Một số tùy chỉnh bảo mật hữu ích trên Windows 10

Hệ điều hành Windows 10 cho phép người dùng có thể tùy chỉnh các tính năng theo nhiều cách khác nhau. 6 tùy chỉnh dưới có thể giúp người dùng nâng cao khả năng bảo mật và tự bảo vệ bản thân trước các nguy cơ mất an toàn thông tin.

 08:00 | 11/01/2019|Giải pháp khác

Đánh giá độ an toàn của GOST 28147-89 trước những tấn công thám mã hiện tại

Năm 1989, chuẩn mã hóa dữ liệu GOST 28147-89 của Liên bang Nga được ban hành và sử dụng. Đây là một thuật toán mã khối có cấu trúc Feistel, hoạt động trong 32 vòng với kích thước khối bản rõ và bản mã đều là 64 bit và sử dụng khóa kích thước 256 bit. Trong GOST 28147-89, bộ S-hộp của nó được giữ bí mật như thành phần khóa dài hạn. Năm 2015, thuật toán mã hóa dữ liệu trong chuẩn này được lấy tên là Magma và kết hợp với thuật toán mã hóa dữ liệu Kuznyechik để trở thành chuẩn mã hóa dữ liệu mới của Liên bang Nga - chuẩn GOST R 34.12-2015. Để làm rõ về vị trí hiện tại của thuật toán Magma trên cơ sở những ý kiến đánh giá gần đây, trong bài báo này chúng tôi sẽ trình bày về độ an toàn hiện tại của GOST 28147-89 trước các tấn công thám mã gần nhất.

 19:00 | 31/12/2018|GP Mật mã

Vì sao chính phủ điện tử ở ESTONIA phát triển vượt bậc

Đầu năm 2016, Nhật Bản triển khai chương trình định danh số hoá MyNumber để giúp người dân truy cập và quản lý một loạt các dịch vụ chính phủ trực tuyến (từ an sinh xã hội cho tới thuế thu nhập cá nhân). Trong quá trình thiết kế hệ thống, Chính phủ Nhật Bản không học hỏi mô hình quản trị công nghệ cao của Hoa Kỳ, Singapore hay bất kỳ nước phát triển nào, mà họ tìm học kinh nghiệm của Estonia. Đất nước nhỏ bé với khoảng 1,3 triệu dân này lại là một trong những quốc gia dẫn đầu về các hoạt động Chính phủ điện tử (CPĐT).

 15:00 | 30/12/2018|Giải pháp khác

Cách đăng xuất tài khoản Facebook trên tất cả các thiết bị

2018 là một năm đầy sóng gió của mạng xã hội Facebook khiến người dùng cảm thấy bất an về sự riêng tư khi một loạt các sự cố, lỗ hổng được công bố như: rò rỉ hình ảnh riêng tư của người dùng, lộ lọt thông tin tài khoản, tin nhắn…. Bài báo này hướng dẫn cách thức đăng xuất tài khoản Facebook từ xa trên tất cả các thiết bị.

 00:00 | 21/12/2018|Giải pháp khác

5 bước để áp dụng Khung An ninh mạng của NIST vào thực tế

Việc áp dụng Khung An ninh mạng của Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ gồm 5 bước: Thiết lập các mục tiêu cần đạt được; Tạo bản hồ sơ chi tiết; Đánh giá tình trạng hiện tại của tổ chức; Lên kế hoạch hành động phân tích khoảng cách; Thực hiện kế hoạch hành động. Những trình bày dưới đây sẽ khuyến nghị việc ứng dụng Khung an ninh mạng trong thực tế sao cho phù hợp với nhu cầu nghiệp vụ của tổ chức.

 10:00 | 17/12/2018|GP ATM

Tại sao triển khai DLP cần kết hợp với DAG

Vấn đề về rò rỉ dữ liệu đã và đang trở nên nổi cộm và cấp bách, bảo vệ các nguồn dữ liệu quan trọng, giảm thiểu khả năng rò rỉ là một trong những nhiệm vụ cấp thiết nhất của nhiều công ty hiện nay. Các phương pháp chống rò rỉ dữ liệu có thể là các hệ thống an toàn thông tin khác nhau, nhưng phổ biến hơn cả là các phương pháp bảo vệ chống lại các mối đe dọa từ phía các nhân viên của chính công ty hay còn gọi là các mối đe dọa nội bộ. Rò rỉ thông tin có thể do gửi thư đính nhầm tài liệu bí mật, hay sao chép nhầm tài liệu với nội dung thông tin quan trọng vào vật mang tin lưu động phục vụ cho công việc từ xa…. Do đó, một trong các vấn đề lớn của công ty liên quan đến an toàn thông tin là hành vi trái phép của các nhân viên có quyền truy cập vào những thông tin quan trọng.

 13:00 | 23/10/2018|GP ATM

Google bổ sung biện pháp kiểm soát tính toàn vẹn của luồng thực thi để tăng độ an toàn của lõi Android

Mới đây, Google đã bổ sung một tính năng an ninh mới vào phiên bản lõi Linux mới nhất cho các thiết bị Android, nhằm ngăn chặn các cuộc tấn công thay đổi luồng thực thi của tin tặc.

 08:00 | 16/10/2018|An toàn thông tin

Kết hợp các phương pháp xác thực trong ngân hàng để tăng tính bảo mật

Một trong những yêu cầu quan trọng của của an toàn thông tin là xác thực danh tính (authentication) của đối tượng được cấp quyền sử dụng các tài nguyên điện toán (authorization digital resources) như truy nhập tài khoản, thực hiện giao dịch trực tuyến, hay truy nhập máy tính… Phương thức xác thực trực tuyến phổ biến nhất là dùng mật khẩu (được đảm bảo bởi giao thức mật mã TLS) kết hợp với http để tạo thành giao thức https. Tuy nhiên, độ an toàn của phương thức này không cao, vì mật khẩu cần không quá khó nhớ đối với người dùng nhưng phải đảm bảo tính khó bị phá. Cho nên, các phương thức xác thực trực tuyến hiện đại thường kết hợp mật khẩu với các yếu tố khác để tạo nên xác thực đa yếu tố (multi-factor authentication).

 13:00 | 18/09/2018|Giải pháp khác

Bảo đảm an toàn thông tin khi sử dụng mạng xã hội

Mạng xã hội là một dạng xã hội ảo, với mục đích kết nối các thành viên cùng môi trường, công việc, sở thích trên Internet với nhau, cho phép người dùng chia sẻ và giao lưu thông tin một cách hiệu quả. Tuy nhiên, mạng xã hội cũng tồn tại nhiều rủi ro về bảo mật thông tin cá nhân của người dùng.

 11:00 | 18/09/2018|Giải pháp khác

Giới thiệu về thuật toán mã hóa Kuznyechik của Liên bang Nga

Bảo mật và an toàn thông tin, trong đó kỹ thuật mật mã đóng vai trò then chốt, là yếu tố tiên quyết để triển khai các hoạt động giao dịch điện tử. Do đó, việc chuẩn hóa các thuật toán mật mã sử dụng cho lĩnh vực kinh tế - xã hội luôn được các nước quan tâm, cập nhật và bổ sung. Các mã khối Magma và Kuznyechik được công bố trong tiêu chuẩn GOST R 34.12-2015 của Liên bang Nga. Bài báo này tổng hợp ngắn gọn về nguyên lý thiết kế và độ an toàn kháng lại các tấn công thám mã của thuật toán mã hóa Kuznyechik.

 09:00 | 17/09/2018|GP Mật mã

Một số phương pháp nhận biết và phòng chống lừa đảo trực tuyến

Để có thể tự bảo vệ mình khỏi các tình huống gian lận hoặc lừa đảo trên mạng, người dùng nên trang bị cho mình các kiến thức nhận biết và phòng ngừa. Bài viết sẽ trình bày về một số hình thức lừa đảo trực tuyến phổ biến hiện nay và phương pháp nhận biết, phòng tránh các hình thức này.

 08:00 | 07/09/2018|Giải pháp khác

Một số lưu ý về quản trị định danh dựa trên đám mây cho các tổ chức, doanh nghiệp

Những tiện ích của công nghệ điện toán đám mây đã và đang làm thay đổi cách vận hành của các tổ chức/doanh nghiệp (TC/DN). Tuy nhiên, các TC/DN cần lưu ý đến việc quản trị định danh dựa trên đám mây để đảm bảo an toàn cho dữ liệu của mình.

 14:00 | 31/08/2018|GP ATM

Công nghệ Blockchain và Bitcoin

Khi nói về Blockchain, người ta cũng thường nhắc tới Bitcoin như một khái niệm không thể tách rời. Tuy vậy, cách thức hoạt động của Blockchain và Bitcoin chưa được hiểu một cách tường minh, đôi khi hai thuật ngữ này được sử dụng thay thế cho nhau như thể chúng là một. Có thể hiểu đơn giản, Blockchain có thể tồn tại không cần Bitcoin, nhưng Bitcoin không thể tồn tại mà không có Blockchain.

 08:00 | 29/08/2018|Giải pháp khác

Một số hướng dẫn thiết lập máy tính mới an toàn

Các nguy cơ mất an toàn thông tin tồn tại ngay cả khi người dùng sử dụng máy tính mới hoặc cài đặt lại. Dưới đây là một số bước để thiết lập máy tính mới an toàn chống lại các nguy cơ bị tấn công.

 14:00 | 28/08/2018|GP ATM

Làm thế nào để đảm bảo an toàn khi truy cập Wifi?

Wifi ngày càng phổ biến và là nhu cầu cần thiết của cuộc sống hiện đại. Hầu hết các thiết bị di động đều có thể sử dụng Wifi để kết nối Internet. Tuy nhiên, các điểm truy cập Wifi công cộng lại tiềm ẩn nhiều rủi ro gây mất an toàn thông tin.

 09:00 | 24/08/2018|GP ATM

Đánh giá an toàn ứng dụng di động theo NIST

Trước xu hướng phát triển của IoT, rủi ro mất an toàn thông tin cho các ứng dụng di động ngày càng gia tăng. Để phục vụ cho việc đánh giá an toàn ứng dụng di động, NIST đã ban hành Tài liệu Kiểm tra an toàn ứng dụng di động - NIST SP 800-163.

 09:00 | 22/08/2018|Giải pháp khác

Một số thiết lập để đảm bảo an toàn USB, thiết bị lưu trữ ngoài

Các thiết bị lưu trữ ngoài cũng như USB là một trong những nguyên nhân gây ra lây lan mã động trong môi trường mạng. Phương thức lây lan mã độc này thường xảy ra trong môi trường văn phòng khi việc trao đổi tài liệu được thực hiện chủ yếu qua USB. Do đó, cần có các thiết lập đảm bảo an toàn thông tin cho việc sử dụng thiết bị lưu trữ ngoài trong hệ thống.

 09:00 | 22/08/2018|Giải pháp khác

Kỷ nguyên máy tính lượng tử: Những nghiên cứu hiện nay và triển vọng

Sau nhiều thập kỷ phát triển với ít triển vọng, gần đây hoạt động xung quanh lĩnh vực tính toán lượng tử đã trở nên sôi động trở lại.

 09:00 | 21/08/2018|Giải pháp khác

Phát hiện phương thức tự động khởi động của mã độc

Một trong những thao tác quan trọng trong kỹ năng phòng chống mã độc của các cán bộ kỹ thuật là việc phát hiện phương thức tự động khởi động của mã độc. Vậy làm thế nào để phát hiện phương thức tự khởi động của mã độc?

 09:00 | 21/08/2018|Giải pháp khác