Phó Giám đốc Sở GD&ĐT An Giang Trần Tuấn Khanh và Giám đốc VNPT An Giang Trần Thái Tuyên ký kết thỏa thuận hợp tác toàn diện về CNTT-VT giai đoạn 2021-2025. (Ảnh: Tuyên giáo An Giang)

Theo Trang thông tin điện tử Tuyên giáo An Giang, chiều 18/12, Sở GD&ĐT An Giang phối hợp VNPT An Giang tổ chức hội nghị ký kết thỏa thuận hợp tác toàn diện về Công nghệ thông tin-Viễn thông (CNTT-VT) giai đoạn 2021-2025. VNPT An Giang sẽ tư vấn, giới thiệu và triển khai cho Sở GD&ĐT các công nghệ mới nhất trong lĩnh vực CNTT-VT đáp ứng các yêu cầu về số hóa trong ngành giáo dục tại An Giang. Việc tăng cường phối hợp nhằm đẩy mạnh ứng dụng CNTT-VT trong các lĩnh vực: Cơ sở hạ tầng thông tin và an toàn thông tin, ứng dụng CNTT trong giáo dục và đào tạo, sử dụng dịch vụ CNTT-VT, góp phần mang lại lợi ích chung cho ngành giáo dục và phụ huynh học sinh.

Theo đó, Sở GD&ĐT và VNPT An Giang thống nhất hợp tác toàn diện, đẩy mạnh ứng dụng CNTT-VT trong ngành giáo dục tại An Giang trên cơ sở triển khai thành công lĩnh vực giáo dục theo đề án “An Giang Điện tử”. Một trong chín nội dung hợp tác bao gồm phát triển cơ sở hạ tầng thông tin và an toàn thông tin.

Ngoài ra, các nội dung khác là: phối hợp tham mưu triển khai Trung tâm điều hành giáo dục thông minh vnEdu-IOC, sẵn sàng tích hợp vào Trung tâm điều hành đô thị thông minh của tỉnh về lĩnh vực giáo dục. Triển khai hệ sinh thái giáo dục thông minh vnEdu 4.0 với nhiều phân hệ phục vụ theo nhu cầu của ngành giáo dục; miễn phí phần mềm quản lý trường học vnEdu cùng với đường truyền Internet cáp quang cho các cơ sở giáo dục toàn tỉnh.

VNPT hỗ trợ đồng bộ dữ liệu từ các nhà cung cấp khác và từ Bộ GD&DT phục vụ công tác quản lý, điều hành, dạy và học của các trường; truy xuất dữ liệu từ hệ thống cơ sở dữ liệu của Bộ GD&ĐT phục vụ quản lý, điều hành; cung cấp miễn phí các cuộc họp trực tuyến từ Sở xuống 11 Phòng Giáo dục tại hạ tầng, trụ sở của VNPT.

Triển khai các chính sách ưu đãi của VNPT đặc biệt dành riêng cho trường, cán bộ, giáo viên, học sinh trên toàn tỉnh (dịch vụ điện thoại cố định, di động, đường truyền Internet cáp quang, MyTV, chữ ký số, bảo hiểm xã hội, hóa đơn điện tử và các ứng dụng CNTT). Phối hợp cung cấp dịch vụ viễn thông công ích giai đoạn 2021-2025: đảm bảo 100% các cơ sở giáo dục công lập được sử dụng miễn phí dịch vụ truy nhập Internet băng rộng tốc độ cao.

Hải Lam

An Giang tập huấn chuyên sâu Luật bảo vệ bí mật nhà nước và An ninh mạng

170 đồng chí thuộc Công an các đơn vị, địa phương, Trại Giam Định Thành, Tiểu Đoàn II Trung đoàn Cảnh sát cơ động, Bộ Công an đã tham dự tập huấn.

Đề thi môn Toán thi tốt nghiệp THPT 2023 chính thức

Trên thực tế, không có một trang web nào miễn nhiễm với hacker và hoàn hảo đến mức không có một lỗ hổng nào. Do đó, việc các hacker có thể dùng công cụ dò quét và dễ dàng tìm ra một loạt lỗ hổng của các website bảo mật kém và thực hiện các hành vi tấn công, phá hoại có chủ đích là chuyện diễn ra hàng ngày trên khắp thế giới. 

Các lỗ hổng trên website hầu hết là từ sai sót của người lập trình. Việc kiểm soát và khắc phục tất cả các lỗ hổng không phải là điều dễ dàng. Nếu không có biện pháp phòng vệ nào thì website của bạn sẽ dễ dàng bị tin tặc hack bay. Thật vậy, năm 2019, thống kê của CyStack cho thấy Việt Nam đứng thứ 11 trong số 15 quốc gia bị tấn công website nhiều nhất thế giới với 9.370 vụ.

Đối với các website thương mại điện tử, hacker có thể truy cập trái phép vào từ lỗ hổng, chiếm quyền kiểm soát hệ thống, thay đổi thông tin quan trọng như giá, chính sách trên website và thực hiện các hành vi lừa đảo, đánh cắp thông tin thẻ thanh toán khi khách hàng nhập vào trên chính website của bạn.

Ngoài ra, hacker còn có thể phát triển các phần mềm mã độc, biến website thành một máy tính zombies hoặc botnet để thực hiện các cuộc tấn công DDoS cho chúng. Việc bị biến thành công cụ để tấn công sẽ khiến Google đánh giá thấp và xếp hạng tìm kiếm website thấp, ảnh hưởng nhiều đến SEO và đặc biệt nguy hại với những website tin tức, dịch vụ. 

Chính vì thế, tường lửa Web Application Firewall (WAF) sinh ra để làm nhiệm vụ bảo vệ bộ mặt cho doanh nghiệp. WAF là giải pháp nhằm bảo vệ cho ứng dụng web tránh khỏi các lỗi bảo mật và các cuộc tấn công, cài mã độc, chiếm quyền kiểm soát từ việc khai thác các lỗ hổng trên website. Ngoài ra, WAF còn cảnh báo cho chủ doanh nghiệp về những lỗi ứng dụng mà các hacker có thể khai thác, đánh cắp thông tin, gây lỗi từ chối dịch vụ DDoS hoặc làm thay đổi giao diện trang web.

Doanh nghiệp có thể trang bị WAF ở hai dạng phần cứng và phần mềm. Tuy nhiên WAF ở dạng phần mềm được người dùng lựa chọn nhiều hơn bởi nó tiết kiệm chi phí hơn rất nhiều lần so với WAF cứng (vốn có chi phí rất cao và cần có đội ngũ kỹ thuật giỏi để quản lý). Hầu hết các WAF phần mềm hiện nay được triển khai dưới dạng dịch vụ đám mây, cung cấp cho người dùng các gói khác nhau phù hợp với các loại trang web khác nhau.

Ngoài ra, WAF không những giúp kiểm tra và giám sát tất cả các hoạt động của người dùng trên website mà còn kiểm tra cả những plugin của bên thứ ba mà website cài vào. Lỗ hổng từ plugin là thứ mà doanh nghiệp Việt thường phải đối diện do chúng ta vẫn quen dùng WordPress miễn phí.  

Đặc biệt, WAF còn bảo vệ website khỏi các lỗ hổng zero-day. Đây là những lỗ hổng chưa được công bố hoặc chưa được khắc phục bởi nhà quản trị web. Nếu dò ra được lỗ hổng này, hacker có thể dễ dàng xâm nhập vào hệ thống máy tính, từ đó kiểm soát và gây tổn thất cho cá nhân và doanh nghiệp.

Truy cập của người dùng sẽ được lọc qua WAF trước khi gửi đến máy chủ

Nhưng thứ mà người dùng cần đặc biệt quan tâm ở WAF là khả năng thiết lập các quy tắc bảo mật một cách chi tiết và không giới hạn. Cụ thể hơn, các quy tắc (rule) sẽ thực thi các hành động như cho phép hoặc chặn các yêu cầu truy cập vào website, chặn hoặc chỉ cho phép người dùng từ vị trí địa lý nào vào website,… và vô số các rule khác do nhà quản trị web tự thiết lập theo mục đích của mình. Các quy tắc được lập ra nhằm bảo vệ máy chủ web khỏi các hoạt động độc hại ảnh hưởng tới website và có thể được bổ sung dễ dàng, linh hoạt.

Đơn cử, một website bán hàng chỉ hỗ trợ ngôn ngữ tiếng Việt có thể không cần các truy cập đến từ châu Phi, Trung Đông. Hoặc khi có quá nhiều truy cập bất thường trong một khoảng thời gian ngắn, WAF cũng có thể giúp chặn đứng lại trước khi xảy ra sự cố sâu hơn.

Nhìn chung WAF là một giải pháp phòng vệ đơn giản nhưng lại vô cùng cần thiết trong bối cảnh chuyển đổi số hiện nay khi các doanh nghiệp luôn cần có một website để giới thiệu sản phẩm, công ty.

Phương Nguyễn

Một số giải pháp tường lửa cho doanh nghiệp vừa và nhỏ

Đây là một trong số những giải pháp tường lửa phù hợp cho các doanh nghiệp vừa và nhỏ tại Việt Nam. Tùy thuộc vào nhu cầu thực tế, các đơn vị có thể lựa chọn phương thức và sản phẩm cụ thể.