Một số giải pháp phòng chống tấn công APT

15:57 | 21/06/2013 | AN TOÀN THÔNG TIN

Hội Thảo chuyên đề “Tấn công APTvà các giải pháp phòng chống” do Công ty Misoft phối hợp cùng TrendMicro Việt Nam và Công ty Websense tổ chức ngày 13/6/2013 tại Hà Nội. Hội thảo đã thu hút được sự quan tâm của nhiều chuyên gia hoạt động trong lĩnh vực an toàn thông tin.

Nội dung Hội thảo tập trung vào các vấn đề: giới thiệu tổng quan về tấn công APT và ảnh hưởng lâu dài của tấn công APT trên hệ thống; các giải pháp phòng chống kết hợp, như giải pháp Deep Discovery của TrendMicro và Content Security của Websense.
Các tấn công có chủ đích (targeted attacks) và các “mối nguy hiểm cao thường trực” (Advanced Persistent Threat – APT) đang nhanh chóng trở thành một loại hình tấn công mới, đe dọa tới an ninh mạng. Tấn công APT là hình thức tấn công tập trung, có chủ đích, được thiết kế riêng cho từng mục tiêu, để xâm nhập vào đối tượng có chứa dữ liệu nhằm tìm kiếm các thông tin giá trị và gửi ra cho đối tượng bên ngoài. Các vụ thất thoát dữ liệu như vậy đã từng xảy ra với RSA, CitiBank và Global Payments,…
Một số giải pháp phòng chống tấn công APT

Một số giải pháp phòng chống tấn công APT

Giải pháp TrendMicro Deep Discovery được tạo thành bởi 2 công cụ Deep Discovery Inspector (DDI - nhằm giám sát lưu lượng mạng, phát hiện và bảo vệ chống lại tấn công APT, phishing, zero - day malware.…) và Deep Discovery Advisor (DDA - có chức năng phân tích chuyên sâu các mẫu đáng ngờ bằng cách tận dụng phương pháp phân tích heuristic, cung cấp phân tích và báo cáo Threat Intelligence để chống lại các botnet và malware). Cùng với 2 công cụ này, giải pháp Websense Content Security với công nghệ lọc nội dung (Advanced Classification Engine - ACE) gồm nhiều phương pháp lọc và phân loại sẽ hỗ trợ kiểm tra, phát hiện và chống lại các mối đe dọa xâm nhập vào hệ thống.
Theo một cuộc khảo sát gần đây của Hiệp hội Kiểm toán và kiểm soát Hệ thống thông tin (Information Systems Audit and Control Association – ISACA), 21% doanh nghiệp thừa nhận họ đã và đang là nạn nhân của tấn công APT, 63% trả lời rằng họ nhận thức được doanh nghiệp của họ có thể bị tấn công chỉ là vấn đề thời gian. Trong khi đó, các sản phẩm bảo mật truyền thống có thể bảo vệ chống lại mã độc và các lỗ hổng bảo mật đã được biết đến, nhưng chúng trở nên không hiệu quả khi chống lại các tấn công có chủ đích, được thiết kế riêng, “chậm và chắc”.
Để chống lại các tấn công này, việc xây dựng một giải pháp bảo mật tiên tiến đang được nhiều công ty về an ninh mạng trên toàn thế giới hướng tới. Những giải pháp này nhằm đưa ra một cái nhìn toàn cảnh về an ninh hệ thống mạng và cung cấp cảnh báo chủ động, các công cụ làm giảm tác hại của malware một cách hiệu quả, ngăn chặn sự lây nhiễm,…

Từ khóa:

‹ › ×

Tin liên quan

Tấn công APT trong quý II/2020

16:00 | 26/10/2020

Vừa qua, nhóm Phân tích và Nghiên cứu toàn cầu thuộc Công ty an ninh mạng Kaspersky (Nga) đã phát hành báo cáo quý II/2020 về hoạt động tấn công có chủ đích (APT). Đây là một hoạt động thường niên giúp cung cấp thông tin được duy trì trong suốt 3 năm qua của Kaspersky.

Tin cùng chuyên mục

Phát hiện các fanpage giả mạo chương trình giải trí trên mạng xã hội

08:00 | 15/11/2024

Theo Cục An toàn thông tin (Bộ TT&TT), thời gian gần đây liên tiếp xuất hiện các thủ đoạn giả mạo các ban tổ chức chương trình giải trí, đăng tải thông tin sai lệch trên mạng xã hội nhằm chiếm đoạt tài sản của người dùng.

Phát hiện nhiều tên miền giả mạo được sử dụng để lừa đảo

09:00 | 14/11/2024

Các hình thức lừa đảo sử dụng cả tên miền trong nước và quốc tế đang có dấu hiệu gia tăng. Từ đầu năm 2024 đến nay có 12.838 tên miền được phát hiện sử dụng vào các hành vi phạm pháp, trong đó có 2.500 tên miền “.vn”, còn lại là tên miền quốc tế.

TikTok bị kiện tại Pháp vì nội dung thiếu lành mạnh

13:00 | 11/11/2024

Bảy gia đình tại Pháp đã đệ đơn kiện TikTok, cáo buộc nền tảng này cho con của họ tiếp xúc với nội dung độc hại, dẫn đến hai trường hợp tự sát ở tuổi 15.

Mỹ bắt giữ hacker tham gia cuộc tấn công mạng nhằm thao túng giá Bitcoin

14:00 | 28/10/2024

Mới đây, Eric Council Jr., 25 tuổi đã bị bắt giữ tại Mỹ do bị cáo buộc tấn công tài khoản mạng xã hội X của Ủy ban Chứng khoán và Giao dịch Mỹ (SEC) nhằm thao túng giá Bitcoin hồi đầu năm nay. Vụ việc này một lần nữa gióng lên hồi chuông cảnh báo về an ninh mạng và những rủi ro tiềm ẩn từ các cuộc tấn công mạng có chủ đích.