Đại học Trung Quốc tham gia tấn công mạng Mỹ
Các công trình nghiên cứu của các nhà khoa học trường Đại học Giao thông Thượng Hải, Trung Quốc công bố ngày 24-3 cho thấy, nhiều giảng viên, các nhà khoa học của trường này đã liên kết với đơn vị quân đội từng bị cáo buộc tiến hành các vụ tấn công mạng vào nước Mỹ.
Đại học Giao thông Thượng Hải.
Tháng trước, Mandiant Corp, một tập đoàn an ninh của Mỹ đã cáo buộc một đơn vị quân đội Trung Quốc, 61.398 có trụ sở tại một tòa nhà nằm ở vùng ngoại ô thành phố Thượng Hải, đã dùng virus tấn công mạng của họ.
Theo các tài liệu có thể dễ dàng tìm được trên các trang mạng cho thấy, Đại học Giao thông Thượng Hải đã tiến hành nhiều nghiên cứu về an ninh mạng với Đơn vị 61.398 của Quân Giải phóng Nhân dân Trung Quốc (PLA), trong đó cụ thể là Khoa Công nghệ An ninh Thông tin ( SISE) thuộc Đại học Giao thông Thượng Hải đã công bố những công trình nghiên cứu an ninh mạng với 61.398 từ năm 2007.
Đề tài nghiên cứu của các dự án chung giữa 2 đơn vị này là “hệ thống giám sát thâm nhập” vào các mạng máy tính và cách thức đ.ánh giá “đồ thị tấn công”, cho biết hacker đột nhập vào các mạng máy tính bằng cách nào. Nguồn tin từ Đại học Giao thông Thượng Hải cho biết, ông Xue Zhi, Phó khoa SISE là người đã lập trình ra “nguồn gốc tấn công xâm nhập mạng” hàng đầu Trung Quốc, cũng là một trong những người chủ nhiệm của các công trình nghiên cứu với Đơn vị 61.398 của PLA.
Theo An Ninh Thủ Đô
Doanh nghiệp CNTT chưa chú trọng tiêu chuẩn an ninh thông tin
Số doanh nghiệp có chứng chỉ quốc tế về an ninh thông tin ISO 27001 còn ít. Doanh nghiệp có chứng chỉ thì không duy trì đ.ánh giá thường xuyên. Thực trạng này khiến ngành CNTT giảm năng lực cạnh tranh trên thị trường quốc tế.
FPT Software, Viettel nằm trong số ít những doanh nghiệp trong ngành CNTT-TT chủ động đầu tư lấy chứng chỉ ISO 27001. Ảnh: Thu Thủy.
Số liệu chính thức của tổ chức ISO cho thấy, hiện nay, số lượng tổ chức/doanh nghiệp đạt tiêu chuẩn ISO/IEC 27001:2005 của Việt Nam là 14, trong đó, chủ yếu là các ngân hàng, tổ chức tài chính. Lĩnh vực CNTT có số lượng đơn vị đạt chuẩn này rất ít. Bên cạnh đó, "một vài doanh nghiệp chỉ lấy chứng chỉ là xong trong khi việc đ.ánh giá phải thực hiện định kỳ hàng năm và chứng chỉ chỉ có hiệu lực trong 3 năm", ông Nguyễn Trọng Đường, Vụ trưởng Vụ CNTT, Bộ Thông tin Truyền thông, nói. Cũng theo ông Đường, thế giới đ.ánh giá mức độ an ninh thông tin (ANTT) trong các doanh nghiệp CNTT của Việt Nam rất yếu. Việc thiếu các chứng chỉ quốc tế như CMMI, ISO 27001... càng khiến nhiều doanh nghiệp làm gia công cho nước ngoài gặp nhiều khó khăn do yêu cầu về tính chuẩn mực cũng như mức độ ANTT của nước ngoài rất cao.
Theo ông Đường, nguyên do khiến tỉ lệ doanh nghiệp CNTT có các chứng chỉ trên còn khiêm tốn do vấn đề kinh phí và nhận thức. Ngoài các chi phí tư vấn, đ.ánh giá, thi lấy chứng chỉ, khoản kinh phí duy trì hàng năm cho phần mềm bản quyền, thiết bị CNTT thường khiến nhiều doanh nghiệp hụt hơi. Tuy nhiên, nếu doanh nghiệp xác định đây là một khoản đầu tư để có được những hợp đồng lớn, mọi việc sẽ khác. Mặc dù hiện tại, Bộ Thông tin Truyền thông đang có chương trình hỗ trợ các doanh nghiệp xây dựng, áp dụng quy trình sản xuất theo tiêu chuẩn CMMI nhưng Viettel, FPT Software đều đã chủ động làm từ trước đó.
Để nâng cao hơn nữa nhận thức của các doanh nghiệp CNTT về ANTT, từ tháng 3-7/2013, Bộ Thông tin Truyền thông triển khai chương trình "Hỗ trợ đào tạo ANTT và tiêu chuẩn ISO/IEC 27001:2005 cho gần 100 tổ chức/doanh nghiệp CNTT với 18 khóa đào tạo liên tiếp. "Các khóa học hướng tới từng nhóm đối tượng cụ thể như lãnh đạo, nhân viên quản lý quy trình (QA), đội ngũ cán bộ ANTT, người dùng... Thông qua các khóa đào tạo sẽ giúp tổ chức/doanh nghiệp nhận thức rõ hơn tầm quan trọng của ANTT, các kiến thức kỹ thuật hỗ trợ triển khai ANTT, giám sát triển khai, quan trọng hơn là giúp tổ chức có thể tự đ.ánh giá mức độ ANTT của đơn vị mình, giúp họ tiết kiệm chi phí tư vấn, đ.ánh giá để duy trì đầu tư trước và sau khi có chứng chỉ", bà Đinh Mai Trang, Giám đốc Học viện NetPro, đơn vị triển khai dự án cho biết.
Theo VNE
'Tổng thống Mỹ có quyền phát động chiến tranh mạng' Tổng thống Mỹ có quyền phát động chiến tranh mạng trong trường hợp nước Mỹ có trong tay bằng chứng tin cậy về một vụ tấn công kỹ thuật số quy mô lớn nhằm vào nước này. Thời báo New York ngày 4-2 đưa tin rằng, một bản đ.ánh giá pháp lý bí mật kết luận như vậy. Ảnh chỉ có tính minh...
