Sau rất nhiều đồn đoán, Apple cuối cùng cũng chính thức ra mắt chiếc iPhone màn hình 4 inch mới của hãng tại sự kiện "Let us loop you in" diễn ra ở thủ phủ Cupertino, California (Mỹ) vào 0h ngày 22/3. 

Không có gì bất ngờ, đúng như các tin đồn trước đây, iPhone SE có thiết kế rất giống với iPhone 5S nhưng dùng phần cứng mạnh hơn nhiều so với model ra mắt năm 2013. Cụ thể, iPhone SE dùng chip A9 và đồng vi xử lý M9 giống như trên iPhone 6S - dòng iPhone cao cấp mới nhất của "Táo khuyết". iPhone SE cũng có camera độ phân giải cao 12 MP, hỗ trợ Live Photos, quay video 4K. Máy cũng cho phép sử dụng với dịch vụ thanh toán di động Apple Pay (5S có Touch ID nhưng thiếu phần cứng bảo mật nên không hỗ trợ Apple Pay). iPhone SE có giá 399 USD cho bản 16 GB, và đây cũng là mức giá thấp nhất cho một chiếc iPhone từ trước tới nay của Apple. Nếu chọn bản 64 GB, bạn sẽ phải bỏ thêm 100 USD, tức 499 USD. 

Nhiều tính năng của iPhone 6S cũng được Apple đưa lên iPhone SE: đèn flash "Retina" mặt trước dùng để tăng cường chất lượng ảnh chụp selfie, cho phép "triệu hồi" Siri bằng câu lệnh, hỗ trợ LTE và Wi-Fi chuẩn 802.11 AC.

Sau rất nhiều đồn đoán, Apple cuối cùng cũng chính thức ra mắt chiếc iPhone màn hình 4 inch mới của hãng tại sự kiện "Let us loop you in" diễn ra ở thủ phủ Cupertino, California (Mỹ) vào 0h ngày 22/3. 

Không có gì bất ngờ, đúng như các tin đồn trước đây, iPhone SE có thiết kế rất giống với iPhone 5S nhưng dùng phần cứng mạnh hơn nhiều so với model ra mắt năm 2013. Cụ thể, iPhone SE dùng chip A9 và đồng vi xử lý M9 giống như trên iPhone 6S - dòng iPhone cao cấp mới nhất của "Táo khuyết". iPhone SE cũng có camera độ phân giải cao 12 MP, hỗ trợ Live Photos, quay video 4K. Máy cũng cho phép sử dụng với dịch vụ thanh toán di động Apple Pay (5S có Touch ID nhưng thiếu phần cứng bảo mật nên không hỗ trợ Apple Pay). iPhone SE có giá 399 USD cho bản 16 GB, và đây cũng là mức giá thấp nhất cho một chiếc iPhone từ trước tới nay của Apple. Nếu chọn bản 64 GB, bạn sẽ phải bỏ thêm 100 USD, tức 499 USD. 

Nhiều tính năng của iPhone 6S cũng được Apple đưa lên iPhone SE: đèn flash "Retina" mặt trước dùng để tăng cường chất lượng ảnh chụp selfie, cho phép "triệu hồi" Siri bằng câu lệnh, hỗ trợ LTE và Wi-Fi chuẩn 802.11 AC.

Layer 3 Switch là công cụ đầu tiên chạy Kaspersky OS và được thiết kế cho các mạng với các yêu cầu khắt khe về bảo mật dữ liệu và hướng tới hạ tầng cơ bản của các thiết bị IoT.

Kaspersky OS được phát triển dựa trên Microkernel Architecture: hệ điều hành bảo mật mới dựa trên kiến trúc microkernel cho phép người dùng thực hiện nhiều tuỳ biến sao cho phù hợp với yêu cầu sử dụng. Bởi vậy, tuỳ theo yêu cầu đặc thù của từng người dùng, họ có thể thiết kế Kaspersky OS bằng cách dùng các khối điều chỉnh khác nhau của hệ điều hành. 

Kaspersky OS không phát triển dựa trên Linux: Một trong ba đặc điểm khác biệt chính của hệ điều hành mới, theo như Kaspersky, đó là nó được xây dựng ngay từ đầu và không có chút liên quan nào tới Linux cả. 

"Tất cả các hệ điều hành phổ biến đều không được thiết kế với ưu tiên về bảo mật ngay từ đầu, bởi vậy mọi việc dễ dàng và an toàn hơn cho chúng tôi để bắt đầu từ đầu và làm mọi thứ hợp lý. Đó chính xác là những gì Kaspersky vừa làm" - hãng bảo mật công bố. 

Kaspersky, công ty nổi tiếng về bảo mật nói chung và phần mềm diệt virus nói riêng, mới đây vừa ra mắt một hệ điều hành do riêng hãng phát triển với tên gọi Kaspersky OS. Công ty cho biết, hệ điều hành này đã được phát triển trong 14 năm và được thiết kế từ đầu để có khả năng chống hack - thay vì xây dựng dựa trên nhân Linux như nhiều hệ điều hành khác. 

Kaspersky OS ra mắt trên Kraftway Layer 3 Switch, theo công bố của CEO Eugene Kaspersky trên blog. Lãnh đạo công ty, tuy nhiên, chưa tiết lộ nhiều về hệ điều hành mới. 

Layer 3 Switch là công cụ đầu tiên chạy Kaspersky OS và được thiết kế cho các mạng với các yêu cầu khắt khe về bảo mật dữ liệu và hướng tới hạ tầng cơ bản của các thiết bị IoT.

Kaspersky OS được phát triển dựa trên Microkernel Architecture: hệ điều hành bảo mật mới dựa trên kiến trúc microkernel cho phép người dùng thực hiện nhiều tuỳ biến sao cho phù hợp với yêu cầu sử dụng. Bởi vậy, tuỳ theo yêu cầu đặc thù của từng người dùng, họ có thể thiết kế Kaspersky OS bằng cách dùng các khối điều chỉnh khác nhau của hệ điều hành. 

Kaspersky OS không phát triển dựa trên Linux: Một trong ba đặc điểm khác biệt chính của hệ điều hành mới, theo như Kaspersky, đó là nó được xây dựng ngay từ đầu và không có chút liên quan nào tới Linux cả. 

"Tất cả các hệ điều hành phổ biến đều không được thiết kế với ưu tiên về bảo mật ngay từ đầu, bởi vậy mọi việc dễ dàng và an toàn hơn cho chúng tôi để bắt đầu từ đầu và làm mọi thứ hợp lý. Đó chính xác là những gì Kaspersky vừa làm" - hãng bảo mật công bố. 

Bộ TT&TT mời chuyên gia "góp sức" hoàn thiện Tiêu chuẩn đảm bảo ATTT

Chiều ngày 8/12/2016, Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng đã chủ trì hội thảo tham vấn ý kiến chuyên môn của các chuyên gia an toàn thông tin (ATTT) với việc xây dựng dự thảo Tiêu chuẩn quốc gia “Yêu cầu cơ bản về an toàn HTTT theo cấp độ”. Hội thảo có sự tham dự của một số chuyên gia ATTT đến từ Hiệp hội ATTT Việt Nam (VNISA); các công ty MISOFT, Bkav, CMC InfoSec, FPT IS, VNCS; Trung tâm Chứng nhận Phù hợp (QUACERT) cùng đại diện lãnh đạo các đơn vị chức năng của Bộ TT&TT.

Đại diện Cục ATTT cho biết, sau khi Luật ATTT mạng được Quốc hội thông qua ngày 19/11/2015 và có hiệu lực từ 1/7/2016, Chính phủ đã ban hành Nghị định 85 về đảm bảo an toàn HTTT theo cấp độ. Điều 19 Nghị định 85 quy định, việc đảm bảo an toàn HTTT  phải đảm bảo các yêu cầu an toàn cơ bản theo tiêu chuẩn, quy chuẩn kỹ thuật về ATTT. Nghị định cũng giao nhiệm vụ cho Bộ TT&TT xây dựng dự thảo tiêu chuẩn và ban hành quy chuẩn kỹ thuật về ATTT.

Thứ trưởng Nguyễn Thành Hưng nhấn mạnh, một yêu cầu quan trọng của việc hướng dẫn Luật ATTT mạng và Nghị định 85 là cần phải đưa ra các khuyến nghị về những yêu cầu kỹ thuật để áp dụng cho các cấp độ an toàn của HTTT như thế nào cho phù hợp.

“Tinh thần của Bộ TT&TT là học tập kinh nghiệm quốc tế, nhưng cũng làm thế nào để phù hợp với tình hình trong nước hiện nay. Nếu chúng ta áp dụng tất cả các khuyến nghị quốc tế như tiêu chuẩn ISO 27000 có lẽ về mặt thực tiễn cũng không phù hợp. Vì vậy cần xem xét, chắt lọc các nội dung của quốc tế, kết hợp với điều kiện thực tiễn Việt Nam để đưa ra những khuyến nghị sao cho các cơ quan, tổ chức, doanh nghiệp có HTTT có thể dễ dàng áp dụng”, Thứ trưởng nói.

Dự thảo Tiêu chuẩn “Yêu cầu cơ bản về an toàn HTTT theo cấp độ” được Cục ATTT chủ trì xây dựng trên cơ sở tham khảo các tiêu chuẩn quốc tế, tiêu chuẩn của các nước phát triển về CNTT và các tiêu chuẩn quốc gia đã ban hành. Các tiêu chuẩn tham chiếu được lựa chọn các nội dung cho phù hợp với cơ cấu tổ chức, công tác quản lý nhà nước về ATTT cũng như điều kiện thực tế tại Việt Nam hiện nay; phù hợp với đối tượng và phạm vi áp dụng quy định tại Nghị định 85.

Với tinh thần trên, dự thảo Tiêu chuẩn đã được xây dựng trên cơ sở tham chiếu tiêu chuẩn SP800-53 của Mỹ để xây dựng các yêu cầu về kỹ thuật và tiêu chuẩn ISO/IEC 27001:2013 để xây dựng các yêu cầu về quản lý. Các nội dung được lựa chọn để xây dựng tiêu chuẩn tập trung vào nội dung bảo vệ HTTT trên môi trường mạng và đảm bảo các yêu cầu này là cơ bản, có tính khả thi và phù hợp với đối tượng áp dụng. Những nội dung khác như: an toàn vật lý, bảo vệ thông tin cá nhân… nằm trong các tiêu chuẩn tham chiếu sẽ được nghiên cứu xây dựng thành các tiêu chuẩn độc lập. 

Dự thảo Tiêu chuẩn có nội dung chính gồm các yêu cầu kỹ thuật và yêu cầu quản lý. Cụ thể, yêu cầu kỹ thuật gồm 139 tiêu chí chụ thể được chia theo 4 nhóm: Bảo đảm an toàn hạ tầng mạng; Bảo đảm an toàn máy chủ; Bảo đảm an toàn ứng dụng; An toàn dữ liệu. Yêu cầu quản lý có tổng cộng 150 tiêu chí được chia làm 5 nhóm gồm: Chính sách ATTT; Tổ chức đảm bảo ATTT; Bảo đảm nguồn nhân lực; Quản lý thiết kế, xây dựng HTTT; Quản lý vận hành hệ thống.

Tháng 6/2017: Ban hành Tiêu chuẩn đảm bảo ATTT cho hệ thống thông tin

Tại hội thảo, các chuyên gia đã cơ bản ủng hộ với cách tiếp cận của Tổ công tác trong việc xây dựng dự thảo Tiêu chuẩn “Yêu cầu cơ bản về an toàn HTTT theo cấp độ”. Ông Vũ Bảo Thạch, GĐ Kỹ thuật của MISOFT bày tỏ sự đồng thuận với phương pháp ghép cả ISO và tiêu chuẩn NIST (Viện Tiêu chuẩn và Công nghệ Mỹ - PV) đã được Tổ công tác chọn để xây dựng dự thảo Tiêu chuẩn.

Vị chuyên gia tư vấn độc lập này đánh giá: “Tiêu chuẩn ISO ổn nhưng vẫn là các tiêu chuẩn quản lý ATTT, còn tiêu chuẩn NIST của Mỹ rất hợp lý trong việc chúng ta cần những hành động cụ thể để đảm bảo ATTT. Tôi hoàn toàn ủng hộ phương pháp ghép các tiêu chuẩn tương đương với NIST”.

Bộ TT&TT mời chuyên gia "góp sức" hoàn thiện Tiêu chuẩn đảm bảo ATTT

Chiều ngày 8/12/2016, Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng đã chủ trì hội thảo tham vấn ý kiến chuyên môn của các chuyên gia an toàn thông tin (ATTT) với việc xây dựng dự thảo Tiêu chuẩn quốc gia “Yêu cầu cơ bản về an toàn HTTT theo cấp độ”. Hội thảo có sự tham dự của một số chuyên gia ATTT đến từ Hiệp hội ATTT Việt Nam (VNISA); các công ty MISOFT, Bkav, CMC InfoSec, FPT IS, VNCS; Trung tâm Chứng nhận Phù hợp (QUACERT) cùng đại diện lãnh đạo các đơn vị chức năng của Bộ TT&TT.

Đại diện Cục ATTT cho biết, sau khi Luật ATTT mạng được Quốc hội thông qua ngày 19/11/2015 và có hiệu lực từ 1/7/2016, Chính phủ đã ban hành Nghị định 85 về đảm bảo an toàn HTTT theo cấp độ. Điều 19 Nghị định 85 quy định, việc đảm bảo an toàn HTTT  phải đảm bảo các yêu cầu an toàn cơ bản theo tiêu chuẩn, quy chuẩn kỹ thuật về ATTT. Nghị định cũng giao nhiệm vụ cho Bộ TT&TT xây dựng dự thảo tiêu chuẩn và ban hành quy chuẩn kỹ thuật về ATTT.

Thứ trưởng Nguyễn Thành Hưng nhấn mạnh, một yêu cầu quan trọng của việc hướng dẫn Luật ATTT mạng và Nghị định 85 là cần phải đưa ra các khuyến nghị về những yêu cầu kỹ thuật để áp dụng cho các cấp độ an toàn của HTTT như thế nào cho phù hợp.

“Tinh thần của Bộ TT&TT là học tập kinh nghiệm quốc tế, nhưng cũng làm thế nào để phù hợp với tình hình trong nước hiện nay. Nếu chúng ta áp dụng tất cả các khuyến nghị quốc tế như tiêu chuẩn ISO 27000 có lẽ về mặt thực tiễn cũng không phù hợp. Vì vậy cần xem xét, chắt lọc các nội dung của quốc tế, kết hợp với điều kiện thực tiễn Việt Nam để đưa ra những khuyến nghị sao cho các cơ quan, tổ chức, doanh nghiệp có HTTT có thể dễ dàng áp dụng”, Thứ trưởng nói.

Dự thảo Tiêu chuẩn “Yêu cầu cơ bản về an toàn HTTT theo cấp độ” được Cục ATTT chủ trì xây dựng trên cơ sở tham khảo các tiêu chuẩn quốc tế, tiêu chuẩn của các nước phát triển về CNTT và các tiêu chuẩn quốc gia đã ban hành. Các tiêu chuẩn tham chiếu được lựa chọn các nội dung cho phù hợp với cơ cấu tổ chức, công tác quản lý nhà nước về ATTT cũng như điều kiện thực tế tại Việt Nam hiện nay; phù hợp với đối tượng và phạm vi áp dụng quy định tại Nghị định 85.

Với tinh thần trên, dự thảo Tiêu chuẩn đã được xây dựng trên cơ sở tham chiếu tiêu chuẩn SP800-53 của Mỹ để xây dựng các yêu cầu về kỹ thuật và tiêu chuẩn ISO/IEC 27001:2013 để xây dựng các yêu cầu về quản lý. Các nội dung được lựa chọn để xây dựng tiêu chuẩn tập trung vào nội dung bảo vệ HTTT trên môi trường mạng và đảm bảo các yêu cầu này là cơ bản, có tính khả thi và phù hợp với đối tượng áp dụng. Những nội dung khác như: an toàn vật lý, bảo vệ thông tin cá nhân… nằm trong các tiêu chuẩn tham chiếu sẽ được nghiên cứu xây dựng thành các tiêu chuẩn độc lập. 

Dự thảo Tiêu chuẩn có nội dung chính gồm các yêu cầu kỹ thuật và yêu cầu quản lý. Cụ thể, yêu cầu kỹ thuật gồm 139 tiêu chí chụ thể được chia theo 4 nhóm: Bảo đảm an toàn hạ tầng mạng; Bảo đảm an toàn máy chủ; Bảo đảm an toàn ứng dụng; An toàn dữ liệu. Yêu cầu quản lý có tổng cộng 150 tiêu chí được chia làm 5 nhóm gồm: Chính sách ATTT; Tổ chức đảm bảo ATTT; Bảo đảm nguồn nhân lực; Quản lý thiết kế, xây dựng HTTT; Quản lý vận hành hệ thống.

Tháng 6/2017: Ban hành Tiêu chuẩn đảm bảo ATTT cho hệ thống thông tin

Tại hội thảo, các chuyên gia đã cơ bản ủng hộ với cách tiếp cận của Tổ công tác trong việc xây dựng dự thảo Tiêu chuẩn “Yêu cầu cơ bản về an toàn HTTT theo cấp độ”. Ông Vũ Bảo Thạch, GĐ Kỹ thuật của MISOFT bày tỏ sự đồng thuận với phương pháp ghép cả ISO và tiêu chuẩn NIST (Viện Tiêu chuẩn và Công nghệ Mỹ - PV) đã được Tổ công tác chọn để xây dựng dự thảo Tiêu chuẩn.

Vị chuyên gia tư vấn độc lập này đánh giá: “Tiêu chuẩn ISO ổn nhưng vẫn là các tiêu chuẩn quản lý ATTT, còn tiêu chuẩn NIST của Mỹ rất hợp lý trong việc chúng ta cần những hành động cụ thể để đảm bảo ATTT. Tôi hoàn toàn ủng hộ phương pháp ghép các tiêu chuẩn tương đương với NIST”.