Thứ bảy, 06/04/2024

TP HÀ NỘI _°C /_% weather

Doanh Nhân Trẻ

Doanh Nhân Trẻ

Theo chuyên gia, các hacker (tin tặc) thường nằm vùng trong các tổ chức từ 3-6 tháng để nghiên cứu hệ thống vận hành, sau đó tiến hành các cuộc tổng tấn công.
Xác thực không mật khẩu, tức dùng sinh trắc học để đăng nhập vào các tài khoản được xem là phương thức hữu hiệu để hạn chế các vụ tấn công mạng.
Công nghệ, internet đang tạo ra nhiều sản phẩm, dịch vụ tiến bộ nhưng buộc con người phải trả nhiều tiền hơn để sử dụng, thậm chí cả bảo mật chúng.
An toàn thông tin
Cùng với Cloudflare và Amazon, hai gã khổng lồ công nghệ này đã ngăn chặn một cuộc tấn công từ chối dịch vụ (DDoS) được coi là lớn nhất từ trước đến nay. Đây thực sự là một cuộc đua không thể so sánh.
5 tháng
An toàn thông tin
Trí thông minh nhân tạo đã cho phép kẻ gian tái tạo hình ảnh nạn nhân một cách vô cùng chân thực, có thể qua mặt những biện pháp xác minh danh tính tối tân nhất, khiến bất kỳ ai cũng có thể trở thành nạn nhân.
6 tháng
An toàn thông tin
Việt Nam có nhiều tiềm năng ngay cả trong công nghệ mới như AI, nhưng cần nhanh hơn để không bị xâm chiếm bởi các ứng dụng ngoại.
6 tháng
Công nghệ Số hóa
Ủy ban Bảo vệ Dữ liệu của Ireland (DPC), đã phạt TikTok 345 triệu euro (368 triệu USD) vì vi phạm quyền riêng tư của trẻ em trong độ tuổi từ 13 đến 17 khi xử lý dữ liệu của họ.
6 tháng
Công nghệ Số hóa
Trong thời đại của trí tuệ nhân tạo (AI) đang phát triển mạnh mẽ, cuộc tấn công "tiêm lệnh hay tiêm lời nhắc" (prompt injection) trở thành một mối đe dọa nghiêm trọng đối với sự an toàn và bảo mật trực tuyến.
7 tháng
Công nghệ Số hóa
Một hacker đang lạm dụng các quảng cáo trả tiền trên Facebook để quyến rũ nạn nhân bằng lời hứa về công nghệ trí tuệ nhân tạo, nhằm lấy cắp thông tin đăng nhập của người dùng với mục tiêu chiếm quyền kiểm soát các tài khoản kinh doanh.
7 tháng
Công nghệ Số hóa
Các nhà nghiên cứu an ninh mạng đã phát hiện ra một chiến dịch lừa đảo lớn sử dụng mã QR độc hại với hy vọng lấy được thông tin đăng nhập Microsoft của một số mục tiêu, bao gồm một công ty năng lượng lớn tại Hoa Kỳ.
7 tháng
WormGPT là một công cụ trí tuệ nhân tạo đang được tội phạm mạng sử dụng để thực hiện cuộc tấn công phá hoại email doanh nghiệp. Đây là một phát hiện đáng lo ngại, làm gia tăng nguy cơ cho an ninh mạng và đánh đổ sự tin tưởng của các doanh nghiệp và tổ chức.
Không có giải pháp nào ngăn chặn 100% sự cố tấn công mạng. Do vậy, các tổ chức càng có nhiều dữ liệu quan trọng phải sớm nhất xây dựng đội ngũ chặn hacker từ sớm.
Chỉ trong nửa đầu năm, hàng trăm vụ tấn công của hacker đã cướp đi hàng trăm triệu USD của các dự án blockchain, gây thiệt hại cho cả người sáng lập, nhà đầu tư và cộng đồng.
OpenAI, công ty tạo ra ChatGPT mang tính cách mạng, đã khởi chạy một chương trình Bug Bounty (săn lỗ hổng kiếm tiền thưởng) khổng lồ.
Trong khoảng thời gian từ tháng 6/2022 đến tháng 5/2023, hơn 100.000 thông tin đăng nhập tài khoản OpenAI ChatGPT đã bị xâm phạm và xuất hiện trên các trang web ngầm (dark web), trong đó chỉ riêng Ấn Độ đã có 12.632 thông tin đăng nhập bị đánh cắp.
AI không dừng lại ở một phần mềm công nghệ, mà đã có thể sáng tạo ra các tác phẩm, phục vụ chủ sở hữu. Khi robot được cấy AI ngày càng phổ biến, có thể thay thế nhiều công việc của con người, thì những vấn đề pháp lý liên quan đến hoạt động của nó cũng phải được cân nhắc.
Cơ quan quản lý dữ liệu của Anh vừa phạt TikTok 12,7 triệu bảng Anh (15,9 triệu USD), do vi phạm luật bảo vệ dữ liệu, trong đó bao gồm việc sử dụng dữ liệu cá nhân của trẻ dưới 13 tuổi mà không có sự cho phép của bố mẹ.
Theo chuyên gia, trí tuệ nhân tạo (AI) đã giúp các thao tác tấn công dễ dàng hơn, khiến việc bảo mật dữ liệu của doanh nghiệp, tổ chức đã khó càng thêm khó.
Doanh nghiệp phải bỏ ra hàng triệu USD để chuộc lại dữ liệu bị đánh cắp, trong khi các dịch vụ cung cấp mã độc tấn công doanh nghiệp chỉ từ 40 USD (khoảng gần 1 triệu đồng).
Từ việc cập nhật giáo dục nhân viên và triển khai các giao thức xác thực mạnh mẽ hơn đến giám sát tài khoản công ty và áp dụng mô hình không tin cậy, các công ty có thể chuẩn bị tốt hơn các biện pháp phòng thủ trước các cuộc tấn công được tăng cường bởi chatbot.
Nhóm hacker Lapsus$, lỗ hổng Log4Shell, lỗ hổng Microsoft Exchange mới và cuộc xung đột Nga-Ukraine..., thống trị các tiêu đề an ninh mạng năm 2022
Sắp bước sang năm 2023, các tổ chức và nhóm bảo mật phải đối mặt với các vấn đề phức tạp và rắc rối trong bối cảnh an ninh mạng là vấn đề rất bức thiết hiện nay. Không gian mạng ngày càng phức tạp đang góp phần làm tăng bề mặt tấn công và gây khó khăn cho việc quản lý CNTT.
Khi AI ngày càng được đưa vào nhiều nghành nghề trên toàn thế giới, các câu hỏi mới đặt ra về cách bảo vệ cho tổ chức và hệ thống trước các cuộc tấn công. Và yếu tố kinh tế sẽ thúc đẩy các ứng dụng AI mới phá vỡ hầu hết mọi khía cạnh của doanh nghiệp cả mặt tốt và mặt xấu.
Một dịch vụ của Google được nhiều website lớn sử dụng đã gặp sự cố gián đoạn, kéo dài khoảng 3 tiếng vào ngày 8/12, gây thiệt hại lớn tới doanh thu của nhiều tờ báo trong thời gian nghỉ lễ quan trọng.
Ngày 7/12, Apple đã công bố kế hoạch tăng cường bảo vệ an ninh dữ liệu trên các thiết bị hàng đầu của mình với việc bổ sung các công cụ mã hóa mới để sao lưu iCloud, và một tính năng giúp người dùng xác minh danh tính trong ứng dụng Message.
Xem thêm