Theo một email Apple gửi cho các nhà cung cấp dịch vụ ủy quyền, hãng sẽ gia tăng thời gian bảo hành thêm một năm dành cho Apple Watch thế hệ đầu tiên. Chương trình áp dụng cho các mẫu Apple Watch gặp lỗi pin bị phồng. 

Mật khẩu dùng một lần (OTP) giúp xác thực các lệnh giao dịch trực tuyến được đưa ra từ người có quyền truy cập tài khoản hợp pháp, nhưng tuỳ từng giải pháp nhận mã OTP mà cấp độ bảo mật khác nhau. Đây là hình thức nhận OTP phổ biến đối với khách hàng cá nhân, mỗi khi khách hàng thực hiện lệnh giao dịch, mã OTP sẽ được gửi đến dưới dạng SMS thông qua số điện thoại mà người dùng đã đăng ký.

Hiện nay, tuỳ từng ngân hàng mà mã OTP nhận qua SMS vẫn xác thực được các giao dịch với hạn mức lên tới 300 triệu đồng. Tuy nhiên, từ 1/1/2019, hình thức nhận mã OTP qua SMS được phân loại là giao dịch loại B với hạn mức giao dịch 1 ngày tới 100 triệu đồng. Vậy có bao nhiêu biện pháp xác thực bằng OTP?

Soft Token và Smart Token là những ứng dụng được cài đặt lên các thiết bị thông minh. Để cài đặt được ứng dụng, khách hàng phải đăng ký với ngân hàng và mỗi thiết bị chỉ cài đặt được một ứng dụng tạo mã OTP. Smart OTP sẽ sử dụng thuật toán đồng bộ với hệ thống ngân hàng trong cùng thời điểm và sinh ra mã OTP ngẫu nhiên với giới hạn hiệu lực từ 30 giây - 1 phút.

Đối với Soft Token/Smart Token còn phân thành loại có chức năng xác thực người dùng Token hay không có chức năng này, ứng với hạn mức giao dịch nằm trong nhóm giao dịch loại B hay loại C.

Điểm tiện dụng của phương thức này, giúp khách hàng có thể lấy mã OTP mà không cần sóng di động, không cần Internet rất tiện dụng cho khách hàng cá nhân. Nhiều ngân hàng khuyến khích khách hàng sử dụng hình thức lấy mã OTP qua Soft Token bằng cách miễn phí dịch vụ.

Tuy nhiên, do gắn với thiết bị cá nhân nên việc sử dụng Soft Token hay Smart Token đôi khi gây ra bất tiện trong doanh nghiệp, nơi vốn có hoạt động uỷ quyền thanh toán cho một vài vị trí nhất định.

Sự chuyển đổi từ Internet của mọi người thành Internet của vạn vật (IoT) khởi nguồn cho một sự đổi mới. Tuy nhiên, điều này cũng làm tăng khả năng lộ lọt dữ liệu cá nhân nhạy cảm trên mạng mà ai cũng có thể truy cập được. Từ hồ sơ y tế đến thông tin gia đình hoặc thậm chí các hoạt động hàng ngày của chúng ta, tất cả đều kết nối với IoT.

Tin xấu là, theo một cuộc khảo sát của McKinsey, thiệt hại do mất an ninh sẽ lên tới 3 nghìn tỷ USD vào năm 2020. Khi các thiết bị kết nối với con người đạt tới con số 20,8 tỷ vào năm 2020, sẽ có những rủi ro mất an ninh thông tin khổng lồ kèm theo đó.

Suốt những năm 90, mọi người tập trung vào dữ liệu luân chuyển – là phương tiện kết nối giữa các bên. Tuy nhiên, các công ty đã nhận thấy rằng với sự phát triển của dữ liệu, khả năng xảy ra các vụ xâm nhập dữ liệu doanh nghiệp càng lớn.

Điều mà chúng ta cần là đảm bảo an toàn dữ liệu mãi mãi chứ không chỉ khi chuyển qua lại giữa các thiết bị bởi việc đảm bảo an toàn dữ liệu khi chuyển qua lại không có ý nghĩa gì khi chính thiết bị đó bị tấn công.

Dữ liệu hiện nay không chỉ của một ngày hoặc một thập kỷ, mà là cả đời. Những thứ mà bạn lưu trữ qua Internet vẫn ở đó mãi mãi, từ dữ liệu khách hàng, thông tin cá nhân hay thậm chí cả bí mật kinh doanh.

Cân nhắc các điều trên, bạn cần thực hiện những thay đổi cần thiết bởi cùng với sự tiến bộ của công nghệ thì những hacker cũng ngày càng tinh vi hơn để có thể lấy cắp dữ liệu của người dùng.

Sẽ là một nhận định sai lầm khi cho rằng các thiết bị chứa dữ liệu thì an toàn trên Internet. An ninh thông tin gồm 3 yếu tố:

•   Tính bảo mật:Tại đây dữ liệu được giới hạn và bảo vệ.

•   Tính toàn vẹn: Đảm bảo rằng không có sự xâm nhập về dữ liệu và thông tin.

•   Tính sẵn sàng:Những người được cấp quyền truy cập vào thông tin có thể làm bất cứ điều gì với dữ liệu.

Có một số giao thức bảo mật chính có thể áp dụng để tăng cường an ninh đó là mã hóa, tường lửa, token và xác thực hai bước. Chúng ta cần phải nhắm mục tiêu bảo mật dữ liệu, ngăn chặn truy cập trái phép và phát triển bảng thông tin kinh doanh (business dashboard) hiệu quả.

Tuy nhiên, các thiết bị cũng có các giao thức, phần mềm, quy tắc và các API riêng tiềm tàng những lỗ hổng.

Điều gì sẽ xảy ra khi dữ liệu tồn tại cùng những lỗ hổng này? Những điểm yếu cho phép xâm nhập chắc chắn sẽ ảnh hưởng đến an ninh.

Không may là, không một chuyên gia an ninh nào cho rằng chúng ta có thể xây dựng mạng lưới IoT hoàn toàn không có lỗ hổng. Do đó, chúng ta cần một cách tiếp cận mới, cần phải biết cách thức mà dữ liệu đang chuyển đổi và những gì có thể làm để ngăn chặn các vụ xâm nhập.

Đây được gọi là vấn đề về toàn vẹn - và nó tập trung vào an ninh hiện đại, nơi mọi thứ đều liên quan đến nhau.

Tính toàn vẹn dữ liệu là một yếu tố khác. Những công nghệ như SPDP (scalable provable data possession), blockchain (công nghệ truyền dữ liệu an toàn), cây Merkle và DPDP (dynamic provable data possession) là những lựa chọn tốt cho bạn.

Chúng ta có thể sử dụng những công nghệ này cho các mạng lớn và cần đào tạo đội ngũ kỹ thuật cách xử lý các vấn đề.

Internet của vạn vật (IoT) không còn là một khái niệm mới mẻ. Dữ liệu ngày càng nhiều đi kèm trách nhiệm ngày càng lớn để mã hóa dữ liệu và đảm bảo an toàn trước hacker.

Dù bạn là người dùng cá nhân hay doanh nghiệp đang trên đà thành công thì đều cần đảm bảo an toàn cho dữ liệu, xây dựng các chiến lược ngăn cản các rủi ro mất mát lớn.

Theo Readwrite