Chỉ 1-2 doanh nghiệp còn tồn tại sau cuộc cạnh tranh về giá

Theo nhiều chuyên gia, việc cạnh tranh về giá cáp quang sẽ gây rất nhiều khó khăn cho các doanh nghiệp vừa và nhỏ. Khi đó, thị trường cáp quang có thể rất phát triển trong ngắn hạn nhưng trong dài hạn thì sẽ dễ dẫn đến độc quyền. Bởi vì, lúc đó sẽ chỉ còn các doanh nghiệp lớn như VNPT hay Viettel được bù đắp lợi nhuận từ những dịch vụ khác.  Khi  thị trường ở thế không còn sự cạnh tranh thì khách hàng sẽ là người chịu ảnh hưởng lớn nhất.

Ông Edward Law, Tổng Giám đốc SecureMetric (công ty bảo mật Malaysia có uy tín) nhận định: Sự cố tin tặc tấn công hệ thống CNTT của Vietnam Airlines là một chủ đề rất nóng về an toàn bảo mật. Một trong những vấn đề có thể thấy qua sự cố này là những giải pháp xác thực đang được áp dụng tại Việt Nam hiện nay không đủ mạnh. Điều đó rất nguy hiểm trong bối cảnh sẽ không thể biết sẽ có những dạng tấn công mạng mới nào trong tương lai. Các cơ quan, tổ chức tại Việt Nam cần nghiên cứu, áp dụng những giải pháp công nghệ mới để cải thiện hiện trạng bảo mật các hệ thống CNTT. Đầu tư các cơ chế xác thực thực sự hiệu quả là một trong những yếu tố quan trọng để tránh những vụ bị tin tặc tấn công tương tự trường hợp Vietnam Airlines vừa rồi.

Từng là sản phẩm cùng tên của hãng công nghệ Anh quốc, SwiftKey sử dụng trí tuệ nhân tạo giúp người dùng tiên đoán từ khi họ soạn thảo hoặc gõ văn bản. Tuy nhiên, SwiftKey cũng tự đoán cả địa chỉ e-mail và số điện thoại hoàn toàn "lạ hoắc" cho người dùng. Nếu không để ý, người dùng rất dễ "dính chưởng" tự gửi đi thông tin cho người không quen biết.

Hiện tại một số dịch vụ của ứng dụng này đã bị dừng hoạt động, trong đó có đồng bộ đám mây và tính năng đoán trước địa chỉ e-mail. Hãng phát triển SwiftKey nói rằng ứng dụng không tiềm ẩn nguy cơ bảo mật nhưng thực tế đã có rất nhiều người phàn ảnh về tình trạng thông tin của họ "bỗng dưng" bị lộ ra ngoài.

Khi được cài đặt trên thiết bị di động, ứng dụng SwiftKey sẽ yêu cầu được cấp quyền truy cập vào ngân hàng địa chỉ e-mail, tin nhắn mạng xã hội, tin nhắn thông thường, số điện thoại… trên máy để giúp nâng cao khả năng đoán từ. Với bản chất lưu trữ lượng lớn thông tin nhạy cảm như vậy nên bất cứ sơ suất nào của ứng dụng này đều dẫn tới nguy cơ lộ thông tin cá nhân rất lớn ra bên ngoài.

Nguyễn Minh(theo DigitalTrends)

“Tôi bỏ việc vào tháng 11 năm ngoái và thành lập Hacksmith Entertainment LTD. Kể từ đó, tôi hầu như chỉ sống nhờ vào tiền tiết kiệm”.

Trở ngại lớn của anh là tài chính, các linh kiện và máy móc để chế tạo không rẻ, một trong những sản phẩm ấn tượng nhất của James gần đây là chiếc khiên của Captain America khiến ảnh anh tốn khoảng 3.500 USD tiền vật liệu, 2 tuần làm việc, kiểm định cũng như quay dựng các video để giới thiệu với mọi người.

James cho biết đây là dự án được anh tự hào nhất, chiếc khiên có thể bay lượn, độ bền và kỹ thuật sử dụng tương tự trên phim, thậm chí có thể thu hồi khi cần.

Chiếc khiên Captain America là một trong những sản phẩm có tiếng vang đầu tiên của James. Ảnh: Insider.

Đây không phải thành công duy nhất của nhà sáng chế trẻ tuổi. Tháng 1/2016, James giới thiệu bộ giáp động cơ cá nhân “Exoskeleton”, cho phép người thường có thể nâng được khối lượng khổng lồ, James đã thử nghiệm bằng cách nâng bổng chiếc xe hơi Mini Cooper nặng trên 1 tấn. DailyMaill UKgọi đây là sản phẩm tạo ra “sức mạnh siêu nhiên” cho người dùng.

James cho biết bộ khung được lấy cảm hứng từ trang phục Iron Man, anh cho biết đang phát triển tiếp phần thân trên cũng như bao tay của bộ giáp, các hệ thống tên lửa cho phép người dùng bay lượn như siêu anh hùng Marvel.

Các thử nghiệm chỉ mới được bắt đầu, hệ thống tên lửa chưa thực sự hoạt động hiệu quả, nhưng James tin anh đang tiến gần hơn với thành công. Đây sẽ là dự án lớn tiếp theo của James.

Bên cạnh chế tạo các sản phẩm, The Hacksmith còn tung ra nhiều video chia sẻ và hướng dẫn thủ thuật dành cho những kỹ sư mới vào nghề hoặc những người cùng đam mê. Trang YouTube The Hacksmith của anh hiện có trên 640.000 lượt theo dõi, fanpage Facebook cũng có trên 90.000 lượt like

Từ mơ ước đến thực tại

Nói với Zing.vn, James cho biết anh đã có sở thích chế tạo máy móc từ nhỏ, nhưng bắt đầu nhận thấy đam mê của mình từ ngày gia nhập câu lạc bộ người máy thời trung học. Đây cũng là lúc James nhận ra những ước mơ ngày bé có thể trở thành sự thật nếu anh lao động chăm chỉ và được cung cấp các công cụ cần thiết.

Do đó, James chọn học ngành Kỹ thuật Chế tạo máy tại Đại học, nhưng trong một video hài hước, anh tự nhận đó là những chuỗi ngày lặp đi lặp lại, xen lẫn những buổi tự mày mò chế tạo và đăng clip YouTube.

Đối với James, từ giấc mơ đến sự thật không chỉ cần đam mê. “Xây dựng một khung người máy chẳng hạn, không chỉ cần đam mê, nó rất tốn kém cả thời gian và tiền bạc, nếu bạn làm sai kỹ thuật, hậu quả có thể nặng nề.”

Dự án tiếp theo của James sẽ là bộ giáp Iron Man hoàn chỉnh, dù thực tế vẫn còn một quãng đường dài. Ảnh: The Hacksmith.

Tự học là con đường tốt nhất, James nói, “tôi tự học thông qua thực nghiệm, hãy bắt đầu từ những việc nhỏ, tháo một chiếc máy ra, lắp nó lại, xem các hướng dẫn trên mạng, đọc nhiều sách báo công nghệ. Tôi không thể biết mọi thứ, tôi học nó sau mỗi dự án của mình”

Lời khuyên từ James là hãy bắt đầu từ trường học, các câu lạc bộ, sau đó tự mua sắm công cụ cho riêng mình, tìm những chợ đồ cũ chẳng hạn. Đồng thời, một “công xưởng” không nhất thiết phải quá hoành tráng, James bắt đầu nơi làm việc ở căn hầm nhà, sau khi thuê nhà riêng, anh tận dụng cả nhà bếp để làm nơi chế tạo, và dần dần mở rộng ra garage.

Để nuôi dưỡng các dự án lớn, James cộng tác với các trang blog công nghệ như hackaday, đồng thời bán các sản phẩm tự chế như Phi tiêu móc câu của Batman hoặc các vũ khí chế tạo tương tự, khắc bằng laser để làm đồ trang trí, sưu tầm. Thêm vào đó là nguồn hạn chế từ video YouTube, bán hàng online và các dự án gây quỹ trên Patreon.

“Công việc của tôi đang bắt đầu tiến triển, tháng tới có lẽ là lần đầu tiên tôi có số tiền lãi lớn, đội ngũ cũng đang bắt đầu phát triển”, James hào hứng, dù anh cho biết mình hầu như không biết thời gian rảnh rỗi từ rất lâu.

“Kỹ thuật, cơ khí ngày càng đóng vai trò trong xã hội hiện tại, tôi muốn trở thành nguồn cảm hứng cho thế hệ tiếp theo. Về cá nhân, tôi hy vọng mình đủ sức thành lập một trung tâm nghiên cứu để những ý tưởng điên rồ của mình thành hiện thực và đóng góp cho xã hội, cũng như Tony Stark”.

Kết quả phân tích mã độc tấn công vào hệ thống thông tin của Tổng Công ty Hàng không Việt Nam (Vietnam Airlines) vào chiều ngày 29/7/2016 vừa được Bkav công  bố hôm nay, ngày 8/8/2016.

Trước đó, chiều ngày 29/7, website của Vietnam Airlines bị chiếm quyền kiểm soát và bị tấn công thay đổi giao diện, hiện thị hình ảnh nhóm hacker 1937cn, đồng thời dữ liệu của hơn 400.000 khách hàng Bông Sen Vàng của Vietnam Airlines bị rò rỉ lên mạng.

Cùng thời điểm chiều ngày 29/7,  hệ thống âm thanh và thông báo tại cảng hàng không Tân Sơn Nhất và Nội Bài bị can thiệp, sửa đổi hiển thị hình ảnh và âm thanh xuyên tạc về vấn đề Biển Đông.

Ngay trong đêm 29/7, trong một bài phân tích trên WhiteHat.vn, các chuyên gia Bkav nhận định, để thực hiện được cuộc tấn công này hacker đã xâm nhập được sâu vào hệ thống bằng cách sử dụng phần mềm gián điệp (spyware) theo dõi, kiểm soát máy của quản trị viên. Trong bài viết này, ông Ngô Tuấn Anh, Phó chủ tịch phụ trách an ninh mạng Bkav cho biết: “Việc website bị thay đổi giao diện (deface) và hệ thống âm thanh, màn hình thông báo tại nhà ga bị chiếm quyền cho thấy hacker đã xâm nhập được sâu vào hệ thống. Khả năng lớn là máy quản trị viên đã bị kiểm soát, theo dõi bởi phần mềm gián điệp. Đây là cách thức tấn công không mới, thông thường các phần mềm gián điệp này lợi dụng lỗ hổng an ninh trong file văn bản (Word, Excel, Power Point) để phát tán. Các phần mềm gián điệp này không phải là những virus lây nhiễm một cách ngẫu nhiên vào hệ thống mà được phát tán một cách có chủ đích”.

Trong thông tin mới công bố chiều nay (8/8) liên quan đến sự cố mất an toàn an ninh mạng tại Vietnam Airlines, Bkav cho hay, theo kết quả phân tích từ Bộ phận nghiên cứu mã độc của Bkav, mã độc sau khi xâm nhập vào máy tính sẽ ẩn mình dưới vỏ bọc giả mạo là một phần mềm diệt virus. Nhờ đó, nó có thể ẩn mình trong thời gian dài mà không bị phát hiện.

Mã độc có kết nối thường xuyên, gửi các dữ liệu về máy chủ điều khiển (C&C Server) thông qua tên miền Name.dcsvn.org (nhái tên miền của website Đảng Cộng sản). Trong đó Name là tên được sinh ra theo đặc trưng của cơ quan, doanh nghiệp mà mã độc nhắm tới.

Mã độc có chức năng thu thập tài khoản mật khẩu, nhận lệnh cho phép hacker kiểm soát, điều khiển máy tính nạn nhân từ xa, thực hiện các hành vi phá hoại như xóa dấu vết, thay đổi âm thanh, hiển thị hình ảnh, mã hóa dữ liệu… Ngoài ra, mã độc còn có thành phần chuyên để thao tác, xử lý với cơ sở dữ liệu SQL.

Ông Ngô Tuấn Anh cho biết thêm: “Bkav đã theo dõi mạng lưới phần mềm gián điệp tấn công có chủ đích (APT) vào hệ thống mạng Việt Nam từ giữa năm 2012. Kết quả phân tích cho thấy mã độc tấn công Vietnam Airlines cũng xuất hiện tại nhiều cơ quan, doanh nghiệp khác bao gồm cả các cơ quan Chính phủ, các tập đoàn, ngân hàng, viện nghiên cứu, trường đại học. Vấn đề này đã được Bkav nhiều lần cảnh báo rộng rãi”.

Đại diện Công ty Bkav cũng cho biết thêm, hiện công ty này đã phát hành công cụ quét và kiểm tra mã độc miễn phí, người sử dụng có thể tải công cụ kiểm tra tại link: Bkav.com.vn/ScanSpyware. Công cụ này không cần cài đặt mà có thể khởi chạy luôn để quét.  Riêng với những người sử dụng Bkav Pro hoặc Bkav Endpoint sẽ được tự động cập nhật mẫu nhận diện mã độc này. Khi phát hiện hệ thống có mã độc, quản trị viên cần lập tức báo cho các cơ quan chức năng để được hỗ trợ rà soát toàn bộ hệ thống mạng vì khi mã độc này đã xuất hiện có nghĩa là hệ thống đã bị xâm nhập.

Trong thông cáo báo chí phát ra ngày 1/8/2016, Hiệp hội An toàn thông tin Việt Nam (VNISA) cũng đã đưa ra nhận định: “Cuộc tấn công vào hệ thống Vietnam Airlines là dạng tấn công APT, có chủ đích rõ ràng, được chuẩn bị kỹ lưỡng, diễn tiến kéo dài trước khi bùng phát vào ngày 29/7/2016. Có dấu hiệu cho thấy có thể hệ thống đã bị tin tặc xâm nhập từ giữa năm 2014. Tuy nhiên mã độc sử dụng trong đợt tấn công hoàn toàn mới, được thiết kế riêng cho cuộc tấn công ngày 29/7 và đã vượt qua được các công cụ giám sát an ninh thông thường như các phần mềm chống virus”.

Ngày 3/8/2016, Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) thuộc Bộ TT&TT đã phát công văn khẩn cấp yêu cầu các đơn vị chuyên trách về CNTT các Bộ, ngành; các Sở TT&TT; thành viên mạng lưới ứng cứu sự cố Internet Việt Nam và các tổ chức ngân hàng thực hiện việc theo dõi, ngăn chặn kết nối và xóa các tập tin mã độc. Cụ thể, VNCERT cho biết, sau khi phân tích một số mẫu mã độc nhận được từ một số thành viên cho công tác ứng cứu sự cố, Trung tâm đã phát hiện một số dấu hiệu tấn công nguy hiểm. Với vai trò là đầu mối điều phối các hoạt động ứng cứu sự cố mạng Internet Việt Nam, VNCERT đã yêu cầu lãnh đạo đơn vị chỉ đạo các đơn vị thuộc phạm quản lý thực hiện khẩn cấp một số nội dung công việc.