Nhận định, soi kèo Atletico Bucaramanga vs Fortaleza EC, 09h00 ngày 24/4: Vững ngôi đầu

Đây là nhận định được các chuyên gia bảo mật nêu ra tại hội thảo "Xây dựng và tối ưu hóa hệ thống giám sát ATTT" vừa được tổ chức ngày 24/9 tại Hà Nội.

Theo ông Trần Quốc Đạt - Chuyên gia tư vấn hệ thống của Palo Alto Networks, có rất nhiều rủi ro bảo mật mà doanh nghiệp gặp phải bởi việc vận hành một hệ thống an ninh thông tin rất khác với các hệ thống thông thường.

“Khi làm việc với doanh nghiệp, tôi thấy rằng họ thường đối mặt với một số thách thức kể cả các doanh nghiệp lớn. Trong đó, giới hạn tầm nhìn là thách thức lớn nhất đối với nhiều doanh nghiệp trong vấn đề bảo mật”, ông Đạt nói.

Ông Đạt cho rằng tầm nhìn là vấn đề quan trọng nhất trong bảo mật bởi phải biết chính xác điều gì đang xảy ra thì doanh nghiệp mới có được những giải pháp phòng, chống chính xác. Thế nhưng, nhiều doanh nghiệp Việt Nam lại không chú trọng điều này.

Vấn đề thứ hai của doanh nghiệp khi vận hành hệ thống an toàn thông tin đó là thiếu sự tương quan trong hệ thống. Các doanh nghiệp hiện nay thường lựa chọn những thành phần trong hệ thống (firewall, endpoint…) khác nhau. Điều này có thể dẫn đến tình trạng không đồng bộ và gần như không kết nối được với nhau. “Sự thiếu đồng bộ giữa các thành phần khiến cho việc điều tra, xử lý sự cố trong hệ thống trở nên cực kỳ khó khăn và không hiệu quả”.

Cuối cùng là phản ứng thủ công của các doanh nghiệp. Theo các chuyên gia, không ít cuộc tấn công mạng đã sử dụng nhiều công cụ tự động, tấn công nhanh dồn dập và hoàn toàn bất ngờ. Trong khi hiện nay các doanh nghiệp vẫn sử dụng phương thức xử lý sự cố thủ công. "Việc xử lý mã độc có thể kéo dài 2 - 3 ngày thậm chí nhiều hơn để phân tích, điều tra... Vậy câu hỏi đặt ra là làm sao có thể giải quyết sự cố một cách nhanh và hiệu quả nhất?"

Ông Trần Quốc Đạt tại hội thảo về tối ưu hóa hệ thống giám sát an toàn thông tin.

Ông Trần Quốc Đạt thì cho rằng ngay cả với các doanh nghiệp lớn, sẵn sàng đầu tư rất nhiều vào giải pháp bảo mật cũng gặp một số vướng mắc khác, chẳng hạn như quá tải trong xử lý cảnh báo an toàn thông tin

Phân tích của chuyên gia bảo mật cho thấy tại Việt Nam, nhiều doanh nghiệp đầu tư rất nhiều tiền vào hệ thống cảnh báo nhưng không có con người để xử lý và tối ưu hoạt động. "Do quá trình vận hành thủ công, không có người tối ưu hóa khiến các cảnh báo này trở nên quá nhiều, vượt quá khả năng xử lý của tổ chức. Vì thế sau một thời gian doanh nghiệp, tổ chức thường sẽ không sử dụng cảnh báo đó nữa, gây lãng phí chi phí đầu tư và không đạt hiệu quả mong muốn như ban đầu".

Thiếu nhân lực để vận hành các hệ thống giải pháp là tình trạng gặp phải ở rất nhiều doanh nghiệp hiện nay. Hệ quả là rủi ro về an toàn an ninh thông tin tăng lên và doanh nghiệp cũng phải đối mặt với nhiều nguy cơ hơn, chưa kể làm tăng chi phí cho doanh nghiệp.

Tại buổi hội thảo, các chuyên gia cũng chỉ ra một số giải pháp để khắc phục tình trạng này đó là tăng khả năng tự động hóa trong vận hành hệ thống. Đang có nhiều giải pháp cho phép vận hành tự động hóa một hệ thống an toàn thông tin từ đơn giản đến phức tạp. 

Một trong những giải pháp được nhắc đến tại đây là giải pháp Vadar - giám sát an toàn thông tin và hiệu năng hoạt động hệ thống CNTT của doanh nghiệp do VSEC phát triển. Nó hoạt động như một trung tâm tiếp nhận thông tin trên toàn bộ cơ sở hạ tầng CNTT của tổ chức. Dựa vào thông tin được ghi nhận liên tục, hệ thống sẽ sử dụng thuật toán, quy luật, công nghệ để giúp người quản trị phân tích sự kiện, phát hiện sớm dấu hiệu bất thường trên hệ thống ngăn chặn và ứng phó kịp thời với các sự cố.

Ngoài ra, dựa trên công cụ trích xuất báo cáo tổng quan và chi tiết của giải pháp này, quản trị viên có thể sớm đưa ra những phương án tốt nhất cho hệ thống nhằm tăng cường khả năng bảo mật của tổ chức.

Duy Vũ

Giải pháp an toàn mạng LAN đạt giải Sao Khuê, hứa hẹn hỗ trợ làm việc từ xa

Giải thích về giải pháp an toàn mạng LAN, TS. Lê Quang Minh, Chủ nhiệm đề tài chia sẻ: "Mặc dù người dùng vẫn hoạt động và kết nối Internet như bình thường, nhưng không có bất cứ sự trao đổi dữ liệu nào, dù là vô tình hay cố ý".

Trong khi đó, có tình trạng chủ quan, lơ là trong việc triển khai các biện pháp phòng, chống dịch. Một số nơi chưa quyết liệt, chưa có sự vào cuộc hoặc phối hợp chưa đồng bộ của các cấp, các ngành cùng với ngành y tế trong công tác phòng, chống dịch. 

Quyền Bộ trưởng Bộ Y tế cũng bày tỏ lo ngại, tốc độ tiêm vắc xin Covid-19 ở một số địa phương hiện chưa đạt tiến độ theo yêu cầu; thậm chí là có tình trạng né tránh tiêm vắc xin ở một bộ phận người dân. Bên cạnh đó, nguồn lực cho công tác phòng, chống dịch chưa được đảm bảo. Tình trạng thiếu thuốc, vật tư y tế ở nhiều nơi gây ảnh hưởng đến công tác phòng, chống dịch.

Tại hội nghị, TS Nguyễn Lương Tâm, Phó Cục trưởng Cục Y tế Dự phòng, Bộ Y tế cho biết, 7 tháng đầu năm 2022, cả nước ghi nhận hơn 9 triệu ca mắc (chiếm 83,9% tổng số ca mắc), hơn 8,5 triệu người khỏi bệnh (94,5%), gần 11 nghìn ca tử vong (0,1%). Tích lũy đến nay, cả nước ghi nhận 10,7 triệu ca mắc, có 9,9 triệu người khỏi bệnh (92%) và hơn 43 nghìn ca tử vong (0,4%). Từ cuối tháng 3/2022, dịch có xu hướng giảm mạnh và hiện vẫn đang được cơ bản kiểm soát tốt trên phạm vi cả nước. Biến thể phụ BA.4, BA.5 của Omicron đã được ghi nhận trong nước.

Về sốt xuất huyết, cả nước ghi nhận 136.075 trường hợp mắc sốt xuất huyết, 45 trường hợp tử vong tại. So với cùng kỳ 2021 (42.587/14) số mắc tăng 3,2 lần, tử vong tăng 31 trường hợp. Các địa phương ghi nhận số mắc hàng tuần và tích luỹ tăng cao là: TPHCM, Bình Dương, Đồng Nai, Tây Ninh, Bà Rịa Vũng Tàu, Đà Nẵng, Quảng Nam, An Giang, Long An, Đồng Tháp. Số mắc tập trung chủ yếu tại các tỉnh miền Nam và một số tỉnh miền Trung, Tây Nguyên.

Các bệnh lưu hành như tay chân miệng, sốt rét, sởi, dại ghi nhận số mắc giảm so với cùng kỳ 2021 nhưng đang có xu hướng gia tăng. Bệnh tay chân miệng gia tăng cục bộ tại một số địa phương; bệnh sởi ghi nhận rải rác tại một số nơi. “Hiện chưa ghi nhận ca bệnh đậu mùa khỉ, bệnh viêm gan cấp tính chưa rõ nguyên nhân và các bệnh truyền nhiễm nhóm A khác”, TS Lương Tâm cho biết.

Ông Lương Tâm cũng nhấn mạnh các khó khăn, thách thức của nghành. Theo đó, tình hình dịch bệnh vẫn diễn biến phức tạp; ô nhiễm môi trường, biến đổi khí hậu, thiên tai, lụt bão; đô thị hóa và di dân là điều kiện thuận lợi để dịch bùng phát làm tăng nguy cơ dịch chồng dịch; sự xuất hiện, tiến hóa của các biến chủng mới dẫn đến miễn dịch giảm theo thời gian, xu hướng dịch bệnh khó dự báo.

“Bên cạnh đó, một số nơi chưa quyết liệt trong công tác phòng, chống dịch; năng lực quản lý, điều hành, tổ chức thực hiện phòng, chống dịch chưa đồng đều, chưa nhất quán; chưa có sự vào cuộc của các cấp, các ngành cùng với ngành y tế, sự phối hợp giữa các lực lượng chưa nhịp nhàng, đồng bộ”, TS Lương Tâm chia sẻ.

Cũng theo Cục Y tế Dự phòng, Bộ Y tế, tốc độ tiêm vắc xin Covid-19 ở một số địa phương không đạt tiến độ, nhất là tiêm mũi 3, mũi 4 cho người trên 18 tuổi và tiêm cho trẻ từ 5 đến dưới 12 tuổi như yêu cầu; có tình trạng né tránh tiêm vắc xin ở một bộ phận người dân; công tác vận động, khuyến khích người dân tham gia tiêm chủng chưa đạt được như mong muốn.

Ngoài ra, nguồn lực cho công tác phòng, chống dịch chưa được đảm bảo; một số quy định của pháp luật hiện hành chưa bao quát được hết các tình huống dịch, nhất là với dịch Covid-19. “Có tâm lý lo ngại, sợ sai, sợ được thanh tra, kiểm tra, đặc biệt trong việc mua sắm, đầu thầu phòng, chống dịch; tình trạng thiếu thuốc, vật tư y tế ở nhiều nơi gây ảnh hưởng đến công tác phòng, chống dịch”, TS Lương Tâm thông tin.