Thể thao

Kèo vàng bóng đá PSG vs Aston Villa, 02h00 ngày 10/4: Gieo sầu cho cố nhân

字号+ 作者：NEWS 来源：Bóng đá 2025-04-13 12:29:53 我要评论(0)

Hư Vân - 09/04/2025 12:20 Kèo vàng bóng đá vô địch phápvô địch pháp、、

èovàngbóngđáPSGvsAstonVillahngàyGieosầuchocốnhâvô địch pháp   Hư Vân - 09/04/2025 12:20  Kèo vàng bóng đá

1.本站遵循行业规范，任何转载的稿件都会明确标注作者和来源；2.本站的原创文章，请转载时务必注明文章作者和来源，不尊重原创的行为我们将追究责任；3.作者投稿可能会经我们编辑修改或补充。

相关文章
网友点评
精彩导读
Soi kèo góc Tottenham vs Frankfurt, 2h00 ngày 11/4

Soi kèo góc Tottenham vs Frankfurt, 2h00 ngày 11/4

{keywords}Mỹ treo thưởng 10 triệu USD truy lùng nhóm tội mạng xuyên quốc gia

Bộ Ngoại giao Mỹ cũng cho biết, họ sẽ thưởng số tiền lên tới 5 triệu USD cho người nào cung cấp thông tin dẫn đến việc bắt giữ hoặc kết án ở bất kỳ quốc gia nào đối với bất kỳ cá nhân nào có âm mưu tham gia hoặc cố gắng tham gia vào sự cố vụ tấn công mạng ransomware.

Phần thưởng này là một phần của Chương trình khen thưởng liên quan đến tội phạm có tổ chức xuyên quốc gia và Bộ Ngoại giao Mỹ lưu ý rằng họ đã trả 135 triệu USD tiền thưởng cho các tổ chức, cá nhân kể từ khi được thành lập vào năm 1986.

Trong một tuyên bố của mình, Bộ Ngoại giao Mỹ cho rằng: “Khi đưa ra phần thưởng này, Mỹ đã thể hiện cam kết bảo vệ các nạn nhân liên quan đến các vụ tấn công ransomware trên toàn thế giới khỏi sự khai thác của bọn tội phạm mạng”.

Liên quan đến vụ tấn công vào công ty quản lý đường ống dẫn dầu Colonial Pipeline tại Mỹ, công ty này cho biêt, họ đã trả cho các tin tặc gần 5 triệu USD Bitcoin để lấy lại quyền truy cập vào hệ thống của mình. Bộ Tư pháp Mỹ hồi tháng 6 đã thu hồi được khoảng 2,3 triệu USD tiền chuộc.

Trước đó, Bộ Tư lệnh không gian mạng Mỹ và một chính phủ nước ngoài đã tiến hành một hoạt động phá vỡ thành công nhóm ransomware REvil trong khi các sĩ quan từ Tổ chức cảnh sát liên minh châu Âu (Europol) đã bắt giữ nhóm người Ukraine đứng sau các vụ phát tán mã độc tống tiền MegaCortex, Dharma và LockerGoga nhắm vào nhiều quốc gia trên thế giới.

Phan Văn Hòa(theo Reuters)

Mỹ đưa công ty phát triển phần mềm Pegasus vào 'danh sách đen'

Mỹ đưa công ty phát triển phần mềm Pegasus vào 'danh sách đen'

Mỹ đã đưa công ty an ninh mạng NSO của Israel, nhà sản xuất phần mềm Pegasus, vào "danh sách đen" sau khi có những cáo buộc cho rằng phần mềm này được sử dụng để do thám các các nhà báo và nhiều quan chức trên thế giới.

" alt="Mỹ treo thưởng 10 triệu USD truy lùng nhóm tội phạm mạng xuyên quốc gia" width="90" height="59"/>

Mỹ treo thưởng 10 triệu USD truy lùng nhóm tội phạm mạng xuyên quốc gia

{keywords}

Nhiều doanh nghiệp tìm đến Penetration Testing (Pentest – Kiểm thử thâm nhập) như một giải pháp bảo mật, giúp tránh xa tầm tay của hacker. Sự thật, không phải như thế.

Các nhà tư vấn bảo mật tin rằng “To beat a hacker, you gotta think like one” (Tạm dịch: Để đánh bại một hacker, bạn phải suy nghĩ như họ). Sự thật, Pentester (Người kiểm thử thâm nhập) không thể có được suy nghĩ và cách tấn công như một hacker, vì hacker không bị giới hạn bởi bất kì điều gì nhưng Pentester thì lại có rất nhiều hạn chế về phạm vi, thời gian, kỹ thuật. Do đó yêu cầu thực hiện kiểm thử thâm nhập từ góc nhìn của một hacker là điều không thể xảy ra. Sau đây là những lý do mà pentester không thể là một hacker.

{keywords}

Theo ECQ, công ty tư vấn bảo mật cho rằng pentest chỉ giúp tìm những lỗ hổng bảo mật, cách khai thác và các nguy cơ bị tấn công vào thời điểm kiểm tra, với cấu hình và các cơ chế bảo mật đang có. Không điều gì có thể đảm bảo sau khi thực hiện Pentest hệ thống sẽ an toàn.

Ngoài ra, mức độ hiệu quả và bức tranh tổng thể về cấu trúc bảo mật của doanh nghiệp còn dựa trên phạm vi kiểm tra, các kỹ thuật được phép sử dụng trong quá trình kiểm thử thâm nhập. Đặt câu hỏi “Điều gì doanh nghiệp sợ nhất khi bị tấn công mạng?” Để xác định tiêu chí thành công cũng là kim chỉ nam để nhóm pentest tập trung đi đúng mục tiêu.

Vulnerability Assessment (VA - Dò quét lỗ hổng bảo mật) và Penetration Testing (Pentest - Kiểm thử thâm nhập) thường bị các công ty bảo mật đánh tráo khái niệm, khách hàng thường được đề xuất dịch vụ Pentest nhưng báo cáo nhận lại chỉ nằm ở mức độ của VA. Giá trị của hai dịch vụ này vẫn bị nhập nhằng và mơ hồ. Vậy điểm khác nhau thật sự nằm ở đâu?

Để dễ hiểu hơn cho hai dịch vụ này, chúng ta có một ví dụ mình hoạ: Hãy tưởng tượng một toà nhà có 30 tầng, cửa sổ của tầng 5 và tầng 29 đều mở. Một giả thuyết được đặt ra là kẻ trộm có thể vào bên trong bằng cửa sổ. VA sẽ cho ra báo cáo là tầng 5 và tầng 29 mở cửa, mức độ nguy hiểm như nhau.

Pentest sẽ chỉ tầng 5 là nguy cơ có thật vì đang có một loại thang đủ cao, giúp kẻ trộm trèo tới đây. Pentester phải chứng minh rằng điều này có thật bằng cách anh ta sẽ dùng chiếc thang đó trèo vào bên trong và để lại bằng chứng là anh ta đã tới đây. Còn tầng 29 là lỗ hổng có thật nhưng nguy cơ thấp hơn rất nhiều vì không có chiếc thang nào có thể giúp ăn trộm leo tới hoặc phải sử dụng trực thăng để tiếp cận. 

Các hoạt động của VA giúp tiết kiệm chi phí và thời gian nhờ sử dụng các công cụ tự động để rà soát các lỗ hổng bảo mật nhưng độ chính xác không được đảm bảo. Pentest là công việc được thực hiện sau VA và sử dụng thêm các kỹ thuật thủ công để độ chính xác cao hơn. Ngoài ra, Pentest còn giúp chứng minh các nguy cơ có thật thông qua việc khai thác thành công các lỗ hổng. Do đó, giá cả đi đôi cùng chất lượng, những lời mời gọi kiểm thử xâm nhập giá rẻ thực chất giá trị nhận được chỉ là bản báo cáo công cụ quét lỗi tự động.

Tóm lại, kiểm thử thâm nhập không giúp bảo mật hơn, dịch vụ này chỉ giúp chứng minh vào thời điểm hiện tại hệ thống có thể bị tấn công như thế nào. Khả năng lặp lại lỗi vẫn có thể xảy ra do cấu trúc bảo mật, công nghệ, quy trình đã sai ngay từ khi bắt đầu. Bảo mật luôn cần đầy đủ ba yếu tố phòng chống, phát hiện và phản ứng. Không hệ thống nào được cho hoàn hảo dù thường xuyên thực hiện kiểm thử thâm nhập, sẽ là lời nói dối khi công ty bảo mật nói rằng họ có thể kiểm tra hết tất cả các lỗ hổng. Và đừng quên Zero-day (lỗ hổng chưa được biết đến và không có bản vá lỗi) là một phần của cuộc sống.

Mọi thông tin liên hệ:
Công ty TNHH E-CQURITY VIỆT NAM (ECQ)
Website: https://www.e-cq.net
Fanpage: https://www.facebook.com/ecqnet
Hotline: +84 28 627 277 04
Văn phòng chính: 33 Ubi Ave 3, #08-66, Vertex, Singapore, 408868
Văn phòng Hồ Chí Minh: 16-18 Xuân Diệu, Phường 4, Quận Tân Bình, Thành phố Hồ Chí Minh" alt="Pentest không phải là giải pháp bảo mật, đừng tin vào quảng cáo" width="90" height="59"/>

Pentest không phải là giải pháp bảo mật, đừng tin vào quảng cáo

- Bộ trưởng Bộ Y tế Nguyễn Thị Kim Tiến đạt chuẩn giáo sư năm 2017- theo danh sách công bố những người đạt chuẩn giáo sư, phó giáo sư do Hội đồng chức danh giáo sư nhà nước công bố.

>> Số lượng phó giáo sư tăng đột biến: Có phải "chạy vét"?" alt="Bộ trưởng Bộ y tế Nguyễn Thị Kim Tiến đạt chuẩn giáo sư năm 2017" width="90" height="59"/>

Bộ trưởng Bộ y tế Nguyễn Thị Kim Tiến đạt chuẩn giáo sư năm 2017

Nhận định, soi kèo Shandong Taishan vs Shenzhen Peng City, 18h35 ngày 11/4: Bắt nạt đội khách

Nhận định, soi kèo Shandong Taishan vs Shenzhen Peng City, 18h35 ngày 11/4: Bắt nạt đội khách

热门资讯
Copyright ©2025 Kèo vàng bóng đá PSG vs Aston Villa, 02h00 ngày 10/4: Gieo sầu cho cố nhân 版权所有,NEWS  
关于我们 寻求报道 投稿须知 商务合作 版权申明 sitemap