Bóng đá Anh 26/8: Liverpool dọn đường cho Salah đến Ả Rập

Với sự gia tăng các cuộc tấn công có chủ đích được thực hiện bởi các nhóm tin tặc khét tiếng, đội ngũ chuyên gia bảo mật khuyên các tổ chức nên thuê ngoài dịch vụ quản lý bảo mật (MSS - Managed Security Service), theo báo cáo của Micro Focus về Thực trạng Trung tâm điều hành an ninh mạng 2020. 

Trong đó, 88% tổ chức hiện có xu hướng thuê ngoài (outsource) ít nhất một chức năng bảo mật từ nhà cung cấp dịch vụ quản lý bảo mật (MSSP - Managed Security Service Provider). Trung bình các tổ chức thuê ngoài ba chức năng bảo mật từ MSSP. 

Trong đó, hệ thống quản lý sự kiện và bảo mật thông tin (SIEM - Security Information and Event Management) là chức năng được thuê ngoài thường xuyên nhất. SIEM là hệ thống thu thập thông tin nhật ký các sự kiện an ninh từ thiết bị đầu cuối và lưu trữ dữ liệu một cách tập trung, giúp hạn chế rủi ro, tiết kiệm thời gian, nhân lực.

Tại Việt Nam, MSS và SIEM vẫn là những khái niệm còn tương đối xa lạ so với Trung tâm điều hành an ninh mạng (SOC). Về cơ bản, đây là những dịch vụ giá rẻ so với đầu tư xây dựng cả một Trung tâm SOC. 

Thay vì đi thuê, VinCSS (công ty con của tập đoàn Vingroup) hợp tác với SK Infosec (công ty con của tập đoàn SK Group) để chuyển giao công nghệ và trước mắt là tích hợp giám sát an toàn thông tin cho chính 30 công ty con của tập đoàn.

Khoảng vài năm trở lại đây, một số tập đoàn lớn như VNPT, Viettel hay Vingroup đã bắt đầu triển khai cung cấp dịch vụ an ninh mạng trọn gói hướng đến nhiều đối tượng khách hàng khác nhau. Đây sẽ là một miếng bánh béo bở với dự báo tăng trưởng toàn cầu 31,6 tỷ USD của năm 2020 lên 46,4 tỷ USD vào năm 2025, theo M&M. 

Để bắt kịp thị trường quốc tế và tranh giành thị phần này, các công ty an ninh mạng ở Việt Nam đã lựa chọn hướng ‘đi tắt’ là hợp tác chuyển giao công nghệ với các đối tác công nghệ lớn ở nước ngoài như Cisco, SK Group, Splunk... Nhờ đó, khách hàng là những đối tác lớn như ngân hàng, chính phủ sẽ được tiếp cận công nghệ bảo mật mới nhất của thế giới.

Phương Nguyễn

Chuyên gia Việt phát hiện lỗ hổng bảo mật nghiêm trọng trên phần mềm quốc tế

Với việc phát hiện lỗ hổng bảo mật nghiêm trọng trên phần mềm MEAM, chuyên gia Giang Tuấn Anh của Công ty cổ phần an ninh mạng Việt Nam (VSEC) mới đây đã được Zoho, tập đoàn phần mềm Zoho vinh danh trên website Bug Bounty của hãng. 

Trước đó Thanh tra tỉnh Đắk Nông chỉ rõ, các gói thầu mua sắm trang thiết bị trường học  từ 2018 đến 2021 do Sở GD-ĐT Đắk Nông xảy ra rất nhiều sai phạm gây thiệt hại ngân sách hơn 2,1 tỉ đồng.

Phía thanh tra khẳng định nhiều gói thầu mua sắm thiết bị có chênh lệch giá, không đúng nguồn gốc và có dấu hiệu thông thầu. Cụ thể, trong 5 năm Giám đốc Sở GD-ĐT Đắk Nông cùng các đơn vị liên quan mua sắm thiết bị giáo dục với tổng kinh phí khoảng 76,8 tỉ đồng (phần lớn là ngân sách Trung ương).

Thanh tra phát hiện có 5/451 loại hàng hóa, nhà thầu không ghi nhãn mác, model. 10 loại hàng hóa đề xuất mua có xuất xứ Việt Nam, Malaysia nhưng thực tế là hàng Trung Quốc.

Ba gói thầu cung cấp, lắp đặt thiết bị trường học cho học sinh bán trú năm 2019 để sửa chữa, cải tạo nâng cấp hai trường phổ thông dân tộc nội trú có 13 loại thiết bị do Trung Quốc sản xuất, nhưng hợp đồng có nguồn gốc Việt Nam, Hàn Quốc, Malaysia...

Ngoài ra, có 29 gói thầu mua sắm dù che nắng, cột bóng rổ tại các huyện có dấu hiệu thông thầu. Nhiều gói thầu có dấu hiệu thổi giá gấp 4-7 lần so với thị trường.

Đáng chú ý, hầu hết những gói thầu nói trên do một đại gia đình ở TP Buôn Ma Thuột (Đắk Lắk) trúng thầu và cung cấp.

Trao đổi với PV VietNamNet, ông Nguyễn Văn Toàn, xác nhận đang bị Ủy ban Kiểm tra tỉnh ủy Đắk Nông kiểm tra dấu hiệu vi phạm nên chưa thể cung cấp gì thêm.

Hiện vụ việc thông thầu, thổi giá trong mua sắm trang thiết bị trường học ở Sở GD-ĐT Đắk Nông và các huyện đã bị thanh tra tỉnh Đắk Nông chuyển qua công an điều tra làm rõ.