Các công ty đối phó với lỗ hổng bảo mật thế nào?

Thứ sáu, 30/7/2010 | 7:51:40 Sáng

Chiến lược tốt nhất để tìm lỗ hổng hệ thống phần mềm cho một công ty không chỉ là tìm người giải quyết vấn đề đó.

Facebook luôn khuyến khích nhân viên của mình có gắng hack các trang web của chính công ty. Một số công ty khác thì khuyến khích người bên ngoài xâm nhập như mint.com, một trang web tài chính cá nhân thuộc sở hữu của Intuit, website này được củng cố bằng cách cho “tin tặc” kiểm tra an ninh mỗi quý một lần.

Các hacker săn tìm lỗ hổng bảo mật như một sở thích.

Trong khi đó, không ít công ty thì muốn tránh xa các tin tặc, như AT&T đã làm với một nhóm phát hiện ra lỗ hổng bảo mật trên trang web của công ty. Lỗ hổng của nhà mạng làm lộ tới 114 nghìn email và mã di động của các chủ sở hữu thuê bao của iPad 3G. AT&T đang phải vật lộn cùng với các các nhà nghiên cứu bảo mật để chống lại các động cơ tối tăm của hacker mũ xám. AT&T không bình luận về chính xách đối phó với loại hacker này của công ty. Nhưng theo Chris Paget người đồng sáng lập và công khai nhóm hacker H4rdw4re cho rằng có thể AT&T thay vì làm việc cộng tác với các hacker thì AT&T lại tấn công lại họ.

Một số người cho rằng công bố các thông tin về bảo mật sẽ tốt hơn cho mọi người, Dean Turner Giám đốc bộ phận phản ứng chống Virus của Symantec cho biết. Ông chỉ ra một số công ty đã mời các hacker từ phía "bóng tối" để sửa chữa các vấn đề về bảo mật và trả tiền cho họ. Salesforce, Facebook, Paypal và Microsoft… là những công ty thông báo trên các website rằng họ khuyến khích các nhà nghiên cứu tìm ra sai sót trong hệ thống.

Nếu tuân thủ một bộ quy tắc thì các công ty này không sử dụng các biện pháp pháp lý. Bản thân các công ty cũng tích cực làm việc với các tin tặc để sửa chữa các lỗ hổng bị phát hiện.

Mike Reavey, Giám đốc chịu trách nhiệm về bảo mật Microsoft cho biết, Microsoft muốn các nhà nghiên cứu bảo mật chỉ ra sai sót và hãng không sợ hậu quả. Theo ông Mike thì Microsoft đặt mục tiêu khách hàng lên hàng đầu. "Chúng tôi không thể làm điều đó một mình do vậy đó là lý do chúng tôi hợp tác với cộng đồng nghiên cứu, ông Mike nói.

Theo LĐ

Ứng phó với mưa dông, mưa lớn kèm lốc, sét, mưa đá và gió giật mạnh

Ngày 6/5, Ban chỉ huy Phòng chống thiên tai -Tìm kiếm cứu nạn và Phòng thủ dân sự tỉnh có Công văn số 30/BCH-VP về việc ứng phó với mưa dông, mưa lớn kèm lốc, sét, mưa đá và gió giật mạnh.

Hội nghị toàn quốc về công tác bảo vệ rừng, phòng cháy chữa cháy rừng

Chiều 5/5, Chính phủ tổ chức hội nghị trực tuyến toàn quốc về công tác bảo vệ rừng, phòng cháy, chữa cháy rừng (PCCCR) năm 2023 và 4 tháng đầu năm 2024. Đồng chí Trần Lưu Quang, Phó Thủ tướng Chính phủ chủ trì hội nghị. Dự hội nghị tại điểm cầu tỉnh có đồng chí Đinh Công Sứ, Phó Chủ tịch UBND tỉnh; lãnh đạo các sở, ngành, UBND các huyện, thành phố.