8/1/2015
Tấn công vi tính hảng Sony có thể là do Bảo Vệ Binh Hòa Bình – Guardians of Peace, nghi là của Bắc Hàn , khiến hảng Sony Pictures Entertainment phải bải bỏ không chiếu phim “ The Interview- Cuộc Phỏng Vấn” , một hài kịch gàn điên nêu cao việc ám sát tổng thống trẻ tuổi Bắc Hàn, năm nay 31 tuổi Kim Nhật Ấn – Kim Jong Un. Năm 2013, những cuộc tấn công vi tính lớn đã cho thấy tính cách rỗ lỗ các hệ thống chống đở tại các công ty. Cuối cùng đã làm hư dữ liệu của khỏang 70 triệu khách hàng Target : trước tiên vi tặc là trên một nhà bán hàng nhỏ ở thành phố Pittsburgh, được phép mở máy vào mạng lưới công ty Target bán lẽ này . Ở JPMorganChase, vi tặc tìm ra một máy cung phụng – server, cố tình để thiếu vài phòng vệ, hầu giúp các nhà phát triễn đi vào máy thử nghiệm mã số và các ứng dụng mới .
Các công ty có một lọat vỏ khí điều khiển học – cyber weapons để giải quyết mọi điều , từ các tấn công thô sơ- crude attacks Phânphối từ chối làm dịch vụ - Distributed denial- of service, DDoS, tràn ngập một vị trí trang web với yêu cầu cấp dữ liệu , cho đến các đồ xấu xa –malware khai thác những sai sót phần mềm chưa biết trước đó. Trong một báo cáo tháng 10 năm 2014, hảng cố vấn Frost & Sullivan lưu ý là có một công ty đã dàn trải ra 85 dụng cụ an ninh, kỷ thuật khác nhau từ các nhà bán hang. Theo báo cáo , “ với nhiều dụng cụ và kỷ thuật như thế để quản lý , chức quyền và phối hợp cỏ thể trở thành một cơn ác mộng, đăc biệt ở các tổ chức lớn hơn .”
Vỏ khí thô sơ tấn công DDoS có thể làm sụp đổ những vị trí websites hàng giờ , mỗi ngày mỗi tăng thêm cường độ trên thế giới . Năm 2003 chỉ có 1 Gbps ( Giagbytes per second- một giây ). Năm 2005 là 10Gbps . Năm 2007 là 24 Gbps; 01 % DDoS kéo dài ít hơn 1 giờ . Năm 2009 là 49 Gbps. Năm 2011 là 60 Gbps; 40 % tấn công chủ yếu là các tranh chấp chánh trị và lý tưởng. Năm 2013 là 309 Gbps ; có hơn 133 DDoS trên 100 Gbps. Năm 2014 là 325 Gbps , và tấn công DDoS kéo dài 4 giờ 22 phút.
Xử lý một phức tạp như thế các công ty càn một bảng đồng hồ - dashboard đủ khả năng phối hợp các chức năng tỉ như khả năng dò ra đồ xấu xa – malware mới, xác định mạng lưới PC – máy vi tính cá nhân bị lây nhiễm rồi phác họa các nào một quản lý IT – Kỷ thuật Thông Tin có thể sửa chửa nó . Lawrence Orans , một nhà phân tích khảo cứu kỷ thuật hảng Gartner nói: Chúng tôi không có nhiều phối hợp chặc chẻ giừa các dụng cụ có thể dò ra và phản ứng lại và dưa ra thông tin nnay theo một côn xơn phối hợp .
Tìm kiếm một giải pháp phối hợp hình như đang xảy ra khi Hệ Thống Cisco - Cisco Systemsnăm 2013 mua Sourcefire gía 2.7 tỉ đô la , một côngty chuyên môn về an ning mạng lưới, gồm luôn cả một hệ thống ngăn ngừa đột nhập. Có thể đó là một thừa tố khi FireEye mua Mandiant , tháng giêng năm 2014 mà sức mạnh Fireeye là dò tìm và chuyên môn, Mandiant thuộc pháp lý, tòa án . Cisco và Mc Fee đã tung ra các sản phẩm có ý định họat động như là một cơ sở trung tâm. Cisco được gọi là Lưới Trao đổi Cương lĩnh – Platform Exchange Grid và Mc Fee là Trao đổi Đe dọa Tình báo- Threat Intelligence Exchange . Thánh hai năm 2014 , CSG Invotas đưa vào Điều hòa An Ninh_-Security Orchestrator , một chương trì tống nhất các dữ liệu an ninh vào trongmột màn hình duy nhất và có thể tự động hóa vài chưc năng . Một nhân viên ban IT có thể bấm một nút đễ đặt lại một mật hiệu – password người dùng bị thiệt hại, thay vì phải làm bằng tay . Theo Peter Clay , chánh chuyên viên An ninh Thông tin của CSG Invotas, các dụng cụ hảng biến các dữ liệu thành hành động , và khi hảng biến các dữ liệu này thành hành động , nó không đòi hỏi nhân viên phải làm những gì máy móc làm tốt hơn nhiều. Jon Oltsik , một nhà phân tích của Nhóm Entreprise Strategy Group nói rằng trong khi các nhà bán hàng phần mềm an ninh điều khiển học đang tiến bộ làm phối hợp , không một ai đã đến nơi . Làm dính keo chung lại mọi điều này vẫn còn thật khó khăn.
( Chiếu theo Dune Lawrence, Bloomberg Businessweek Nov 10 ,2014 – Jan 5, 2015 )
