Nhận định, soi kèo Busoga United vs Kitara, 20h00 ngày 2/1

Tốc độ tăng trưởng ấn tượng của Tập đoàn CMC trong 9 tháng đầu năm có sự đóng góp chủ yếu từ hai lĩnh vực cốt lõi là công nghệ và viễn thông. Cụ thể khối công nghệ đạt 3.042 tỷ đồng doanh thu; tăng trưởng 17% so cùng kỳ và đạt 83 tỷ đồng lợi nhuận trước thuế; tăng trưởng 14% so cùng kỳ. Khối viễn thông đạt 1.061 tỷ đồng doanh thu; tăng trưởng 13% so cùng kỳ và đạt 128 tỷ đồng lợi nhuận trước thuế, tăng trưởng 41% so cùng kỳ.

Bên cạnh đó, trong Quý III các hoạt động đầu tư chiến lược dài hạn của CMC cũng cho thấy những điểm khác biệt và đầy khả quan. Cụ thể, với lĩnh vực tích hợp, CMC đã đẩy mạnh phát triển về Cloud và Bảo mật. Việc ra mắt trung tâm điều hành an ninh mạng (SOC) tích hợp trí tuệ nhân tạo và công nghệ automation đầu tiên tại Việt Nam thể hiện sự đầu tư đồng bộ, sẵn sàng ứng dụng, phát triển những công nghệ mới nhất trong kỷ nguyên số của tập đoàn.

"Vòng đời của nạn đánh cắp tài khoản bắt đầu với việc đánh cắp mật khẩu" - kỹ sư bảo mật tại Google là Grzegorz Milka nói tại Hội nghị an ninh mạng Enigma ở Santa Clara, California vào hôm thứ Tư vừa qua.

Theo Gizmodo, hacker sử dụng nhiều thủ thuật khác nhau để thu thập mật khẩu, bao gồm "nhặt nhạnh" chúng từ các vụ xâm nhập và phát tán dữ liệu, hoặc thu thập thông qua các trình keylogger, malware, và các vụ lừa đảo. Trong đợt nghiên cứu được thực hiện từ tháng 5/2016 đến tháng 5/2017 này, Google đã phát hiện được đến 67 triệu tài khoản Google hợp lệ đang được... bán trên chợ đen. Họ ước tính rằng khoảng 17% số người dùng sử dụng lại cùng một mật mã cho nhiều tài khoản thuộc các website khác nhau, khiến các tài khoản của họ vô tình trở thành miếng mồi béo bở nếu xảy ra các vụ xâm nhập dữ liệu tại các công ty khác làm lộ mật mã.

Theo Milka, người dùng cần bật tính năng xác nhận hai bước trong tài khoản để tự bảo vệ mình khỏi nạn ăn cắp mật khẩu. Thế nhưng phần lớn người dùng Google lại không chọn phương pháp này, và theo Google ước tính thì chỉ có dưới 10% người dùng thường xuyên đã bật tính năng này (dù những con số nêu trên là khá thấp, nhưng bạn nên nhớ rằng 10% lượng người dùng Google cũng đã lên đến hàng triệu người).

Không được bảo vệ bởi tính năng xác nhận hai bước, Google sẽ cần phải "mò sâu" hơn vào trong dữ liệu tài khoản email của người dùng để có thể bảo mật cho tài khoản của chính họ.

Đôi lúc, bạn nhận được một email từ Google cảnh báo rằng tài khoản của bạn đã được truy cập tại một địa điểm mới, nhưng các hacker đã biết điều này, và chúng sẽ cố gắng "thu hoạch" một địa chỉ IP hoặc dữ liệu về vị trí để nguỵ trang, làm như chúng đang đăng nhập từ một nơi giống như bạn thường đăng nhập - Milka giải thích. Các nhà nghiên cứu đã phát hiện ra rằng 83% các vụ lừa đảo không chỉ có mục đích đánh cắp thông tin định danh mà còn cả dữ liệu về vị trí nữa.

Một số khác thậm chí còn cố thu thập số điện thoại  - một dữ liệu mà đôi lúc Google sẽ sử dụng để xác nhận một lần đăng nhập. Việc nắm được số điện thoại sẽ có thể rất hữu dụng đối với các hacker, ngay cả khi người dùng đã bật tính năng xác nhận hai bước. Trong một số trường hợp, các hacker thậm chí còn tìm cách để lừa các công ty di động chuyển số điện thoại của nạn nhân sang một SIM mới, từ đó cho phép chúng can thiệp và nhận được các tin nhắn SMS xác nhận hai bước.

Google còn nghiên cứu hoạt động của tài khoản để tìm kiếm các dấu hiệu có liên quan đến ý đồ xấu. Những kẻ tấn công thường tuân theo một khuôn mẫu chung: chúng thường xoá các email mà Google gởi cho người dùng để cảnh báo các đợt đăng nhập đáng ngờ, tìm trong tài khoản các thông tin nhạy cảm như ảnh nude hay các thông tin tài chính, xuất danh bạ để lợi dụng trong các lần lừa đảo sau này, đặt các bộ lọc thư để giấu đi các thư cảnh báo về hack, và gởi các email lừa đảo từ tài khoản của người dùng trước khi đăng xuất. Hầu hết mọi người dùng đều chẳng bao giờ thực hiện các hành động này, và biết được điều đó có thể giúp Google nắm được tài khoản nào đang bị kiểm soát.

Đôi lúc, Google sẽ đặt ra một số thử thách cho người dùng không bật tính năng xác nhận hai bước trong lúc đăng nhập, trong đó yêu cầu họ phải cung cấp một địa chỉ email hoặc số điện thoại dự phòng để xác nhận xem liệu họ có phải là chủ nhân thực sự của tài khoản đó không. Công ty này còn sử dụng các công cụ như Safe Browsing để cảnh báo người dùng về các đường link lừa đảo và cung cấp chương trình bảo vệ cấp cao (Advanced Protection Program) giúp người dùng đang có tài khoản bị xâm nhập có thể khoá hoàn toàn tài khoản của họ lại.

"Câu hỏi là, tại sao chúng ta không bắt buộc người dùng sử dụng tính năng xác nhận hai bước làm mặc định?" - Milka hỏi - "Câu trả lời là bởi tính sử dụng được. Tính sử dụng được ở đây là: chúng ta đều muốn người dùng sử dụng tài khoản của họ, nhưng chúng ta sẽ khiến bao nhiêu người không sử dụng các tài khoản Google của họ nữa nếu họ bị buộc phải sử dụng các biện pháp an ninh bổ sung?"

Nhưng tham vọng lớn nhất của Yueting lại nằm ở lĩnh vực xe điện. Ông từng tuyên bố rằng những chiếc xe điện tự lái và kết nối Internet mà tập đoàn LeEco đang phát triển không chỉ giúp làm sạch các thành phố ô nhiễm của Trung Quốc mà còn đồng thời cho phép hàng triệu người sử dụng miễn phí các dịch vụ của LeEco trên đường đi làm hàng ngày.

Ngày 20-10- 2016 là thời điểm bước ngoặt trong cơ đồ của LeEco khi Yueting thuê chiếc máy bay chở hàng trăm nhà báo đến San Francisco (Mỹ) nhằm dự một buổi lễ ra mắt mẫu xe điện LeSee Pro được quảng bá là sẽ tạo ra bom tấn trong tương lai của hoạt động di chuyển.

Tuy nhiên buổi lễ này trở thành “bom xịt” và theo như đánh giá của tạp chíFortune, nó là “sự thất bại hoàn hoàn”. Bởi lẽ Yueting dành phần lớn bài phát biểu giải thích tại sao chiếc xe điện tự lái, kết nối Internet LeSee Pro, không thể tự chạy ra sân khẩu. Đồng thời, nó lại nằm im ở một khu vực cách xa sân khấu chính và được các nhân viên an ninh canh giữ, không cho các phóng viên lại quá gần.

Tình hình của tập đoàn LeEco bắt đầu xấu đi sau sự kiện ra mắt xe điện tự lái LeSee Pro ở San Francisco. LeEco ráo riết tìm kiếm nguồn vốn đầu tư để tiếp tục duy trì đế chế kinh doanh dàn trải khắp nhiều lĩnh vực không tạo ra lợi nhuận. Kể từ đó, ông Yueting bị rớt ra khỏi bảng danh sách xếp hạng các tỉ phú công nghệ Trung Quốc còn công ty LeEco bị đặt dưới sự giám sát bởi đang gánh núi nợ khổng lồ.

Siết nợ và sụp đổ

Tập đoàn LeEco bắt đầu suy sụp nhanh chóng kể từ tháng 7-2017, thời điểm mà các tài sản trị giá 26,2 tỉ nhân tệ của Yueting bị một ngân hàng phong tỏa vì khoản nợ 1,2 tỉ nhân dân tệ - số tiền Yueting vay ở ngân hàng này để phát triển mảng smartphone.

Nghiên cứu do Cisco ủy quyền và công ty tư vấn A.T. Kearney thực hiện cho thấy, do sự mở rộng kinh tế và ứng dụng kỹ thuật số đang phát triển mạnh, khu vực ASEAN trở thành mục tiêu của các cuộc tấn công mạng.

Sự kết hợp của quá trình chuẩn bị chính sách mới, không có khung quản trị thống nhất trong khu vực và thiếu nguồn nhân lực có kỹ năng, đánh giá thấp các nguy cơ và đầu tư chưa thích đáng là những yếu tố làm gia tăng nguy cơ.

Báo cáo nghiên cứu nhấn mạnh các quốc gia ASEAN đầu tư chưa thích đáng cho lĩnh vực an ninh mạng. Hiện nay, khu vực này đầu tư vào an ninh mạng ở mức trung bình cho toàn khối là 0,07% GDP mỗi năm.

Ngân sách cho an ninh mạng cần tăng lên trong khoảng 0,35% đến 0,61% GDP từ năm 2017 đến năm 2025 nhằm bắt kịp với những quốc gia đầu tư cho an ninh mạng hàng đầu thế giới (dựa trên các mức độ chi tiêu trên GDP của Israel).

Nghiên cứu ước tính tổng ngân sách các quốc gia ASEAN dành cho an ninh mạng trong giai đoạn này là 171 tỷ USD. Sự hạn chế trong việc chia sẻ thông tin, thường do thiếu tin tưởng và minh bạch gây ra, sẽ dẫn đến những cơ chế phòng thủ mạng không chặt chẽ.

Ông Naveen Menon, Chủ tịch Cisco ASEAN cho rằng việc đổi mới và ứng dụng kỹ thuật số là những trụ cột chính của tăng trưởng kinh tế cho khu vực. Thành công của khối phần lớn phụ thuộc vào khả năng đánh bại các mối đe dọa mạng và khối doanh nghiệp cần chú trọng lưu ý vấn đề này.

Bà Lương Thị Lệ Thủy, Tổng Giám đốc Cisco Việt Nam cho biết: Theo báo cáo năm 2017 do Liên minh Viễn thông Quốc tế thuộc Liên Hợp quốc thực hiện, Việt Nam xếp thứ 101 trong tổng số 193 quốc gia trên bảng xếp hạng Chỉ số An ninh mạng toàn cầu, giảm 25 bậc so với năm 2016.