Cần Thơ: Triển khai các giải pháp đảm bảo an toàn thông tin mạng

Anh Roman Tromifov bị mắc kẹt ở sân bay quốc tế Manila từ ngày 20/3. Ảnh: Viral Press

Theo Daily Mail, anh Trofimov đáp một chuyến bay từ Bangkok, Thái Lan tới Manila, Philippines hôm 30/3, đúng vào lúc thế giới đang điêu đứng vì dịch bệnh. Du khách Đông Âu này định đi thăm Đông Nam Á, nhưng lịch trình bị rối loạn khi Philippines đóng cửa biên giới để ngăn dịch.

Khi đến Manila, Trofimov được thông báo Philippines không cấp phát thị thực cho du khách nữa, đồng nghĩa anh không thể nhập cảnh vào nước sở tại. Anh trước đó đã đặt một chuyến bay tiếp đến Cebu cùng ngày và chuyến bay trở lại Bangkok ngày 2/4, nhưng cả hai đều bị hủy.

Đài ERR của Estonia đưa tin, anh Trofimov đi du lịch với "hộ chiếu xám" dành cho những người chưa rõ quốc tịch. Nhà chức trách Estonia giải thích, loại hộ chiếu này được cấp cho những người có quyền cư trú ở Estonia và không thể xin được hộ chiếu của nước khác.

Trofimov nói thêm, AirAsia đã thu hộ chiếu khi anh tới sân bay nên chỉ có hãng mới có thể chuyên chở anh về. Tuy nhiên, hãng hàng không này đã hủy mọi chuyến bay đến Philippines vào tháng 3 vì dịch Covid-19 và vẫn chưa khôi phục lịch trình quốc tế.

Trofimov ăn, ngủ tại phòng chờ sân bay suốt gần 3 tháng mắc kẹt. Ảnh: Viral Press

Trofimov cho hay, đại sứ quán Estonia không thể sắp xếp cho anh hồi hương. Theo lời người đàn ông này, đại sứ quán đề nghị anh bay tới Amsterdam và tự trả 1.500 Euro tiền vé, điều vượt quá khả năng tài chính của anh.

Ngược lại, các quan chức Estonia quả quyết Trofimov đã từ chối chuyến bay sơ tán. "Điều quan trọng là anh ấy bay đến Philippines đúng lúc các nước đã ban bố tình trạng khẩn cấp và Bộ Ngoại giao Estonia đã ra cảnh báo đi lại", một phát ngôn viên của Bộ Ngoại giao Estonia nói.

Tính đến hết 7/7, Trofimov đã trải qua 110 ngày tại sân bay quốc tế Manila. Anh ngủ ở phòng chờ sân bay và sống sót nhờ thức ăn do các nhân viên tại đây quyên tặng. Trofimov than phiền sức khỏe của mình ngày càng xấu đi vì suy dinh dưỡng, thiếu ánh nắng và không khí trong lành. Anh cầu xin được giúp đỡ thoát khỏi tình cảnh khốn khổ hiện tại.

Tuấn Anh

Trường chuyên ở Trung Quốc trăn trở giữa thần đồng và mọt sách

Nhiều đại học lớn ở Trung Quốc từng mở các khối chuyên, lớp chọn nhằm phát hiện, bồi dưỡng tài năng trẻ. Song, sau một thời gian, họ đã chấm dứt mô hình này. 

20 lời chúc ngày Nhà giáo Việt Nam 20/11 hay và ý nghĩa nhất

Theo ông Nguyễn Trọng Tính, Phó Tổng giám đốc Viettel Telecom, vấn đề lớn nhất hiện nay là nguy cơ thiếu máy điện thoại 4G, bao gồm cả feature phone 4G và những mẫu smartphone giá rẻ, tầm giá từ 3 triệu đổ xuống. 

Tính toán của Viettel cho thấy, sản lượng thị trường di động Việt Nam chỉ đáp ứng được khoảng 50% so với nhu cầu. Do vậy, nhà mạng này mong muốn Bộ TT&TT có sự tác động tới các nhà cung cấp để đảm bảo có đủ điện thoại di động 4G tại các địa phương đang tập trung chuyển đổi thiết bị cho người dùng. 

“Có tình trạng máy điện thoại 4G và smartphone trên kênh thiếu cục bộ ở một số tỉnh. Viettel rất nỗ lực trang bị máy để phục vụ công tác chuyển đổi thiết bị cho người dùng, nhưng vẫn không đáp ứng được tốc độ chuyển đổi, đặc biệt khi càng về gần giai đoạn cuối”, ông Nguyễn Trọng Tính nói. 

Trước nguy cơ thiếu hụt thiết bị đầu cuối 4G, ông Nguyễn Phong Nhã, Phó Cục trưởng Cục Viễn thông đề xuất, Viettel nghiên cứu việc chủ động nhập thiết bị, có thể trực tiếp mua máy để hỗ trợ người dùng. 

“Cục Viễn thông sẽ làm việc với các doanh nghiệp xuất nhập khẩu điện thoại di động nhằm nắm bắt tình hình, đồng thời gửi thông báo về việc dừng công nghệ 2G để các doanh nghiệp chú trọng hơn về nguồn cung thiết bị đầu cuối 4G”, ông Nguyễn Phong Nhã cho biết. 

Trước đó, tại buổi tọa đàm “Tắt sóng 2G, người dân cần chuẩn bị gì?” do Báo VietNamNet phối hợp với Cục Viễn thông (Bộ TT&TT) tổ chức, vấn đề nguồn cung thiết bị thay thế điện thoại 2G cũng đã được đem ra “mổ xẻ”.

Theo ông Trương Minh Hoàng, Giám đốc phát triển kinh doanh dịch vụ của Thế Giới Di Động, doanh số điện thoại feature phone 4G tại chuỗi cửa hàng này đang tăng trong thời gian đây. Số điện thoại feature phone 4G chiếm từ 10-15% sản lượng bán hằng tháng của Thế Giới Di Động, tương đương khoảng 70.000 máy được bán ra thị trường mỗi tháng. 

“Với máy feature phone 4G, trong nước chỉ có một số hãng sản xuất là Nokia, Masstel, Itel và Mobell. Ngoại trừ Nokia, 3 nhà cung cấp còn lại có sản lượng máy không đủ nhiều để phục vụ cho việc chuyển dịch thuê bao 2G. Nếu yêu cầu số lượng máy lớn và trong khoảng thời gian ngắn cũng sẽ gây khó khăn cho nhà bán lẻ trong việc không đủ hàng bán ra”, đại diện Thế Giới Di Động chia sẻ. 

Ở góc nhìn của một nhà sản xuất thiết bị, ông Vũ Thành Trung, Giám đốc sản phẩm Oppo Việt Nam cho hay, để đáp ứng nhu cầu smartphone giá rẻ, từ giờ đến cuối năm, hãng này sẽ ra mắt nhiều mẫu smartphone dưới 5 triệu đồng.

Những người dùng điện thoại 2G chủ yếu ở khu vực miền núi, nông thôn, thu nhập không cao, do vậy, việc cho ra mắt mẫu điện thoại sở hữu các yếu tố như độ bền tốt, thời lượng pin cao luôn là yếu tố được Oppo đặt lên hàng đầu. 

Tuy phải đối mặt với những áp lực không nhỏ, tại tọa đàm do báo VietNamNet tổ chức, nhiều đại lý bán lẻ và các nhà sản xuất di động cam kết sẽ cố gắng đáp ứng nhu cầu của người dân nhiều nhất có thể, không để xảy ra tình trạng thiếu hụt thiết bị khi tắt sóng 2G. 

Trúc Thy

Phương Thanh từng chia sẻ với VietNamNet, bài Song songra đời từ chuyện tình đổ vỡ trước đó. Cô từng trải qua tháng ngày hạnh phúc với một người đàn ông 'theo binh nghiệp ở đảo xa'. Kết cục, 'hai người như hai đường thẳng song song, mãi mãi không gặp được nhau'.

Khi Phương Thanh quyết định dừng lại, người xung quanh rất buồn vì ai cũng thương người đàn ông này. "Tôi đã cố đi một đoạn đường nhưng càng đi càng khổ. Cuối cùng, tôi nói với Ơn trên rằng 'Con sai rồi', sau đó quay đầu. Mỗi người sinh ra đều có thiên duyên tiền định. Có duyên mà không do trời định thì không thành", ca sĩ cho hay.

Trích đoạn MV 'Song song'

Hiện tại, Phương Thanh đang hạnh phúc trong tình yêu với bạn trai trí thức người Ấn Độ sống ở Ladakh. Hai người giống nhau từ 'má lúm đồng tiền, cái mí mắt đến tính cách'. Năm ngoái, cặp đôi đính ước nên Phương Thanh xem anh như chồng. Chuyện tình cảm của ca sĩ được con gái và người thân ủng hộ.

Phương Thanh đang đi diễn phục vụ các chiến sĩ ở Trường Sa dù bận rộn chuẩn bị cho liveshow Đóa hồng gaivào tháng 5 tới. Chuyến đi thêm ý nghĩa khi trùng dịp sinh nhật nữ ca sĩ. 

Mỗi lần đi hát phục vụ người lính, Phương Thanh lại có thêm con nuôi. Các chiến sĩ trẻ trìu mến gọi cô là 'má', ngoài hâm mộ giọng hát còn xem ca sĩ là người nhà để tâm sự, chia sẻ những buồn vui trong cuộc sống. Nhiều người ra quân vẫn giữ liên lạc, thường xuyên nhắn tin, gọi điện hỏi thăm cô.

Vì tình cảm đặc biệt đó, Phương Thanh không bao giờ từ chối khi có cơ hội. Chuyến này, cô phải từ chối 4 chương trình để thu xếp 1 tuần ra đảo biểu diễn. 

Ca sĩ dự kiến khi trở về sẽ tập trung toàn lực cho Đóa hồng gai- liveshow cá nhân sau 17 năm kể từ Mưa 2007. Khách mời đêm diễn có Bằng Kiều, Siu Black, Đan Trường, Hà Lê, Lân Nhã và Mono.

Phương Thanh chọn thủ đô Hà Nội là điểm xuất phát của tour diễn, sau đó là Hạ Long và kết thúc ở TP.HCM. 

Ông Fenn tiết lộ với báo Santa Fe New Mexican rằng, cách đây vài ngày một nam giới đã phát hiện hòm chứa vàng cùng các viên đá quý như hồng ngọc, ngọc lục bảo và kim cương, ước tính trị giá tới hơn 1 triệu USD. Người này đến từ phía đông và đã chụp ảnh hòm kho báu gửi cho ông Fenn để chứng minh khám phá của mình.

Theo nhà sưu tập kỳ cựu, ông nảy ra ý tưởng chôn giấu hòm kho báu ở dãy núi Rocky nhằm khuyến khích mọi người khám phá thiên nhiên cũng như mang đến niềm hy vọng cho những người bị ảnh hưởng vì cuộc Đại suy thoái. Các dấu vết giúp dẫn tới địa điểm chôn giấu hòm kho báu bao gồm cả một bài thơi dài 24 dòng trong cuốn tự truyện "The Thrill of the Chase" xuất bản năm 2010 của ông.

Ông Fenn ước tính có tới 350.000 người trên khắp thế giới đã tham gia truy lùng kho báu. Một vài người trong số họ thậm chí đã bỏ việc để toàn tâm toàn ý cho điều này và một số người đã bỏ mạng trong quá trình đó.

Ông Fenn bày tỏ hy vọng, hàng nghìn người từng tham gia cuộc tìm kiếm hòm chứa kho báu nhưng chưa may mắn sẽ tiếp tục thử vận may của họ bằng những nỗ lực khám phá khác trong tương lai.

Tuấn Anh

Lợi ích: Các đề xuất chuyên viên của Cortex XSOAR đảm bảo khối lượng công việc không phải là tiêu chí duy nhất để phân bổ các sự cố mà còn có thể  lựa chọn chuyên viên có kinh nghiệm xử lý sự cố phù hợp nhất, đảm bảo đồng thời cả yếu tố thời gian, kinh nghiệm và chất lượng xử lý sự cố.

2. Đề xuất chuyên gia hỗ trợ xử lý sự cố

Thách thức: Xử lý sự cố không phải là một quá trình tách biệt và riêng rẽ của một cá nhân. Tuy nhiên các chuyên viên xử lý sự cố, đặc biệt là các chuyên viên mới ít kinh nghiệm thường âm thầm tiếp nhận và xử lý các sự cố một mình, ít khi chú ý hoặc biết các kỹ năng của đồng nghiệp có thể giúp ích và khiến quá trình xử lý sự cố trở nên nhanh chóng và đơn giản hơn rất nhiều.

Giải pháp: Tính năng War Room trên XSOAR cho phép các chuyên viên hợp tác trong quá trình điều tra xử lý sự cố. War Room cho phép các chuyên viên có thể mời các đồng nghiệp tham gia ngay lập tức vào quá trình xử lý sự cố với cú pháp thân thiện như các chương trình chat phổ biến @chuyên_viên_được_mời. Điều đặc biệt thú vị ở đây, XSOAR sẽ áp dụng cơ chế học máy để phân tích lịch sử các sự cố đã được giải quyết, đặc biệt đánh giá các thao tác thủ công đã được thực hiện bởi các chuyên viên và đưa ra đề xuất 3 chuyên viên phù hợp nhất với sự cố đang được xử lý.

Cortex XSOAR phân tích và đề xuất các chuyên gia có kỹ năng phù hợp với sự cố đang xử lý.

Lợi ích: Bằng cách tạo điều kiện thuận lợi và đơn giản cho quá trình phối hợp xử lý sự cố của các chuyên viên, XSOAR sẽ giúp giảm thời gian và tăng chất lượng, kết quả của công việc. Dựa trên sự đề xuất chính xác của XSOAR, các chuyên viên, đặc biệt là chuyên viên mới, sẽ không phải mất nhiều thời gian tìm hiểu lựa chọn các đồng nghiệp có kinh nghiệm, kỹ năng phù hợp để hỗ trợ mình hoàn thành nhiệm vụ được giao.

3. Tự động đề xuất các câu lệnh thường được sử dụng

Thách thức: Trong quá trình tiến hành điều tra xử lý sự cố, các chuyên viên thường có rất nhiều tác vụ cần thực thi như truy vấn thêm các thông tin từ hệ thống tường lửa, EDR, AD… Khi số lượng các thiết bị, thành phần của SOC tăng lên thì việc lựa chọn thứ tự cũng như các câu lệnh phù hợp để hỗ trợ quá trình xử lý sự cố sẽ giúp tăng đáng kể chất lượng xử lý sự cố cũng như tiết kiệm rất nhiều thời gian cho chuyên viên.

Giải pháp: Khi các chuyên viên nhập “!” để bắt đầu lựa chọn các câu lệnh, Cortex XSOAR sẽ nghiên cứu lịch sử các lệnh thủ công đã được thực thi với các loại sự cố tương ứng trước đó và đưa ra đề xuất các lệnh nên được thực thi trước. Ngay cả khi các chuyên viên đã đang thử một số lệnh và chưa tìm ra các thông tin phù hợp, tính năng này cũng có thể hỗ trợ họ đi đúng hướng với các lệnh mà họ đã có thể bỏ qua hoặc quên.

XSOAR đưa ra các đề xuất thông minh dựa trên phân tích dữ liệu lịch sử

Lợi ích: Tính năng tự động đề xuất các câu lệnh giúp tiêu chuẩn hoá quá trình điều tra xử lý, đảm bảo các câu lệnh phổ biến không bị bỏ quên với bất kì loại sự cố nào. Quan trọng nhất, nền tảng XSOAR sẽ đảm bảo và tối ưu SLA của SOC, ngăn chặn các quá trình điều tra xử lý thiếu thận trọng, bỏ quên các tác vụ quan trọng, cũng như tăng cường hiểu biết và kinh nghiệm cho các chuyên viên.

4. Hiển thị trực quan các sự cố tương đồng

Thách thức: Tần suất và số lượng các sự cố trong SOC thường rất lớn dẫn đến việc các chuyên viên phân tích khi tập trung vào phân tích xử lý một sự cố cụ thể sẽ rất khó có góc nhìn rộng hơn, kết nối sự cố hiện tại với một bức tranh lớn về các sự cố tương tự đã xảy ra trên hệ thống. Điều này có thể dẫn đến việc thực thi lại các tác vụ điều tra xử lý đã được thực thi, làm.

Giải pháp: Với mỗi sự cố, Cortex XSOAR sẽ tự động phân tích và tìm các sự cố có đặc điểm tương đồng diễn ra trên hệ thống. Một biểu đồ trực quan, dễ dàng tương tác cho phép chuyên viên phân tích, tìm kiếm, điều chỉnh các mức độ tương đồng khác nhau hay theo mốc thời gian.

Biểu đồ trực quan, dễ dàng tương tác

Lợi ích: Không chỉ đơn thuần cung cấp khả năng tiếp nhận, giảm thời gian xử lý sự cố (MTTR) như các tính năng của giải pháp SOAR tiêu chuẩn, khả năng hiển thị trực quan các sự cố tương đồng cùng mức độ dễ dàng tương tác điều chỉnh bộ lọc sẽ tăng cường năng lực điều tra của chuyên viên trong SOC. Các chuyên viên sẽ được một góc nhìn rộng hơn về các sự cố đang xảy ra, giúp họ dễ dàng phân tích sự tương đồng, liên quan giữa các sự cố thông qua hàng loạt các thông tin, yếu tố.

5. Đơn giản hóa quá trình xây dựng các kịch bản xử lý sự cố (Playbook)

Thách thức: Sau khi tiếp nhận các sự cố từ các giải pháp như SIEM, XDR, Email, các giải pháp SOAR sẽ sử dụng các playbook (các kịch bản xử lý sự cố) để thực thi các tác vụ điều tra xử lý sự cố. Các playbook này sẽ bám sát các quy trình xử lý sự cố trong SOC và được cập nhật hoặc tạo mới khi có thêm các loại sự cố mới hoặc cần bổ sung các tương tác với các hệ thống mới trong SOC. Việc tạo hay cập nhật playbook có thể sẽ tốn nhiều thời gian trong việc lựa chọn các dữ liệu đầu vào phù hợp và thử nghiệm nhiều lần để đánh giá mức độ chính xác.

Giải pháp: Không chỉ cung cấp giao diện rất trực quan cho việc tạo, cập nhật các playbook với các thao tác kéo thả rất nhanh chóng và đơn giản (không cần kỹ năng lập trình hay viết các script khi tạo playbook), Cortex XSOAR còn áp dụng công nghệ học máy để phân tích và tự động đề xuất các giá trị đầu vào (input) phù hợp cho các Task trong playbook. Tính năng này sẽ hỗ trợ rất nhiều cho các chuyên viên trong quá trình xây dựng playbook, tăng độ chính xác và rút ngắn thời gian đưa playbook vào hoạt động trong thực tế.

Cortex XSOAR tự động đề xuất các giá trị đầu vào phù hợp cho các task

Lợi ích: Không chỉ đơn thuần sử dụng các playbook để xử lý các sự cố, Cortex XSOAR sử dụng công nghệ học máy để giúp đẩy nhanh và tối ưu hóa việc tạo mới hoặc cập nhật các playbook, tiết kiệm thời gian của các chuyên viên cũng như tăng hiệu và liên tục tối ưu các playbook.

6. Trích xuất các sự cố trùng lặp

Thách thức: Lượng cảnh báo lớn thường dẫn đến việc có nhiều sự cố bị trùng lặp dẫn các chuyên viên phải tốn thêm thời gian khi phải lặp lại quá trình điều tra, xử lý. Nguyên nhân của sự trùng lặp có thể đến từ việc có nhiều hướng tấn công khác nhau, hoặc các cảnh báo sinh ra đồng thời trên nhiều nền tảng phân tích (XDR, SIEM…) và đây là một trong những yếu tố khiến cho các chuyên viên mệt mỏi và giảm hiệu quả hoạt động của SOC.

Giải pháp: Với Cortex XSOAR, chuyên viên có thể tự động hóa việc phát hiện và tạo danh sách các sự cố trùng lặp như sử dụng các playbook, các task trong playbook hoặc trong trực tiếp War Room. Cortex XSOAR sử dụng công nghệ máy học để phân tích các dữ liệu trong quá trình tiếp nhận và xử lý các sự cố, tìm kiếm các thông tin tương đương (như các email labels trong việc xác định các email phishing), thời gian xảy ra sự cố và các dấu hiệu phổ biến để xác định sự trùng lặp.

Tự động hóa việc xác định các sự cố trùng lặp với Cortex XSOAR

Lợi ích: Dễ dàng xác định và loại bỏ các sự cố trùng lặp giúp giảm tải cho các chuyên viên, giúp họ tập trung cho các nhiệm vụ quan trọng và nâng cao hiệu quả hoạt động của SOC.

7. Tự động xử lý các tấn công phishing

Thách thức: Các tấn công phishing rất phổ biến và diễn ra thường xuyên khiến cho các chuyên viên SOC phải dành nhiều thời gian để phân tích và xác định và xử lý các sự cố này. Thông thường các chuyên viên sẽ phải thực hiện phân tích thủ công bằng cách sử dụng nhiều công cụ, nguồn thông tin để tìm kiếm, đối chiếu các IOC có trong các email phishing. Có rất nhiều trường hợp, sau khi tốn nhiều thời gian để phân tích, đánh giá thì lại là cảnh báo giả, không phải là email phishing, gây ra sự lãng phí rất lớn thời gian và công sức của chuyên viên cũng như giảm hiệu năng hoạt động của SOC.

Giải pháp: Năng lực học máy của Cortex XSOAR có thể giải quyết các công đoạn đánh giá thủ công này với độ chính xác rất cao bằng cách sử dụng bộ phân loại tấn công phishing. Bộ phân loại phishing là một mô hình học máy chuyên sâu cho phép Cortex XSOAR phân tích và dựa đoán hành vi thông qua loại sự cố và các trường thông tin có trong các sự cố (như domain, IP, URL…). Mô hình học máy này có thể được sử dụng để tự động phát hiện các loại email phishing, địa chỉ URL hợp pháp hay chứa các nội dung spam, lừa đảo.

Ví dụ về kết quả phân loại của mô hình học máy phát hiện phishing

Lợi ích: Với khả năng áp dụng học máy trong tự động phát hiện xử lý các tấn công lừa đảo, Cortex XSOAR sẽ giúp các SOC tiết kiệm rất nhiều thời gian công sức của các chuyên viên. Tận dụng toàn bộ các thông tin về sự cố, các đánh giá phân tích của chuyên viên như đầu vào để đào tạo bộ phân loại nhận biết và phân loại giữa các tấn công phishing và cảnh báo giả sẽ giúp đảm bảo độ chính xác và phù hợp với môi trường thực tế tại SOC. Đây là một bước tiến nữa trong hành trình tự động hóa trong SOC, loại bỏ và giải phóng chuyên viên khỏi các tác vụ thủ công không cần thiết.