Trong hai ngày 18-19/3 tại Hà Nội đã diễn ra Hội thảo – Triển lãm về An ninh, bảo mật 2014 (Security World 2014), với chủ đề “Gắn kết chiến lược An toàn thông tin với các mục tiêu tăng trưởng và phát triển”. Tham dự Hội thảo có đại diện các cơ quan, đơn vị thuộc Bộ Công an, Bộ TT&TT, Ban Cơ yếu Chính phủ và nhiều lãnh đạo CNTT của các cơ quan đơn vị, các công ty chuyên về ATTT….

Năm 2013, an ninh, an toàn thông tin (ATTT) thực sự trở thành vấn đề “nóng” sau một loạt các sự kiện ở tầm quốc gia và quốc tế. Vụ việc các chương trình do thám của Cơ quan An ninh quốc gia Mỹ bị đưa ra công khai và hàng loạt các vụ tấn công của tin tặc đã khiến nhận thức và mối quan tâm của xã hội đối với vấn đề này càng sâu sắc và rõ nét hơn. Tạp chí An toàn thông tin điểm lại một số mối đe dọa về ATTT nổi bật năm 2013 trên thế giới và tình hình ATTT tại Việt Nam.

Lo ngại nguy cơ mất an toàn, an ninh thông tin đang là một trong những nguyên nhân chính khiến cho nhiều cơ quan Nhà nước chưa triển khai rộng việc trao đổi văn bản điện tử và sử dụng thư điện tử.

Sáng 09/03/2011, tại Hà Nội, đoàn công tác của Bộ Thông tin và Truyền thông (TT&TT) do Bộ trưởng Lê Doãn Hợp dẫn đầu đã đến thăm và làm việc với Ban Cơ yếu Chính phủ.

Sau một thời gian nghiên cứu công nghệ nhận dạng khuôn mặt ứng dụng trên laptop, Trung tâm An ninh mạng Bkis nhận định: tính năng bảo vệ laptop bằng công nghệ của ba hãng sản xuất Asus, Lenovo, Toshiba đều không đảm bảo an ninh.

Tình hình an ninh mạng năm 2008 vẫn trên đà bất ổn và tiếp tục được coi là năm “báo động đỏ” và thế giới khi có nhiều lỗ hổng an ninh nghiêm trọng được phát hiện, hình thức tấn công thay đổi và có rất nhiều cuộc tấn công được thực hiện.

Mọi thiết bị điện tử, thiết bị IT đều ít nhiều phát ra nhiễu điện từ khi làm việc, các nhiễu điện từ (gọi là bức xạ điện từ) cần được kiểm soát để đảm bảo giữ bí mật cho thông tin xử lý. Mỹ, NATO và nhiều quốc gia khác đều có những qui định an ninh cho vấn đề bức xạ của thiết bị.

Các tổ chức nghiên cứu về bảo mật thông tin đã phát hiện ra rằng các máy trạm (máy đầu cuối – endpoint) là gót chân A-sin, một trong các nguyên nhân chính của những rủi ro về an toàn thông tin. Máy trạm là bất kỳ thiết bị máy tính nào có kết nối với mạng của tổ chức như các máy tính để bàn, máy laptop, hoặc các thiết bị điện tử có vùng lưu trữ, cổng vào/ra, kết nối mạng với địa chỉ IP,…

Chúng ta đã biết rằng, người sử dụng luôn là điểm yếu nhất trong các hệ thống nói chung và hệ thống an ninh nói riêng. Bài này góp phần cùng bàn luận về những mối quan tâm mà chủ sở hữu cần xem xét khi xây dựng hệ thống an ninh để bảo vệ khối tài sản giá trị của mình (khối tài sản ở đây có thể là thông tin).

Meng-Chow Kang là tư vấn trưởng về an ninh và bí mật cá nhân khu vực Châu Á Thái Bình Dương của Công ty Microsoft,Trưởng nhóm nghiên cứu về Kiểm soát an ninh và tiêu chuẩn hóa dịch vụ trong ISO/IEC JTC1 SC27, Trợ lý biên tập câu hỏi số 6 (An ninh mạng), nhóm nghiên cứu 17, ITU-T và là Chủ tịch Ủy ban kỹ thuật về tiêu chuẩn hóa an ninh IT và Bí mật cá nhân của ITSC, Singapore.