Các binh sĩ Mỹ đang tham gia một cuộc diễn tập về an ninh mạng. Ảnh: Georgia Army National Guard

Theo Reuters, động thái trên xuất phát từ lo ngại của nhà chức trách Mỹ rằng, "việc sử dụng các sản phẩm của công ty phần mềm bảo mật đóng tại Moscow có thể khiến họ dễ phải hứng chịu các tác động từ chính phủ Nga". Đề xuất cấm quân đội Mỹ sử dụng phần mềm Kaspersky đã được đưa vào dự thảo các quy định ngân sách của Bộ Quốc phòng Mỹ.

Thông tin được tiết lộ sau khi Cục điều tra liên bang Mỹ (FBI) cử người "viếng thăm" tư dịnh của nhiều nhân viên Kaspersky Lab vào cuối ngày 27/6 dù không có bất kỳ trát lục soát nào được ban bố.

Kaspersky Lab không bình luận về sự việc, nhưng xác nhận FBI đã có "tương tác chớp nhoáng" với một số nhân viên của công ty tại Mỹ. Công ty Nga từng tuyên bố sẵn sàng hỗ trợ chính phủ Mỹ điều tra và tin kết quả điều tra kỹ lưỡng sẽ chứng minh các cáo buộc chống lại họ là vô căn cứ.

Trong khi đó, FBI không đưa ra bất kỳ phản hồi hay bình luận nào về sự cố.

An ninh mạng hiện đã trở thành một chủ đề nóng ở Washington. Các lo ngại ngày càng gia tăng sau hàng loạt vụ rò rỉ email trong chiến dịch vận động tranh cử tổng thống Mỹ năm 2016, các cáo buộc hacker Nga là thủ phạm cũng như nhiều vụ tấn công của tội phạm công nghệ cao vào các cơ quan chính phủ và doanh nghiệp. Hồi tháng 5 vừa qua, Tổng thống Mỹ Donald Trump đã ký một sắc lệnh về an ninh mạng, yêu cầu các cơ quan chính phủ nước này phải hiện đại hóa và tăng sức mạnh cho các hệ thống máy tính của họ.

Tuấn Anh - Đinh Bạt Tuấn - Phạm Văn Thường(Theo CNET)

Theo điều tra của công ty bảo mật CyberX, đã có ít nhất 70 tổ chức doanh nghiệp lớn của Ukraina bị đột nhập theo cách này. Kẻ tấn công đã lấy đi một lượng lớn dữ liệu nhạy cảm. 

CyberX cho biết chức năng microphone trên PC đã bị “gài bọ”. Tin tặc sử dụng văn bản Microsoft Word nhúng mã độc để cài đặt phần mềm độc hại có khả năng nghe lén và ghi hàng trăm gigabyte dữ liệu của nạn nhân. 

Theo nhận định của CyberX, lượng dữ liệu đánh cắp chủ yếu phục vụ cho mục đích gián điệp. Phần lớn dữ liệu phải cần tới kỹ năng phân tích của con người, chứ không phải máy móc. 

Phần lớn các nạn nhân là công ty kỹ thuật, cơ khí, thiết kế và phân phối xăng dầu, tổ chức nhân quyền, báo chí… Có một số ít tổ chức bị tấn công ở Nga, Áo và Ả Rập. 

Dữ liệu đánh cắp là các bản ghi âm thanh, chụp màn hình, tài liệu và mật khẩu. Chiến dịch đánh cắp dữ liệu quy mô lớn này được gọi với cái tên “Operation BugDrop”.

Nguyễn Minh - Phạm Thị Việt - Phạm Văn Thường(theo DigitalTrends)

Doanh nghiệp phải thay đổi phương thức bảo vệ dữ liệu khi chuyển đổi số

Theo chia sẻ từ chuyên gia an ninh mạng, chuyển đổi số là quá trình các dữ liệu được chuyển từ phương thức giấy sang dạng số hóa. Các dữ liệu số hóa liên quan đến vấn đề truyền tải, lưu trữ, xử lý và vấn đề bảo mật đều nằm trong tất cả các khâu này. Do đó, khi chuyển đổi số, các doanh nghiệp cũng cần phải chuyển đổi phương thức bảo vệ dữ liệu của mình.

Doanh cần chuẩn bị về kiến thức và nhân sự để có thể định hướng, quản trị quá trình chuyển đổi số cho doanh nghiệp của mình. Nguồn lực để thực hiện các công việc bảo mật này doanh nghiệp có thể đầu tư hoặc thuê ngoài tùy vào định hướng và ngành nghề của doanh nghiêp.