'Gặp trò giỏi theo toán như gặp người yêu đầu'

“Giấy phép 1 năm của Mỹ đối với việc nhập khẩu công cụ cho xưởng đúc tại Nam Kinh mà TSMC nhận được gồm cả cho quy trình 28mn và 16nm”, Wendell Huang, Giám đốc tài chính TSMC, cho hay.

Việc miễn trừ này cho phép công ty Đài Loan không bị gián đoạn hoạt động tại nhà máy của họ ở Nam Kinh, dù phần lớn cơ sở sản xuất vi xử lý tiên tiến nhất của TSMC vẫn đặt tại Đài Loan.

CEO TSMC C.Wei nói rằng, quy định mới “đặt ngưỡng kiểm soát với các đặc điểm kỹ thuật cao cấp, chủ yếu sử dụng trong ứng dụng trí tuệ nhân tạo và siêu máy tính”. Theo lãnh đạo công ty đúc chip Đài Loan, phản hồi ban đầu của khách hàng cho thấy tác động từ quy định mới đến TSMC là “có thể kiểm soát được”.

“Chỉ những vi xử lý máy tính cao cấp nhất mới bị hạn chế. Chúng tôi ước tính con số này chiếm khoảng 0,4% doanh thu 2023 của TSMC hoặc cao nhất là 5% trong trường hợp xấu nhất”, công ty quản lý tài sản Alliance Bernstein cho biết.

Nhà máy đúc chip tại Nam Kinh của TSMC là xưởng đúc nước ngoài duy nhất đặt tại Trung Quốc vẫn sản xuất vi xử lý trên quy trình 16nm. Năm ngoái, chính quyền thành phố đã phê duyệt kế hoạch mở rộng quy mô nhà máy này, bất chấp một số ý kiến tẩy chay cho rằng quy trình 16 nm và 28 nm đã lỗi thời. Trong khi đó, TSMC đang xây dựng nhà máy đúc tiến trình 5 nm tại Mỹ. 

Mỹ đang thúc đẩy chiến lược hạn chế khả năng sản xuất chip của Trung Quốc với việc thuyết phục các đồng minh châu Á có vai trò quan trọng trong chuỗi cung ứng bán dẫn tăng cường kiểm soát xuất khẩu linh kiện và máy móc ngành công nghiệp này. Tuy nhiên, các hạn chế mới này có khả năng cắt đứt thị trường rộng lớn của các công ty vi xử lý.

Ngoài TSMC, ngày 12-13/10, gã khổng lồ chip nhớ SK Hynix và tập đoàn Samsung Electronic cũng lần lượt được cấp quy chế "ngoại lệ" trong 1 năm của Bộ Thương mại Mỹ để duy trì hoạt động tại Trung Quốc.

Thế Vinh (Theo SMCP, NikkeiAsia, Reuters)

Từ sáng 27/4, người dùng toàn thế giới đã có thể tải về bản cập nhật iOS 14.5. Rất nhiều người sẽ nhận ra một điều lạ: khi mở ứng dụng, máy sẽ hỏi "Bạn có muốn cho ứng dụng theo dõi không".

Hạn chế ứng dụng theo dõi người dùng là tính năng mà Apple đã hứa hẹn từ khi công bố iOS 14 vào giữa năm 2020. Bất chấp những lời phản đối từ nhiều hãng công nghệ, cũng như nguy cơ bị điều tra độc quyền tại châu Âu, Apple vẫn quyết định để cho người dùng có quyền quyết định việc ứng dụng thu thập dữ liệu. Động thái này có thể thay đổi hoàn toàn ngành quảng cáo.

Lựa chọn của người dùng

Sau khi cập nhật iOS 14.5 và mở các ứng dụng trên iPhone, người dùng sẽ được hỏi liệu họ có muốn cung cấp hành vi của mình cho ứng dụng hay không. Có hai lựa chọn: "Yêu cầu ứng dụng không theo dõi" hoặc "Cho phép".

Theo Financial Times, đứng trước câu hỏi rất rõ ràng như vậy, phần lớn người dùng sẽ chọn không, mặc cho nhà phát triển trình bày lý do mình cần thu thập dữ liệu.

Vậy chính xác thì các ứng dụng theo dõi thứ gì của người dùng?

Từ iOS 14.5, người dùng có thể lựa chọn cho phép ứng dụng thu thập dữ liệu hay không.

Trước đây, các ứng dụng trên iOS được phép thu thập và chia sẻ một tập dữ liệu, bao gồm vị trí, có những app nào trên điện thoại, thời điểm dùng app, địa chỉ email (đã mã hóa), số điện thoại của người dùng. Tất cả những thông tin này được gán với một con số gọi là mã số cho nhà quảng cáo (IDFA).

"Hàng trăm nghìn tỷ hành vi, dữ liệu người dùngđược thu thập mỗi ngày", nhà phát triển Fun Corp cho biết. Vào tháng 5/2019, bài viết trên Washington Post cho thấy đã có tới 5.400 công cụ thu thập dữ liệu hoạt động trên chiếc iPhone của phóng viên trong một tuần. Nhiều công cụ chia sẻ dữ liệu cho rất nhiều ứng dụng khác như Facebook, Google.

Người dùng càng sử dụng iPhone lâu và qua nhiều app thì càng để lại nhiều dấu vết dữ liệu. Các ứng dụng, thông qua mã số IDFA, có thể sử dụng các dữ liệu đó để tạo ra một bộ hồ sơ ảo về người dùng, qua đó hướng các quảng cáo tới họ tốt hơn.

Kể từ iOS 14.5, mọi ứng dụng phải xin phép người dùng để được truy cập dữ liệu gắn với IDFA. Nếu như người dùng từ chối, ứng dụng sẽ không thể lấy dữ liệu gắn với IDFA của họ.

Tính năng này tác động gì tới người dùng?

Từ chối cung cấp dữ liệu cho ứng dụng không đồng nghĩa với việc bạn sẽ ngừng nhìn thấy quảng cáo. Bạn vẫn sẽ thấy những quảng cáo hiển thị bên trong những ứng dụng trên điện thoại hoặc trên các mạng xã hội.

Tuy nhiên, nếu như không thể truy cập vào hồ sơ ảo của bạn, các quảng cáo bên trong ứng dụng sẽ bớt chính xác, nhắm vào nhu cầu tệ hơn so với trước đây.

Nói cách khác, toàn bộ ngành quảng cáo số, là nguồn doanh thu quan trọng của nhiều ứng dụng miễn phí, sẽ bị ảnh hưởng.

Đây chắc chắn không phải là tin tốt với ngành công nghiệp có doanh thu 350 tỷ USD hàng năm. Nhiều nhà phát triển đã công khai phản đối Apple. Facebook là công ty lớn tiếng nhất, bởi việc xây dựng hồ sơ ảo, nhắm nhu cầu đối tượng là tính năng rất quan trọng trong doanh thu quảng cáo tới 80 tỷ USD mỗi năm của họ.

Bản cập nhật này đã khơi nguồn cho cuộc tranh cãi dai dẳng giữa Apple và Facebook nửa năm qua. Ảnh: BBC.

Facebook thậm chí còn mua quảng cáo trên nhiều báo giấy để nói rằng thay đổi của iOS 14.5 sẽ làm các doanh nghiệp nhỏ bị ảnh hưởng, khi họ không thể tiếp cận khách hàng dễ dàng như trước đây. Công ty do Mark Zuckerberg điều hành còn cáo buộc Apple dùng các lợi thế sẵn có để ưu tiên hình thức thu thập dữ liệu của mình, hạn chế những đối thủ.

"Họ nói họ tôn trọng quyền riêng tư, nhưng thực ra chỉ quan tâm tới lợi nhuận. Chúng tôi không bị lừa đâu", Facebook bày tỏ quan điểm trong bài viết phản hồi.

Trái với Facebook, Google dường như không quá lo lắng. Công ty này đã quyết định sẽ không sử dụng IDFA để định hướng quảng cáo nữa. Lý do là Google đang sở hữu những hệ sinh thái với rất nhiều dịch vụ khác nhau, và họ có thể thu thập dữ liệu trên những ứng dụng của mình thay vì phải nhờ đến IDFA.

Dù không đồng ý cung cấp IDFA, bạn vẫn sẽ bị thu thập dữ liệu nếu dùng các dịch vụ Google như Search, Maps, Chrome hay Gmail.

Apple được lợi gì?

Vài năm qua, bảo vệ dữ liệu người dùng luôn là một tôn chỉ được Apple đề cao. Hãng cho rằng việc tôn trọng dữ liệu của người dùng là điều cần có đối với những sản phẩm cao cấp của Apple. Tuy nhiên, theo Financial Timesthì việc giới hạn nhà quảng cáo cũng có thể gián tiếp đem lại lợi nhuận cho Apple.

Khi không thể kiếm được nhiều tiền như trước từ quảng cáo, những nhà phát triển sẽ có động lực lớn hơn để đưa ra bản ứng dụng tính phí. Apple thu phí từ 15-30% cho tất cả doanh thu phát sinh qua nền tảng App Store. Do đó, Táo khuyết hoàn toàn có thể hưởng lợi nếu nhiều ứng dụng không còn hoạt động theo mô hình "miễn phí, bán quảng cáo".

Tất cả ứng dụng, bao gồm Facebook, phải công khai thông tin thu thập. Ảnh: Apple Insider.

Ngoài ra, nhiều nguồn tin cho thấy Apple cũng đang phát triển nhiều giải pháp để tham gia thị trường quảng cáo. Trước đó, hãng đã bán các vị trí đầu trên App Store cho nhà phát triển chịu bỏ tiền.

Nếu là một người dùng Android, thay đổi trên iOS 14.5 sẽ không ảnh hưởng bạn ngay lập tức. Tuy nhiên, Google cũng có thể sẽ phải thay đổi theo cách nào đó để bắt kịp Apple. Nói cách khác, iOS 14.5 sẽ là bản cập nhật khiến toàn bộ ngành quảng cáo phải sửa cách tiếp cận.

Theo Zing/Financial Times

iOS 14.5 chính thức phát hành, ngăn ứng dụng theo dõi người dùng

Apple đã chính thức phát hành iOS 14.5 và iPadOS 14.5 cho người dùng. Đây là bản cập nhật lớn thứ năm đối với iOS 14 và iPadOS 14 từ tháng 9/2020.  

UBND tỉnh Hà Nam vừa có văn bản gửi Thủ tướng Chính phủ, Bộ Văn hoá, Thể thao và Du lịch (VH-TT&DL) về việc cho phép điều chỉnh phạm vi ranh giới và bổ sung chức năng cho các khu chức năng trong khu du lịch quốc gia Tam Chúc.

Nêu về lý do điều chỉnh, UBND tỉnh Hà Nam cho biết, trong quá trình triển khai lập quy hoạch 1/2000 các khu chức năng, triển khai đầu tư hệ thống hạ tầng khung, thu hút đầu tư phát triển kinh tế xã hội trong khu du lịch quốc gia Tam Chúc đã gặp phải một số vướng mắc khó khăn. Đồng thời chưa phát huy được tiềm năng lợi thế của khu du lịch.

Đề xuất bổ sung đô thị du lịch, nghỉ dưỡng quy mô gần 1.000ha vào quần thể khu du lịch Tam Chúc

Một số khu chức năng còn thiếu, ranh giới các khu chức năng trong quy hoạch chưa thật hợp lý, các khu chức năng được duyệt chưa đồng bộ dẫn đến khó huy động nguồn lực xã hội để cung cấp nhiều sản phẩm du lịch thu hút nhiều phân khúc khách hàng. Như chưa có các khu nghỉ dưỡng lớn, khách sạn…dẫn đến chưa thu hút được du khách trong và ngoài nước lưu trú lại khu du lịch.

Theo UBND tỉnh Hà Nam, để phát huy tối đa lợi thế quần thể khu du lịch Tam Chúc, UBND tỉnh Hà Nam vừa đề xuất Bộ Văn hóa - thể thao và du lịch trình Thủ tướng chấp thuận giữ nguyên diện tích, ranh giới và tổng thể khu du lịch 4.000ha đã được Thủ tướng phê duyệt, cho phép điều chỉnh ranh giới, bổ sung các khu chức năng trong quần thể du lịch tâm linh Tam Chúc.

Đề xuất khu đô thị nghỉ dưỡng gần 1.000ha

Theo đó, trong 4.000ha diện tích vùng lõi khu du lịch tâm linh Tam Chúc hiện tại, UBND tỉnh Hà Nam đề xuất giữ nguyên khu trung tâm đón tiếp 168ha, giảm diện tích khu văn hóa tâm linh từ 1.050ha xuống 600ha (giảm 450ha), giữ nguyên khu bảo tồn Quền Vồng và hồ Tam Chúc 875ha.

Đối với khu nghỉ dưỡng và chăm sóc sức khỏe cộng đồng Tam Chúc 605ha, tỉnh Hà Nam đề xuất bổ sung thêm chức năng phát triển đô thị kết hợp chỉnh trang khu dân cư nông thôn hiện hữu và các hoạt động du lịch, thể thao, văn hóa.

Bổ sung chức năng phát triển đô thị sinh thái, nghỉ dưỡng cho dự án sân golf Kim Bảng và hồ Ba Hang 845ha.

Tỉnh Hà Nam cũng đề xuất Thủ tướng cho chuyển đổi trung tâm dịch vụ hậu cần phục vụ hoạt động du lịch thành khu đô thị, du lịch, nghỉ dưỡng, cung cấp các dịch vụ hậu cần, các dịch vụ vui chơi, giải trí cao cấp. Đồng thời mở rộng quy mô khu đô thị, du lịch, sinh thái nghỉ dưỡng từ 502ha lên 952ha, tăng 450ha so với quy hoạch ban đầu.

Theo UBND tỉnh Hà Nam, việc điều chỉnh này nhằm hình thành trung tâm dịch vụ hậu cần đủ lớn phát huy tối đa lợi thế, vai trò khu trung tâm dịch vụ hậu cần, đáp ứng nhu cầu của nhiều phân khúc khách du lịch, thu hút du khách quốc tế đến tham quan, nghỉ dưỡng tại Tam Chúc.

Hồng Khanh 

Bơm nghìn tỷ xây chùa, ông lớn Xuân Trường ‘chây ì’ nộp thuế cả thập kỷ

- Theo Kiểm toán nhà nước (KTNN), đơn vị này đã nhiều lần đưa Doanh nghiệp tư nhân xây dựng Xuân Trường vào danh mục kiểm tra, đối chiếu thế nhưng doanh nghiệp bằng nhiều lý do vì bận xây chùa, bận tổ chức lễ hội đã không chấp hành…

- Sau hơn 3 tháng vật vã với căn bệnh nan y không tiền lo thuốc thang chạy chữa, cuối cùng người mẹ trẻ Cao Thị Tâm (39), trú tại thôn 1, xã Ba, Đông Giang, Quảng Nam đã vĩnh viễn rời bỏ cõi trần để lại 5 đứa trẻ mồ côi cả cha lẫn mẹ trong bài: Ba mất rồi, giờ mẹ mà bỏ chị em con…

TIN BÀI KHÁC:

Tính năng phát hiện đâm xe trên iPhone 14 đã kích hoạt sau khi chiếc xe Honda Accord đâm vào một gốc cây to bên đường vào lúc 2h15 sáng ngày 3/10 tại Lincoln, Nebraska (Mỹ). Nếu như các câu chuyện khác liên quan đến thiết bị Apple thường có kết thúc có hậu, lần này lại không may mắn như vậy. 5/6 người có mặt trên xe đã tử vong ngay lập tức, người còn lại qua đời tại bệnh viện. Theo AP, cảnh sát địa phương cho biết không có nhân chứng của vụ tai nạn và dường như cũng không có xe nào khác trong vụ việc.

Trợ lý Cảnh sát trưởng nói rằng đây là vụ tai nạn tồi tệ nhất tại Lincoln thời gian gần đây. Họ đang xem xét mọi khả năng, từ say rượu, lái xe quá tốc độ hay phân tâm khi điều khiển phương tiện. 6 nạn nhân trong độ tuổi từ 21 tới 24. Các cư dân sinh sống gần hiện trường đã nghe thấy tiếng va chạm mạnh và chạy ra giúp đỡ.

Loại tai nạn không có nhân chứng này đã được Apple mô tả khi giới thiệu tính năng phát hiện va chạm. “Gần một nửa các vụ va chạm tồi tệ nhất xảy ra ở vùng sâu vùng xa và phần lớn chỉ liên quan đến một phương tiện”, Deidre Caldbeck – một quan chức của Apple - nói. Tính năng phát hiện va chạm trên iPhone và Apple Watch được thiết kế để hỗ trợ trong các tình huống như vậy.

iPhone 14 trang bị phần cứng mới, bao gồm con quay hồi chuyển dải động cao và gia tốc kế lõi kép. Khi va chạm xảy ra và chủ xe không phản hồi, iPhone 14 sẽ tự động gọi số khẩn cấp sau 20 giây, cung cấp vị trí chính xác. Theo Apple, tính năng chỉ hoạt động khi bạn đang lái xe và xử lý dữ liệu tại thời điểm xảy ra tai nạn hoàn toàn trên thiết bị.

Trong quá trình phát triển và thử nghiệm tính năng, công ty tập trung vào 4 loại thường gặp: đâm phía trước, đâm bên hông, đâm phía sau và lộn vòng. Dữ liệu từ gia tốc kế và con quay hồi chuyển được ghi lại rồi sử dụng máy học để kết hợp tất cả tín hiệu vào một thuật toán. Kết quả là tính năng phát hiện va chạm ra đời, song nó chỉ có mặt trên Apple Watch 8, Apple Watch Ultra, iPhone 14, 14 Plus, 14 Pro và 14 Pro Max.

Du Lam (Theo Apple Insider, Pocket-lint)

Ngày 10/11, 38 trường hợp tử vong vì Covid-19 có 34 ca có bệnh nền. Nhóm từ 18-50 tuổi có 2 trường hợp, nhóm từ 51 đến 65 tuổi là 15 ca 39,5%, nhóm trên 65 tuổi là 21 ca chiếm 55%.

“Số tử vong vẫn tập trung ở nhóm có bệnh nền và người lớn tuổi. May mắn không có trường hợp tử vong ở trẻ em ngày hôm qua”, BS Châu nhận định.

TS BS Nguyễn Văn Vĩnh Châu, Phó giám đốc Sở Y tế TP.HCM

Phân tích sâu hơn về tiền sử tiêm vắc xin, BS Châu cho biết, có 20/38 trường hợp tử vong chưa tiêm vắc xin. Trong số chưa tiêm vắc xin này, có 12 trường hợp trên 65 tuổi và có bệnh nền. Một số trường hợp là người già, nằm liệt tại chỗ nhiều năm nay, bị lây nhiễm và tử vong.

Trong số 38 ca tử vong, có 2 trường hợp tử vong đã tiêm 1 mũi vắc xin. Đáng chú ý, vẫn có 10 bệnh nhân Covid-19 tử vong dù tiêm đủ 2 mũi vắc xin. “10 trường hợp này đều trên 50 tuổi, có bệnh nền”, BS Châu nói.

Giải thích tình trạng trên, BS Châu cho biết, khi tiêm vắc xin Covid-19, người dân sẽ được bảo vệ, làm giảm khả năng mắc bệnh, còn nếu khi mắc bệnh sẽ giảm nguy cơ bệnh nặng. Đặc biệt khi xuất hiện chủng Delta, tiêm 2 mũi cũng bị nhiễm bệnh và có thể tử vong.

Tuy nhiên, các nghiên cứu khẳng định, tỷ lệ nhiễm bệnh và chuyển nặng của nhóm đã tiêm đủ vắc xin đều thấp hơn rất nhiều so với nhóm chưa tiêm.

Đáng chú ý, khi số ca tăng lên rất cao, không loại trừ trường hợp người trẻ tuổi có thể nhiễm bệnh và tử vong. Ở một số người trẻ có cơ địa đặc biệt, phản ứng dữ dội của cơ thể tạo thành “cơn bão Cytokine” dẫn đến nguy kịch và tử vong kể cả khi đã chạy ECMO.

Sở Y tế TP.HCM phân tích số liệu ca nặng và tử vong mỗi ngày.

Sở Y tế khuyến cáo, các địa phương cần tiếp tục tìm và phát hiện những người già, nằm liệt để tiêm vắc xin. Đồng thời, tìm giải pháp bảo vệ nhóm đối tượng này khỏi lây nhiễm từ những người khác trong gia đình.

BS Châu cảnh báo nhóm người đang đi làm, thanh niên, người trẻ, cần hết sức cẩn thận khi tham gia các hoạt động ngoài xã hội, có thể mang mầm bệnh lây nhiễm cho người thân. Điều này đặc biệt nguy hiểm với những người có bệnh nền, người lớn tuổi chưa được tiêm vắc xin sẽ nhiễm bệnh và nguy cơ tử vong.

Do đó, người dân tuyệt đối phải tuân thủ 5K để tránh nguy cơ lây nhiễm và tử vong, kể cả khi địa phương đã ở vùng xanh, vùng vàng.

Hiện nay, khi số ca mắc mới trong cộng đồng gia tăng, Sở Y tế cho biết đây là kết quả tất yếu khi nới lỏng giãn cách xã hội. HCDC sẽ gửi các đội đặc nhiệm xuống địa phương để phát hiện ổ dịch, ngăn chặn dịch lây lan ra cộng đồng.

Ở một số nơi, các bác sĩ quân y đang đã rút đi. Do đó,  xảy ra tình trạng quá tải cục bộ việc theo dõi, chăm sóc F0 ở một số nơi. Sở Y tế đã cử các trạm y tế lưu động, do bác sĩ của các bệnh viện quận, huyện, TP xuống hỗ trợ y tế địa phương, theo dõi, cấp thuốc và chuyển viện F0 nếu cần.

Sở Y tế thông tin, tình hình số ca F0 phải thở ô xy, dao động khoảng 1.800 trường hợp, thở máy xâm lấn ở khoảng 230-250 trường hợp.

Số tử vong giảm xuống thấp nhất còn 21 trường hợp vào ngày 30/10, tối đa là 43 trường hợp tử vong mỗi ngày trong giai đoạn này.

>>> Xem thêm tình hình dịch Covid-19 tại TP.HCM mới nhất

Linh Giao

TP.HCM hoàn thành tiêm vắc xin Covid-19 cho trẻ, 54 trẻ gặp phản ứng sau tiêm

TP.HCM đã hoàn thành chiến dịch tiêm vắc xin Covid-19 cho 651.468 trẻ từ 12-17 tuổi. Ghi nhận 54 trẻ phản ứng nhẹ sau tiêm, không có trường hợp sốc phản vệ.

Nắm thế chủ động trước nguy cơ tấn công mạng

Tại Hội thảo, ông Mai Xuân Cường, Giám đốc An ninh Hệ thống ứng dụng - VCS đã có bài chia sẻ về Hệ sinh thái Pentest của VCS. Đây là hình thức kiểm tra đánh giá An toàn thông tin cho hệ thống của khách hàng có thể vấn đề, nguy cơ về ATTT hay không, bằng cách đóng vai tin tặc và giả lập các vụ tấn công thử nghiệm vào hệ thống của khách hàng.

Để tạo khác biệt và có những ưu điểm vượt trội so với khái niệm Pentest đã quen thuộc với thị trường, VCS đã thực hiện cuộc “Công nghiệp hoá” Pentest với sự chuẩn hóa, đồng bộ tại 3 khía cạnh: Quy trình - Công cụ - Con người, cho phép các tổ chức, doanh nghiệp triển khai dịch vụ ở quy mô số lượng lớn với chất lượng đồng đều, tính chuẩn hóa, kiểm soát nguồn nhân lực và đề cao tính chuyên nghiệp.

Về quy trình, VCS tiến hành chuẩn hóa danh mục công việc cũng như danh mục lỗ hổng, đảm bảo không bị bỏ sót bất kỳ lỗ hổng nào trên các lớp ứng dụng của khách hàng. Đồng thời, VCS đã áp dụng quy trình lên nền tảng xPentest có khả năng tùy biến cao, nhằm kiểm soát chất lượng đầu ra, tối ưu kết quả và cho phép người dùng quản lý vòng đời lỗ hổng chuyên nghiệp. Điểm khác biệt lớn nhất tại hệ sinh thái Pentest của VCS chính là đội ngũ nhân sự chuyên gia chất lượng cao được "chuẩn hóa" thông qua những chứng chỉ và kết quả nghiên cứu được cộng đồng quốc tế ghi nhận như: OSCP, OSWE, PortSwigger, CVE, BugBounty…

Tăng tốc phát triển và ra mắt phần mềm an toàn theo xu hướng mới

Cũng trong bối cảnh phải cạnh tranh về tốc độ ra mắt sản phẩm mới theo nhu cầu của thị trường, các doanh nghiệp Việt đang ứng dụng hai xu hướng mới: DevOps và CI/CD Cloud. Nếu xu hướng DevOps cho phép doanh nghiệp có thể thu hẹp khoảng cách giữa giai đoạn phát triển (Dev) và vận hành (Ops), đồng thời rút ngắn thời gian phát hành và giúp phần mềm thích ứng nhanh với nhu cầu thị trường, thì CI/CD Cloud giúp doanh nghiệp tuỳ chỉnh quy mô linh hoạt, tự động hoá và tiết kiệm chi phí.

Tuy nhiên hai hình thức này đều gây tác động không nhỏ tới cách thức triển khai Pentest của doanh nghiệp. 

Nhằm giúp doanh nghiệp có thể yên tâm ứng dụng xu hướng mới, đồng thời đảm bảo yếu tố ATTT trong mỗi sản phẩm, phần mềm ra mắt thị trường, VCS xây dựng và phát triển hai giải pháp theo 2 xu hướng mới: Dịch vụ Bảo mật ứng dụng toàn diện (Devsec) và Dịch vụ Đánh giá ATTT hệ thống Cloud (Public Cloud Security Audit). 

“DevSec là một quá trình đưa ATTT vào vòng đời phát triển phần mềm, biến việc phát triển, vận hành và bảo mật thành một chu trình khép kín, không tách rời”, ông Cường cho biết.

Đối với giải pháp Devsec, VCS hướng tới khả năng triển khai các “cổng bảo mật” (Security Gate) tự động, đồng thời thực hiện pentest định kỳ để tối ưu quy trình đánh giá và kiểm thử, không làm ảnh hưởng đến tiến độ dự án. Cùng với đó, giải pháp của VCS sẽ thực hiện đánh giá các biện pháp an toàn bảo mật được áp dụng tại tổ chức, xác định các vấn đề mà tổ chức đang gặp phải, từ đó tư vấn tích hợp và điều chỉnh chu trình Devsec phù hợp với mục tiêu kinh doanh của tổ chức.

Theo sát xu hướng chuyển đổi dữ liệu và hạ tầng lên cloud, dịch vụ đánh giá ATTT hệ thống Cloud sở hữu tính năng scan hệ thống ngay từ bên ngoài giúp phát hiện ra các lỗ hổng, đồng thời kiểm tra cấu hình, kiểm thử tự động theo các checklist chuẩn quốc tế và đưa ra tư vấn khắc phục thông qua báo cáo cuối cùng. Public Cloud Security Audit được xây dựng dựa trên các cách tiếp cận tiêu chuẩn trên thế giới, bao gồm cả việc “chuẩn hóa” nhân sự thực hiện. Giải pháp cho phép doanh nghiệp dù không thể thâm nhập sâu vào hệ thống cloud như sử dụng máy chủ truyền thống, vẫn có thể kiểm tra, đánh giá ATTT một cách hiệu quả.

Với hệ sinh thái giải pháp dịch vụ đánh giá ATTT trên hệ thống CNTT cũng như trên hạ tầng Cloud của Viettel Cyber Security, doanh nghiệp hiện nay có thể nhận diện và xử lý những nguy cơ tấn công mạng một cách chủ động, tự tin bứt phá mạnh mẽ trong kỷ nguyên siêu kết nối.

Đặng Nhung