Bug Bounty (tìm lỗi săn tiền thưởng) được đánh giá là một phương pháp hiệu quả trong việc giảm thiểu rủi ro về bảo mật cho doanh nghiệp (Ảnh minh họa: Internet)

Nền tảng WhiteHub được Công ty CyStack, một startup trong lĩnh vực an toàn thông tin, chính thức cho ra mắt hồi tháng 4/2019. Đây là nền tảng Bug Bounty giúp kết nối các doanh nghiệp có nhu cầu bảo mật sản phẩm công nghệ (Web, Mobile App, API, IoT...) với cộng đồng chuyên gia để tìm kiếm lỗ hổng trong sản phẩm.

Trong thông tin mới phát ra hôm nay, ngày 3/9/2019, CyStack cho biết, đến nay WhiteHub đã triển khai kết nối các chuyên gia tham gia hỗ trợ cho 17 doanh nghiệp phát hiện được hơn 400 lỗ hổng trong các sản phẩm công nghệ. Trong số hơn 400 lỗ hổng đã được phát hiện, có đến 30% là những lỗ hổng nguy hiểm. Những lỗ hổng này nếu tin tặc phát hiện và khai thác sẽ ảnh hưởng rất lớn tới hệ thống và dữ liệu của doanh nghiệp.

Trong số hơn 400 lỗ hổng được tìm thấy thông qua nền tảng WhiteHub, có tới 30% thuộc loại nghiêm trọng.

Theo ông Trần Quang Chiến - CEO CyStack, trong số các doanh nghiệp đã triển khai trên WhiteHub, phần lớn thuộc các mảng E-commerce (thương mại điện tử), Fintech (công nghệ tài chính), SaaS (phần mềm dịch vụ)... Những công ty này thường sở hữu lượng dữ liệu khách hàng lớn, là mục tiêu nhắm đến của các hacker.

“Nhiều lỗ hổng được phát hiện trên WhiteHub rất phức tạp, đòi hỏi nhiều thời gian và sự sáng tạo để tìm ra. Sẽ rất khó khăn để các dịch vụ truyền thống với một vài người thực hiện trong một khoảng thời gian hạn chế có thể phát hiện được”, ông Trần Quang Chiến cho biết.

Về mặt tổng thể, các dòng Modular Server trên thị trường hiện nay đang thể hiện những tính năng hay phạm vi ứng dụng rộng khắp, tuy nhiên, sự “hỗn loạn” trong các lối đi riêng, không có quy chuẩn về thiết kế và sản xuất đã tạo nên những ma trận cho người sử dụng. Nếu như thị trường máy chủ Modular được ví như một dàn nhạc giao hưởng đầy mầu sắc, thì chắc chắn dàn nhạc này đang thiếu một “nhạc trưởng” để định hình hướng đi cho dòng máy chủ đặc thù này.Các dòng máy chủ Node trên thị trường hiện nay không có quá nhiều khác biệt nếu xét đơn thuần về mặt thông số kỹ thuật. Tuy nhiên, đặc trưng sản phẩm của mỗi nhà cung cấp lại được khẳng định từ tư tưởng thiết kế và ứng dụng, mang tới các tính năng riêng biệt. Ví dụ máy chủ mô-đun của Fujitsu có những dòng hỗ trợ card GPU và làm mát bằng chất lỏng, các Node FC640 và FC830 của DELL EMC lại có lợi thế về bộ nhớ và dung lượng lưu trữ...

Nỗ lực chuẩn hóa dòng máy chủ Node của Fujitsu

Chỉ khoảng 3 năm trở lại đây, Fujitsu đã nắm trong tay một danh mục máy chủ Node với độ dài đáng kể và khá nhiều đầu mục bao gồm các loại khung như CX400 và CX600, kèm theo rất nhiều loại “ruột” khác nhau, bao gồm CX2550, CX2570, CX1400, CX1600, ... Chứng kiến một “menu” phức tạp như vậy thì việc khách hàng định hình một cách rõ ràng để chọn ra chủng loại thiết bị phù hợp với hệ thống của mình không phải là việc đơn giản.