Microsoft cảnh báo rằng một tác nhân đe dọa được theo dõi với tên gọi Storm-0501 đã phát triển và thay đổi cách thức hoạt động, chuyển hướng từ mã hóa thiết bị bằng mã độc tống tiền sang tập trung vào mã hóa dựa trên cloud và đánh cắp dữ liệu.

Trong bối cảnh tấn công mạng ngày càng tinh vi và mô hình làm việc từ xa trở nên phổ biến, các phương pháp bảo mật truyền thống như “tin cậy theo mặc định” (Trust by Default) đã bộc lộ nhiều điểm yếu. Theo báo cáo của IBM Security, 83% các vi phạm dữ liệu năm 2023 xuất phát từ bên trong hệ thống. Zero Trust ra đời như một triết lý mới “Không tin cậy bất kỳ ai, luôn xác minh mọi thứ”.

Bộ phận quản trị Google Cloud đã thông báo rằng họ sẽ thực thi xác thực đa yếu tố (MFA) bắt buộc đối với tất cả người dùng vào cuối năm 2025. Đây là một phần trong nỗ lực nâng cao khả năng bảo mật tài khoản của Google.

Ước tính đến năm 2025, Việt Nam sẽ có hơn 20 triệu camera giám sát, trong đó, 90% camera tại Việt Nam xuất xứ từ Trung Quốc và chuyển dữ liệu ra nước ngoài.

Mục tiêu chính của điện toán đám mây là cung cấp sự nhanh chóng, dễ sử dụng với chi phí thấp cho các dịch vụ điện toán và lưu trữ dữ liệu. Tuy nhiên, môi trường đám mây cũng thường gắn với những rủi ro về bảo mật dữ liệu.

Ngày nay, công nghệ đang trên đà phát triển với tốc độ ánh sáng. Tuy nhiên, các kịch bản triển khai đám mây mới được tạo ra để tăng tốc hoạt động kinh doanh cũng làm tăng thêm các vấn đề về rủi ro an toàn thông tin. Bài viết trình bày các mối đe dọa hàng đầu mà việc triển khai mô hình đám mây đang phải đối mặt, đồng thời giới thiệu những chiến lược giúp các tổ chức phòng thủ và ngăn chặn.

Các nhà nghiên cứu mới đây đã đưa ra báo cáo rằng, phần lớn mã độc đang được phát tán qua các ứng dụng đám mây.

Việc thiếu tính liên kết giữa các giải pháp bảo mật khác nhau thường dẫn đến việc thiếu khả năng hiển thị tập trung các cấu hình dịch vụ quan trọng, các hoạt động, lưu lượng mạng, sự kiện bảo mật và kiểm soát dữ liệu. Thách thức này còn phức tạp hơn nữa, khi các giải pháp mở rộng phạm vi triển khai trên nhiều nền tảng nhà cung cấp điện toán đám mây công cộng.

Trong thời gian gần đây, đã xuất hiện một hình thức tấn công mới và trở nên phổ biến trong giới tội phạm mạng, được gọi là Man-in-the-Cloud (MitC) - có cơ chế hoạt động tương tự như tấn công Man in the Middle (MitM).

Cục An toàn thông tin, Bộ TT&TT vừa phát hành Bản tin an toàn thông tin tháng 5/2018,  trong đó có 5 xu hướng bảo mật an toàn thông tin người dùng cần lưu ý trong thời gian tới để có các biện pháp bảo đảm an toàn thông tin phù hợp.