Trong bối cảnh kỹ thuật số phát triển nhanh chóng ngày nay, nhiều tổ chức, doanh nghiệp (TC/DN) đang trải qua những chuyển đổi quan trọng để ứng dụng công nghệ kỹ thuật số vào tất cả các lĩnh vực hoạt động kinh doanh nhằm thích ứng tốt hơn với nhu cầu của khách hàng và nhà đầu tư. Quá trình này được gọi là “chuyển đổi kỹ thuật số”. Một khía cạnh quan trọng của sự chuyển đổi này là điện toán đám mây, khi nó mang đến nhiều lợi ích như khả năng mở rộng, tiết kiệm chi phí và tăng hiệu quả. Tuy nhiên, khi chuyển đổi dữ liệu lên đám mây cũng mang đến những thách thức bảo mật mới mà các TC/DN cần phải giải quyết. Vì thế, xây dựng chiến lược và áp dụng các thực tiễn bảo mật đám mây phù hợp là mục tiêu mà các TC/DN nên hướng đến nhằm bảo vệ dữ liệu được an toàn hiệu quả.

Một nhóm tin tặc có tên RansomedVC vừa qua đã tuyên bố xâm nhập thành công hệ thống máy tính của Sony và đánh cắp dữ liệu nhạy cảm. Như các nhóm tin tặc sử dụng mã độc tống tiền khác, chúng đã đưa ra thông báo rao bán dữ liệu trên web đen của mình.

Chúng ta đã quen thuộc với những chiếc camera giám sát giúp quản lý, kiểm tra và cũng cảm thấy yên tâm hơn, an toàn hơn. Nếu các dữ liệu camera này bị mất hoặc lộ ra ngoài, sử dụng cho mục đích nào khác thì sẽ gây ảnh hưởng không nhỏ đến người dùng. Tuy nhiên hàng triệu camerra giám sát được sử dụng nhưng phần lớn lại chưa được quản lý.

Những dữ liệu quan trọng thường được lưu trữ trên máy tính như ổ đĩa, tệp hay các thư mục. Vì vậy, giải pháp an toàn, bảo mật đầu tiên người dùng hướng tới thường là mã hóa, điều này giúp đảm bảo rằng những người người dùng khác sẽ không thể truy cập được vào nội dung bên trong, ngoại trừ người có khóa phù hợp để giải mã. Bài báo này sẽ gửi đến quý độc giả hướng dẫn cơ bản về mã hóa dữ liệu trên hệ điều hành Windows với công cụ Bitlocker.

Những kẻ tấn công đằng sau phần mềm độc hại SolarMarker đang sử dụng các tài liệu PDF chứa các từ khóa tối ưu hóa công cụ tìm kiếm (SEO) để tăng khả năng hiển thị của chúng trên các công cụ tìm kiếm, nhằm đưa các nạn nhân tiềm năng đến phần mềm độc hại trên một trang web độc hại giả mạo Google Drive.

Mới đây, một bài viết trên diễn đàn lập trình viên V2EX của Trung Quốc đã gây xôn xao khi tiết lộ smart Tivi của Skyworth quét các thiết bị khác kết nối cùng mạng mỗi 10 phút. Smart TV này thu thập dữ liệu, bao gồm tên thiết bị, địa chỉ IP, độ trễ, thậm chí tên các mạng Wi-Fi lân cận.

Các phần mềm an ninh, phân tích và quản lý thiết bị phần cứng – những công cụ quan trọng giúp bảo vệ dữ liệu – đang thu thập và chia sẽ rất nhiều thông tin về khách hàng mà họ không hề hay biết. Một nhóm nghiên cứu của ExtraHop, một công ty chuyên về phân tích, đã nghiên cứu mạng của các khách hàng và thấy rằng trong nhiều trường hợp, các phần mềm an ninh đã âm thầm tải thông tin lên các máy chủ bên ngoài hệ thống mạng của khách hàng trong khi khách không biết gì về điều đó.

Mới đây, một nhà cung cấp dịch vụ phát hiện mã độc và các dịch vụ an ninh thông tin cao cấp tại Mỹ vừa bị cáo buộc làm thất thoát hàng terabyte dữ liệu mật của nhiều công ty trong danh sách Fortune 1000 - bao gồm thông tin đăng nhập, số liệu tài chính, thông tin tình báo và nhiều loại dữ liệu nhạy cảm khác.

Theo giới chuyên gia bảo mật, có tới 90% trang web của các công ty trên toàn cầu dễ bị tổn thương bởi các vụ tấn công mạng kiểu như vụ Sony vừa qua.

Hoạt động đánh giá độ tin cậy của các sản phẩm an toàn thông tin (sản phẩm IS - Information Security) đã được nhiều nước trên thế giới quan tâm từ rất sớm, trước khi các hệ thống điện toán và mạng toàn cầu trở nên phổ biến. Các sản phẩm IS là những sản phẩm, hệ thống dùng để bảo vệ dữ liệu và thông tin truyền nhận, lưu trữ trong các môi trường không an toàn.