Ngày xửa ngày xưa, tại một Trung tâm Điều hành An ninh (SOC) ở rất, rất xa… các chuyên viên phân tích an ninh mạng phải vật lộn với vô số cảnh báo, liên tục chuyển đổi giữa nhiều màn hình rời rạc để tìm kiếm ngữ cảnh, trong khi những mối đe dọa thực sự vẫn âm thầm vượt qua các khoảng trống trong khả năng phát hiện. Nhưng giờ đây, phe Nổi dậy đã phản công.
Trong nhiều thập kỷ qua, Syslog đã trở thành nền tảng cốt lõi của các hệ thống ghi log trong hạ tầng CNTT. Các thiết bị mạng, hệ điều hành, tường lửa và ứng dụng đều sử dụng Syslog để gửi dữ liệu vận hành.
Hầu hết các doanh nghiệp không cố tình xây dựng một hệ thống xác thực yếu. Điều này thường xảy ra một cách rất tự nhiên theo thời gian.
Các tổ chức đang triển khai hạ tầng GPU phục vụ huấn luyện và suy luận ngày càng phải đối mặt với những thách thức mới về hạ tầng mạng. Khác với các ứng dụng doanh nghiệp truyền thống, khối lượng công việc AI tạo ra các mô hình lưu lượng mạng đặc thù, bao gồm việc nạp dữ liệu quy mô lớn trước khi huấn luyện, truyền các checkpoint của mô hình với băng thông cao đến hệ thống lưu trữ phân tán, xử lý liên tục các yêu cầu suy luận từ hàng nghìn người dùng, cùng với lưu lượng quản trị hệ thống diễn ra xuyên suốt giữa các ranh giới của cụm AI.
Mọi kiến trúc sư dữ liệu đều hiểu rõ những thách thức này. Quá trình mô hình hóa dữ liệu thường bắt đầu từ một “trang giấy trắng”, với các yêu cầu còn mơ hồ và hàng giờ làm việc để chuyển đổi các khái niệm nghiệp vụ thành những mô hình dữ liệu có cấu trúc cho từng dự án mới. Trong khi đó, đội ngũ của bạn luôn chịu áp lực phải cung cấp các mô hình sẵn sàng triển khai vào môi trường production nhanh hơn bao giờ hết, nhưng các quy trình thủ công vẫn tiếp tục làm chậm tiến độ
Theo một báo cáo gần đây của Zimperium, người dùng và các tổ chức nên chuẩn bị tinh thần trước sự gia tăng mạnh mẽ của các hoạt động lừa đảo phishing trong những tuần tới, khi tội phạm mạng lợi dụng thời gian cao điểm mua sắm mùa lễ hội. Các phát hiện cho thấy các cuộc tấn công phishing trên thiết bị di động có thể tăng gấp bốn lần trong mùa lễ, với nhiều chiến dịch giả mạo các thương hiệu uy tín và sàn thương mại điện tử phổ biến như Amazon và eBay.
Những phát hiện gần đây từ heise online đã làm dấy lên những lo ngại nghiêm trọng về số lượng lớn ổ cứng Western Digital đã cũ, đặc biệt là các dòng Blue, Red và Purple. Những mẫu ổ này sử dụng công nghệ Shingled Magnetic Recording (SMR) — một phương pháp giúp tăng dung lượng lưu trữ bằng cách ghi chồng các rãnh dữ liệu lên nhau giống như mái ngói.
Một chiến dịch phishing gần đây đã được phát hiện sử dụng các ký tự vô hình để qua mặt các bộ lọc bảo mật email, theo Jan Kopriva từ SANS Internet Storm Center.
Mật khẩu tiếp tục là một trong những nguyên nhân lớn nhất dẫn đến đánh cắp danh tính và các sự cố an ninh. Để giảm thiểu rủi ro này, nhiều tổ chức đang chuyển sang phương thức xác thực không dùng mật khẩu (passwordless). Khóa bảo mật FIDO2 mang lại khả năng xác thực không mật khẩu, chống tấn công lừa đảo, giúp bảo vệ quyền truy cập vào các ứng dụng, hệ thống và thiết bị Windows nhạy cảm.
KnowBe4, công ty hàng đầu thế giới về an ninh mạng và quản trị rủi ro con người (HRM), đang vinh danh thành công của các khách hàng đã đạt được những kết quả mang tính đột phá trong việc củng cố năng lực bảo mật. Nhờ tận dụng nền tảng HRM+ cùng các giải pháp tiên tiến được hỗ trợ bởi AI — bao gồm AIDA (Artificial Intelligence Defense Agents), các tổ chức như First Community Credit Union đã giảm tỷ lệ dễ bị lừa đảo qua email (Phish-prone Percentage – PPP) xuống mức ấn tượng, gần như hoàn hảo chỉ còn 1%.
Nếu bạn đã từng làm việc trong lĩnh vực CNTT trong lúc xảy ra một cuộc tấn công mạng, hẳn bạn biết rõ cảm giác hụt hẫng ấy.
Việc lựa chọn nơi lưu trữ dữ liệu quan trọng không còn đơn giản như trước. Giữa các dịch vụ đám mây tiện lợi và sự kiểm soát vật lý từ ổ cứng gắn ngoài, thật khó để quyết định đâu là lựa chọn tối ưu — đặc biệt khi cần cân nhắc đến yếu tố bảo mật, khả năng truy cập và độ tin cậy lâu dài.
From hardware appliances to software solutions and training, DT Asia understands cybersecurity challenges and can deliver solutions that help detect & identify, protect & secure, authenticate & authorise, and degauss & destroy.
21 Bukit Batok Crescent,
#02-72 WCEGA Tower,
Singapore 658065
+65 6266 2877