tính sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng, đồng thời cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công mạng. Mục tiêu hướng tới là đảm bảo an toàn thông tin cho hệ thống thông tin của các đơn vị, góp phần bảo đảm an toàn không gian mạng Việt Nam.
Các đơn vị cũng được khuyến nghị tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng. Cùng với đó, thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.
Cũng trong tháng 4, Cục An toàn thông tin đã cảnh báo và hướng dẫn các đơn vị rà soát, khắc phục lỗ hổng bảo mật CVE-2024-3400 trong phần mềm PAN-OS. Mã khai thác của lỗ hổng này đã được đối tượng sử dụng để tấn công vào hệ thống thông tin của nhiều cơ quan, tổ chức. Các đơn vị sử dụng phần mềm PAN-OS được khuyến nghị cập nhật bản vá cho các phiên bản bị ảnh hưởng phát hành ngày 14/4.
Ưu tiên giải quyết những nguy cơ tiềm ẩn trong hệ thống
Tấn công các hệ thống từ khai thác lỗ hổng bảo mật của các phần mềm, giải pháp công nghệ được sử dụng phổ biến luôn được các chuyên gia nhận định là một trong những xu hướng tấn công mạng nổi bật. Không chỉ khai thác những lỗ hổng zero-day (lỗ hổng chưa được phát hiện) hay các lỗ hổng bảo mật mới được các hãng công bố, các nhóm tấn công mạng còn tích cực rà quét cả các lỗ hổng bảo mật đã phát hiện từ thời gian trước để khai thác, làm bàn đạp tấn công các hệ thống.
Đánh giá an toàn thông tin định kỳ và chủ động săn lùng các mối nguy hại để phát hiện, loại bỏ những nguy cơ tiềm ẩn hệ thống là một việc quan trọng để các đơn vị, doanh nghiệp bảo vệ hệ thống. Ảnh minh họa: K.Linh Tuy vậy, trên thực tế, Cục An toàn thông tin và các cơ quan, đơn vị hoạt động trong lĩnh vực an toàn thông tin thường xuyên có các cảnh báo về các lỗ hổng mới hay xu hướng tấn công mới, thế nhưng nhiều cơ quan, đơn vị chưa thực sự quan tâm để cập nhật, xử lý kịp thời.
Chia sẻ về một trường hợp cụ thể hỗ trợ 1 tổ chức bị tấn công vào cuối tháng 3, chuyên gia Vũ Ngọc Sơn, Giám đốc Kỹ thuật Công ty NCS kể lại: “Sau khi phân tích, chúng tôi nhận thấy đáng lẽ vụ việc phải được xử lý từ trước, bởi lẽ tổ chức này đã được cảnh báo tài khoản lễ tân bị xâm nhập cần xử lý ngay. Do nghĩ tài khoản lễ tân không quan trọng nên tổ chức này bỏ qua, không xử lý. Hacker đã dùng tài khoản lễ tân, khai thác lỗ hổng và lấy quyền quản trị và thực hiện tấn công hệ thống”.
Số liệu thống kê được Cục An toàn thông tin chia sẻ hồi cuối năm ngoái cho thấy, có tới hơn 70% tổ chức chưa quan tâm đến việc rà soát và xử lý cập nhật, vá các lỗ hổng, điểm yếu đã được cảnh báo.
Trước thực trạng trên, trong 6 nhóm nhiệm vụ trọng tâm khuyến nghị bộ, ngành, địa phương cùng các cơ quan, tổ chức, doanh nghiệp tập trung triển khai trong năm 2024, Cục An toàn thông tin nêu yêu cầu các đơn vị phải ưu tiên giải quyết những nguy cơ tiềm ẩn hoặc đã nằm sẵn trong hệ thống.
“Các đơn vị hãy giải quyết những nguy cơ đã nhận biết, những nguy cơ đang tồn tại trên hệ thống trước khi nghĩ đến việc đầu tư để bảo vệ mình trước nguy cơ mới. Việc định kỳ kiểm tra, đánh giá an toàn thông tin theo quy định và săn lùng mối nguy hại để phát hiện, loại bỏ những nguy cơ trên hệ thống là rất quan trọng, cần thực hiện thường xuyên”,đại diện Cục An toàn thông tin nhấn mạnh.
