Vậy bài học rút ra là phải giáo dục anh em hacker về tinh thần chuyên nghiệp, đạo đức, uy tín nghề nghiệp các cụ nhỉ? Ai đời đi hack người khác lại dùng tool lởm hại cả mình và khách hàng.
Mất hơn 1 tuần là may mắn ông bà gánh còng lưng rồi. Đen đủi hơn thì có khi cả tháng, hoặc không bao giờ khắc phục được, phải chấp nhận mất một phần dữ liệu.
Cụ chém như thần ấy nhỉ
Mất thời gian như vậy mà vẫn còn cảm thấy may là do không có sự chuẩn bị chứ không phải đương nhiên là do phần mềm lỗi. Đó là đánh tráo khái niệm.
Chẳng nhẽ ngân hàng dính ransomware hàng ngày à mà ngày nào cũng phải dùng phần mềm giải mã?Cụ chém như thần ấy nhỉ
Phần mềm thì lỗi là không tránh khỏi, nhất là hệ thống lớn. Nhưng dữ liệu thì không được phép có lỗi, nếu không thì đơn vị sử dụng sớm phá sản rồi. Đơn cử như ngân hàng hay công ty chứng khoán, lâu lâu số dư tài khoản khách lại thêm bớt một số 0 là có phải thiệt hại nặng rồi không? Còn ai dám yên tâm gửi tiền ở đó nữa.
Phần mềm để encode / decode dữ liệu thì khá đơn giản và (gần như) không được phép có lỗi. Đơn cử cụ nén, giải nén cả thư mục hàng trăm, nghìn files có khi nào giải nén bị lỗi vì phần mềm không?
Các tool giải mã lỗi thường xuyên đấy cụ. Ngân hàng ICBC thuộc hàng lớn nhất thế giới, dính ransomware 1 phần dữ liệu, trả tiền rồi mà vẫn mất hơn 1 tuần mới phục hồi được, bay mất 26 tỷ USD vốn hóa. Mà đấy còn toàn chuyên gia não to của Mỹ và TQ vào gỡ.
Để dính Ransomware như VNDIRECT thì CTO và đội hạ tầng, bảo mật cầm chắc nghỉ việc. Lơ mơ còn dính án "Thiếu trách nhiệm gây hậu quả nghiêm trọng". Ngồi đấy mà đổ cho phần mềm giải mã vs mã hoá lỗi
Khiếp bị tấn công mà dính án thì khéo đội Security các cty giải tán hết.
Team hacker tấn công VND là team đã cắm ransomware vào trùm ngành chip TSMC và đòi chuộc 70 triệu USD. Một số nạn nhân khác là ngân hàng ICBC lớn nhất thế giới, Thales trùm vũ khí châu Âu, trùm linh kiện ô tô Continental, trùm tuyên truyền Trung Quốc China Daily, trùm hàng không Boeing...và một loạt công ty, tổ chức chính phủ khác thuộc dạng cụ tổ của VND về tiền và trình độ.
Thế mới nói, nếu ko hiểu thì chữ chịu trách nhiệm nói ra miệng nó quá đơn giản.
Nén hay mã nó đều là tool encode decode dữ liệu thôi, không bao giờ có chuyện tool tốt mà thường xuyên làm hỏng dữ liệu cả. Thế nên em mới bảo nhóm hackers làm việc giải mã khó khăn là cách làm thiếu uy tín, thiếu chuyên nghiệp. Đấy là giả thiết nó chỉ cần tiền, còn nó muốn phá lại là việc khác.
Thì tất cả phải điều tra thì mới kết luận được. Nhưng bản thân người làm nghề thì phải có ý thức, trách nhiệm. Không thể đổi lỗi như cụ, kiểu như hệ thống nào mà chả có lỗi, hệ thống nào đều có thể bị hack.
Khi bị hack thì việc quy trách nhiệm cũng khá khó. Ví dụ Giám đốc công nghệ trình Chủ tịch một đề án bảo mật đảm bảo khả năng chống hack tốt hơn với chi phí khoảng 10 triệu USD/năm, 10 năm là 100 triệu USD. Chủ tịch thấy công ty làm 20 năm rồi có bị hack bao giờ đâu nên tiếc tiền.
Đồng ý với cụ là tùy vào mức độ vi phạm, ví dụ cố ý lợi dụng lỗ hổng bảo mật thông đồng với hacker để trục lợi thì chết, còn xem phim sex thì có thể bị xử lý kiểu đuổi việc theo policy của cty... Nhìn chung các cty đều kiểm soát việc download và upload. Chứ cho download mà còn ko có công cụ để kiểm soát an toàn an ninh của file thì bị tấn công chết là phải rồi còn oan ức gì nữa.
Vầng quy trách nhiệm thì khoai vãi ra ý. CTO phần lớn ko phải chuyên gia bảo mật, nhiều cty còn có chief security officer riêng, có thể report cho CIO/CTO thậm chí CEO.
Ae IT bên em bảo biện pháp giời thì giải pháp chính vẫn là cúng cụ hàng ngày
Mọi biện pháp chỉ là giảm thiểu nguy cơ và thiệt hại thôi chứ việc chống hoàn toàn hack là không thể nào. Ví dụ hacker thâm nhập bằng lỗi của hệ điều hành (lỗi 0-day) mà đến thằng làm ra hệ điều hành là Microsoft vẫn chưa phát hiện ra để vá thì có trời đỡ. Một hệ thống bảo mật dùng giải pháp phần mềm, thư viện của mấy chục bên khác nhau. Mỗi bên như vậy đều là một cửa mở để hacker vào.
Cụ chém như thần ấy nhỉ
Phần mềm thì lỗi là không tránh khỏi, nhất là hệ thống lớn. Nhưng dữ liệu thì không được phép có lỗi, nếu không thì đơn vị sử dụng sớm phá sản rồi. Đơn cử như ngân hàng hay công ty chứng khoán, lâu lâu số dư tài khoản khách lại thêm bớt một số 0 là có phải thiệt hại nặng rồi không? Còn ai dám yên tâm gửi tiền ở đó nữa.
Phần mềm để encode / decode dữ liệu thì khá đơn giản và (gần như) không được phép có lỗi. Đơn cử cụ nén, giải nén cả thư mục hàng trăm, nghìn files có khi nào giải nén bị lỗi vì phần mềm không?
FB nhà anh Xoăn vẫn còn nhiều users VN lắm, nhốn nháo hết cảMong sau lần này anh Xoăn làm cái data center to to ở VN cho chắc cú.
E thấy nếu Hacker1 mã hoá—> Nhận đc tiền giao một phần key thôi thì cũng tịt;
