Nhận định, soi kèo Paris FC vs Valenciennes, 0h ngày 7/1

Khi CĐS, các tổ chức thường yêu cầu tốc độ, sự linh hoạt và ứng dụng những công nghệ mới, khiến mô hình hạ tầng ngày càng phức tạp và bề mặt tấn công được mở rộng nhanh chóng. 

“Điều này đặt ra thách thức cho những người làm ATTT khi phải cập nhật khả năng bảo vệ trước các công nghệ mới, trong khi nguồn lực lại bị giới hạn để ưu tiên cho sự phát triển”, ông Hải chia sẻ. 

Chiến lược an toàn thông tin đảm bảo chuyển đổi số bền vững

Tại hội nghị, Giám đốc VCS đưa ra 6 hướng tiếp cận mà các tổ chức, doanh nghiệp có thể tham khảo để triển khai công tác ATTT hiệu quả, từ đó đảm bảo CĐS thành công. 

Đầu tiên, các tổ chức phải xác định ATTT là yếu tố then chốt để CĐS diễn ra thành công và bền vững, đảm bảo thiết lập trước các mục tiêu ATTT song hành với mục tiêu CĐS. Để làm được điều này, cần tiên quyết đưa nguồn lực ATTT vào cùng với lực lượng chuyển đổi số, trở thành đội ngũ xuyên suốt và không thể tách rời các dự án CĐS.

Tiếp đến, cần hướng đến việc tích hợp và quản lý công cụ ATTT trên 1 nền tảng duy nhất với quy trình xử lý sự cố tinh gọn thay vì đầu tư vào hàng chục, hàng trăm hệ thống bảo mật riêng lẻ. Theo báo cáo của Gartner, có đến 78% các tổ chức sử dụng nhiều hơn 16 công cụ, 12% sử dụng nhiều hơn 46 công cụ, khiến khối lượng công việc trở nên quá tải, đặt ra thách thức về mặt quản trị và vận hành. 

“Thay vì mua công cụ tốt nhất, hãy chọn công cụ mở nhất, có thể tích hợp vào một nền tảng chung duy nhất giúp đơn giản hóa quy trình bảo đảm ATTT”, đại diện VCS khuyến nghị. 

Xuất phát từ thực tế là công cuộc CĐS đang diễn ra hàng ngày, hàng giờ trong khi công tác ATTT chỉ được triển khai theo giai đoạn với tần suất 1-2 lần/năm, Giám đốc VCS đưa ra lưu ý thứ ba, đó là các tổ chức cần đồng bộ mô hình đầu tư: CĐS theo mô hình nào thì ATTT theo mô hình tương xứng. 

Thứ tư, các tổ chức, doanh nghiệp nên xác định mở rộng năng lực bảo mật bằng công nghệ thay vì gia tăng số lượng nhân sự. Đứng trước những nguy cơ, nhiệm vụ bảo mật tăng theo cấp số nhân, bên cạnh việc đào tạo chuyên sâu cho cho đội ngũ ATTT, các tổ chức nên cập nhật và ứng dụng những xu thế công nghệ mới như Targeted Threat Intelligence - cập nhật tri thức và xác định chính xác đối tượng mục tiêu để đưa ra phương án phòng thủ chủ động; SOAR playbook - tự động hóa phản ứng, phòng thủ theo những kịch bản tấn công,… Những công nghệ này cho phép tổ chức, doanh nghiệp giúp tối ưu nhân lực mà vẫn đảm bảo hiệu quả bảo vệ cho hệ thống công nghệ thông tin. 

Hiện nay, thuê ngoài dịch vụ ATTT là lời giải giúp DN xử lý vấn đề về chi phí đầu tư công nghệ và bài toán nhân sự. Tuy nhiên, DN cũng cần quản trị đối tác một cách thấu đáo. Theo ông Hải, các tổ chức cần đưa ra các tiêu chuẩn về ATTT cho đối tác, đồng thời nên chọn những nhà mạng ISP có khả năng cung cấp các giải pháp bảo mật chống tấn công từ chối dịch vụ DDoS trên đường truyền để tối ưu năng lực phòng thủ cho hệ thống thiết bị IoT, OT,… Bên cạnh đó, đại diện VCS cũng đưa ra khuyến nghị về việc xây dựng mô hình chuyển đổi số cân bằng, vững chắc giữa ba bên: chủ đầu tư - đối tác CĐS - đối tác ATTT để tạo thế “ba chân”, đảm bảo phối hợp hiệu quả ngay khi bắt đầu dự án.  

Thứ sáu, cần quản trị mục tiêu để tránh đầu tư dàn trải. Theo ông Hải, khi môi trường CĐS ngày càng trở nên phức tạp, việc đặt ra mục tiêu sẽ giúp công tác đảm bảo an toàn đơn giản hơn, tránh việc đầu tư theo trào lưu mà quan tâm sản phẩm sẽ giúp cải thiện chỉ số gì cho tổ chức, doanh nghiệp.

Riêng về vấn đề “độ phủ”, Giám đốc VCS cho biết 75% các tổ chức ở Việt Nam hiện chưa giám sát toàn bộ (Full SOC), mà thường chỉ giám sát một phần trung tâm dữ liệu. Hơn 30% sự cố bị tấn công từ vùng không được giám sát, làm tăng thời gian điều tra và nguy cơ bị xâm phạm dữ liệu. Để tối ưu chi phí đầu tư, ông cho rằng các tổ chức có thể triển khai giải pháp SOC-on-premises hoặc SOC-on-Cloud theo nhu cầu thực tế để nâng cao khả năng giám sát toàn bộ hệ thống, giảm thiểu nguy cơ tấn công mạng. Cả hai giải pháp này hiện đều được cung cấp bởi Viettel Cyber Security.

Cuối cùng, Giám đốc VCS nhấn mạnh tư duy cần “chủ động xóa khoảng cách” giữa ATTT và CĐS trong các tổ chức và doanh nghiệp. Tổ chức, doanh nghiệp cần một lực lượng nhanh nhạy hơn, ví dụ như Threat Hunting, Red Team, Threat Intelligence, để chủ động săn tìm, phát hiện sớm mối nguy, đảm bảo ATTT luôn theo sau CĐS với khoảng cách nhỏ nhất có thể.

 Đặng Nhung

Doanh nhân Lê Đăng Khoa. Ảnh: HTV.

Lê Đăng Khoa - Chủ tịch quỹ Le Group Ventures - là doanh nhân trẻ tuổi nhất chương trình Shark Tank Việt Nam. Anh cũng là người luôn đề cao sự học khi đồng hành cùng sinh viên Đại học Khoa học Xã hội và Nhân văn, ĐHQG TP.HCM với Quỹ học bổng Lê Đăng Khoa, hỗ trợ sinh viên liên tục 5 năm.

Doanh nhân, Đại sứ văn hóa đọc TP.HCM Lê Đăng Khoa chia sẻ với ZNews - Tri thứcvề vai trò của sách và việc học trên con đường phát triển bản thân.

"Sách là người thầy ai cũng có thể tiếp cận được"

- Anh từng nói rằng “con đường ngắn nhất để thành công là đường đến nhà sách”, anh có thể chia sẻ thêm về trải nghiệm của bản thân, vì sao anh có kết luận này?

- Thật ra tôi nghĩ đó là quan điểm cá nhân của tôi. Năm nay tôi 41 tuổi thì cũng bắt đầu đọc sách từ những năm tháng còn rất nhỏ, bản thân tôi suốt hơn 30 năm qua đã tìm được rất nhiều giải pháp, rất nhiều điều hay ý đẹp từ sách vở. Tôi có một sở thích là cuối tuần đi nhà sách. Thật sự đó là một thói quen đã giúp tôi học được rất nhiều kiến thức mới, những điều hay và cũng giúp cho tôi có nhiều gợi ý trên con đường kinh doanh của mình.

- Theo anh, thói quen đọc sách có thể ảnh hưởng đến sự phát triển cá nhân và sự chuyên nghiệp của một người như thế nào?

- Tôi nghĩ sách là một phương tiện mình hay gọi là affordable, nghĩa là rất rẻ, rất dễ tiếp cận để cho chúng ta gần như có thể hoàn thiện lượng kiến thức của mình. Học, học nữa và học mãi, đó là một châm ngôn mà tôi rất thích. Chúng ta sống càng lâu chúng ta càng nên đọc nhiều, học nhiều.

Nó không chỉ giúp chúng ta thông minh hơn hay giỏi hơn đâu. Tôi nghĩ điều quan trọng là nó sẽ giúp chúng ta nới rộng những sợi dây xung quanh mình và cách thức chúng ta nhìn thế giới cũng thay đổi, theo hướng đúng đắn hơn, cũng như đa sắc, đa màu hơn. Bản thân tôi cảm nhận rất rõ điều đó, nên nó cũng mang lại cho tôi một niềm yêu thích vô cùng lớn đối với sách.

Doanh nhân Lê Đăng Khoa tại buổi khai mạc Lễ hội Đường sách Tết Giáp Thìn 2024. Ảnh: Khương Nguyễn.

- Đối với những vấn đề trong cuộc sống, trong kinh doanh, sách có phải là người người bạn/người thầy giúp anh tìm được hướng đi?

- Là một doanh nhân nên tôi chủ yếu đọc sách về kinh tế, kinh doanh, tâm lý học. Gần đây tôi thích đọc sách về lịch sử và tôn giáo. Những cuốn sách hay, có ý nghĩa với tôi thì nhiều lắm. Ví dụ, hồi trẻ thì tôi có cuốn The Outliners (Những kẻ xuất chúng), rồi Từ tốt đến vĩ đại, Chiếc lexus và cây oliu, Việt Nam sử lược…

Trong tất cả công ty của tôi đều có một kệ sách. Có những cuốn sách tôi bắt buộc các bạn nhân viên hay cấp quản lý của tôi phải đọc. Bởi vì đối với tôi, sách vở ngoài tính chất định hướng, nó còn mang rất nhiều thông tin hữu ích như những phương cách trong kinh doanh, trong đầu tư, trong tài chính. Sách là người thầy, người cô vô cùng tuyệt vời mà gần như bất cứ ai cũng có thể tiếp cận được. Vấn đề là chúng ta có đủ kiên nhẫn đủ nghị lực để đọc sách mỗi ngày hoặc thậm chí định kỳ hay không?

- Với anh, điều quan trọng trong việc đọc sách là gì?

Đọc sách giúp chúng ta nới rộng những sợi dây xung quanh mình và cách thức chúng ta nhìn thế giới cũng thay đổi, theo hướng đúng đắn hơn, cũng như đa sắc, đa màu hơn.

Doanh nhân Lê Đăng Khoa

- Đối với tôi thì sách vở là một phương tiện hữu ích. Tôi nghĩ quan trọng là tinh thần học hỏi, quan sát và khả năng tự nhận thức. Chúng ta phải biết được bản thân muốn học kiến thức gì, chúng ta đang thiếu cái gì để tìm kiếm thêm những kiến thức đó.

Những kiến thức đó không chỉ có ở trong sách. Trong thời đại công nghệ phát triển, chúng ta càng có nhiều cơ hội để tìm kiếm thông tin kết hợp với việc đọc sách, thông qua nhiều kênh khác nhau. Ngoài đọc sách ra thì bản thân tôi cũng học được rất nhiều từ kênh YouTube. Tôi nghĩ chúng ta có thể học được nhiều điều bổ ích nếu chịu khó tiếp cận với những bậc đàn anh đàn chị, những bậc cha chú để nghe chia sẻ kinh nghiệm từ họ, thông qua sách hay bất kỳ phương tiện nào khác.

Mua 3, 4 quyển sách hay một lúc để tặng

- Phong trào lì xì sách đang ngày càng phổ biến, anh nghĩ như thế nào giữa việc tặng sách và việc khuyến khích đọc sách trong cộng đồng?

- Tôi nghĩ đó là một ý tưởng trên cả tuyệt vời. Cá nhân tôi thì rất hay mua sách để sẵn ở nhà. Đặc biệt là những cuốn sách hay, tôi thường mua 3, 4 quyển một lúc để nhiều khi có khách tới nhà tôi sẽ tặng cho họ. Ở khía cạnh nào đó nó cũng là một dạng lì xì sách. Nó không nhất thiết là phải đến Tết, xuân sang mới lì xì, nhưng đầu năm là một dịp tuyệt vời để chúng ta trao tặng nhau cuốn sách.

Lê Đăng Khoa thường xuyên tặng sách, cũng thích nhận sách như một món quà. Ảnh: NVCC.

Khi những cuốn sách được trao đi, tình yêu sách từ người này có thể lan qua những người khác. Tôi nghĩ là một trong những điều mà chúng ta dễ dàng thấy được nhất, đó là tính chất phổ cập hóa về đọc sách trong toàn dân. Thứ hai nữa là chúng ta có thể tiếp sức cho một phong trào hoàn toàn mới, rất văn minh, rất hữu ích. Về bản chất, nó cũng như việc gieo những hạt giống tri thức trong cộng đồng.

- Khi tặng sách, anh sẽ chọn những cuốn sách như thế nào?

- Tôi sẽ tùy theo từng người. Ví dụ có những người bạn mà tôi biết họ đang quan tâm về vấn đề kinh doanh thì tôi sẽ chọn những cuốn sách về kinh tế, kinh doanh để tặng. Có nhiều người bạn thích về tâm lý, đời sống, lịch sử… thì mình sẽ lựa chọn những cuốn đó. Nói chúng, chúng ta nên hiểu về bạn của mình, người mà mình tặng. Mình nên đầu tư, để tâm tìm những quyển sách, những cuốn sách đẹp, tựa đề sách phù hợp với họ. Mình nên tặng người ta quyển sách làm theo mình thì ta sẽ đọc.

- Anh có thường được tặng sách không?

Chắc chắn là có rồi. Đối với tôi thì tôi thích nhận một cuốn sách hơn, đặc biệt là những cuốn sách thuộc lĩnh vực mà tôi yêu thích. Tôi nghĩ đó là món quà tuyệt vời nhất ngày Tết, dịp đầu năm.

Đọc được sách hay, hãy gửi review cho ZNews

Bạn đọc được một cuốn sách hay, bạn muốn chia sẻ những cảm nhận, những lý do mà người khác nên đọc cuốn sách đó, hãy viết review và gửi về cho chúng tôi. ZNews mở chuyên mục “Cuốn sách tôi đọc”, là diễn đàn để chia sẻ review sách do bạn đọc gửi đến qua Email: books@zingnews.vn. Bài viết cần gửi kèm ảnh chụp cuốn sách, tên tác giả, số điện thoại.

Trân trọng.

Mick Payne, Giám đốc điều hành công ty xử lý rác thải công nghệ Techbuyer, từng chứng kiến hàng nghìn chiếc ổ cứng đến từ các hãng công nghệ bị tiêu hủy. Mặc dù có thể tái sử dụng, những thiết bị này vẫn được đội bảo vệ giám sát nghiêm ngặt đưa vào các công xưởng và bị nghiền ra thành trăm mảnh.

“Thật lãng phí. Họ thậm chí còn không để bất cứ thiết bị nào lọt ra ngoài. Trong khi đó, chúng tôi có thể xóa sạch mọi dữ liệu bên trong và bán lại cho khách hàng mới để tái sử dụng”, Payne nói.

Những ổ cứng có vòng đời ngắn ngủi

Theo Financial Times, mỗi email, tài liệu hay tấm ảnh người dùng chia sẻ hàng ngày đều không được lưu trữ trên bộ nhớ đám mây như các hãng công nghệ cam kết. Trên thực tế, chúng được chứa trong các ổ cứng có kích thước bằng một chiếc băng đĩa.

Những thiết bị này có thể nằm bất cứ đâu trong 23.000 trung tâm dữ liệu trên toàn thế giới, thậm chí có trung tâm còn rộng bằng một hồ bơi theo tiêu chuẩn Olympic. Mỗi 3-5 năm, các công ty công nghệ lại nâng cấp thiết bị, khiến hàng loạt ổ cứng bị tiêu hủy một cách lãng phí.

Những công ty như Amazon, Microsoft hay các ngân hàng, văn phòng chính phủ đã vứt bỏ hàng triệu ổ cứng mỗi năm, Financial Timescho biết. Tuy nhiên, nhiều chuyên gia trong ngành cho hoàn toàn có cách tốt hơn để tiêu hủy số dữ liệu bên trong các thiết bị này. Họ có thể dùng phần mềm máy tính để xóa dữ liệu trên ổ cứng trước khi đem bán lại cho người dùng.

Mặc dù có thể tái sử dụng ổ cứng, các hãng công nghệ vẫn quyết định tiêu hủy toàn bộ. Ảnh: Recycle IT.

“Xét trên góc độ bảo mật, các công ty không cần phải tiêu hủy chúng như vậy”, Felice Alfieri, một quan chức thuộc Ủy ban châu Âu (EC) khẳng định.

Theo Financial Times, một trong những nguyên nhân khiến các công ty phải mạnh tay xóa bỏ các ổ cứng này là vì lo sợ bị lộ thông tin, khiến người dùng chỉ trích và chính quyền cảnh cáo. Tháng trước, Ủy ban Giao dịch và Chứng khoán Mỹ (SEC) đã phạt ngân hàng Morgan Stanley 35 triệu USD vì thanh lý ổ cứng nhưng không xóa dữ liệu khách hàng. Một số thiết bị chứa thông tin từ các ngân hàng còn bị đem ra đấu giá trên các sàn thương mại điện tử.

Sự kiện này đã khiến các công ty lo sợ, buộc phải tiêu hủy từng thiết bị lưu trữ một để đảm bảo tính bảo mật. Một nhân viên của Amazon Web Services cho biết hãng đã nghiền nát tất cả ổ cứng khi chúng trở nên lỗi thời sau 3-5 năm sử dụng. “Chỉ cần một thiết bị bị lọt ra ngoài, chúng tôi sẽ đánh mất niềm tin của hàng triệu khách hàng”, người này chia sẻ.

Trong khi đó, một nhân viên làm việc tại xưởng tiêu hủy dữ liệu ở Microsoft nói rằng tập đoàn xóa bỏ mọi ổ cứng tại trung tâm dữ liệu Azure. “Chúng tôi đã nghiền nát toàn bộ thiết bị nhằm đảm bảo bảo mật dữ liệu khách hàng”, Microsoft nhấn mạnh.

Tuy nhiên, trong những năm gần đây, các trung tâm dữ liệu này cũng bị giám sát gắt gao vì tiêu tốn quá nhiều năng lượng. Hồi tháng 7, các số liệu đã chỉ ra các trung tâm đã sử dụng hết nguồn điện dành cho các hộ gia đình mới ở London, gây áp lực lên các công ty, buộc họ phải thay thế các thiết bị tiết kiệm năng lượng. Nhưng ngược lại, điều này lại phải trả giá bằng việc thải thêm nhiều rác thải ra môi trường.

“Vấn đề tiêu tốn năng lượng được giải quyết bằng cách vứt bỏ nhiều tài nguyên hơn. Câu hỏi đặt ra là liệu số năng lượng tiết kiệm được có đáng với số rác thải bị bỏ đi hay không”, Johann Boedecker, nhà sáng lập công ty tư vấn Pentatonic, nói.

Bài toán khó của các hãng công nghệ

Theo công ty tư vấn công nghệ Gartner, trong vòng 3 năm tới, sẽ có thêm 700 trung tâm dữ liệu được xây dựng trên toàn thế giới. Nhưng làm thế nào để xử lý số ổ cứng sử dụng mỗi năm vẫn là một bài toán khó.

Theo Financial Times, hầu hết trung tâm đều tiêu hủy các thiết bị lưu trữ sau vài năm sử dụng mặc dù chúng vẫn có thể hoạt động thêm hàng thập kỷ nữa. Một nghiên cứu của Phòng thí nghiệm quốc gia năng lượng tái tạo Mỹ (NREL) đã ước tính 90% ổ cứng bị tiêu hủy dù vẫn đang hoạt động tốt. Trong khi đó, Ủy ban châu Âu (EC) cũng phát hiện 50% thiết bị gặp tình trạng tương tự.

“Các công ty rất lo ngại về số dữ liệu trên các ổ cứng bị phá hủy này. Do đó, chúng tôi phải nghiền nát tất cả mọi thứ, không chừa lại bất cứ dữ liệu nào”, chủ tịch Greg Rabinowitz của công ty xử lý thiết bị công nghệ Urban E Recycling, nói.

Quy trình phá hủy thiết bị lưu trữ cũ nhằm đảm bảo an ninh nhưng lại có tác động tiêu cực đến môi trường. Ảnh: Wall Street Journal.

Nhiều công ty khẳng định sau khi tái chế họ có thể lấy lại khoảng 70% vật liệu nhưng quá trình tái chế lại ra lượng khí thải tương đương quá trình sản xuất mới, nhà nghiên cứu Julien Walzberg tại NREL cho biết.

“Dù tái chế toàn bộ vật liệu, số năng lượng và tiền bạc ban đầu mà các công ty dùng để chế tạo những ổ cứng này đều đã trở thành vô ích”, Walzberg bổ sung. Do đó, tái sử dụng là biện pháp hiệu quả nhất.

Theo Financial Times, những ổ cứng đã qua sử dụng đang ngày càng thu hẹp khoảng cách với các thiết bị mới. Do đó, các nhà cung cấp dịch vụ đám mây đã sử dụng công nghệ này cho máy chủ của mình.

Google cho biết 27% linh kiện trong máy chủ mới vào năm 2021 là hàng tân trang lại. Đồng thời, họ sẽ ghi đè dữ liệu lên các ổ cứng để tái sử dụng nếu có thể. Trong khi đó, Microsoft đã xây dựng nhiều “trung tâm tái chế” để tân trang các thiết bị cũ. Hãng công nghệ nói rằng hơn 80% thiết bị sẽ được tái sử dụng vào năm 2024.

Các hãng còn cho biết sẽ kéo dài tuổi thọ các máy chủ đám mây của mình. Năm ngoái, Google khẳng định sẽ dùng những thiết bị này thêm 3-4 năm nữa, trong khi Amazon Web Services lại quyết định dùng thêm 4-5 năm. Mới đây, Microsoft cũng thông báo các máy chủ đám mây và thiết bị kết nối sẽ được dùng thêm đến 4-6 năm.

Song, tiêu hủy ổ cứng vẫn sẽ là quy trình tiêu chuẩn của các hãng công nghệ trong vài năm tới, Financial Timesnhận định.

(Theo Zing)