Recent content

INFOGRAFIC: Đánh giá phát triển lĩnh vực An toàn thông tin quý I/2023

Trong Quý I/2023, lĩnh vực An toàn thông tin có sự phát triển đáng ghi nhận. Cụ thể: Doanh thu đạt 252,8 tỷ đồng (tăng 33,4% cùng kỳ năm 2022); lợi nhuận đạt 20,22 tỷ đồng (tăng 33,1% so với cùng kỳ năm 2022), theo đó nộp Ngân sách: 21,8 tỷ đồng (tăng 50,6% so với cùng kỳ năm 2022).

Hướng dẫn kiểm tra an toàn của ứng dụng trước các lỗ hổng phổ biến

Cùng với việc thường xuyên cảnh báo các thông tin về những điểm yếu, lỗ hổng bảo mật phổ biến hiện nay, Cục An toàn thông tin (ATTT), Bộ TT&TT cũng hướng dẫn cụ thể các đơn vị cách kiểm tra an toàn của các ứng dụng.

Phát hiện chiến dịch tấn công mạng nguy hiểm nhắm vào Việt Nam

Theo thông tin từ Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), cuộc tấn công này do nhóm APT Cycldek thực hiện, nhắm vào các nước Trung Á, Đông Nam Á, trong đó có Việt Nam.

Đây là một trong những nhóm tấn công APT nằm trong danh sách được Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin thường xuyên giám sát. Từ đó, đơn vị có thể phát hiện sớm nguy cơ để thực hiện biện pháp kỹ thuật, ngăn chặn và xử lý các chiến dịch tấn công APT vào các cơ quan, tổ chức tại Việt Nam trên diện rộng.

VNISA ban hành Tiêu chuẩn cơ sở cho dịch vụ kiểm tra, đánh giá an toàn thông tin mạng

Để triển khai thực hiện Chỉ thị 14/CT-TTg ngày 07/6/2019 của Thủ tướng Chính phủ về tăng cường bảo đảm an toàn thông tin cho các cơ quan nhà nước và góp phần thúc đẩy nâng cao chất lượng dịch vụ kiểm tra, đánh giá an toàn thông tin tại Việt Nam, ngày 03/8/2020, Chủ tịch Hiệp hội An toàn thông tin Việt Nam đã ký ban hành tiêu chuẩn cơ sở “Tiêu chuẩn dịch vụ kiểm tra, đánh giá an toàn thông tin mạng” (sau đây gọi tắt là TCCS).
 

ĐÁNH GIÁ AN TOÀN THÔNG TIN

Khái niệm đánh giá an toàn hệ thống thông

  • Theo NIST: đánh giá an toàn hệ thống thông tin (information security assessment) là quy trình xác định tính hiệu quả của một thực theer được đánh giá (ví dụ như máy tính, hệ thống, mạng, quy trình vận hành, con người…) đáp ứng các mục tiêu an ninh cụ thể.
    • Tập trung vào 3 phương pháp chính: kiểm thử (testing), kiểm tra (examination), phỏng vấn (interviewing).
  • Theo SANS: đánh giá an toàn hệ thống thông tin là thước đo độ an toàn của hệ thống hoặc tổ chức, hay còn hiểu là cách thức thực hiệ

Phần mềm quản trị doanh nghiệp FISTD-VCS: Làm việc từ xa, vượt qua dịch Corona

Trong xu hướng chuyển đổi số theo xu hướng 4.0, các công ty đang đẩy mạnh việc ứng dụng IT vào việc quản trị doanh nghiệp. Các quy trình nghiệp vụ, tương tác giữa các bộ phận được thực hiện hoàn toàn trên phần mềm giảm tối đa việc in ấn, tương tác trực tiếp giữa các nhân viên. Điều này giúp tăng tốc độ xử lý công việc, giảm chi phí quản trị.