Tuần vừa qua, Netpoleon Việt Nam đã tổ chức thành công hai hội thảo giới thiệu giải pháp IAM của hãng bảo mật One Identity vào ngày 24/10 tại khách sạn Daewoo (Hà Nội) và ngày 26/10 tại khách sạn Pullman Sài Gòn (TP. Hồ Chí Minh). Buổi hội thảo đã thu hút được sự quan tâm của các lãnh đạo và chuyên viên IT/ bảo mật cũng như giới báo chí.

Ngày nay, các tổ chức rất quan tâm tới việc xây dựng hệ thống an toàn an ninh cho hạ tầng CNTT phục vụ mục đích điều hành và kinh doanh. Một hạ tầng CNTT cơ bản bao gồm nhiều thành phần khác nhau như: Máy chủ, thiết bị tường lửa, cơ sở dữ liệu, các thiết bị mạng…Tất cả các thông tin và hoạt động này được kiểm soát, điều khiển bằng cách sử dụng một loạt các tài khoản đặc quyền.

Ông Perry Chu, chuyên gia giải pháp cao cấp của hãng One Identiy khu vực Châu Á- Thái Bình Dương & Nhật Bản đã chia sẻ tại buổi hội thảo: Thông thường, có hàng trăm, thậm chí hàng ngàn các tài khoản tồn tại trong doanh nghiệp, tổ chức. Việc quản lý tất cả các tài khoản này rất phức tạp và gây nhiều khó khăn cho tổ chức. Nhưng sự bảo mật và giám sát đối với các tài khoản đặc quyền có đầy đủ truyền truy cập vào tài nguyên của các hệ thống tương ứng lại chưa được giám sát, bảo mật chặt chẽ.

Thêm vào đó, một lượng lớn các tài khoản này lại không được thay đổi mật khẩu thường xuyên hay sử dụng cùng một mật khẩu cho nhiều hệ thống. Do vậy việc quản lý yếu kém các tài khoản đặc quyền này sẽ dẫn đến các nguy cơ gây tổn hại cho doanh nghiệp. Có thể nói rằng các tài khoản đặc quyền chính là chìa khóa vận hành toàn bộ hệ thống thông tin của tổ chức.

 Các tổ chức cần phải kiểm soát một cách chặt chẽ các tài khoản đặc quyền này. Theo dõi mọi hoạt động của các loại tài khoản này sẽ làm giảm thiểu các nguy cơ bảo mật và cung cấp các quy định buộc hệ thống phải tuân thủ để đảm bảo quá trình hoạt động của tổ chức được liên tục.

Giải pháp giải pháp bảo mật IAM của One Identity sẽ giúp các tổ chức kiểm soát truy cập, quản lý và bảo vệ các tài khoản đặc quyền một cách đơn giản và dễ dàng hơn.

Quản lý nhận dạng và truy cập gồm 3 chức năng:

LG G4 “đột tử” sau 5 tháng sử dụng

Ngày 25/12, ICTnews nhận được phản ánh của khách hàng Nguyễn Văn Thắng, trú tại thành phố Hải Phòng phản ánh về việc chiếc smartphone LG G4 dung lượng 32GB được khách hàng này mua tại cửa hàng 8X Mobile 248 Xã Đàn, Hà Nội ngày 11/5/2016 (với giá 5.800.000 đồng kèm gói bảo hành vàng 12 tháng) mới sử dụng được 5 tháng bỗng dưng “đột tử”.

Đến ngày 27/11/2016, phía 8X Mobile đã tiếp nhận chiếc LG G4 của khách hàng Nguyễn Văn Thắng chuyển đến để tiến hành bảo hành trong tình trạng máy bật không lên nguồn, màn hình đen không hiển thị và được giữ lại kiểm tra vì nghi bị dính lỗi “đột tử” khá phổ biến của dòng LG G4.

Tuy nhiên theo khách hàng Nguyễn Văn Thắng, sau thời gian sửa máy tới gần 1 tháng trời, chiếc smartphone của anh vẫn chưa được sửa xong.

“Quá trình tiếp nhận và bảo hành đã quá thời hạn quy định là tối đa 15 ngày, tôi nhận thấy cửa hàng 8X Mobile có dấu hiệu vi phạm việc bảo đảm quyền lợi người tiêu dùng nên đã gửi đơn kiến nghị lên Cục Quản lý Cạnh tranh, Bộ Công thương nhờ cơ quan chức năng can thiệp”, khách hàng Nguyễn Văn Thắng phản ánh tới ICTnews.

Cũng theo khách hàng Nguyễn Văn Thắng, thực hiện hướng dẫn của phía Cục Quản lý Cạnh tranh, khách hàng này đã tiến hành thương lượng với cửa hàng theo quy định.

Tại buổi làm việc diễn ra ngày 24/12/2016 giữa khách hàng và đại diện phía 8X Mobile, dù đã quá hạn bảo hành chiếc LG G4 theo như nội dung bảo hành cửa hàng đưa ra (tối đa 15 ngày kể từ khi tiếp nhận sản phẩm), tuy nhiên khách hàng vẫn tạo điều kiện để cửa hàng tiếp tục sửa chữa sản phẩm này đến ngày 30/12/2016.

“Quá thời gian ngày 30/12, nếu cửa hàng không sửa được sản phẩm thì phải bồi hoàn tiền hoặc một sản phẩm tương đương với số tiền mà tôi đã bỏ ra (là 5.800.000 đồng – PV). Trường hợp cửa hàng sửa được sản phẩm (hoặc không sửa được phải tiến hành bồi hoàn tiền hoặc sản phẩm tương đương theo quy định) thì cửa hàng phải có trách nhiệm chuyển sản phẩm này về nơi cư trú của tôi, theo địa chỉ mà tôi cung cấp cho cửa hàng bởi tôi ở Hải Phòng, không có thời gian đi lại nhiều lần”, khách hàng Nguyễn Văn Thắng nói.

Học viện Công nghệ Bưu chính Viễn thông - PTIT cho biết, việc tổ chức cuộc diễn tập về chủ đề “Tìm hiểu và khai thác các lỗ hổng bằng các công cụ bảo mật mới được công bố theo hình thức tấn công và phòng thủ” nhằm mục đích nâng cao năng lực an toàn thông tin cho các sinh viên của trường ở cả 2 cơ sở đào tạo Hà Nội và TP.HCM.

Kịch bản cuộc diễn tập an toàn thông tin chủ đề “Tìm hiểu và khai thác các lỗ hổng bằng các công cụ bảo mật mới được công bố theo hình thức tấn công và phòng thủ” chú trọng vào nội dung thực hành mô phỏng cách thức tấn công có chủ đích vào một hệ thống thông tin. Các bài thực hành mô tả các bước thực hiện theo các giai đoạn điển hình của quá trình tấn công vào hệ thống thông tin hiện nay.

Cụ thể, tham gia cuộc diễn tập an toàn thông tin về chủ đề “Tìm hiểu và khai thác các lỗ hổng bằng các công cụ bảo mật mới được công bố theo hình thức tấn công và phòng thủ”, các nhóm sinh viên Học viện đã thực hiện lần lượt các nội dung như: do thám thu thập thông tin; tạo và phát tán mã độc; tấn công chiếm quyền quản trị; tấn công leo thang đặc quyền; Tấn công chiếm quyền webserver; thay đổi giao diện website.

Thông qua việc thực hiện các bài thực hành mô phỏng, các sinh viên tham gia cuộc diễn tập có thể hiểu rõ hơn cách thức hành động, suy nghĩ và một số kỹ thuật mà hacker sử dụng khi thực hiện tấn công, thâm nhập hệ thống. Trên cơ sở đó, các sinh viên có thể nâng cao và hoàn thiện khả năng phòng thủ, có các biện pháp để phòng chống, đồng thời có các phương án vá lỗ hổng cho các dịch vụ do đơn vị cung cấp trên mạng Internet.

Ngày 23/10/2017, tại Hà Nội, Ngân hàng TMCP Đầu tư và Phát triển Việt Nam (BIDV) và Tổng cục Hải quan đã ký kết thỏa thuận hợp tác tổ chức phối hợp thu Ngân sách Nhà nước, bảo lãnh thuế đối với hàng hóa xuất nhập khẩu, thu phí, lệ phí của Cơ quan quản lý bằng phương thức điện tử.

Theo thỏa thuận, BIDV sẽ là một trong những ngân hàng đầu tiên phối hợp với Tổng cục Hải quan triển khai cung cấp dịch vụ Nộp thuế Hải quan điện tử 24/7 ngay tại Cổng thanh toán điện tử hải quan để hỗ trợ doanh nghiệp thực hiện các thủ tục nộp thuế, phí xuất nhập khẩu hàng hóa.

Việc triển khai thỏa thuận giữa Tổng cục Hải quan và BIDV nhằm thực hiện Đề án “Nộp thuế điện tử qua ngân hàng phối hợp thu và thông quan 24/7” của ngành Hải quan.

Đây là bước tiến đột phá trong cải cách thủ tục hành chính của ngành Hải quan, nhằm hướng tới mục tiêu phục vụ tốt nhất cho lợi ích của doanh nghiệp trong quá trình thực hiện các thủ tục xuất nhập khẩu.