Nhận định, soi kèo Brentford vs Man City, 2h30 ngày 15/1: Tiếp đà hồi sinh

Theo dự báo của Gartner: “Năm 2022, các cuộc tấn công vào API sẽ dịch chuyển từ vector không thường xuyên qua vector tấn công thường xuyên, dẫn đến việc rò rỉ dữ liệu của các ứng dụng web”.

Vấn đề bảo mật dành cho API

API được phát triển với những tính năng chính là tích hợp và truy cập dữ liệu, trong những năm gần đây, API được sử dụng rộng rãi ở các ngành dịch vụ và kinh doanh công nghệ số. Tuy nhiên, tính linh hoạt này lại trở thành nơi dễ dàng phát sinh những vấn đề ngoài dự tính. Và nếu chỉ sử dụng các giải pháp an ninh thông thường, các doanh nghiệp sẽ gần như không thể đảm bảo được vấn đề bảo mật API.

Những lỗ hổng của API giống với những lỗ hổng trên ứng dụng web thường gặp. Lý do cho vấn đề này, chính là bởi những ứng dụng này đã bị để lại các lỗ hổng bảo mật một cách cố ý.Theo báo cáo này, 48% doanh nghiệp dù biết nhưng vẫn đưa các ứng dụng chứa code dễ bị tấn công ra thị trường, 54% trong số này thừa nhận việc cho ra mắt những ứng dụng chứa code dễ bị tấn công là do áp lực thời gian và nhu cầu của người dùng. Các ứng dụng với những lỗ hổng được biết trước này vẫn được tung ra thị trường, và sẽ được cập nhật với các bản vá lỗi sau đó.

Một số lý do khác là do doanh nghiệp cho rằng các lỗ hổng này không chứa quá nhiều nguy cơ, hoặc được phát hiện quá muộn và không kịp sửa lỗi trước khi đưa vào triển khai.

Và cách tốt nhất cho vấn đề bảo mật API là?

Akamai Technologies chỉ ra 5 điểm mà các tổ chức, doanh nghiệp cần lưu ý khi sử dụng API. Bao gồm:

Tìm hiểu và theo dõi API đang sử dụng: Nhiều tổ chức có thể đã trải qua các sự cố liên quan đến API mà họ thậm chí còn không biết đến sự tồn tại của nó. Vì vậy, biết được vị trí, cách thức chúng được sử dụng là điều cần thiết.

Kiểm tra và hiểu các nguy cơ đang tồn tại với API: Dĩ nhiên điều này cần có công cụ và đội ngũ để giúp tìm ra các lỗ hổng, nhưng nếu các tổ chức, doanh nghiệp không chủ động phát hiện thì việc bị tấn công sẽ là sớm hay muộn mà thôi.

Tận dụng tất cả các công cụ bảo mật trong toàn bộ quá trình phát triển, khởi chạy, bên cạnh đó, luôn đảm bảo rằng việc rà soát bảo mật API được thực hiện thường xuyên.

Đừng sử dụng đơn lẻ một thiết lập cho mỗi API, hãy ưu tiên sử dụng một loạt các thiết lập cho API có thể tái sử dụng.

Và cuối cùng là việc phát triển API - ở một số cấp độ - cần có sự tham gia của nhiều bộ phận khác nhau, như các nhóm phát triển, nhóm vận hành mạng và bảo mật, nhóm nhận dạng, nhóm quản lý rủi ro, kiến trúc sư bảo mật và nhóm pháp lý.

Bảo mật ứng dụng, cho dù là API hay phát triển ứng dụng web, là một vấn đề phức tạp, đòi hỏi doanh nghiệp phải cân bằng về cả tính năng, ứng dụng và nhu cầu kinh doanh. Nhận biết trước nguy cơ và triển khai kịp thời biện pháp bảo mật, là giải pháp dành cho doanh nghiệp nhằm đảm bảo an toàn thông tin trên không gian mạng. Là doanh nghiệp hàng đầu thế giới về tường lửa website, ứng dụng và API, các giải pháp của Akamai Technologies đảm bảo đồng thời an toàn thông tin từ bên ngoài và từ bên trong nội bộ doanh nghiệp.

Thông qua mạng lưới phân phối của đối tác Viettel IDC, các giải pháp bảo mật của Akamai Technologies hiện nay đã tiếp cận được nhiều doanh nghiệp trong nước. Giải pháp bảo mật thông minh từ nhà cung cấp dịch vụ mạng tại Mỹ được khách hàng đánh giá cao bởi có độ tương thích cao với hạ tầng công nghệ Việt Nam, hệ thống được triển khai nhanh chóng trong vài cú nhấp chuột và cập nhật tự động phiên bản mới. Ngoài ra, websites, ứng dụng và API của khách hàng vẫn có khả năng hoạt động tốt ngay cả khi bị tấn công nhờ hệ thống nền tảng biên thông minh (Akamai Intelligent Edge Platform) mạnh mẽ.

Phương Dung

Cụ thể, đối với trường THPT công lập, học sinh có thể lựa chọn hình thức trực tuyến hoặc trực tiếp.

Với hình thức trực tuyến, học sinh  đăng nhập tài khoản sổ liên lạc điện tử tại địa chỉ http://solienlacdientu.hanoi.gov.vn, chọn tên trường trúng tuyển, chọn xác nhận nhập học. Sau đó chọn in hoặc lưu phiếu xác nhận nhập học và kết thúc quá trình. Trong thời gian tuyển sinh, học sinh được quyền thay đổi nguyện vọng đã trúng tuyển (nếu có nhiều nguyện vọng trúng tuyển).

Đến 24h ngày 5/8, tài khoản sổ liên lạc điện tử của học sinh sẽ được hệ thống tự động khóa chức năng xác nhận nhập học. Khi đó, học sinh không thể xác nhận nhập học hoặc thay đổi nguyện vọng đã trúng tuyển.

Với hình thức trực tiếp, học sinh nộp bản sao Phiếu báo kết quả tuyển sinh vào lớp 10 THPT năm học 2020-2021 tại trường có nguyện vọng trúng tuyển. Sau khi được nhà trường cập nhật vào hệ thống hỗ trợ tuyển sinh và xác nhận nhập học, tài khoản của học sinh sẽ được hệ thống tự động khóa. Nhà trường sẽ in giấy báo xác nhận nhập học cho học sinh.

Trong thời gian tuyển sinh trực tiếp (từ 12/8 đến 15/8), nếu học sinh muốn đổi nguyện vọng đã trúng tuyển (trường hợp trúng tuyển nhiều nguyện vọng), phải liên hệ với nhà trường để hủy nhập học trước khi xác nhận nhập học ở nguyện vọng mới.

Học sinh dự kì thi tuyển sinh vào lớp 10 năm học 2020-2021. Ảnh: Thanh Hùng

Đối với trường THPT công lập tự chủ tài chính, THPT ngoài công lập, trung tâm GDNN-GDTX, cơ sở giáo dục nghề nghiệp có tuyển học sinh tốt nghiệp THCS, thí sinh chỉ xác nhận nhập học theo hình thức trực tiếp. Các học sinh nộp đơn đăng ký dự tuyển tại trường từ ngày 1/7 đến ngày 31/7/2020.

Từ ngày 3/8 đến 5/8/2020, học sinh nộp bản sao Phiếu báo kết quả tuyển sinh vào lớp 10 THPT năm học 2020-2021 (đối với trường tuyển sinh căn cứ vào điểm thi của thí sinh tham dự Kỳ thi tuyển sinh vào lớp 10) hoặc Bằng tốt nghiệp THCS hay Giấy chứng nhận tốt nghiệp THCS tạm thời (đối với trường tuyển sinh xét tuyển dựa trên kết quả học tập, rèn luyện ở cấp THCS) tại trường có nguyện vọng.

Sau khi được nhà trường cập nhật vào hệ thống hỗ trợ tuyển sinh và xác nhận nhập học, tài khoản của học sinh sẽ được hệ thống tự động khóa. Nhà trường sẽ in Giấy báo xác nhận nhập học cho học sinh. Nếu muốn thay đổi nguyện vọng trúng tuyển, phải liên hệ với nhà trường đã xác nhận nhập học để hủy nhập học trước khi xác nhận nhập học ở trường mới (trong thời gian tuyển sinh từ 3/8 đến 05/8).

Sau ngày 5/8, Sở GD-ĐT sẽ khóa hệ thống phần mềm xác nhận nhập học và tiến hành thống kê số lượng học sinh đã xác nhận nhập học ở từng trường THPT, trung tâm GDNN-GDTX, cơ sở giáo dục nghề nghiệp có tuyển học sinh tốt nghiệp THCS; thông báo số lượng học sinh thừa, thiếu so với chỉ tiêu.

Đối với các trường THPT chuyên, THPT công lập, nếu số học sinh đã xác nhận nhập học sau ngày 5/8 còn thiếu so với chỉ tiêu, Sở GD-ĐT sẽ xem xét để duyệt điểm chuẩn bổ sung.

Đối với các trường THPT công lập tự chủ tài chình, ngoài công lập, trung tâm GDNN-GDTX, cơ sở giáo dục nghề nghiệp có tuyển học sinh tốt nghiệp THCS, nếu số học sinh xác nhận nhập học đợt 1 chưa đủ chỉ tiêu quy định được tiếp tục tuyển sinh bổ sung theo đúng thời gian quy định.

Các học sinh đủ điều kiện trúng tuyển bổ sung hoặc đã được xác nhận nhập học ở đợt 1 sẽ nộp hồ sơ nhập học kèm theo phiếu xác nhận nhập học (trực tuyến, trực tiếp) tại cơ sở giáo dục trúng tuyển từ ngày 12/8 đến hết ngày 15/8/2020.

Hải Nguyên

Hà Nội công bố đáp án chính thức các môn thi vào lớp 10

Hôm nay 23/7, Sở GD-ĐT Hà Nội công bố hướng dẫn chấm và đáp án đề thi vào lớp 10 năm 2020 để thí sinh, phụ huynh và giáo viên được biết.