Chương trình gồm các nội dung như đào tạo kiến thức, kỹ năng, dò quét, tấn công, xử lý, ứng phó giải quyết các tình huống tấn công và lỗ hổng bảo mật, thực hành diễn tập và diễn tập thực chiến tấn công, phát hiện và khắc phục các vấn đề liên quan đến an toàn thông tin của hệ thống Cổng dịch vụ công trực tuyến tỉnh Quảng Ninh.
Điểm khác biệt so với các năm trước là tổ chức diễn tập thực chiến trên hệ thống thật của tỉnh là Cổng dịch vụ công trực tuyến Quảng Ninh. Diễn tập không có kịch bản trước nhưng được quy định về mục tiêu, đối tượng tham gia, công cụ sử dụng, mức độ khai thác và thời gian diễn ra nhằm hạn chế rủi ro.
Các đội tấn công (Red team) sẽ triển khai những phương thức tấn công đối với mô hình hệ thống được lựa chọn và đội phòng thủ (Blue team) sẽ tổ chức các giải pháp ứng phó.
Thông qua hoạt động diễn tập, đội ngũ ứng cứu sự cố có cơ hội được thực hành các công cụ, giải pháp vào thực tế. Tổ chức hoạt động này thường xuyên sẽ giúp nâng cao năng lực cho đội ngũ nhân sự về an toàn thông tin. Diễn tập thực chiến cũng làm lộ ra điểm yếu, lỗ hổng của hệ thống kỹ thuật và các quy trình đang được áp dụng.
" alt=""/>Quảng Ninh diễn tập thực chiến bảo đảm an toàn thông tinAn ninh mạng sẽ là nền tảng của mọi hoạt động
Theo ông Phil Rodrigues, An ninh mạng luôn là ưu tiên của một số tổ chức, và khi các nhà lãnh đạo an ninh và quản lý rủi ro xử lý các giai đoạn phục hồi sau hai năm vừa qua, chúng ta sẽ thấy ưu tiên này được tiếp tục mở rộng. An ninh mạng có khả năng trở thành ưu tiên hàng đầu đối với tất cả các tổ chức hoạt động trong nền kinh tế số.
Ông Phil Rodrigues cho hay, “Trong thời gian tới, thay vì tiến hành đánh giá an ninh mạng định kỳ, Amazon Web Services (AWS) nhận thấy các tổ chức sẽ chuyển sang mô hình an ninh mạng được tự động hóa liên tục. Nhờ đó các tổ chức có thể tạo ra môi trường thuận lợi cho việc sớm đưa ra các quyết định an ninh mạng tốt nhất trong quá trình phát triển các quy trình kinh doanh và các sản phẩm số”.
Vì vậy, an ninh mạng sẽ thực sự được đưa vào mọi hoạt động của tổ chức, và đó là cách tiếp cận đúng. Văn hóa an ninh bảo mật mới này sẽ thúc đẩy tự động hóa an ninh mạng, cho phép các tổ chức sáng tạo và mở rộng quy mô một cách an toàn. Điện toán đám mây cung cấp cơ hội tốt giúp thúc đẩy an ninh mạng và bổ sung các phương pháp bảo mật từng không thể thực hiện được khi dữ liệu được lưu tại chỗ.
Ông Phil Rodrigues dự đoán, đến năm 2024, 3/4 dân số thế giới tại các quốc gia sẽ được bảo vệ bởi luật bảo vệ dữ liệu, và các tổ chức lớn dự kiến sẽ dành 2,5 triệu USD để đầu tư vào công nghệ bảo đảm quyền riêng tư. Đây là lý do AWS đã ưu tiên tính năng bảo vệ dữ liệu trên đám mây kể từ Ngày đầu tiên triển khai (Day One).
Các phương pháp mới để giải quyết thực trạng “khoảng trống kỹ năng”
“Năm 2022, toàn thế giới thiếu 3,4 triệu chuyên gia an ninh mạng. Đối với chúng tôi, đa dạng trong an ninh mạng không chỉ là bình đẳng; đó còn là tối ưu hóa năng lực phòng thủ và tấn công bằng cách phát triển tối đa khả năng giải quyết vấn đề. Tuyển dụng đa dạng là một phần quan trọng trong văn hóa của chúng tôi tại AWS, và chúng tôi cũng tuyển dụng vào vị trí an ninh mạng cả những ứng cử viên chưa có nền tảng về lĩnh vực này”, ông Phil Rodrigues chia sẻ.
Từ đó, ông Phil Rodrigues nhận định, chi phí giáo dục đại học gia tăng và việc thiếu những tiếp cận đào tạo an ninh mạng phù hợp càng được xem là những yếu tố có thể cản trở các cá nhân có điều kiện khó có được bằng cấp chính thức, hạn chế khả năng tham gia vào lĩnh vực an ninh mạng. Đó là lý do AWS Training and Certification cung cấp nhiều khóa học an ninh mạng miễn phí và có phí bằng nhiều ngôn ngữ địa phương.
Ngoài khóa cơ bản miễn phí, AWS còn cung cấp chương trình đào tạo nâng cao do giảng viên hướng dẫn về an ninh mạng, với các nội dung bao gồm phát hiện mối đe dọa, bảo vệ dữ liệu và các chiến lược để bảo đảm an toàn cho các tải công việc điện toán trên đám mây AWS, được AWS Security Specialty Certification chứng nhận.
Những chân trời công nghệ mới cho an ninh mạng
Tự động hóa đang nhanh chóng trở thành yếu tố quan trọng để thực hành an ninh mạng hiệu quả. Cách tiếp cận ứng dụng công nghệ trí tuệ nhân tạo và máy học (AI/ML) sẽ bổ sung thêm lớp tự động hóa trọng yếu cho an ninh mạng trong môi trường đám mây. Năng lực dự đoán từ thông tin thu thập được do AI/ML trên đám mây cung cấp có thể đóng vai trò quan trọng giúp chủ động bảo đảm an ninh mạng nhờ tự động xác định các nguy cơ và đề xuất các khuyến nghị về cách xử lý các lỗ hổng bảo mật.
Ông Phil Rodrigues cũng cho rằng, điện toán lượng tử sẽ tiếp tục phát triển nhanh chóng, trở nên phổ biến và có thể áp dụng cho các phương án sử dụng thực tế. Trong dài hạn, điện toán lượng tử sẽ buộc các tổ chức xem xét lại các thuật toán và quy trình mã hóa hiện tại của họ để có thể đảm bảo an toàn dữ liệu tốt hơn.
“Chúng tôi cũng dự đoán rằng các cơ chế như xác thực đa yếu tố (MFA) sẽ hoàn toàn được chuẩn hóa, trở thành các cấu phần cốt lõi của an ninh mạng trong mọi tổ chức. Các phương pháp MFA trong tương lai sẽ hướng tới các hình thức xác thực sinh trắc học và đa phương thức. Các phương pháp này sẽ gia tăng đáng kể tính bảo mật của xác thực cho các tổ chức”, ông Phil Rodrigues cho biết thêm.
Mạnh mẽ hơn trên đám mây
AWS đang đầu tư mạnh mẽ nhằm giúp mọi người dễ dàng có được các kỹ năng cần thiết để phát triển sự nghiệp trong lĩnh vực điện toán đám mây, trong đó có các kỹ năng an ninh mạng. Amazon đang đầu tư hàng trăm triệu đô la để cung cấp đào tạo kỹ năng điện toán đám mây miễn phí cho 29 triệu người trên toàn cầu vào năm 2025. Trong vòng hai năm kể từ khi công bố cam kết này, AWS đã giúp hơn 13 triệu người tiếp cận các kỹ năng điện toán đám mây thông qua các chương trình đào tạo nhân lực miễn phí.
Ông Phil Rodrigues nhấn mạnh, “An ninh mạng đang trở thành một trụ cột trung tâm trong cách lập kế hoạch và triển khai các sáng kiến kỹ thuật số mới của chính phủ các nước và các doanh nghiệp. Các công cụ điện toán đám mây sẽ đi đầu trong việc giúp các tổ chức thích ứng với bối cảnh an ninh mạng đang thay đổi và có thể đóng vai trò đặc biệt, không thể thiếu trong việc hỗ trợ các tổ chức tận dụng các công nghệ mới để bảo vệ dữ liệu quan trọng nhất của xã hội”.
G.Minh
" alt=""/>AWS dự báo thách thức mới trong an ninh mạng năm 2023Bà Hằng cũng cho biết sau khi báo chí đưa tin, bà mới nắm được sự việc. Bà không nhận được báo cáo từ Phòng GD-ĐT huyện Hậu Lộc.
"Họ báo cáo lên phòng ban nào hay không thì trước đó tôi cũng chưa nắm được", bà nói.
Trước đó, nhiều phụ huynh có con theo học tại Trường Tiểu học Thành Lộc (xã Thành Lộc, huyện Hậu Lộc) phản ánh thầy giáo Trần Ngọc Thành, dạy tiếng Anh khối 1, 2, 3, lên lớp nhưng không giảng bài suốt thời gian dài.
Trường Tiểu học Thành Lộc - nơi thầy Thành công tác. Ảnh: Nguyễn Dương. |
Theo đó, thời gian từ tháng 2 đến tháng đầu tháng 4 vừa qua, thầy Thành chỉ viết tựa đề và nội dung lên bảng, chứ không giảng, không nói chuyện với học sinh. “Thầy chỉ ngồi bấm máy điện thoại”, một học sinh kể lại.
Bà Hoàng Thị Luận, Hiệu trưởng Trường Tiểu học Thành Lộc, cho biết nhà trường đã yêu cầu thầy Thành tường trình và kiểm điểm. Thầy thú nhận có lơ là và sẽ khắc phục.
Theo bà Luận, thầy Thành lý giải lơ là công tác chuyên môn do giáo viên này bị đau đầu, gia đình khó khăn, bố đi viện.
Sau đó, nhà trường đã yêu cầu Tổ chuyên môn, phó hiệu trưởng, giáo viên tiếng Anh khác theo dõi, dự giờ các tiết học của thầy Thành. Trường cũng yêu cầu nam giáo viên phải dạy phụ đạo, bồi dưỡng cho học sinh để không ảnh hưởng chất lượng chuyên môn.
Nữ hiệu trưởng cũng cho biết sự việc đã được báo cáo đến Phòng GD-ĐT huyện Hậu Lộc.
Theo bà Luận, thầy Trần Ngọc Thành mới chuyển về trường giảng dạy từ đầu năm học 2018-2019. Trước thông tin thầy Thành từng không giảng bài ở trường cũ khiến rất nhiều phụ huynh bức xúc, bà Luận nói có nghe phản ánh nhưng không thấy ghi trong hồ sơ của nam giáo viên.
Phóng viên đã liên lạc với thầy Thành để làm rõ một số thông tin liên quan nhưng không nhận được phản hồi.
Trường Tiểu học Thành Lộc nằm cách TP Thanh Hóa hơn 20 km, có 575 học sinh. Khối lớp thầy Thành được phân công dạy môn tiếng Anh là 1, 2, 3 có tổng cộng 11 lớp.
Theo Báo điện tử Zing.vn
- Cô Trần Thị Minh Châu - giáo viên từng "không nói gì" ở Trường THPT Long Thới, Nhà Bè, TP.HCM - tiếp tục bị tạm đình chỉ công tác giảng dạy vì ném vở học sinh.
" alt=""/>Giáo viên Tiếng Anh lên lớp không giảng bài nhiều tháng