Trang nhất
  Xã Luận
  Đọc Báo Trong Nước
  Truyện Ngắn
  Kinh Tế
  Âm vang sử Việt
  Tin Thể Thao
  Y Học
  Tâm lý - Xã hội
  Công Nghệ
  Ẩm Thực

    Diễn Đàn Biển Đông
Anh hỗ trợ Indonesia đóng khinh hạm đối phó với tàu Trung Quốc ở Biển Đông
    Hình Ảnh Quê Nhà - Video Clip
Quần thể tâm linh Fansipan và những giá trị văn hóa bền vững
    Tin Thế Giới
Malaysia: Nhiều điểm du lịch chuẩn bị mở cửa đón du khách trở lại
    Tin Việt Nam
Italy tiếp tục viện trợ vắc xin Covid-19 cho Việt Nam
    Tin Cộng Đồng
Australia có thể tiêm vaccine Pfizer cho trẻ em dưới 12 tuổi vào cuối năm nay
    Tin Hoa Kỳ
Oanh tạc cơ B2 của Mỹ hư hỏng nghiêm trọng sau cú hạ cánh khẩn cấp lệch đường băng
    Văn Nghệ
Nữ ca sĩ Vương Mẫn Nam qua đời ở tuổi 21
    Điện Ảnh
Tài tử Kit Harington tiết lộ bị trầm cảm và nghiện rượu sau khi đóng 'Game of thrones'
    Âm Nhạc
Khám phá âm nhạc Việt Nam qua bộ phim tài liệu của đạo diễn Pháp
    Văn Học
Cuốn tiểu thuyết đầu tiên do nhà văn AI sáng tác sẽ phát hành vào ngày 25/8

Thông Tin Tòa Soạn

Tổng biên tập:
Tiến Sĩ
Nguyễn Hữu Hoạt
Phụ Tá Tổng Biên Tập
Tiến Sĩ
Nhật Khánh Thy Nguyễn
Tổng Thư ký:
Quách Y Lành




   Công Nghệ
CISO của Keysight: 'An ninh bảo mật là hành trình, không phải điểm đến!'
Nhận định an ninh bảo mật là hành trình, không phải điểm đến, Giám đốc An toàn thông tin (CISO) của Keysight Technologies cho rằng, không gì cố định được lâu trong môi trường công nghệ liên tục cải tiến, với các mối đe dọa ngày càng nhiều.

ICTnews vừa có cuộc trao đổi với ông Scott Behm, Giám đốc an toàn thông tin (CISO) của hãng Keysight Technologies, về những thay đổi mạnh mẽ trong năm 2020 và dự báo tương lai của an ninh bảo mật.

Nếu có thể quay lại 2 năm trước, theo ông, giới CNTT toàn cầu có thể làm gì để chuẩn bị tốt hơn cho việc đối mặt với những rủi ro trong năm 2020?

Trong năm 2020, cộng đồng CNTT và an ninh mạng đã có nhiều thử nghiệm và rủi ro đi kèm. Việc bảo vệ chống lại các tác nhân đe dọa ngày càng tinh vi và nhanh chóng xử lý các thách thức về con người, quy trình, công nghệ để bảo đảm điều kiện làm việc từ xa hiệu quả, an toàn là nhiệm vụ đầy thú vị.

Nhìn nhận vấn đề từ quan điểm tích cực, tất cả chúng ta đã học được những phương pháp mới để sáng tạo và hoàn thành công việc. Trong một số trường hợp, kết quả thu được thậm chí còn tốt hơn so với trước đây.

Việc nhìn nhận lại một sự việc đã xảy ra bao giờ cũng dễ hơn dự đoán tương lai. Năm 2020, thế giới CNTT đã chứng minh khả năng chống chịu của mình, và nhìn chung là làm tốt việc tạo điều kiện cho các tổ chức có thể tiếp tục hoạt động trong những hoàn cảnh khắc nghiệt. Nhiều bài học được rút ra trong suốt hành trình.

Trong tương lai, cần tập trung nhiều hơn vào việc lập kế hoạch cho các kịch bản về những cuộc khủng hoảng tưởng chừng khó có thể xảy ra. Điều này sẽ giúp bảo vệ tốt hơn cho các tổ chức và lợi ích của chúng ta trong tương lai.

Giả sử trở thành nạn nhân của tấn công mạng bằng mã độc tống tiền, điều đầu tiên ông sẽ làm là gì?

Các cuộc tấn công bằng mã độc tống tiền nếu thành công có thể gây ra tác động rất lớn với những mục tiêu. Do đó, các công ty cần chuẩn bị sẵn sàng bằng cách thực hiện các bài diễn tập trong phòng họp, điều phối mô phỏng mù - mô phỏng khiến người tham gia tin rằng đó là sự việc thật, hoặc diễn tập “đội tím” - hoạt động diễn tập có cả đội xanh và đội đỏ tham gia để cùng trao đổi về các kỹ thuật tấn công mạng và biện pháp phòng ngừa, nhằm kiểm tra không chỉ năng lực ứng phó mà còn cả năng lực phát hiện của đơn vị mình.

Tại Keysight, nếu các dấu hiệu của một cuộc tấn công bằng mã độc được phát hiện thì Trung tâm điều hành an ninh mạng - SOC sẽ lập tức thực thi quy trình xử lý mã độc tống tiền. Người chỉ huy xử lý sự cố được chỉ định sẽ liên hệ với những người chịu trách nhiệm ứng phó và các bên liên quan. Đồng thời, SOC sẽ điều tra tìm hiểu phạm vi của cuộc tấn công để có thể thực hiện sớm nhất những thủ tục phù hợp nhằm ngăn chặn, giảm nhẹ tác động.

Các công nghệ trí tuệ nhân tạo, học máy đóng vai trò như thế nào trong lĩnh vực an ninh mạng ở hiện tại cũng như tương lai, thưa ông?

Các công nghệ mới trí tuệ nhân tạo (AI) và máy học (ML) đang thể hiện vai trò của mình trong phòng thủ mạng. AI/ML đang được sử dụng nhiều trong 2 lĩnh vực: Giảm số lượng cảnh báo giả ngày càng tăng mà SOC phải xử lý để tìm ra những cảnh báo cần quan tâm; Cải thiện khả năng phát hiện và cảnh báo về hành vi hoặc hoạt động mạng bất thường.

Trong tương lai, các công nghệ này sẽ tiếp tục được cải thiện và có thể trợ giúp nhiều hơn cho đội ngũ bảo vệ mạng trong 2 lĩnh vực trên. Xa hơn nữa, các thuật toán điện toán lượng tử kết hợp với AI và ML có thể hiện thực hóa khả năng phòng thủ mạng theo dự báo. Điều này dựa trên việc máy tính lượng tử có thể cùng lúc thể hiện một số trạng thái - cho phép xử lý nhanh hơn các tập dữ liệu liên quan và nhanh chóng đưa ra những dự đoán chính xác về các mối đe dọa.

Ông đánh giá thế nào việc quản lý hàng chục bảng điều khiển bảo mật của nhiều nhà cung cấp khác nhau so với chọn các giải pháp chỉ từ một nhà cung cấp?

Trong nhiều trường hợp, các tổ chức không phát huy được tối đa tác dụng các khoản đầu tư của họ cho các công cụ bảo vệ an ninh và giám sát mạng. Các hệ thống bảo vệ mạng hiện tại có thể không được triển khai hết các tính năng, các cấu hình hiện tại có thể không được tinh chỉnh thích hợp. Khắc phục những điểm này là nhiệm vụ cần được làm trước.

Liên quan đến bảo vệ an ninh mạng, nếu chỉ sử dụng một nhà cung cấp dịch vụ điện toán đám mây duy nhất cho các dịch vụ số, các tổ chức nên tận dụng tối đa khả năng bảo vệ an ninh mạng của nhà cung cấp đám mây gốc. Tuy nhiên, nếu tổ chức sử dụng kiến trúc đám mây lai - hoặc sử dụng hỗn hợp mọi hình thức, bao gồm IT và OT tại chỗ, nhiều phiên bản đám mây và điện toán biên - thì việc tìm kiếm giải pháp từ một nhà cung cấp duy nhất cho tất cả các vấn đề này dường như là không thể.

Còn với giám sát an ninh mạng, phát triển một kiến trúc bảo mật linh hoạt giúp tập trung hóa việc thu thập tất cả dữ liệu có liên quan đến bảo mật để tham khảo chéo, tạo ngữ cảnh và đưa ra cảnh báo, sẽ cho phép SOC hoạt động hiệu quả trong phát hiện các mối đe dọa, bất kể đe dọa đến từ hướng nào.

Vậy các nhà cung cấp mới đóng vai trò ra sao trong mạng lưới của tại Keysight và đâu là những tiêu chí để ông lựa chọn nhà cung cấp?

Luôn tìm kiếm và ứng dụng các công nghệ an ninh mạng mới sẽ mang lại nhiều lợi ích. Tuy nhiên, tương tự như tôi đã nói ở trên, hãy khai thác tối đa khả năng của các hệ thống và thiết bị hiện có trước khi quyết định đầu tư mới.

Nếu bộ công cụ hiện có thực sự không có khả năng xử lý các mối đe dọa mới, tổ chức nên bắt đầu đánh giá để chọn 1 hoặc 2 giải pháp mới. Các giải pháp này sau đó có thể được đánh giá kỹ lưỡng, trước tiên là trong môi trường thử nghiệm và sau đó trong môi trường thực tế. Việc đánh giá này có thể thực hiện bằng cách đồng thời tiến hành các thử nghiệm để “chứng minh giá trị” hoặc song song mua bản quyền sử dụng ngắn hạn các giải pháp với đầy đủ tính năng, từ đó thu thập dữ liệu làm cơ sở ra quyết định lựa chọn. Giải pháp có giá trị tốt nhất về độ ổn định, khả năng mở rộng, hiệu năng và hỗ trợ sẽ được chúng tôi lựa chọn. Và đây là quá trình cần được làm thường xuyên.
DanQuyen.com (Theo ictnews.vietnamnet.vn)
    Phản Hồi Của Độc Giả Về Bài Viết
Họ và Tên
Địa chỉ
Email
Tiêu đề
Nội dung
Gửi cho bạn bè Phản hồi

Các bài viết mới:
    Apple gửi lời cảnh báo cho người dùng iPhone (20-09-2021)
    Proofpoint: Một nửa các công ty bị tấn công mã độc trả tiền chuộc (20-09-2021)
    Hàn Quốc có thể triển khai tên lửa đạn đạo phóng từ tàu ngầm vào năm 2022 (20-09-2021)
    Mỹ có thể bán quốc bảo F-22 cho Úc? (19-09-2021)
    Nga hoan nghênh quyết định xóa ứng dụng bỏ phiếu của Apple và Google (17-09-2021)
    Ứng dụng hữu ích cho người thất nghiệp trong dịch COVID-19 tại Tây Ban Nha (16-09-2021)
    Giám đốc SoftBank: Robot thông minh giúp hồi sinh kinh tế Nhật Bản (15-09-2021)
    Sau iPhone 13, Apple sẽ ra mắt sản phẩm nào trong năm nay? (15-09-2021)
    Bước lùi trong tham vọng sản xuất xe điện của nhà lắp ráp iPhone (15-09-2021)
    Hợp tác và hành động tập thể để bảo đảm an ninh mạng (10-09-2021)
    Facebook nhầm người da màu là loài linh trưởng (06-09-2021)
    Ngoài iOS, Samsung Galaxy Watch4 cũng không hỗ trợ HarmonyOS của Huawei (02-09-2021)
    Space X đưa thêm nhiều 'hành khách đặc biệt' lên trạm không gian (31-08-2021)
    iPhone 13 gọi điện không cần sóng di động như thế nào? (31-08-2021)
    Ứng dụng công nghệ cập nhật từ xa chỉ số sức khỏe bệnh nhân COVID-19 (31-08-2021)
    Microsoft cảnh báo lỗi bảo mật cho hàng nghìn khách hàng (27-08-2021)
    Face ID của iPhone 13 hoạt động cả khi đeo khẩu trang (26-08-2021)
    Thái Lan phát triển robot rút vaccine hỗ trợ chiến dịch tiêm phòng Covid-19 (25-08-2021)
    Apple và Huyndai tiếp tục hợp tác, đây có phải là cơ hội cuối cùng cho xe điện iCar? (24-08-2021)
    Hàng chục triệu bản ghi lưu trữ trên nền tảng Microsoft bị lộ (24-08-2021)

Các bài viết cũ:
    Người dùng Apple bị tấn công (22-07-2021)
    Sinh viên làm hệ thống phát hiện hành vi liếc bài nhờ công nghệ AI (22-07-2021)
    Nga lại phạt Facebook và Telegram (22-07-2021)
    Robot của Nga được 'tuyển' vào làm việc trong siêu thị (21-07-2021)
    Trung Quốc giới thiệu tàu 'bay' trên mặt đất nhanh nhất thế giới (21-07-2021)
    7h30 hôm nay theo giờ miền Đông nước Mỹ, Jeff Bezos bay vào vũ trụ (20-07-2021)
    Giải mã ngôi vị 'á quân' của Xiaomi trên thị trường smartphone toàn cầu (20-07-2021)
    Trung Quốc khai trương tàu từ trường 600km/h, tiết kiệm thời gian hơn máy bay (20-07-2021)
    Cái giá làm nên tên tuổi của tàu ngầm Kazan (19-07-2021)
    Công nghệ giúp người dân Hàn Quốc giảm thời gian chờ xét nghiệm COVID-19 (17-07-2021)
    Xiaomi vượt Apple, thành hãng smartphone lớn thứ hai toàn cầu (16-07-2021)
    Italy cấm sàn giao dịch điện tử Binance hoạt động tại nước này (15-07-2021)
    Nhà mạng chặn hơn 40 triệu cuộc gọi lừa đảo trong 11 tháng (15-07-2021)
    Bác sĩ cấy 5 con chip vào tay để tận hưởng sự tiện lợi công nghệ (14-07-2021)
    Paraguay sẽ là nước thứ hai hợp pháp hóa Bitcoin? (12-07-2021)
    Tại sao rất khó để đưa những kẻ tấn công ransomware ra công lý? (10-07-2021)
    Kiến trúc sư thiết kế chip nổi tiếng tái gia nhập Intel (08-07-2021)
    Có thêm ký tự lạ làm hỏng Wi-Fi trên iPhone (05-07-2021)
    Đến lượt chuỗi siêu thị lớn nhất Thụy Điển bị tấn công mạng bằng mã độc (03-07-2021)
    Chiêu trò dụ nhiều người đầu tư vào Robot AI có khả năng kiếm tiền (03-07-2021)
 
"Hoàng Sa, Trường Sa là của Việt Nam".

Chuyển Tiếng Việt


    Truyện Ngắn
Vẫn còn chút nắng


   Sự Kiện

Lời Di Chúc của Vua Trần Nhân Tôn





 

Copyright © 2010 DanQuyen.com - Cơ Quan Ngôn Luận Người Việt Hải Ngoại
Địa Chỉ Liên Lạc Thư Tín:
E-mail: danquyennews@aol.com
Lượt Truy Cập : 138353486.