Theo hãng Reuters đưa tin, ngày 15/9, mạng xã hội TikTok bị Ủy ban Bảo vệ Dữ liệu Ireland (DPC) phạt 345 triệu Euro (370 triệu USD), vì vi phạm quy định bảo vệ quyền riêng tư liên quan đến việc xử lý dữ liệu cá nhân của trẻ em tại các nước thành viên Liên minh châu Âu (EU).

Theo một báo cáo mới nhất của Công ty nghiên cứu và tư vấn công nghệ thông tin Gartner (Mỹ), nhấn mạnh các rủi ro bảo mật nhắm vào các mục tiêu phi truyền thống như thiết bị mạng biên hoặc vũ trụ ảo - Metaverse, các cuộc tấn công bằng mã độc tống tiền, chuyển đổi từ mạng riêng ảo (VPN) sang truy cập mạng Zero Trust (ZTNA) và sự chuyển đổi sang các mô hình phân phối dựa trên đám mây. Bài báo này sẽ gửi tới quý độc giả một số dự đoán về an ninh mạng trong giai đoạn 2023 - 2025 của Gartner.

Chính sách mật khẩu luôn được coi là tuyến phòng thủ đầu tiên cho mọi mạng của tổ chư chức, doanh nghiệp. Tuy nhiên, trên thực tế, việc bảo vệ hệ thống khỏi người dùng trái phép là không hề dễ dàng. Người dùng cần phải cân nhắc giữa bảo mật mật khẩu với khả năng sử dụng, đồng thời phải tuân thủ các yêu cầu quy định khác nhau.

Sổ đăng ký dữ liệu là nơi mà các thông tin về dữ liệu được lưu trữ, giúp các tổ chức, doanh nghiệp (TC/DN) tìm kiếm, lập bản đồ và kiểm kê tài sản dữ liệu. Bài viết sẽ trình bày phương pháp xây dựng sổ đăng ký dữ liệu hiện đại một cách hiệu quả để giúp các TC/DN đáp ứng được nhu cầu trích xuất, kiểm kê dữ liệu, đồng thời đảm bảo quyền riêng tư.

Luật bảo vệ dữ liệu chung của Liên minh châu Âu (GDPR) đã đi vào hiệu lực kể từ ngày 25/5/2018. Đây là cơ hội vàng để các thương hiệu gây dựng lại niềm tin với khách hàng của mình. Luật đã mở ra 6 cơ hội để xây dựng lại niềm tin với khách hàng, bao gồm việc nâng cao chất lượng dữ liệu, thiết lập nền tảng đơn giản hơn, thu thập thông tin minh bạch hơn, xử lý, bảo vệ dữ liệu tốt hơn và tương tác với khách hàng tốt hơn.

Thật khó để đánh giá hết những tác động của Quy định bảo vệ dữ liệu chung (GDPR) châu Âu tới khu vực và trên toàn thế giới kể từ ngày có hiệu lực ngày 25/5/2018. Trước đó, đã có những băn khoăn, lo lắng trong giới chuyên môn về sự không chắc chắn và khả năng kịp tuân thủ theo những quy định trong GDPR của các tổ chức, doanh nghiệp (TC/DN).

Cơ quan bảo vệ giám sát dữ liệu Phần Lan đang điều tra công ty HMD Global (công ty hiện đang sở hữu quyền thương hiệu Nokia) về việc điện thoại Nokia có hành vi gửi dữ liệu nhạy cảm tới một máy chủ tại Trung Quốc. Sự việc này có thể được xem là dấu hiệu vi phạm Quy định Bảo vệ Dữ liệu Chung (GDPR).

Mới đây, Facebook đã thừa nhận việc lưu trữ khoảng 600 triệu mật khẩu tài khoản Facebook của người dùng dưới dạng văn bản không mã hóa. Đây thực sự là một cú sốc với cộng đồng, bởi việc lưu trữ này khiến cho một nhân viên bình thường của công ty cũng có thể dễ dàng xem mật khẩu và truy cập tài khoản người dùng.

Hiện nay, tình hình tấn công mạng trên thế giới ngày càng gia tăng và phát triển đa dạng, đe dọa trực tiếp đến sự phát triển của các tổ chức. Do đó, việc triển khai một chiến lược và các giải pháp đảm bảo an toàn thông tin với khả năng mở rộng linh hoạt, liên tục dự đoán được các thay đổi là vô cùng quan trọng. Điều này được thực hiện bằng sự kết hợp của hai xu hướng: chặn bắt gói tin (packet capture) và giám sát luồng dữ liệu, kết hợp với học máy (Machine Learning) và trí tuệ nhân tạo (Artificial Intelligence – AI).

Trung tuần tháng 11, mạng xã hội hình ảnh Instagram vừa gửi thông báo tới một số người dùng về việc mật khẩu của họ có thể đã bị rò rỉ do lỗi trong tính năng tải dữ liệu từ phía người dùng.