Nhận định, soi kèo FO Jas Qyran với FK Arys, 18h00 ngày 15/03: Dễ dàng giành vé

Google App Engine (GAE), nền tảng quản trị bên trong bộ dịch vụ Google Cloud, cho phép phát triển ứng dụng dựa trên điện toán đám mây. Đây là dịch vụ cạnh tranh với Amazon Web Services (AWS) hay Microsoft Azure.

Trong quá trình thử nghiệm hay vì lý do nào khác, nhà phát triển sẽ muốn chỉ mở ứng dụng cho một vài nhóm đối tượng cụ thể hoặc chặn truy cập từ vài khu vực nhất định. Hiện tại, có thể hạn chế truy cập dựa trên địa chỉ IP nhưng đòi hỏi phải bổ sung quyền kiểm soát truy cập trong mã nhưng ngay cả như vậy, các yêu cầu vẫn được gửi đến, không chỉ làm tiêu tốn nguồn lực mà còn tốn chi phí cho các lưu lượng mà công ty không mong muốn. Với tường lửa mới của GAE, lập trình viên sẽ cung cấp một bộ quy định thông qua App Engine Admin API, Google Cloud Console hay công cụ gcloud command-line và nêu đích danh địa chỉ IP được cho phép hay bị chặn.

Theo thống kê năm ngoái của Công ty Bkav, có tới hơn 50% người dùng cho biết vẫn giữ thói quen mở ngay các file được đính kèm trong email, không giảm so với năm 2015. Nguy cơ từ các cuộc tấn công có chủ đích APT là một trong những chủ điểm nóng nhất của năm 2016. Vụ việc hệ thống Vietnam Airlines bị tấn công ngày 29/7 năm ngoái được các chuyên gia nhận định là hồi chuông cảnh báo mạnh mẽ về nguy cơ các cuộc tấn công có chủ đích APT tại Việt Nam sẽ còn tiếp tục trong thời gian tới. Với thực trạng nhiều cơ quan, doanh nghiệp đã bị nhiễm mã độc gián điệp nằm vùng, năm 2017 được các chuyên gia dự báo sẽ tiếp tục chứng kiến nhiều cuộc tấn công có chủ đích APT với quy mô từ nhỏ tới lớn.

Đại diện Cục An toàn thông tin từng dự báo, tấn công có chủ đích vào những hệ thống thông tin quan trọng sẽ tiếp tục là vấn đề “nóng” trong năm 2017, đặc biệt là một số hệ thống liên quan tới hạ tầng giao thông, tài chính ngân hàng và một số hệ thống điều khiển.

Nhận định về tình hình an toàn, an ninh thông tin trong năm 2017, ông Nguyễn Huy Dũng, Phó Cục trưởng Cục An toàn thông tin (ATTT)  - Bộ TT&TT cho rằng có 3 xu hướng đáng lưu ý trong năm 2017, đó là: các cuộc tấn công có chủ đích vào những hệ thống thông tin quan trọng sẽ tiếp tục là một vấn đề nóng; nguy cơ mất ATTT đến từ các thiết bị IoT sẽ tiếp tục gia tăng; và các vụ lừa đảo, giả mạo để trục lợi thông qua mạng xã hội, nhất là vấn đề lộ lọt thông tin cá nhân cũng là vấn đề nóng thời gian tới.

Cụ thể, với xu hướng gia tăng các cuộc tấn công có chủ đích vào những hệ thống thông tin quan  trọng trong năm  2017, đại diện Cục ATTT lưu ý một số hệ thống có thể trở thành “đích ngắm” của tội phạm mạng như: một số hệ thống liên quan đến lĩnh vực hạ tầng giao thông, tài chính ngân hàng và một số hệ thống điều khiển.