Apple đã đưa vào nhiều tính năng bảo mật cho iOS 14 và iPadOS 14 để giữ an toàn cho dữ liệu của người dùng. Tại Việt Nam, theo thống kê cuối năm 2019, Apple dẫn đầu thị phần điện thoại thông minh với tỉ lệ 38,1%. Người dùng Việt Nam ưa chuộng iPhone nhờ nhiều ưu điểm như sự bảo mật, hệ sinh thái, máy chạy mượt và bền, nhiều ứng dụng độc quyền chất lượng, kiểu dáng sành điệu. Vì vậy, nếu đang sử dụng iPhone, khách hàng nên cập nhật iOS 14 để được dùng các tính năng bảo mật mới nhất và hiện đại nhất.

Truy cập camera và microphone

Mỗi khi ứng dụng truy cập camera và microphone iPhone, một chấm ở góc trên cùng bên phải màn hình sẽ sáng lên. Màu xanh ám chỉ camera đang mở, màu cam cho thấy microphone đang được dùng. Nếu truy cập trung tâm điều khiển, người dùng sẽ nhìn thấy thông báo ứng dụng nào gần đây truy cập camera hay microphone. Tính năng hoàn toàn tự động, người dùng không cần kích hoạt và cũng không thể vô hiệu hóa.

Thông báo cắt/dán

Khi dữ liệu được sao chép và dán, thông báo sẽ hiển thị trên màn hình dưới hình thức popup. Đây là cách hiệu quả để biết ứng dụng cho theo dõi bảng ghi tạm hay không. Tính năng này cũng tự động và không tắt được.

Chia sẻ vị trí tương đối

Trong iOS 14, người dùng có thể cài đặt để cung cấp vị trí tương đối thay vì chính xác. Để kích hoạt, vào Cài đặt > Quyền riêng tư > Dịch vụ vị trí rồi kiểm tra thiết lập của các ứng dụng được truy cập vị trí.

Chặn theo dõi Wi-Fi

iOS 14/iPadOS 14 cung cấp địa chỉ MAC riêng tư ngẫu nhiên khi kết nối với mạng Wi-Fi. Điều này ngăn bạn bị theo dõi khi dùng các mạng này. Tính năng được kích hoạt mặc định và có thể tìm thấy khi vào Cài đặt > Wi-Fi rồi bấm vào chữ “i” bên cạnh tên mạng.

Như vậy, chỉ bằng cách nâng cấp iOS 14, bạn có thể bảo vệ dữ liệu của mình một cách toàn diện, đặc biệt trong bối cảnh tấn công mạng nhằm vào iPhone ngày một tăng.

Du Lam

Cảnh giác với thủ đoạn “hack” tài khoản ngân hàng trong chớp mắt

Sau khi đăng nhập vào website giả mạo dịch vụ tài chính, ngân hàng, tiền trong tài khoản của nhiều người đã không cánh mà bay trong chớp mắt.

Nhấn mạnh sự cần thiết phải xây dựng và ban hành Nghị định về bảo vệ dữ liệu cá nhân, trong dự thảo tờ trình Chính phủ về đề nghị xây dựng Nghị định bảo vệ dữ liệu cá nhân (phiên bản dự thảo được đăng trên bocongan.gov.vn hồi tháng 2/2020 để lấy ý kiến đóng góp), Bộ Công an cho hay, trong thời đại công nghệ số hiện nay, đặc biệt là sự phát triển mạnh mẽ của các công nghệ mang tính đột phá trong cuộc cách mạng công nghiệp 4.0, vấn đề bảo vệ dữ liệu cá nhân đang ngày càng trở nên cấp thiết.

Bộ Công an cho biết, trên thế giới, vấn đề bảo vệ dữ liệu cá nhân đã được nhiều quốc gia như Mỹ, Pháp, Đức, Nhật Bản...  và  Liên minh châu Âu hết sức coi trọng. Thống kê cho thấy, hiện đã có hơn 80 quốc gia ban hành văn bản quy phạm pháp luật về bảo vệ dữ liệu cá nhân.

Theo các nước, quyền bảo vệ dữ liệu cá nhân là quyền riêng tư và được pháp luật bảo vệ và bảo vệ dữ liệu cá nhân được thể hiện qua nhiều khía cạnh như: bảo đảm quyền tự chủ, quyền riêng tư và bảo toàn được danh dự, uy tín của mỗi cá nhân, giúp cá nhân kiểm soát tốt hơn các vấn đề trong cuộc sống, tăng cường niềm tin trong xã hội và là một trong những nhân tố quan trọng thúc đẩy quyền được bày tỏ chính kiến, quyền tự do ngôn luận.

Với Việt Nam, nước ta là một trong những quốc gia có tốc độ phát triển và ứng dụng Internet cao nhất thế giới, số lượng người sử dụng Internet của Việt Nam đã đạt hơn 64 triệu người, chiếm hơn 2/3 dân số (66%), tăng hơn 19% so với năm 2018, xếp thứ 13 trên thế giới về số người dùng, trong đó có 58 triệu tài khoản Facebook, 62 triệu tài khoản Google.

Cơ sở hạ tầng số phát triển nhanh và cơ sở hạ tầng dữ liệu đang được cải thiện. Chính phủ đang quyết liệt chỉ đạo đẩy mạnh xây dựng Chính phủ điện tử, hướng tới Chính phủ số, nền kinh tế số và đã đạt được nhiều kết quả quan trọng.

“Tuy nhiên, mức độ ứng dụng công nghệ càng nhiều thì việc cung cấp, sử dụng thông tin cá nhân lại càng lớn. Điều này đặt ra cho Chính phủ bài toán phải quản lý sao cho hiệu quả, đảm bảo phòng ngừa, xử lý được các hành vi vi phạm pháp luật về thông tin cá nhân; đồng thời, đảm bảo phù hợp với Hiến pháp, các quy định của pháp luật Việt Nam cũng như pháp luật quốc tế”, dự thảo tờ trình của Bộ Công an nêu.

Đề xuất 3 quan điểm chỉ đạo xây dựng Nghị định

Cũng tại dự thảo tờ trình đề nghị xây dựng Nghị định bảo vệ dữ liệu cá nhân, Bộ Công an cho biết, việc xây dựng Nghị định bảo vệ dữ liệu cá nhân xuất phát từ một số yêu cầu cơ bản, bao gồm: Yêu cầu từ sự phát triển kinh tế số và ứng dụng khoa học - công nghệ vào đời sống xã hội; Yêu cầu từ công tác phòng ngừa, đấu tranh, xử lý các hành vi vi phạm pháp luật; Yêu cầu cấp bách của việc triển khai Chính phủ điện tử và thể chế hóa chủ trương, chính sách của Đảng, Nhà nước; Yêu cầu nâng cao nhận thức cho quần chúng nhân dân về bảo vệ dữ liệu cá nhân, nhất là các thông tin về lý lịch cá nhân, mối quan hệ, tình trạng sức khỏe, tài chính... ; Yêu cầu phù hợp với quy định của pháp luật một số quốc gia trên thế giới về bảo vệ dữ liệu cá nhân, trong đó có Quy định bảo vệ dữ liệu chung của Liên minh châu Âu (GDPR).

Cùng với đó, Bộ Công an đã đề xuất quan điểm chỉ đạo xây dựng Nghị định; phạm vi điều chỉnh, đối tượng áp dụng cùng các mục tiêu, nội dung của chính sách, giải pháp thực hiện chính sách.

Cụ thể, theo đề xuất của Bộ Công an, việc xây dựng dự thảo Nghị định sẽ được thực hiện trên cơ sở các quan điểm chỉ đạo: Thể chế hoá chủ trương, chính sách của Đảng, Nhà nước và tính kế thừa của văn bản quy phạm pháp luật về bảo vệ dữ liệu cá nhân, bí mật cá nhân, thông tin cá nhân, quyền riêng tư, tính kế thừa của văn bản quy phạm pháp luật đã ban hành có liên quan tới nội dung bảo vệ dữ liệu cá nhân;

Cụ thể hóa đầy đủ tinh thần và nội dung của Hiến pháp năm 2013 về công nhận, tôn trọng, bảo vệ và bảo đảm quyền con người, quyền cơ bản của công dân và bảo vệ Tổ quốc; Bảo đảm tính khả thi của Nghị định trong điều kiện CNTT, không gian mạng đang phát triển, ảnh hưởng tới mọi lĩnh vực của đời sống xã hội, phù hợp với điều kiện thực tiễn Việt Nam; bảo vệ dữ liệu cá nhân là nền tảng cho phát triển kinh tế xã hội; bảo đảm hoạt động bình thường của các cơ quan, tổ chức, doanh nghiệp, bảo vệ quyền và lợi ích hợp pháp của các tổ chức, cá nhân.

Vân Anh

Vụ nghi lộ dữ liệu 2 triệu khách hàng của một ngân hàng Việt Nam: Chuyên gia bảo mật khuyến nghị gì?

ictnews Nhận định đây không phải lần đầu các thông tin nhạy cảm của khách hàng trong lĩnh vực tài chính - ngân hàng bị vướng nghi vấn rò rỉ, lộ lọt, chuyên gia VSEC khuyến nghị người dùng cần lưu ý thực hiện một số biện pháp để tự bảo vệ mình.

Do đó, các công ty trong nước phải làm tốt những chiến lược an ninh mạng để tự bảo vệ khỏi tấn công DDoS và CC. Vậy chính xác thì các cuộc tấn công DDoS và CC là gì? Sự khác biệt giữa hai hình thức tấn công mạng này?

Tấn công DDoS

Tấn công DDoS (Distributed Denial of Service/ tấn công từ chối dịch vụ phân tán) thường đề cập đến kẻ tấn công sử dụng "broiler" để khởi tạo một số lượng lớn các yêu cầu đến trang web mục tiêu trong một khoảng thời gian ngắn, tiêu thụ tài nguyên máy chủ của trang web mục tiêu trên quy mô lớn và khiến nó không thể phục vụ bình thường.

Trò chơi trực tuyến, tài chính Internet và các lĩnh vực khác là những ngành có nguy cơ bị tấn công DDoS cao.

Tấn công CC

Các cuộc tấn công CC (Challenge Collapsar) thực chất là một dạng biến thế của tấn công từ chối dịch vụ phân tán và CC có vẻ kỹ thuật hơn các cuộc tấn công DDOS khác. Bạn không thể nhìn thấy IP nguồn thực và lưu lượng truy cập bất thường của kiểu tấn công này, nhưng nó phá hoại trực tiếp khiến dịch vụ hệ thống bị treo và không thể hoạt động bình thường.

Làm thế nào chúng ta có thể thực hiện những biện pháp hiệu quả để tránh được các cuộc tấn công mạng? Dưới đây là 4 gợi ý giúp bạn phòng thủ trước các cuộc tấn công DDoS và CC thường gặp:

1. Đảm bảo quy trình vận hành web và bảo trì máy chủ

Thực hiện tốt công việc bảo vệ lỗ hổng máy chủ và cài đặt quyền máy chủ hàng ngày, cố gắng lấy cơ sở dữ liệu và các chương trình riêng biệt khỏi thư mục gốc và đưa chúng vào khi cập nhật và sử dụng, đồng thời đặt trang web càng tĩnh càng tốt.

2. Cân bằng tải

Cân bằng tải dựa trên cấu trúc mạng hiện có. Nó cung cấp một phương pháp tiết kiệm chi phí, hiệu quả và minh bạch để mở rộng băng thông của thiết bị mạng và máy chủ, tăng thông lượng, tăng cường khả năng xử lý dữ liệu mạng, cải thiện tính linh hoạt và tính sẵn sàng của mạng.

Các cuộc tấn công CC sẽ làm máy chủ bị quá tải do số lượng lớn đường truyền mạng nên chống lại những cuộc tấn công lưu lượng DDoS và tấn công CC, tốc độ truy cập của người dùng cũng tăng lên.

3. Phòng thủ cụm phân tán

Đặc điểm của phòng thủ cụm phân tán là định cấu hình nhiều địa chỉ IP trên mỗi máy chủ nút. Nếu một nút bị tấn công và không thể cung cấp dịch vụ, hệ thống sẽ tự động chuyển sang nút khác theo cài đặt ưu tiên và gửi lại tất cả các gói dữ liệu của kẻ tấn công.

Đồng thời, làm cho nguồn tấn công rơi vào trạng thái tê liệt cũng giúp ảnh hưởng đến quyết định thực thi bảo mật của doanh nghiệp, từ góc độ bảo vệ an ninh sâu hơn nhờ tranh thủ được thời gian.

4. Tiếp cận dịch vụ bảo mật có tính phòng thủ cao

Bảo vệ an ninh mạng hàng ngày có thể có tác dụng phòng thủ nhất định chống lại một số cuộc tấn công DDoS quy mô nhỏ, nhưng nếu bạn gặp phải một cuộc tấn công DDoS gây ngập lụt quy mô lớn, cách trực tiếp nhất là truy cập vào dịch vụ phòng thủ DDoS chuyên nghiệp và ẩn IP nguồn để bảo vệ lưu lượng tấn công.

Ngoài ra, nên thường xuyên thực hiện vệ sinh thiết bị để đảm bảo hoạt động bình thường của máy chủ doanh nghiệp.

Các cuộc tấn công DDoS và tấn công CC rất khó phòng thủ và gây thiệt hại cho hoạt động kinh doanh của doanh nghiệp cũng rất lớn. Vì vậy, cần cố gắng hết sức để doanh nghiệp của bạn không bị ảnh hưởng bởi những cuộc tấn công DDoS và CC.

Điệp Lưu

Quảng Trị: Nhiều cơ quan không phát hiện ra nguy cơ bảo mật tiềm ẩn

Theo nhận xét, đến nay nhiều cơ quan, đơn vị của tỉnh Quảng Trị chưa chú trọng việc kiểm tra, đánh giá, quản lý rủi ro về an toàn thông tin, nên không phát hiện ra những nguy cơ, lỗ hổng, mã độc tiềm ẩn sẵn trong hệ thống.