Chương trình giảm giá bất ngờ của Thaco dành cho hai mẫu xe Kia Morning và Cerato bất ngờ được thực hiện vào những ngày cuối tháng 9. 

Thông thông tin từ Thaco, chương trình sẽ kéo dài trong 1 tuần, đến hết 30/9  và chỉ dành riêng cho 2 mẫu xe Kia ăn khách nhất là Kia Morning và Cereto.

Cụ thể, trong đợt ưu đãi giá giá này, mẫu xe cỡ nhỏ Kia Morning giảm 3 - 5 triệu đồng. Hiện, Kia Morning phiên bản thấp nhất đang có giá 310 triệu đồng và 397 triệu đồng cho phiên bản cao cấp nhất. Cùng với mức giảm giá này, khách hàng mua xe Kia Morning được tặng thêm 1 năm bảo hiểm vật chất. Đây là mức giảm khá tốt đối với mẫu xe cỡ nhỏ này.

Chương trình giảm giá bất ngờ của Thaco dành cho hai mẫu xe Kia Morning và Cerato bất ngờ được thực hiện vào những ngày cuối tháng 9. 

Thông thông tin từ Thaco, chương trình sẽ kéo dài trong 1 tuần, đến hết 30/9  và chỉ dành riêng cho 2 mẫu xe Kia ăn khách nhất là Kia Morning và Cereto.

Cụ thể, trong đợt ưu đãi giá giá này, mẫu xe cỡ nhỏ Kia Morning giảm 3 - 5 triệu đồng. Hiện, Kia Morning phiên bản thấp nhất đang có giá 310 triệu đồng và 397 triệu đồng cho phiên bản cao cấp nhất. Cùng với mức giảm giá này, khách hàng mua xe Kia Morning được tặng thêm 1 năm bảo hiểm vật chất. Đây là mức giảm khá tốt đối với mẫu xe cỡ nhỏ này.

Chuyên gia bảo mật Yossi Appleboum đã cung cấp nhiều tài liệu, các bản phân tích và các bằng chứng khác về sự việc này. Appleboum trước đây làm việc trong các đơn vị công nghệ thuộc Quân đội Israel và hiện nay đang là giám đốc điều hành một công ty bảo mật tại Gaithersburg - Maryland của Mỹ. Công ty ông chuyên thực hiện các đánh giá về bảo mật phần cứng và thường được thuê để quét các trung tâm dữ liệu lớn tại các hãng viễn thông Hoa Kỳ.

Appleboum đã không nêu chính xác tên hãng viễn thông bị ảnh hưởng do thỏa thuận bảo mật. Tuy nhiên ông cho biết đã có những luồng dữ liệu rất bất thường đến từ các máy chủ Supermicro. Sau đó ông tiến hành “mổ xẻ” máy chủ và phát hiện một bộ phận cấy ghép được “đính” vào đầu nối Ethernet của máy chủ. Đây chính là cổng để kết nối với hệ thống mạng nội bộ.

Điều đáng nói hơn, Appleboum cho biết ông từng nhìn thấy nhiều “đầu bút chì” tương tự đến từ nhiều nhà cung cấp máy chủ khác nhau chứ không riêng gì Supermicro. “Supermicro có lẽ là một nạn nhân trong số nhiều nạn nhân khác” - ông nói.

Thông qua quá trình kiểm tra, Appleboum xác định rằng máy chủ của hãng viễn thông đã bị sửa đổi tại nhà máy nơi nó được sản xuất. Thông qua các đầu mối quan hệ, Appleboum phát hiện có vẻ thiết bị đã được gia công tại một nhà máy thầu phụ Supermicro tại Quảng Châu, một thành phố cảng ở đông nam Trung Quốc và được đặt tên là “Thung lũng Silicon về phần cứng”.

Trả lời về vấn đề này, phát ngôn viên của hãng viễn thông AT & T Inc., Fletcher Cook, nói: “Các thiết bị này không thuộc mạng lưới của chúng tôi và chúng tôi không bị ảnh hưởng.” Người phát ngôn của Verizon Communications Inc. cũng nói “chúng tôi không bị ảnh hưởng”.

Với nhà mạng Sprint, Lisa Belot - một phát ngôn viên của hãng này cho biết: "Sprint không có sử dụng thiết bị Supermicrotrong trong hệ thống mạng của chúng tôi". Trong khi đó, hãng viễn thông T-Mobile US Inc. không có phản hồi trong cuộc phỏng vấn của Bloomberg.

Mạng viễn thông của Hoa Kỳ là một trong những mục tiêu quan trọng của các cơ quan tình báo nước ngoài, bởi vì dữ liệu từ hàng triệu điện thoại di động, máy tính và các thiết bị khác đi qua hệ thống của họ. Phần cứng cấy ghép như đề cập ở trên là một công cụ quan trọng được sử dụng để tạo ra những “cổng hậu” giúp truy xuất từ xa vào các mạng này, từ đó có thể thực hiện giám sát và “săn tìm” tài sản trí tuệ của công ty hoặc bí mật của chính phủ.

Chia sẻ thêm về kỹ thuật, Appleboum cho biết một dấu hiệu quan trọng của bộ cấy ghép “đầu bút chì” này là bộ nối Ethernet có mặt kim loại thay vì các mặt nhựa thông thường. Kim loại là chất liệu cần thiết để khuếch tán nhiệt từ chip ẩn bên trong, giúp chip này hoạt động như một máy tính mini.

Mục tiêu của cấy ghép phần cứng là thiết lập những chiếc máy tính mini bí mật trong hệ thống mạng các công ty lớn, có thể truy xuất dữ liệu mà dễ dàng qua mặt được các bộ lọc, tường lửa do bản thân máy chủ có thiết bị bị cấy ghép được các bộ lọc này đánh giá là tin cậy.

Mối đe dọa từ cấy ghép phần cứng “là rất thực tế”, Sean Kanuck, người từng làm trong Văn phòng Giám đốc tình báo quốc gia của Mỹ cho biết. “Phần cứng cấy ghép có thể cung cấp cho kẻ tấn công sức mạnh mà các cuộc tấn công phần mềm không thể mang đến được. Đây là vấn đề đã bị các hãng sản xuất thiết bị cũng như nhiều công ty lớn không thực sự quan tâm thời gian qua.” - ông cho biết thêm.

Sau báo cáo của Bloomberg về cuộc tấn công vào các sản phẩm Supermicro, các chuyên gia bảo mật, các bộ phận an ninh trên khắp thế giới từ các ngân hàng lớn và các nhà cung cấp điện toán đám mây, các phòng thí nghiệm nghiên cứu nhỏ và khởi nghiệp đều đang phân tích máy chủ của họ và phần cứng khác để tìm kiếm sự hiện diện các con chip này. Tuy nhiên cho dù phát hiện thì cũng sẽ khó được công khai do vấn đề uy tín.

Các chuyên gia an ninh quốc gia cho biết một vấn đề quan trọng là, trong một ngành công nghiệp an ninh mạng đạt gần 100 tỷ đô la doanh thu hàng năm, rất ít trong số đó đã được chi cho việc kiểm tra phần cứng. Điều đó cho phép các cơ quan tình báo trên toàn thế giới có thể tận dụng “lỗ hổng” này. Báo cáo của Bloomberg gần như là đòn cảnh tỉnh để các quốc gia cũng như doanh nghiệp lớn cần chú ý đến vấn đề phần cứng hơn nữa bên cạnh việc đầu tư cho phần mềm bảo mật.

Supermicro, có trụ sở tại San Jose, California, cho đến nay vẫn hoàn toàn phủ nhận những thông tin của Bloomberg. Trong khi đó, phía Trung Quốc đã không trực tiếp giải đáp các thắc mắc về việc thao túng các máy chủ Supermicro nhưng cho biết an ninh chuỗi cung ứng là "vấn đề cần được quan tâm chung, và Trung Quốc cũng là nạn nhân của sự việc này."

An Nhiên - Thùy Linh - Thu Trang (theo Bloomberg)

Thông tin được tiết lộ từ một chuyên gia bảo mật làm việc cho công ty viễn thông có máy chủ do Super Micro cung cấp cho hãng này.

Yossi Appleboum - chuyên gia bảo mật làm công việc đánh giá an toàn thông tin cho các công ty viễn thông đã tiết lộ việc phát hiện “những luồng dữ liệu mờ ám” đến từ các máy chủ của Supermicro nằm trong một công ty viễn thông lớn của Hoa Kỳ. Điều này dẫn đến việc chấm dứt sử dụng tất cả các máy chủ của hãng Supermicro vào tháng 8 vừa qua - hai tháng trước khi sự việc được Bloomberg đưa lên mặt báo.

Chuyên gia bảo mật Yossi Appleboum đã cung cấp nhiều tài liệu, các bản phân tích và các bằng chứng khác về sự việc này. Appleboum trước đây làm việc trong các đơn vị công nghệ thuộc Quân đội Israel và hiện nay đang là giám đốc điều hành một công ty bảo mật tại Gaithersburg - Maryland của Mỹ. Công ty ông chuyên thực hiện các đánh giá về bảo mật phần cứng và thường được thuê để quét các trung tâm dữ liệu lớn tại các hãng viễn thông Hoa Kỳ.

Appleboum đã không nêu chính xác tên hãng viễn thông bị ảnh hưởng do thỏa thuận bảo mật. Tuy nhiên ông cho biết đã có những luồng dữ liệu rất bất thường đến từ các máy chủ Supermicro. Sau đó ông tiến hành “mổ xẻ” máy chủ và phát hiện một bộ phận cấy ghép được “đính” vào đầu nối Ethernet của máy chủ. Đây chính là cổng để kết nối với hệ thống mạng nội bộ.

Điều đáng nói hơn, Appleboum cho biết ông từng nhìn thấy nhiều “đầu bút chì” tương tự đến từ nhiều nhà cung cấp máy chủ khác nhau chứ không riêng gì Supermicro. “Supermicro có lẽ là một nạn nhân trong số nhiều nạn nhân khác” - ông nói.

Thông qua quá trình kiểm tra, Appleboum xác định rằng máy chủ của hãng viễn thông đã bị sửa đổi tại nhà máy nơi nó được sản xuất. Thông qua các đầu mối quan hệ, Appleboum phát hiện có vẻ thiết bị đã được gia công tại một nhà máy thầu phụ Supermicro tại Quảng Châu, một thành phố cảng ở đông nam Trung Quốc và được đặt tên là “Thung lũng Silicon về phần cứng”.

Trả lời về vấn đề này, phát ngôn viên của hãng viễn thông AT & T Inc., Fletcher Cook, nói: “Các thiết bị này không thuộc mạng lưới của chúng tôi và chúng tôi không bị ảnh hưởng.” Người phát ngôn của Verizon Communications Inc. cũng nói “chúng tôi không bị ảnh hưởng”.

Với nhà mạng Sprint, Lisa Belot - một phát ngôn viên của hãng này cho biết: "Sprint không có sử dụng thiết bị Supermicrotrong trong hệ thống mạng của chúng tôi". Trong khi đó, hãng viễn thông T-Mobile US Inc. không có phản hồi trong cuộc phỏng vấn của Bloomberg.

Mạng viễn thông của Hoa Kỳ là một trong những mục tiêu quan trọng của các cơ quan tình báo nước ngoài, bởi vì dữ liệu từ hàng triệu điện thoại di động, máy tính và các thiết bị khác đi qua hệ thống của họ. Phần cứng cấy ghép như đề cập ở trên là một công cụ quan trọng được sử dụng để tạo ra những “cổng hậu” giúp truy xuất từ xa vào các mạng này, từ đó có thể thực hiện giám sát và “săn tìm” tài sản trí tuệ của công ty hoặc bí mật của chính phủ.

Chia sẻ thêm về kỹ thuật, Appleboum cho biết một dấu hiệu quan trọng của bộ cấy ghép “đầu bút chì” này là bộ nối Ethernet có mặt kim loại thay vì các mặt nhựa thông thường. Kim loại là chất liệu cần thiết để khuếch tán nhiệt từ chip ẩn bên trong, giúp chip này hoạt động như một máy tính mini.

Mục tiêu của cấy ghép phần cứng là thiết lập những chiếc máy tính mini bí mật trong hệ thống mạng các công ty lớn, có thể truy xuất dữ liệu mà dễ dàng qua mặt được các bộ lọc, tường lửa do bản thân máy chủ có thiết bị bị cấy ghép được các bộ lọc này đánh giá là tin cậy.

Mối đe dọa từ cấy ghép phần cứng “là rất thực tế”, Sean Kanuck, người từng làm trong Văn phòng Giám đốc tình báo quốc gia của Mỹ cho biết. “Phần cứng cấy ghép có thể cung cấp cho kẻ tấn công sức mạnh mà các cuộc tấn công phần mềm không thể mang đến được. Đây là vấn đề đã bị các hãng sản xuất thiết bị cũng như nhiều công ty lớn không thực sự quan tâm thời gian qua.” - ông cho biết thêm.

Sau báo cáo của Bloomberg về cuộc tấn công vào các sản phẩm Supermicro, các chuyên gia bảo mật, các bộ phận an ninh trên khắp thế giới từ các ngân hàng lớn và các nhà cung cấp điện toán đám mây, các phòng thí nghiệm nghiên cứu nhỏ và khởi nghiệp đều đang phân tích máy chủ của họ và phần cứng khác để tìm kiếm sự hiện diện các con chip này. Tuy nhiên cho dù phát hiện thì cũng sẽ khó được công khai do vấn đề uy tín.

Các chuyên gia an ninh quốc gia cho biết một vấn đề quan trọng là, trong một ngành công nghiệp an ninh mạng đạt gần 100 tỷ đô la doanh thu hàng năm, rất ít trong số đó đã được chi cho việc kiểm tra phần cứng. Điều đó cho phép các cơ quan tình báo trên toàn thế giới có thể tận dụng “lỗ hổng” này. Báo cáo của Bloomberg gần như là đòn cảnh tỉnh để các quốc gia cũng như doanh nghiệp lớn cần chú ý đến vấn đề phần cứng hơn nữa bên cạnh việc đầu tư cho phần mềm bảo mật.

Supermicro, có trụ sở tại San Jose, California, cho đến nay vẫn hoàn toàn phủ nhận những thông tin của Bloomberg. Trong khi đó, phía Trung Quốc đã không trực tiếp giải đáp các thắc mắc về việc thao túng các máy chủ Supermicro nhưng cho biết an ninh chuỗi cung ứng là "vấn đề cần được quan tâm chung, và Trung Quốc cũng là nạn nhân của sự việc này."

An Nhiên - Thùy Linh - Thu Trang (theo Bloomberg)

Ông Trần Nguyên Vũ , Giám đốc khối Giải pháp Phần mềm của IBM tại Việt Nam trong hội thảo “Đổi mới và hiện đại hoá ứng dụng với IBM Cloud Private”

Là dịch vụ sáng tạo đa nền tảng, giải pháp đám mây riêng ICP của IBM giúp các nhà phát triển doanh nghiệp đổi mới trong những môi trường an toàn và được kiểm soát bằng một nền tảng tập trung. Đám mây riêng ICP bao gồm một tài nguyên mở, cung cấp các gói trong đó có cả mã nguồn mở và phần mềm trung gian, và cơ sở dữ liệu mà các doanh nghiệp đều cần để xây dựng ngiúp hững ứng dụng của mình một cách nhanh chóng và bảo mật hơn. Điểm nổi bật của dịch vụ ICP mang lại cho doanh nghiệp là không bị phụ thuộc vào bất cứ nhà cung cấp nào từ phần cứng đến dịch vụ đám mây. Ngược lại ICP giúp doanh nghiệp có thể quản lý được các ứng dụng trên nhiều nền tảng đám mây, chạy trên trung tâm dữ liệu của chính mình và cho phép đặt trung tâm dữ liệu ở mọi nhà cung cấp.

Sử dụng đám mây riêng ICP mang lại những lợi ích rất rõ ràng cho doanh nghiệp, đặc biệt trong lĩnh vực Tài chính, Ngân hàng, Bảo hiểm, Fintech. Dịch vụ ICP cho phép doanh nghiệp đưa sản phẩm ra thị trường nhanh nhất nhờ những thiết kế ứng dụng đóng gói có sẵn. ICP được đặt trong trung tâm dữ liệu của doanh nghiệp – đây thực sự là một giải pháp mà hầu hết các hệ thống ngân hàng luôn mong muốn tìm kiếm. Đáp ứng xu hướng chuyển đổi số và cuộc cách mạng công nghiệp 4.0, đám mây riêng ICP được xây dựng với nhiều chức năng AI và các ứng dụng trên đám mây đóng gói và doanh nghiệp có thể tận dụng trong chính trung tâm dữ liệu của mình.

Nền tảng này cũng đồng thời đưa những người phụ trách IT gắn kết hơn với bộ phận kinh doanh. Bởi chính những nhân sự này là người nhìn ra cơ hội và đề xuất những ứng dụng lý tưởng để doanh nghiệp tăng thêm giá trị kinh doanh. Đám mây riêng ICP đạt độ bảo mật cao, có khả năng mã hóa khi dữ liệu đi ra bên ngoài từ trong chính nội bộ, có công cụ phát hiện và cảnh báo những nguy cơ mất an toàn thông tin có thể xảy ra. ICP đồng thời tuân thủ quy định yêu cầu đặt dữ liệu của khách hàng trong nước và quy chuẩn quốc tế.

ICP chạy trên nền tảng đa đám mây của CMC

IBM Cloud Private là giải pháp đám mây riêng của IBM có thể triển khai trên nhiều môi trường điện toán đám mây khác nhau như Google Cloud Platform, AWS, Azure, VMware, CMC Cloud…  Riêng tại thị trường Việt Nam, việc triển khai ICP chạy trên nền tảng đám mây CMC Cloud có nhiều lợi thế hơn. Bởi CMC Telecom là Business Partner của IBM trong việc cung cấp các dịch vụ liên quan đến thuê ngoài về an ninh bảo mật  nhiều năm qua. CMC Telecom có hạ tầng cloud thuận tiện cho việc triển khai ICP. CMC Telecom cũng là đơn vị duy nhất được IBM lựa chọn là đối tác triển khai Portal quản trị dịch vụ ICP tại Việt Nam.

Ông Lê Anh Vũ, Giám đốc TTKD Giá trị gia tăng CMC Telecom trình diễn trải nghiệm ICP thông qua cổng quản trị của CMC

Xu hướng quản lý đa đám mây và không bị phụ thuộc

Theo thống kê tại Mỹ, hiện có đến 81% doanh nghiệp sử dụng mô hình đa đám mây (Multi-Cloud). Mô hình này giúp doanh nghiệp đảm bảo dịch vụ không bị gián đoạn nếu có sự cố xảy ra, tiết kiệm chi phí vì sử dụng được nhiều mục đích kinh doanh trên các nền tảng, bên cạnh đó còn được thừa hưởng những tiện ích từ nhà cung cấp mang lại. Tại hội thảo vừa diễn ra ngày 21/11/2018 ở TP HCM, ông Trần Nguyên Vũ, Giám đốc khối Giải pháp Phần mềm của IBM tại Việt Nam nhấn mạnh, chiến lược của IBM là sẽ tập trung hỗ trợ quản lý mô hình đa đám mây. Việc hãng IBM đã mua lại RedHat – đơn vị hàng đầu về quản trị và xây dựng hạ tầng nền tảng với mức giá 34 tỷ đô la thể hiện rõ tầm nhìn đó.

Ông Trần Nguyên Vũ , Giám đốc khối Giải pháp Phần mềm của IBM tại Việt Nam trong hội thảo “Đổi mới và hiện đại hoá ứng dụng với IBM Cloud Private”

Là dịch vụ sáng tạo đa nền tảng, giải pháp đám mây riêng ICP của IBM giúp các nhà phát triển doanh nghiệp đổi mới trong những môi trường an toàn và được kiểm soát bằng một nền tảng tập trung. Đám mây riêng ICP bao gồm một tài nguyên mở, cung cấp các gói trong đó có cả mã nguồn mở và phần mềm trung gian, và cơ sở dữ liệu mà các doanh nghiệp đều cần để xây dựng ngiúp hững ứng dụng của mình một cách nhanh chóng và bảo mật hơn. Điểm nổi bật của dịch vụ ICP mang lại cho doanh nghiệp là không bị phụ thuộc vào bất cứ nhà cung cấp nào từ phần cứng đến dịch vụ đám mây. Ngược lại ICP giúp doanh nghiệp có thể quản lý được các ứng dụng trên nhiều nền tảng đám mây, chạy trên trung tâm dữ liệu của chính mình và cho phép đặt trung tâm dữ liệu ở mọi nhà cung cấp.

Sử dụng đám mây riêng ICP mang lại những lợi ích rất rõ ràng cho doanh nghiệp, đặc biệt trong lĩnh vực Tài chính, Ngân hàng, Bảo hiểm, Fintech. Dịch vụ ICP cho phép doanh nghiệp đưa sản phẩm ra thị trường nhanh nhất nhờ những thiết kế ứng dụng đóng gói có sẵn. ICP được đặt trong trung tâm dữ liệu của doanh nghiệp – đây thực sự là một giải pháp mà hầu hết các hệ thống ngân hàng luôn mong muốn tìm kiếm. Đáp ứng xu hướng chuyển đổi số và cuộc cách mạng công nghiệp 4.0, đám mây riêng ICP được xây dựng với nhiều chức năng AI và các ứng dụng trên đám mây đóng gói và doanh nghiệp có thể tận dụng trong chính trung tâm dữ liệu của mình.

Nền tảng này cũng đồng thời đưa những người phụ trách IT gắn kết hơn với bộ phận kinh doanh. Bởi chính những nhân sự này là người nhìn ra cơ hội và đề xuất những ứng dụng lý tưởng để doanh nghiệp tăng thêm giá trị kinh doanh. Đám mây riêng ICP đạt độ bảo mật cao, có khả năng mã hóa khi dữ liệu đi ra bên ngoài từ trong chính nội bộ, có công cụ phát hiện và cảnh báo những nguy cơ mất an toàn thông tin có thể xảy ra. ICP đồng thời tuân thủ quy định yêu cầu đặt dữ liệu của khách hàng trong nước và quy chuẩn quốc tế.

ICP chạy trên nền tảng đa đám mây của CMC

IBM Cloud Private là giải pháp đám mây riêng của IBM có thể triển khai trên nhiều môi trường điện toán đám mây khác nhau như Google Cloud Platform, AWS, Azure, VMware, CMC Cloud…  Riêng tại thị trường Việt Nam, việc triển khai ICP chạy trên nền tảng đám mây CMC Cloud có nhiều lợi thế hơn. Bởi CMC Telecom là Business Partner của IBM trong việc cung cấp các dịch vụ liên quan đến thuê ngoài về an ninh bảo mật  nhiều năm qua. CMC Telecom có hạ tầng cloud thuận tiện cho việc triển khai ICP. CMC Telecom cũng là đơn vị duy nhất được IBM lựa chọn là đối tác triển khai Portal quản trị dịch vụ ICP tại Việt Nam.

Ông Lê Anh Vũ, Giám đốc TTKD Giá trị gia tăng CMC Telecom trình diễn trải nghiệm ICP thông qua cổng quản trị của CMC