Sau những tranh cãi về việc sử dụng dữ liệu thu thập từ người dùng của bên thứ 3 trong báo cáo của công ty Cambridge Analytica, Facebook đang kiểm soát lại cách các nhà quảng cáo sử dụng dữ liệu này để nhắm tới người dùng.

Facebook "tái khẳng định" đã sử dụng thông tin người dùng cho các nhà quảng cáo

Đồng nghĩa với việc mạng xã hội này đang tái khẳng định rằng từ trước đến nay đã lợi dụng sự cho phép truy cập từ người dùng khi sử dụng ứng dụng, sau đó bán nó cho các nhà quảng cáo khác.

Thật không may cho Facebook khi mà scandal thu thập thông tin cá nhân của 50 triệu tài khoản xảy ra vài tuần trước khi Quy chế Bảo vệ Dữ liệu Tổng thể (GDPR) có hiệu lực. Luật từ Châu Âu có thể gây một gánh nặng đáng kể cho các nền tảng kĩ thuật số và các nhà quảng cáo để có được sự đồng ý rõ ràng từ người tiêu dùng khi sử dụng dữ liệu số.

Trong khi đó thông thường gã khổng lồ công nghệ này sẽ kí Chương trình 5 năm đối với đối tác là các nhà quảng cáo của mình. Mô tả về chương trình như sau:

"Với Danh mục đối tác, bạn có thể nhắm mục tiêu tới mọi người để thực hiện các hành vi ngoại tuyến Facebook như sở hữu nhà riêng, xe tải mới hay là người mua trung thành của thương hiệu hoặc sản phẩm cụ thể".

Facebook đang dần mất đi các nhà quảng cáo lớn trên nền tảng của mình

Sau những tranh cãi về việc sử dụng dữ liệu thu thập từ người dùng của bên thứ 3 trong báo cáo của công ty Cambridge Analytica, Facebook đang kiểm soát lại cách các nhà quảng cáo sử dụng dữ liệu này để nhắm tới người dùng.

Facebook "tái khẳng định" đã sử dụng thông tin người dùng cho các nhà quảng cáo

Đồng nghĩa với việc mạng xã hội này đang tái khẳng định rằng từ trước đến nay đã lợi dụng sự cho phép truy cập từ người dùng khi sử dụng ứng dụng, sau đó bán nó cho các nhà quảng cáo khác.

Thật không may cho Facebook khi mà scandal thu thập thông tin cá nhân của 50 triệu tài khoản xảy ra vài tuần trước khi Quy chế Bảo vệ Dữ liệu Tổng thể (GDPR) có hiệu lực. Luật từ Châu Âu có thể gây một gánh nặng đáng kể cho các nền tảng kĩ thuật số và các nhà quảng cáo để có được sự đồng ý rõ ràng từ người tiêu dùng khi sử dụng dữ liệu số.

Trong khi đó thông thường gã khổng lồ công nghệ này sẽ kí Chương trình 5 năm đối với đối tác là các nhà quảng cáo của mình. Mô tả về chương trình như sau:

"Với Danh mục đối tác, bạn có thể nhắm mục tiêu tới mọi người để thực hiện các hành vi ngoại tuyến Facebook như sở hữu nhà riêng, xe tải mới hay là người mua trung thành của thương hiệu hoặc sản phẩm cụ thể".

Facebook đang dần mất đi các nhà quảng cáo lớn trên nền tảng của mình

Những chiếc máy in này thường do bộ phận mua sắm nội bộ trang bị và hầu hết không nằm trong kế hoạch củng cố an ninh bảo mật doanh nghiệp. Và vì thế, việc xây dựng chiến lược an ninh thông tin doanh nghiệp vẫn chưa thể coi là toàn diện.

Khảo sát của IDC cũng cho thấy 53,6% doanh nghiệp tại khu vực châu Á – TBD không bao gồm Nhật Bản (APEJ) đánh giá tầm quan trọng của việc xây dựng một chiến lược an ninh CNTT toàn diện là dưới mức trung bình. Việc không đưa bảo mật máy in vào chiến lược tổng thể thực tế là một quan điểm chủ quan mà không sớm thì muộn doanh nghiệp sẽ hứng chịu tổn thất.

Xét về chức năng hoạt động, máy in không khác gì một chiếc máy tính hoặc thiết bị đầu cuối trong mạng doanh nghiệp. Máy in cũng có hệ điều hành, bộ nhớ, ổ cứng, kết nối mạng, đảm nhận chức năng chia sẻ chung nhưng lại không được bảo vệ chu đáo. Máy in đang là mục tiêu của rất nhiều loại hình tấn công từ bên ngoài. Nó có thể bị tấn công qua BIOS và firmware. Tin tặc có thể cài cắm mã ẩn vào tác vụ in ấn, đồng thời đánh cắp thông tin từ các tác vụ in ấn thông qua mạng.

Bít lỗ hổng máy in trong doanh nghiệp số

Mỗi giây, mỗi phút trên thế giới lại có hàng tỉ văn bản được tạo ra bởi những chiếc máy in khắp mọi nơi, từ cơ quan chính phủ tới tổ chức cá nhân, văn phòng, thậm chí là hộ gia đình. Có rất nhiều thứ cần in ấn như tài liệu tham khảo, hóa đơn, chứng từ, bảng kê, sổ sách, hợp đồng… tất cả đều chứa thông tin quan trọng.

Tuy vậy, tại các doanh nghiệp hiện nay có một thực tế rằng mặc dù bảo mật thông tin được quan tâm sát sao nhưng lại bỏ qua một nguy cơ tiềm ẩn trong hệ thống: những chiếc máy in kém bảo mật.

Nguy cơ tiềm ẩn

Những chiếc máy in nối mạng tuy tiện lợi nhưng lại ít được bảo vệ. Chúng trở thành miếng mồi béo bở cho tin tặc. Rất nhiều hệ thống bảo mật doanh nghiệp được xây dựng công phu nhưng dường như lại đánh giá thấp một thành phần mà theo họ không mấy quan trọng: máy in.

Trong một khảo sát về bảo mật máy in được thực hiện cuối năm 2016, IDC nhận định rằng máy in nối mạng đang mở toang cánh cửa cho tin tặc phá vỡ cấu trúc an ninh đằng sau bức tường lửa mà doanh nghiệp dày công thiết lập.

Những chiếc máy in này thường do bộ phận mua sắm nội bộ trang bị và hầu hết không nằm trong kế hoạch củng cố an ninh bảo mật doanh nghiệp. Và vì thế, việc xây dựng chiến lược an ninh thông tin doanh nghiệp vẫn chưa thể coi là toàn diện.

Khảo sát của IDC cũng cho thấy 53,6% doanh nghiệp tại khu vực châu Á – TBD không bao gồm Nhật Bản (APEJ) đánh giá tầm quan trọng của việc xây dựng một chiến lược an ninh CNTT toàn diện là dưới mức trung bình. Việc không đưa bảo mật máy in vào chiến lược tổng thể thực tế là một quan điểm chủ quan mà không sớm thì muộn doanh nghiệp sẽ hứng chịu tổn thất.

Xét về chức năng hoạt động, máy in không khác gì một chiếc máy tính hoặc thiết bị đầu cuối trong mạng doanh nghiệp. Máy in cũng có hệ điều hành, bộ nhớ, ổ cứng, kết nối mạng, đảm nhận chức năng chia sẻ chung nhưng lại không được bảo vệ chu đáo. Máy in đang là mục tiêu của rất nhiều loại hình tấn công từ bên ngoài. Nó có thể bị tấn công qua BIOS và firmware. Tin tặc có thể cài cắm mã ẩn vào tác vụ in ấn, đồng thời đánh cắp thông tin từ các tác vụ in ấn thông qua mạng.

Bít lỗ hổng máy in trong doanh nghiệp số

Đánh giá của các chuyên gia tại Security World 2018 ngày 5/4 cho thấy, thực trạng an toàn, an ninh thông tin tại Việt Nam trong một vài năm qua diễn biến rất phức tạp, khó lường.

Trung tướng Hoàng Phước Thuận, Cục trưởng Cục An ninh mạng, Bộ Công an nhận định trong thời gian qua, hoạt động tấn công xâm nhập hệ thống mạng thông tin, phá hoại dữ liệu trong các lĩnh vực diễn ra phức tạp..

Trong năm 2017, Việt Nam đã phải đối diện với 3 vấn đề mất an toàn, an ninh thông tin lớn mà trong đó, đáng chú ý là việc hàng loạt các cuộc tấn công mạng diễn ra với quy mô lớn, cường độ cao nhắm vào các lĩnh vực trọng yếu cũng như các công trình quan trọng của quốc gia.

Đa số các cuộc tấn công này đều diễn ra thông qua hạ tầng truyền dẫn vật lý như trục truyền dẫn quốc tế, trục truyền dẫn nội bộ quốc gia và hạ tầng dịch vụ lõi.

Đánh giá của các chuyên gia tại Security World 2018 ngày 5/4 cho thấy, thực trạng an toàn, an ninh thông tin tại Việt Nam trong một vài năm qua diễn biến rất phức tạp, khó lường.

Trung tướng Hoàng Phước Thuận, Cục trưởng Cục An ninh mạng, Bộ Công an nhận định trong thời gian qua, hoạt động tấn công xâm nhập hệ thống mạng thông tin, phá hoại dữ liệu trong các lĩnh vực diễn ra phức tạp..

Trong năm 2017, Việt Nam đã phải đối diện với 3 vấn đề mất an toàn, an ninh thông tin lớn mà trong đó, đáng chú ý là việc hàng loạt các cuộc tấn công mạng diễn ra với quy mô lớn, cường độ cao nhắm vào các lĩnh vực trọng yếu cũng như các công trình quan trọng của quốc gia.

Đa số các cuộc tấn công này đều diễn ra thông qua hạ tầng truyền dẫn vật lý như trục truyền dẫn quốc tế, trục truyền dẫn nội bộ quốc gia và hạ tầng dịch vụ lõi.