Nhận định, soi kèo Marseille vs Nantes, 02h45 ngày 3/3: Chủ nhà hồi sinh

Ông Keith Bromley, chuyên gia Keysight Technologies

Ông Keith Bromley cũng đưa ra kế hoạch nhằm mục tiêu phát hiện các cuộc xâm nhập và giảm thiểu rủi ro bảo mật mạng, gồm 3 điểm: Phòng ngừa (Prevention) - Giảm tối đa số cuộc tấn công xâm nhập được vào mạng; Phát hiện (Detection) - Tìm và nhanh chóng xử lý các vụ xâm nhập được phát hiện trong mạng; Cảnh báo (Vigilance) - Định kỳ kiểm thử hệ thống phòng thủ của bạn để bảo đảm khả năng phát hiện và ngăn chặn các mối đe dọa.

Bảo mật mạng - khởi đầu từ phòng ngừa

Theo phân tích của chuyên gia Keysight, các giải pháp bảo mật nội tuyến là những kỹ thuật có tác động mạnh mà các doanh nghiệp có thể triển khai để xử lý các mối đe dọa bảo mật. Những giải pháp này có thể loại bỏ tới hơn 90% các mối đe dọa bảo mật trước khi chúng có thể xâm nhập vào hệ thống mạng của bạn. Mặc dù không thể tạo ra được cơ cấu phòng thủ chắc chắn chống lại mọi mối đe dọa với mạng, nhưng kiến trúc bảo mật nội tuyến này có thể cung cấp khả năng tiếp cận dữ liệu thiết yếu mà các nhóm vận hành bảo mật (SecOps) cần để quản lý các loại tải công việc bảo mật trong thế giới thực.

Các cơ quan, tổ chức cũng cần lưu ý rằng các giải pháp bảo mật nội tuyến không chỉ là bổ sung thêm một thiết bị bảo mật chuyên dụng, chẳng hạn như hệ thống phòng ngừa xâm nhập trái phép (IPS) hoặc tường lửa ứng dụng web (WAF). Giải pháp này cần có các thiết bị chuyển mạch bypass ngoài và các thiết bị quản lý giám sát lưu lượng mạng (NPB) để truy cập và cung cấp khả năng hiển thị giám sát dữ liệu toàn diện. Khả năng này cho phép kiểm tra toàn bộ dữ liệu để tìm kiếm lưu lượng mạng khả nghi.

Truy tìm các vụ xâm nhập trái phép

Mặc dù các giải pháp bảo mật nội tuyến có vai trò vô cùng thiết yếu để giảm thiểu rủi ro xâm nhập bảo mật, nhưng trên thực tế, sẽ vẫn có khả năng mạng của bạn bị kẻ xấu xâm nhập. Do đó bạn cần có một phòng tuyến thứ hai, giúp bạn chủ động tìm kiếm các mối đe dọa. Để hoàn thành nhiệm vụ này, bạn cần có khả năng hiển thị giám sát đầy đủ tới tất cả các phân đoạn trong mạng của bạn.

Nhưng tính năng của các thiết bị hiển thị giám sát khác nhau cũng tương đối khác nhau. Chẳng hạn, các công cụ bảo mật của bạn có quan sát được tất cả những gì chúng cần giám sát? Bạn có thể bỏ qua hơn 60% các mối đe dọa bảo mật mà không hề nghi ngờ gì về điều đó. Lý do là một số nhà sản xuất cho phép các thiết bị hiển thị giám sát, chẳng hạn thiết bị NPB, loại bỏ một số gói tin (mà không cảnh báo cho bạn) trước khi dữ liệu đến được với các công cụ bảo mật trọng yếu, chẳng hạn hệ thống phát hiện xâm nhập trái phép (IDS). Dữ liệu bị loại bỏ này khiến nâng cao đáng kể xác suất thành công của các mối đe dọa bảo mật.

Chuyên gia Keysight khuyến nghị: Sử dụng kết hợp các bộ chuyển mạch bypass, trích xuất dữ liệu (taps) và các thiết bị NPB, các đơn vị sẽ có khả năng giám sát mạng và tự tin cần thiết để giám sát được toàn bộ hệ thống mạng - tới từng bit, từng byte và từng gói tin. Mức độ hiển thị giám sát này cho phép các công cụ truy tìm mối đe dọa, các hệ thống quản lý thông tin và sự kiện bảo mật (SIEM) có thể chủ động tìm kiếm các dấu hiệu cho thấy mạng bị xâm nhập (indicators of compromise – IOC).

Luôn cảnh giác và thường xuyên xác minh kiến trúc bảo mật của bạn

Tuyến phòng thủ thứ ba, theo chuyên gia Keysight, chính là thường xuyên xác minh rằng kiến trúc bảo mật của đơn vị hoạt động theo đúng thiết kế. Đây là hoạt động sử dụng giải pháp mô phỏng xâm nhập và tấn công (BAS) để kiểm tra khả năng chống lại các mối đe dọa thực tế của các hệ thống phòng thủ của bạn.

Cùng với đó, cần thường xuyên áp dụng các bản vá và kiểm tra khả năng chống xâm nhập định kỳ hàng năm là các thực hành bảo mật tốt nhất. “Tuy nhiên các hoạt động này không thể thay thế được việc thực hiện chức năng BAS hàng tuần hoặc hàng tháng”, chuyên gia Keysight chia sẻ thêm.

Chẳng hạn, có thể có một bản vá chưa được áp dụng hay áp dụng không đúng cách, làm thế nào để bạn biết được điều đó? Hơn nữa, kiểm thử xâm nhập chỉ có tác dụng cho một thời điểm cụ thể. Sau vài tuần hoặc vài tháng, các điểm yếu bảo mật mới có thể sẽ xuất hiện. Và khi một lỗ hổng bảo mật được phát hiện, có hay không các bản vá phù hợp? Vì những lý do đó, cùng với nhiều lý do khác, các cơ quan, tổ chức cần sử dụng một giải pháp BAS để xác định sức mạnh hiện tại của hệ thống phòng thủ của đơn vị mình.

Ngoài ra, trong khi cập nhật các công cụ bảo mật là việc nên làm, thường xuyên cảnh giác cũng sẽ có vai trò quan trọng trong việc đảm bảo bảo mật cho tổ chức. Kế hoạch ba điểm này có thể giúp các cơ quan, tổ chức chắc chắn rằng mình đã khai thác tối đa các công cụ bảo mật để bảo vệ tổ chức của mình ngay từ bây giờ và trong tương lai.

Phạm Trang

Với Quyết định 825 được Bộ TT&TT ban hành ngày 4/5/2022, ông Ngô Quang Huy, Phó Giám đốc Trung tâm Thông tin được biệt phái về công tác tại Văn phòng Bộ TT&TT để nhận nhiệm vụ Phó Chánh Văn phòng. Quyết định biệt phái ông Ngô Quang Huy có hiệu lực từ ngày 4/5, và thời gian biệt phái không quá 3 tháng.

Theo Cổng thông tin điện tử Bộ TT&TT, tại hội nghị, hai cán bộ mới nhận quyết định bổ nhiệm, biệt phái đều cam kết sẽ tiếp tục nỗ lực, phấn đấu hoàn thành tốt các nhiệm vụ được giao.

Phát biểu tại hội nghị, Thứ trưởng Bộ TT&TT Phạm Anh Tuấn đánh giá cao những nỗ lực của các ông Phạm Quang Hưởng và Ngô Quang Huy trong thời gian vừa qua và bày tỏ sự tin tưởng hai cán bộ sẽ tiếp tục phấn đấu, đạt được những kết quả công tác tốt.

Thứ trưởng Phạm Anh Tuấn cũng cho biết, khối lượng công việc ở Văn phòng Bộ TT&TT hiện nay là rất lớn, do đó ông Ngô Quang Huy cần cố gắng trong công việc tại Văn phòng và thực hiện tốt việc chuyển đổi số cho Văn phòng Bộ TT&TT.

Đối với ông Phạm Quang Hưởng, Thứ trưởng Phạm Anh Tuấn mong muốn tân Phó Cục trưởng Cục Thông tin cơ sở sẽ hoàn thành tốt nhiệm vụ được giao tại Cục, đồng thời có nhiều sáng tạo để hoàn thành nhiệm vụ mới.

Vân Anh

Theo đó, để “làm sạch” dữ liệu, Tổ công tác triển khai Đề án 06 (Đề án phát triển ứng dụng dữ liệu về dân cư, định danh và xác thực điện tử phục vụ chuyển đổi số quốc gia giai đoạn 2022 - 2025, tầm nhìn đến năm 2030 - PV) cấp xã/phường chỉ đạo trạm y tế lập danh sách đối tượng tiêm chủng Covid-19 thường trú trên địa bàn bị sai thông tin.

Tổ công tác triển khai Đề án 06 cấp xã/phường giao Tổ công tác triển khai Đề án 06 cấp thôn/ấp rà soát, bổ sung và điều chỉnh thông tin. Sau đó, danh sách được chuyển tới Công an xã/phường để đối chiếu, xác thực, cập nhật, bổ sung thông tin trong Cơ sở dữ liệu quốc gia về dân cư.

Công an xã/phường ký và bàn giao danh sách cho trạm y tế để lưu trữ và cập nhật, bổ sung thông tin đối tượng trên Nền tảng quản lý tiêm chủng Covid-19. 

Trạm y tế sẽ cập nhật lại thông tin cho các đối tượng trên Nền tảng quản lý tiêm chủng Covid-19. Với các trường hợp không có số Căn cước công dân/Chứng minh nhân dân hoặc sai định dạng số Căn cước công dân/ Chứng minh nhân dân, hệ thống cho phép nhập danh sách từ tệp định dạng Excel; đối với các trường hợp sai thông tin cá nhân, cần chỉnh sửa trực tiếp trên Nền tảng quản lý tiêm chủng Covid-19. 

Sau khi cập nhật thông tin, cán bộ trạm y tế sử dụng chức năng lập danh sách xác minh thông tin để xem kết quả.

Công tác "làm sạch" dữ liệu tiêm chủng phục vụ việc ký xác thực, cấp "Hộ chiếu vắc xin" cho người dân. (Ảnh minh họa)

Quy trình nêu rõ, các cơ sở tiêm chủng hằng ngày phải kiểm tra, ký xác nhận hộ chiếu vắc xin. Các cơ sở tiêm chủng trực thuộc Bộ Y tế, thuộc y tế các bộ, ngành, cơ sở tiêm chủng tuyến tỉnh, tuyến huyện thực hiện ký xác nhận hộ chiếu vắc xin không phải thực hiện công tác xác minh, làm sạch dữ liệu tiêm chủng vắc xin Covid-19.

Cùng với yêu cầu hoàn thành “làm sạch” dữ liệu tiêm chủng Covid-19 trước ngày 1/6, Bộ Y tế đề nghị các địa phương giao Tổ công tác Đề án 06 chỉ đạo các cơ sở tiêm chủng trên địa bàn quản lý thực hiện nghiêm túc hướng dẫn của Bộ Y tế về việc ký xác nhận “Hộ chiếu vắc xin”.

Việc cấp “Hộ chiếu vắc xin” ở Việt Nam đã được Bộ Y tế triển khai trên toàn quốc từ ngày 15/4. Hệ thống chỉ cấp “Hộ chiếu vắc xin” cho những người dân đã được xác thực thông tin đúng với Cơ sở dữ liệu quốc gia về dân cư.

Với những người dân bị sai thông tin, Bộ Y tế chưa cấp được “Hộ chiếu vắc xin”. Người dân cần kiểm tra thông tin tiêm chủng trên các ứng dụng PC-Covid, Sổ sức khỏe điện tử. Bên cạnh đó, người dân có thể gọi điện đến tổng đài của Bộ Y tế theo số 19009095 để phản ánh và được tư vấn.

Liên quan đến việc cấp “Hộ chiếu vắc xin”, đầu tháng 5, Bộ Y tế chỉ đạo các Sở Y tế, các đơn vị trực thuộc Bộ quán triệt nhân viên y tế và các cán bộ thuộc quyền quản lý của đơn vị có liên quan đến công tác ký điện tử chứng nhận tiêm chủng Covid-19 và “Hộ chiếu vắc xin” không được cản trở, gây khó khăn và có hành vi trục lợi trong việc hỗ trợ, đảm bảo quyền lợi người dân được cấp chứng nhận tiêm chủng Covid19 và xác nhận “Hộ chiếu vắc xin”.

Vân Anh

Ứng dụng PC-Covid đã bổ sung tính năng “Hộ chiếu vắc xin”

Hiện tại, sau khi người dùng cập nhật phiên bản mới của ứng dụng phòng chống dịch PC-Covid, những người đã được Bộ Y tế cấp “Hộ chiếu vắc xin” sẽ có thông tin kèm mã QR hộ chiếu hiển thị trên ứng dụng.

Nếu chỉ dựa vào nội dung cuộc trò chuyện, nhiều người sẽ tưởng rằng nó diễn ra ở hộp đêm, hoặc câu lạc bộ thoát y. Thực tế, đây lại là những bình luận phổ biến dưới phần phát sóng trực tiếp trên TikTok của một cô gái 14 tuổi.

Nghiên cứu củaForbesvề hàng trăm buổi livestream trên nền tảng đó chỉ ra người xem thường xuyên bình luận để hối thúc các cô gái thực hiện vài hành vi nhạy cảm.

Để nhận được quà tặng và tiền, nhiều cô gái trẻ phải thực hiện các hành vi nhạy cảm theo yêu cầu của người xem phát sóng trực tiếp. Ảnh: New York Post.

Ngoài ra, họ còn gửi coin, phiếu mua hàng, thậm chí tặng tiền mặt qua tài khoản PayPal, Venmo... cho các thiếu nữ.

"Hành vi này không khác gì đến một hộp đêm, câu lạc bộ thoát y với hàng loạt cô gái ở độ tuổi vị thành niên. Đó chính là những gì TikTok đang làm", Leah Plunkett, trợ lý trưởng khoa ở Trường Luật Harvard và cũng là cộng tác viên tại Trung tâm Internet và Xã hội Berkman Klein, nói.

Đánh đổi tình - tiền ảo

Tắt đèn và hướng camera xuống dưới, Grande xuất hiện trước gần 3.000 khán giả theo dõi buổi phát sóng trực tiếp với gương mặt che khuất và áo phông trắng mỏng manh.

Cô cầm một chiếc kéo rồi cắt áo thành nhiều mảnh, dần hé lộ từng tấc da thịt. Chiếc áo càng ngắn đi, phần bình luận của livestream càng thêm náo loạn. Người xem liên tục cổ vũ, tặng coin và voucher cho Grande.

"Nếu bạn cởi hết áo, tôi sẽ gửi cho bạn 400 USD ngay lập tức", một khán giả bình luận.

Các hành vi như trên diễn ra dưới hình thức "cung - cầu". Khán giả không ngừng gửi yêu cầu cụ thể như "Hãy hướng camera xuống dưới", "Mặc đồ ngắn hơn đi" kèm theo quà ảo và theo dõi các TikToker trẻ thực hiện.

Các chuyên gia cho rằng trẻ em có thể trở thành "con mồi" của những kẻ lạm dụng khi sử dụng các nền tảng mạng xã hội. Ảnh: Vox.

Dù không chia sẻ tuổi thật, nhiều dân mạng đoán rằng Grande đang ở độ tuổi 12-18.

Dù TikTok có quy định hạn chế livestream và tặng quà ảo cho trẻ vị thành niên, việc xác minh độ tuổi của người dùng vẫn là một vấn đề nan giải.

Madison (17 tuổi) đến từ Nam Carolina (Mỹ) nói với Forbesrằng không ít bạn bè của cô đã kiếm được 200 USD/tuần nhờ livestream trên nền tảng.

Dù không nhận được quà ảo do đăng ký bằng năm sinh thực tế, Madison vẫn nhận được trăm nghìn bình luận tán tỉnh, ngỏ ý tặng tiền từ những kẻ lạ mặt đứng tuổi.

"Tôi không thích những lời bỡn cợt, quấy rối như thế. Có lẽ, nhiều người đồng trang lứa với tôi cũng đang trải qua cảnh này", Madison nói.

Các chuyên gia về pháp lý và quyền trẻ em nhận định những hành vi này có thể biến nền tảng phát sóng trực tiếp thành công cụ cho những kẻ lạm dụng tình dục trực tuyến "săn mồi".

"Từ hình ảnh đôi bàn chân, người xem có thể dùng lời dụ dỗ và quà tặng, tiền bạc để nửa khuyến khích, nửa ép buộc trẻ em gái thực hiện các hành vi gợi dục. Những hình ảnh đó có thể bị ghi lại, sử dụng để tống tiền, hoặc lan truyền sang các nền tảng khác", John Shehan, Phó chủ tịch Trung tâm Quốc gia về Trẻ em mất tích và bị lạm dụng, nói.

Với đối tượng người dùng trẻ chiếm tỷ lệ lớn, vấn đề bảo vệ quyền và sự an toàn của trẻ em trên TikTok trở nên cấp thiết hơn. Ảnh: The Guardian.

Theo công ty phân tích dữ liệu SensorTower, người dùng nền tảng này đã chi hơn 2 tỷ USD vào năm 2021, tăng 1 tỷ USD so với năm trước.

Tuy nhiên, TikTok từ chối bình luận về số tiền cụ thể được chi cho các loại hình livestream.

Dù không phải mạng xã hội duy nhất có khả năng thanh toán và tặng quà ảo giữa các người dùng, vấn đề trên TikTok đáng quan ngại hơn vì có liên quan mật thiết đến nhóm người dùng trẻ.

Gần 50% trẻ vị thành niên ở Mỹ sử dụng nền tảng này ít nhất một lần mỗi ngày.

Theo Thorn, tổ chức phi lợi nhuận chống lạm dụng tình dục trẻ em, có 15 triệu tài khoản bị nghi ngờ là dưới 13 tuổi và 86 triệu video vi phạm đã bị xóa vì có liên quan đến chính sách bảo vệ an toàn trẻ em trong quý cuối năm 2021.

Thách thức

Các chuyên gia nói một số nội dung phát sóng trực tiếp có thể không vi phạm quy định của TikTok hay pháp luật của tiểu bang, liên bang. Song, việc tặng quà ảo cho trẻ vị thành niên - dù không có ý xấu - cũng có thể thăng cấp thành các hành vi lạm dụng.

"Với một đứa trẻ, 10 USD là số tiền lớn đủ để thôi thúc chúng thực hiện bất cứ hành vi nào", Austin Berrier, nhân viên Cục Điều tra An ninh Nội địa, chia sẻ.

Berrier cho biết các bậc phụ huynh thường không biết về những chuyện diễn ra trên các buổi livestream, đặc biệt là khi những "món quà" thường được mã hóa thành số hoặc hình thù dễ thương (hoa hồng, trái tim...).

Nhiều người trẻ đã dừng livestream trên TikTok hoặc bỏ hẳn nền tảng này vì không cảm thấy an toàn. Ảnh: New York Post.

Người phát ngôn từ TikTok khẳng định công ty "không khoan nhượng đối với các hành vi lạm dụng tình dục trẻ em".

Nếu phát hiện bất cứ nội dung tương tự, họ sẽ xóa bài đăng, rồi khóa tài khoản và thiết bị. Ngoài ra, nền tảng này sẽ báo cáo và phối hợp với các cơ quan thực thi pháp luật khi cần thiết.

Bất chấp sự hợp tác từ nhiều phía để bảo vệ trẻ em và thanh thiếu niên, các nhà lập pháp vẫn chưa thể phát huy hiệu quả của các nền tảng kiểm duyệt nội dung và một số điều khoản.

TikTok đã thực hiện nhiều biện pháp để kiểm soát phần bình luận. Tháng này, công ty đã tiến hành thử nghiệm công cụ cho phép người dùng đánh giá những nhận xét khiến họ không thoải mái.

Hơn nữa, người dùng cũng có thể tắt bình luận khi phát sóng trực tiếp và lọc ra những nhận xét có chứa một số từ ngữ thù hằn, quấy rối.

Ella Brown, một sinh viên năm nhất ở Kansas (bang Missouri, Mỹ), nói cô đã vật lộn vì những bình luận khiếm nhã khi livestream, dù không phải trẻ vị thành niên.

"Thật tồi tệ, bạn không thể tổ chức một buổi phát sóng trực tiếp mà không có sự xuất hiện của những kẻ biến thái, cố ý quấy rối và tình dục hóa phụ nữ", Brown (18 tuổi) nói với Forbes.

Cô kể phần bình luận của mình thường xuyên bị tấn công bởi những nam giới lạ mặt, yêu cầu cô cho họ "kiểm tra trang phục", cách nói ẩn ý về việc cởi đồ.

Brown quyết định dừng thực hiện các buổi livestream trên mạng xã hội.

"Tôi không cảm thấy an toàn khi phát sóng trực tiếp. Tháng trước, có vài người bằng tuổi bố tôi còn bình luận rủ tôi đi chơi golf, ngỏ ý trả 50 USD để đổi lấy một tấm ảnh chụp bàn chân của tôi. Thật kinh khủng", cô nói.

(Theo Zing)