VSEC: Vấn đề bảo đảm ATTT trên các thiết bị IoT chưa được chú trọng

ictnews Theo đại diện Công ty An ninh mạng Việt Nam (VSEC), các hệ thống IoT ngày càng đa dạng và được sử dụng rộng rãi nhưng vấn đề ATTT, bảo mật đối với các thiết bị này chưa được chú trọng. Vì thế, hacker có thể dễ dàng khai thác lỗ hổng bảo mật để tấn công.

Theo đại diện VSEC, các hệ thống IoT ngày càng một đa dạng và được sử dụng rộng rãi nhưng vấn đề ATTT, bảo mật đối với các thiết bị này chưa được chú trọng. (Ảnh minh hoạ: Internet)

Khi được hỏi về những mối lo ngại khi xây dựng thành phố thông minh, Chính phủ điện tử, camera an ninh sẽ xuất hiện khắp mọi nơi và là “miếng mồi” cho hacker. Đại diện VSEC cho rằng, để bảo đảm ATTT, các cơ quan, đơn vị cần lưu ý không kết nối Internet đối với các thiết bị camera hoặc muốn truy cập Internet phải thông qua VPN để đảm bảo việc bảo mật thông tin, và cần đánh giá an toàn thông tin hệ thống mạng, thiết bị mạng định kỳ

Theo đại diện VSEC, các hệ thống IoT ngày càng đa dạng và được sử dụng rộng rãi nhưng vấn đề ATTT, bảo mật chưa được chú trọng. Các thiết bị này đều có chung những nguy cơ mất ATTT bao gồm mật khẩu mặc định yếu, dễ đoán hay dữ liệu trao đổi không được mã hóa dẫn đến có thể bị tấn công nghe lén (MitM).
Ngay bản thân phần mềm thiết bị IoT cũng có những lỗ hổng về bảo mật, không có tính năng tự động cập nhật, từ đó hacker có thể lợi dụng để tấn công

“VSEC đã cung cấp dịch vụ đánh giá thiết bị IoT từ nhiều năm nay và có thể phối hợp với các nhà sản xuất để đảm bảo ATTT cho các sản phẩm trước khi đưa ra thị trường”, chuyên gia VSEC chia sẻ.

Cũng theo vị đại diện này, việc lộ lọt dữ liệu từ camera cá nhân chủ yếu do hầu hết các loại camera đều có những điểm yếu bảo mật riêng cộng thêm ý thức và sự cảnh giác của người sử dụng chưa cao như không thay đổi mật khẩu mặc định, không cập nhật mật khẩu, phần mềm, firmware cho các thiết bị thường xuyên và nhất là không sử dụng mật khẩu Wi-Fi mạnh, lắp đặt camera ở quá nhiều khu vực. Để yên tâm, người dùng có thể kiểm tra xem camera nhà mình có bị tung thông tin lên mạng không bằng cách kiểm tra trên trang: https://www.insecam.org/en/bycountry/VN

Trên cơ sở đó, đại diện VSEC cho rằng, người dùng cần bảo vệ mình bằng cách không để mật khẩu mặc định của nhà sản xuất, đồng thời phải thay đổi mật khẩu mặc định ngay từ lần lắp đặt đầu tiên. “Người sử dụng phải thường xuyên cập nhật các bản vá bảo mật cho thiết bị camera giám sát hoặc để mặc định cho phép thiết bị update khi có bản cập nhật mới”, đại diện VSEC chia sẻ.

Ngoài ra, người dùng nên mua camera của những công ty lớn, tránh mua hàng trôi nổi, ít tên tuổi vì dễ dính lỗ hổng bảo mật và không cung cấp các bản vá lỗ hổng. “Quan trọng nhất là người dùng cần tránh lắp camera ở những chỗ nhạy cảm”, chuyên gia VSEC bày tỏ quan điểm.

Microsoft tích hợp AI thông minh hơn cả ChatGPT vào Bing và Edge

Microsoft vừa chính thức giới thiệu công cụ tìm kiếm Bing và trình duyệt Edge mới, hỗ trợ bởi công nghệ AI.

Startup Trung Quốc phụ thuộc vào dịch vụ đám mây Mỹ

Dịch vụ đám mây do các đại gia công nghệ Mỹ cung cấp đang là lựa chọn hàng đầu của nhiều công ty Internet Trung Quốc khi những doanh nghiệp này tìm cách mở rộng hoạt động kinh doanh ra ngoài Đại lục.

Từ Meta đến Microsoft: Cuộc chiến AI đã bắt đầu

Trí tuệ nhân tạo (AI) đã trở thành chủ đề chạy đua mới của các đại gia công nghệ toàn cầu

3 phút phim khiến ngành hoạt hình Nhật Bản lo sợ

Netflix ra mắt bộ phim hoạt hình dài 3 phút, được làm từ công nghệ AI. Bước tiến này đe dọa việc làm của hàng nghìn nhân lực trong ngành anime.

Lương Tổng giám đốc Thế Giới Di Động bao nhiêu?

Trong năm 2022, ông Đoàn Văn Hiểu Em và các lãnh đạo khác của Thế Giới Di Động nhận mức thù lao tiền tỷ.

Chi 10 tỷ USD sa thải nhân viên, "tứ đại gia" công nghệ thu về 800 tỷ USD vốn hoá

Amazon, Meta, Alphabet và Microsoft phải bỏ ra hơn 10 tỷ USD cho việc sa thải hàng loạt, thu hẹp bất động sản và cắt giảm chi tiêu khác. Đổi lại, vốn hoá các công ty tăng tổng cộng 800 tỷ USD từ tháng 11 năm ngoái đến nay.

Việt Nam là 1 trong 5 nước tìm kiếm nhiều nhất về “mật khẩu sử dụng một lần”

Để bảo đảm mật khẩu tài khoản đủ mạnh, nhiều người Việt lên mạng tìm hiểu về các công cụ tự tạo và lưu trữ mật khẩu.

Luxshare muốn chuyển từ sản xuất điện tử tiêu dùng sang viễn thông và xe hơi

Đồng sáng lập kiêm Chủ tịch Luxshare chia sẻ công ty đã đặt nhiều công sức để thúc đẩy các thị trường mới, bao gồm viễn thông và xe hơi.

Ấn Độ cấm hơn 200 ứng dụng Trung Quốc

Ấn Độ vừa ban hành lệnh cấm 242 ứng dụng và website, hầu hết đều liên kết với Trung Quốc, cho thấy căng thẳng giữa hai nước vẫn chưa ‘hạ nhiệt’.

Giá tài khoản ChatGPT tại Việt Nam giảm sốc, có nơi rao 10.000 đồng

Từng được bán với giá cả trăm nghìn đồng, thế nhưng giá bán tài khoản ChatGPT tại Việt Nam giờ đây lại đang lao dốc không phanh.

Đang cập nhật dữ liệu !