Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng đề nghị các đội tham gia chương trình diễn tập năm nay thực hiện nghiêm ngặt các quy định của Ban tổ chức như: không được tấn công phá hủy, làm lộ lọt thông tin, làm ngưng trệ hệ thống…

Sáng nay, ngày 18/12, Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) chủ trì, phối hợp với Cục An toàn thông tin tổ chức chương trình diễn tập ứng cứu sự cố an toàn thông tin mạng toàn quốc năm 2018 với chủ đề “Phòng chống tấn công có chủ đích APT vào hạ tầng thông tin quan trọng”.

Có sự góp mặt của hơn 100 đội ứng cứu trên khắp các nước, chương trình diễn tập năm nay được cho là có quy mô lớn nhất từ trước đến nay, thời gian diễn tập kéo dài 3 ngày từ 18 - 21/12/2018 với phiên khai mạc và bế mạc tại 3 điểm cầu là Hà Nội, Đà Nẵng và TPHCM.

Ban tổ chức cho biết, chương trình diễn tập “Phòng chống tấn công có chủ đích APT vào hệ thống thông tin quan trọng” năm nay có hình thức tổ chức hoàn toàn mới: diễn tập thực chiến - thực hiện các phòng thủ, tấn công trực tiếp vào hệ thống thông tin đang hoạt độn, với các tương tác đối kháng giữa phòng thủ và tấn công. Trong đó, Khối Phòng thủ sẽ thực thi các kế hoạch về phòng, chống tấn công APT; Khối Tấn công sẽ sử dụng các công nghệ mã nguồn mở/đóng như: các công cụ khai thác lỗ hổng zero-day, one-day, deface attack, system hacking, web application attack, scanning, vulnerabilities exploit… tùy vào khả năng và năng lực khai thác để thực hiện tấn công tổng hợp, lưu vết hoặc đưa ra các bằng chứng tấn công.

Phát biểu khai mạc chương trình diễn tập, Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng cho biết, thời gian gần đây, những thay đổi về công nghệ trong cơ sở hạ tầng thông tin đã dần làm thay đổi các quan niệm về an toàn, an ninh mạng truyền thống, tạo ra một môi trường “giàu mục tiêu” cho tin tặc. Nhưng có lẽ yếu tố mới rất quan trọng trong bối cảnh hiện nay là sự xuất hiện của các chiến dịch gián điệp và phá hoại có tổ chức với quy mô quốc tế.

“Các phương thức tấn công trở nên tinh vi hơn, ứng dụng nhiều yếu tố kỹ thuật phức tạp kèm theo biện pháp khai thác tâm lý xã hội, liên tục tạo ra các biến thể qua mặt các giải pháp bảo đảm an toàn, an ninh. Các cuộc tấn công APT luôn nằm trong top đầu về hiểm họa an toàn, an ninh thông tin đi kèm với thiệt hại lớn. Các chiến dịch tấn công kiểu này thường dai dẳng, khó lường và được các tổ chức lớn bảo trợ không chỉ nhằm mục đích kinh tế mà còn có thể mang màu sắc chính trị, phá hoại, có thể ảnh hưởng lớn cho nền kinh tế, chính trị của một quốc gia”, Thứ trưởng nhấn mạnh.

Theo nhận định của Thứ trưởng Nguyễn Thành Hưng, với cách làm mới là diễn tập thực chiến với các tương tác đối kháng giữa phòng thủ và tấn công trực tiếp vào các hệ thống thông tin đang hoạt động, đã được khoanh vùng, chương trình diễn tập “Phòng chống tấn công có chủ đích APT vào hệ thống thông tin quan trọng” năm nay sẽ góp phần nâng cao năng lực cho các thành viên Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia.

Phát biểu tại lễ khai trương, Phó Chủ tịch UBND tỉnh Phan Đình Phùng nhấn mạnh cổng thông tin du lịch thông minh sẽ giúp cơ quan quản lý Nhà nước nâng cao hiệu quả chỉ đạo điều hành; thống kê báo cáo dữ liệu; thông tin, phản hồi những góp ý của du khách về chất lượng dịch vụ du lịch. Bên cạnh đó, đây cũng là một kênh quảng bá các sản phẩm du lịch của Phú Yên, khảo sát nhu cầu thị trường để có những định hướng phát triển. Đối với doanh nghiệp, cổng thông tin tạo liên kết chuỗi, phát triển các dịch vụ du lịch và chi phí quảng cáo rẻ.

Chưa dừng ở đó, với những lỗi hư hỏng không thuộc diện bảo hành, người dùng phải trả mức giá lên đến 549 USD, vượt xa iPhone 8 (349 USD0 và iPhone 8 Plus (399 USD). Do đó, nếu bạn không may làm nứt màn hình iPhone X, cách đỡ tốn kém nhất là "sống chung" với nó.

Để thay màn hình, Apple phải đặt mua tấm nền OLED từ Samsung và linh kiện này không hề rẻ do phải cắt theo hình dạng "tai thỏ" cho phù hợp với iPhone X chứ không hề có sẵn.

Đó là cái giá phải trả cho nhu cầu "khác biệt", hay đòi hỏi iPhone phải "cách mạng" mà cả thế giới áp lên vai Apple. 

Theo Zing

Vấn nạn spam luôn gây đau đầu cho người dùng email

Bảo vệ địa chỉ email

Việc nhận ra chiến thuật spammer sử dụng để thu thập địa chỉ email rất quan trọng. Nếu biết được cách tấn công của chúng, người dùng sẽ dễ dàng tránh được “bẫy” này.

Một điều cần nhớ là spammer có các phần mềm thường xuyên tìm kiếm ở các forum và những trang công cộng để thu thập địa chỉ email mọi người dùng đã đăng tải. Vì vậy người dùng không nên đăng tải địa chỉ email của mình lên bất kỳ nơi nào nhiều người có thể thấy.

Mặt khác, để bảo vệ địa chỉ email, người dùng nên chắc chắn rằng những ai biết địa chỉ email của mình đều không đăng ký địa chỉ này vào bất kỳ đề nghị đáng ngờ nào. Để có thể bảo vệ địa chỉ email của mình, người dùng cũng nên hướng dẫn cho những người quen biết cách bảo vệ địa chỉ email của họ.

Cẩn thận với Phishing

Người dùng không nên đăng nhập vào bất kỳ lời đề nghị nào có yêu cầu nhập địa chỉ email, trừ khi đã tin tưởng trang web đó.