“Mảnh đất màu mỡ” của hacker

Đầu năm 2010, khoảng 5.000 máy ly tâm của Iran tại nhà máy hạt nhân ở Natanz đã “hóa điên” trong cuộc tấn công mạng khiến Tehran trở tay không kịp. Thủ phạm được xác định là virus Stuxnet đã lợi dụng lỗ hổng an ninh chưa có bản vá - được gọi là lỗ hổng Zero-day - trong Windows để kiểm soát các máy tính điều khiển máy ly tâm phục vụ việc làm giàu Uranium.

Giới chuyên gia bảo mật đánh giá cuộc tấn công của “tên lửa mạng” Stuxnet đã kéo lùi sự phát triển chương trình hạt nhân tham vọng của Iran khoảng 2 năm. Đây cũng là một trong những vụ tấn công Zero-day lớn nhất và gây thiệt hại nặng nề nhất thế giới.

Trong thời đại chuyển đổi số diễn ra mạnh mẽ hiện nay với vô vàn ứng dụng công nghệ trong đời sống, lỗ hổng bảo mật trở thành mảnh đất màu mỡ để tin tặc tấn công trục lợi, gây tổn hại cho hàng tỷ người dùng trên toàn thế giới nói chung và Việt Nam nói riêng. Theo một thống kê của Cybersecurity Venture, tội phạm mạng toàn cầu gây thiệt hại 6.000 tỷ USD trong năm 2021, con số này ước tính sẽ lên đến hơn 10.000 tỷ USD vào năm 2025.

Từ an toàn thông tin tại các DN start-up

Tại Việt Nam, theo thống kê, năm 2020, thiệt hại do virus máy tính gây ra đã đạt kỷ lục mới, vượt mốc 1 tỷ USD. Năm 2021, các lỗ hổng bảo mật càng gia tăng khi nhiều tổ chức, doanh nghiệp buộc phải mở hệ thống ra Internet để nhân viên có thể truy cập và làm việc từ xa trong bối cảnh dịch bệnh.

Các chuyên gia khuyến cáo, doanh nghiệp cần xây dựng một chiến lược ATTT dài hạn theo sát đặc thù hoạt động sản xuất; cần chuẩn hoá các quy định, quy trình đáp ứng ATTT như quy trình phòng tránh, quy trình xử lý, điều tra sự cố và ứng phó khủng hoảng từ rủi ro mất ATTT.

Doanh nghiệp cũng cần đảm bảo ATTT đối với người dùng cuối bằng cách thường xuyên triển khai các hoạt động nâng cao nhận thức, trang bị kỹ năng đảm bảo an toàn, an ninh mạng cho toàn bộ cán bộ lãnh đạo, nhân viên.

Các start-up trong điều kiện tài chính hạn hẹp thường bỏ qua việc đầu tư cho ATTT. Tuy nhiên, thực tế cho thấy nhiều start-up đã phải trả giá đắt cho sự chủ quan này. Các chuyên gia khuyến nghị, thời điểm bắt đầu gây dựng công ty là giai đoạn tốt nhất để xây dựng văn hoá bảo mật, dù với tiềm lực tài chính nhỏ. Công ty cũng cần kiểm soát an ninh trong suốt vòng đời phát triển và triển khai sản phẩm bằng cách áp dụng các tiêu chuẩn, trang bị kiến thức ATTT cho đội ngũ phát triển, vận hành ứng dụng và kiểm soát các tiện ích được cung cấp bởi bên thứ 3.

Đến phần mềm tỷ người dùng… vẫn “hổng”

Không chỉ tấn công các phần mềm quốc tế với hàng tỷ người dùng, hacker còn nhắm vào cả những sản phẩm công nghệ bản địa tại những quốc gia có tiềm năng về lượng người dùng Internet.

Đầu tháng 8/2021, tin tặc đã đăng tin rao bán nhiều lỗ hổng bảo mật nhằm chiếm đoạt tài khoản người dùng Zalo và Zalo Pay - ứng dụng chat, thanh toán phổ biến hàng đầu Việt Nam với hơn 100 triệu người dùng. Nếu làm chủ được các lỗ hổng này, tin tặc có thể xem được hết tin nhắn, hình ảnh, dữ liệu riêng tư trong thời gian dài mà nạn nhân không hề hay biết!

Rất may mắn, “lỗ hổng chết người” này đã được các chuyên gia bảo mật của Công ty Dịch vụ An ninh mạng VinCSS phát hiện và cảnh báo kịp thời, giúp Zalo khắc phục và không để lại hậu quả đáng tiếc nào. Thông tin về lỗ hổng bảo mật và quá trình khắc phục xử lý được VinCSS công bố rộng rãi trong cộng đồng, trở thành tài liệu tham khảo cho doanh nghiệp, những người quan tâm an ninh mạng.

Bài nghiên cứu về chuỗi khai thác trong ứng dụng Zalo được đăng tải trên blog của VinCSS

Theo VinCSS, Công ty An ninh mạng thuộc Tập đoàn Vingroup, trong vòng ba năm qua, đội ngũ chuyên gia của công ty này đã phát hiện hơn 100 lỗ hổng bảo mật trong nhiều sản phẩm công nghệ, phần mềm và cả các nền tảng, dịch vụ trực tuyến nổi tiếng, phổ biến toàn cầu. Riêng năm 2021, VinCSS đã phát hiện 40 lỗ hổng bảo mật, trong đó có đến 37 lỗ hổng ở mức nghiêm trọng trở lên. Đáng chú ý, những “ông lớn” công nghệ Microsoft, Adobe, Oracle… cũng góp mặt trong danh sách có sản phẩm, phần mềm chứa điểm yếu được VinCSS phát hiện, công bố.

Bên cạnh các lỗ hổng ảnh hưởng trực tiếp đến người dùng cuối, VinCSS còn phát hiện nhiều điểm yếu bảo mật cho phép tin tặc lợi dụng tấn công vào doanh nghiệp, tổ chức lớn. Đơn cử chuyên gia Đặng Thế Tuyến, nhân vật liên tục được Microsoft vinh danh trong bảng vàng các nhà nghiên cứu bảo mật tiêu biểu giai đoạn 2020 - 2021, đã phát hiện 26 lỗ hổng bảo mật, bao gồm 5 lỗ hổng trong ManageEngine - nền tảng giám sát, quản trị doanh nghiệp phổ biến hàng đầu thế giới - do Tập đoàn Zoho (Ấn Độ) cung cấp.

Chuyên gia Đặng Thế Tuyến, nhà nghiên cứu bảo mật liên tục được Microsoft vinh danh với những đóng góp giá trị của mình

Hiện tại, Việt Nam đang thăng hạng rất nhanh trong giới nghiên cứu ATTT toàn cầu, nhờ sở hữu nhiều chuyên gia bảo mật thường xuyên đứng top đầu các bảng xếp hạng của Microsoft hay Bugcrowd. Sự ghi nhận quốc tế cũng khẳng định năng lực và những nỗ lực của các doanh nghiệp ATTT nội góp phần bảo vệ sự an toàn và ổn định của không gian mạng trong thời đại 4.0.

Minh Tuấn

Theo dự đoán của Arizton Advisory & Intelligence, thị trường đồ gia dụng thông minh sẽ vượt mốc 600 triệu USD vào năm 2024. Tương lai này có thể diễn ra sớm hơn khi Covid-19 đã và đang tác động trên mọi khía cạnh. Trong đó, nhu cầu và tần suất sử dụng thiết bị gia dụng của các gia đình thay đổi đáng kể. Ngoài khả năng xử lý, giá thành hay độ bền, người dùng còn kỳ vọng ở món đồ gia dụng sự đa công năng, dễ vệ sinh và tiết kiệm năng lượng.

Đồ gia dụng thông minh trở thành lựa chọn của gia đình hiện đại

Do đó, nhiều “ông lớn" ngành điện tử cũng tức tốc ứng dụng công nghệ để “cách mạng hoá" sản phẩm của mình. Những thiết bị thông minh “gắn mác" AI như robot hút bụi, máy giặt,… liên tục được tung ra thị trường, hứa hẹn thoả mãn tối đa nhu cầu của người dùng về sự tiện lợi.

Tuy nhiên, những món đồ gia dụng thông minh ấy liệu có giúp cuộc sống dễ dàng như mong đợi hay gián tiếp tạo ra muôn vàn rắc rối khác?

Rước “cực” vào thân…

Vì muốn đáp ứng mọi nhu cầu sử dụng, nhiều thương hiệu đã phát triển dòng sản phẩm thông minh tích hợp đa chu trình. Không khó để bắt gặp những chiếc nồi cơm điện sở hữu chế độ nấu cơm, xôi, cháo,... cùng tập hợp nút nhấn khác nhau. Thế nhưng, điều này vô tình tạo ra phản ứng ngược, khiến người dùng hoang mang trước “ma trận" tính năng và nút điều khiển.

Chị H.Trang (33 tuổi, nội trợ) chia sẻ: “Dù đã sử dụng 2 tháng nhưng tôi vẫn chưa phân biệt được các chế độ của nồi cơm điện thông minh. Lúc nghe giới thiệu về các chức năng, mình cũng ham nên mua về, giờ thì nhiều quá hóa phiền. Phải chi chỉ cần 1 nút là máy tự động thiết lập chế độ phù hợp.”

Mục đích ra đời của các dòng thiết bị thông minh là để đơn giản hoá quy trình, giúp người dùng tiết kiệm thời gian và công sức. Tuy nhiên, thực tế lại cho thấy điều ngược lại. Không ít người tiêu dùng đau đầu suy nghĩ quy trình phù hợp với nhu cầu bản thân. Chưa kể, một số người thường sẽ chỉ trung thành với một chế độ duy nhất hoặc “nhấn đại" để đỡ cất công chọn lựa.

Hay để cuộc sống nhẹ nhàng?

Tuy nhiên, 2 năm trở lại đây, thị trường đồ gia dụng đã chào đón những thế hệ thiết bị vừa giải quyết được bài toán đa nhiệm, vừa giúp tinh gọn hoá quy trình sử dụng.

Bên cạnh kho dữ liệu khổng lồ, các thiết bị này còn sở hữu công nghệ tân tiến như trí tuệ nhân tạo giúp tự động hóa vận hành. Điển hình như máy giặt LG AI DD™ đang được các gia đình Việt “săn đón".

Nhờ công nghệ AI cảm biến chính xác chất liệu vải và khối lượng lồng giặt, chiếc LG AI DD™ có thể tự động đề xuất chu trình giặt tích hợp đầy đủ các chế độ cotton, chăn mền,… mà mọi người dùng thường sử dụng. Nhờ đó, người dùng có thể giặt đồ len, cotton mà chẳng cần phân loại hay băn khoăn lựa chọn quy trình phù hợp vì vết bẩn sẽ được loại bỏ hoàn hảo trong khi áo quần vẫn được bảo vệ tối ưu.

Máy LG AI DD™ giúp việc giặt giũ dễ dàng nhờ ứng dụng AI và động cơ truyền động trực tiếp

Ngoài ra, các thương hiệu còn đầu tư hệ thống động cơ tương thích với khả năng xử lý của AI, điển hình như động cơ truyền động trực tiếp của chiếc máy giặt LG AI DD™. Với động cơ này, chiếc máy giặt có thể tạo ra 6 chuyển động linh hoạt, đáp ứng mọi chu trình mà công nghệ AI đã thiết lập.

Việc đồ dùng gia dụng thông minh có giúp cuộc sống dễ dàng hơn hay không còn phụ thuộc vào nhiều yếu tố. Nhưng không thể phủ nhận, thế hệ các thiết bị gia dụng AI đang mở ra cơ hội giúp thương hiệu tối ưu hóa trải nghiệm mang đến cho hàng triệu gia đình.

Lệ Thanh