Trong bối cảnh các cuộc tấn công mạng ngày càng tinh vi và khó lường, Zero Trust nổi lên như một giải pháp bảo mật toàn diện, không tin tưởng tuyệt đối bất kỳ người dùng hay một thiết bị nào ngay cả khi đã được xác thực. Vậy Zero Trust là gì?

Ngày nay, các cuộc tấn công mạng ngày càng trở nên phức tạp và tinh vi hơn, các giải pháp bảo đảm an toàn thông tin, an ninh mạng truyền thống đòi hỏi duy trì một lượng lớn dữ liệu về các dấu hiệu xâm nhập, các quy tắc và phải cập nhật thường xuyên khi có bất kỳ hình thức hoặc kỹ thuật tấn công mới nào xuất hiện. Tính tự động hóa trong việc này vẫn còn nhiều hạn chế. Trong bài báo này, nhóm tác giả sẽ trình bày một giải pháp sử dụng ưu điểm vượt trội của công nghệ học máy để dự đoán các truy cập bất thường cụ thể là các cuộc tấn công Dos/DDos, PortScan, Web Attack, Brute Force… từ đó đưa ra các cảnh báo kịp thời và chính xác.

Bản tin video An toàn thông tin số 131 gồm các tin sau: 6 tháng đầu năm, thế giới mất gần nửa tỷ USD do mã độc tống tiền; Cảnh báo lỗ hổng mới gây ảnh hưởng đến hàng triệu máy tính Windows; Phát hiện ứng dụng chứa mã độc tồn tại trên kho ứng dụng Play Store; Công ty dịch vụ dầu khí hàng đầu Mỹ bị tấn công mạng; Điểm tin cập nhật bản vá lỗ hổng bảo mật tháng 8.

Công ty an ninh mạng và nhà cung cấp phần mềm chống virus Kaspersky Lab của Nga bắt đầu ngừng hoạt động tại Mỹ từ ngày 20/7/2024.

Khi bối cảnh xung đột quân sự giữa Israel và Hamas xảy ra, thế giới đã chứng kiến sự gia tăng các cuộc tấn công mạng có tổ chức nhắm vào cả hai bên và nhận thấy được tầm ảnh hưởng của không gian mạng đến toàn cục diện trên chiến trường, vốn đã được minh chứng trong cuộc xung đột giữa Nga - Ukraine.

Bản tin video An toàn thông tin số 105 gồm các tin sau: Hơn 1.900 hệ thống được phê duyệt hồ sơ đảm bảo an toàn theo cấp độ; Ấn Độ: thông qua Dự luật bảo vệ dữ liệu cá nhân kỹ thuật số; Hệ thống y tế tại 5 bang của Mỹ bị tấn công mạng; Phát hiện lỗ hổng ảnh hưởng đến phần lớn các ứng dụng VPN; Hàng tỷ máy tính chạy chip Intel chứa lỗ hổng bảo mật.

Với sự phát triển ngày càng tinh vi của các hình thức tấn công mạng làm gia tăng các nguy cơ gây mất an ninh, an toàn thông tin đối với các hệ thống mạng công nghệ thông tin, đặc biệt là các hệ thống trọng yếu, một số giải pháp bảo mật đã được triển khai như phần mềm phòng chống mã độc, hệ thống chống thất thoát dữ liệu, hệ thống phát hiện và ngăn chặn xâm nhập mạng… Trong đó, các giải pháp giám sát an toàn mạng hiện đang rất được chú trọng nhằm bảo vệ hệ thống mạng cơ quan, tổ chức. Tuy nhiên, việc triển khai các giải pháp này đang phải đối mặt với nhiều thách thức đặt ra.

Bản tin video An toàn thông tin số 50 gồm các tin sau: Quý I/2021: Giảm 20% sự cố tấn công mạng vào các hệ thống Việt Nam; APT27 nhắm mục tiêu vào các tổ chức tại Việt Nam; Phần mềm độc hại Software update thu thập dữ liệu thiết bị Android; Cẩn trọng với các ứng dụng dùng thử miễn phí; Hơn 80% doanh nghiệp toàn cầu là nạn nhân của cuộc tấn công Firmware.

Trong thời gian gần đây, đã xuất hiện một hình thức tấn công mới và trở nên phổ biến trong giới tội phạm mạng, được gọi là Man-in-the-Cloud (MitC) - có cơ chế hoạt động tương tự như tấn công Man in the Middle (MitM).

Kelvin bước vào lĩnh vực kỹ nghệ xã hội từ những năm ngồi trên ghế nhà trường. Khi 17 tuổi Kelvin đã được coi là chuyên gia điện thoại hàng đầu với những hiểu biết sâu sắc về kỹ thuật Freaking. Vào những năm 90 của thế kỷ 20, ông được coi là một Hacker hàng đầu với những tấn công mang tính tổng hợp, chính xác trong không gian điều khiển học.