Những Điều Cần Biết Về Khung An Ninh Mạng NIST Phiên Bản 2.0
+

Những Điều Cần Biết Về Khung An Ninh Mạng NIST Phiên Bản 2.0
15/08/2024 20:32

Mười năm trước, Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST) đã công bố Khung an ninh mạng (Cybersecurity Framework - CSF) phiên bản 1.0 nhằm giúp các công ty và chính phủ đối phó với các cuộc tấn công mạng ngày càng gia tăng. Năm 2014, các vụ vi phạm dữ liệu diễn ra tràn lan. Nhiều công ty lớn như Target, Yahoo, 7-11, Visa,... đã phải đối mặt với việc hàng loạt dữ liệu khách hàng bị đánh cắp. Đó cũng là thời điểm mà những vụ rò rỉ thông tin của Edward Snowden và NSA gây chấn động thế giới. Khung an ninh mạng NIST đã nhanh chóng trở thành một trong những phương pháp quản lý rủi ro bảo mật được công nhận rộng rãi nhất trên thế giới. Khung này bao gồm 5 chức năng cốt lõi: Xác định (Identify), Bảo vệ (Protect), Phát hiện (Detect), Phản ứng (Respond) và Phục hồi (Recover). Năm 2018, phiên bản 1.1 được cập nhật, bao gồm các nội dung về: Xác thực và nhận dạng Đánh giá rủi ro bảo mật tự động Quản lý bảo mật trong chuỗi cung ứng Công khai lỗ hổng Phiên bản mới...
Read more >
Ransomware nhắm vào IoT: Nguy cơ tiềm ẩn và giải pháp Forescout
+

Ransomware nhắm vào IoT: Nguy cơ tiềm ẩn và giải pháp Forescout
23/06/2024 12:50

Trong những năm gần đây, ransomware đã trở thành một trong những mối đe dọa an ninh mạng nguy hiểm nhất đối với các doanh nghiệp và tổ chức trên toàn cầu. Đặc biệt, với sự phát triển không ngừng của Internet of Things (IoT), ransomware đã tìm thấy một môi trường mới để phát triển và gây hại. Bài viết này sẽ phân tích cách thức ransomware có thể tấn công các thiết bị IoT, những nguy cơ mà nó mang lại, và cách Forescout có thể giúp bảo vệ các hệ thống IoT khỏi những mối đe dọa này. IoT là mục tiêu hấp dẫn cho ransomware Tổng Quan Về Ransomware Ransomware là một loại phần mềm độc hại mà kẻ tấn công sử dụng để mã hóa dữ liệu của nạn nhân và đòi tiền chuộc để cung cấp khóa giải mã. Các cuộc tấn công ransomware đã trở nên phổ biến và tinh vi hơn, nhắm vào mọi đối tượng từ cá nhân đến các tổ chức lớn như bệnh viện, trường học, và thậm chí là cơ sở hạ tầng quốc gia. Internet of Things (IoT) Là Gì? Internet of Things (IoT) đề cập đến mạng lưới các thiết bị...
Read more >