Sản phẩm "Giải pháp quản lý lỗ hổng bảo mật cho doanh nghiệp” của nhóm sinh viên FPT Edu được đánh giá là có độ khó cao, mang ý nghĩa thiết thực (Ảnh: FPT Edu)

Trong buổi bảo vệ đồ án tốt nghiệp kỳ Summer 2019 mới đây, 5 sinh viên chuyên ngành An toàn thông tin của Tổ chức Giáo dục FPT - FPT Edu đã chinh phục Hội đồng Phản biện đồ án bằng sản phẩm “Giải pháp quản lý lỗ hổng bảo mật cho doanh nghiệp”.

Xuất phát từ tình hình các vụ tấn công mạng ở Việt Nam và trên thế giới ngày một gia tăng, gây nhiều thiệt hại cho người sử dụng, nhóm sinh viên FPT Edu gồm Nguyễn Anh Việt (nhóm trưởng), Trần Anh Đức, Lê Đình Mạnh, Nguyễn Khắc Hùng và Nguyễn Đức Anh dưới sự hướng dẫn của giảng viên Hà Bách Nam đã đề xuất ý tưởng xây dựng một hệ thống quản lý các lỗ hổng bảo mật.

Theo chia sẻ của nhóm, trên thực tế, thị trường đã có nhiều giải pháp cho vấn đề này như thuê giải pháp bảo mật từ bên thứ 3, xây dựng chính sách bảo mật riêng hay thuê dịch vụ giám sát lỗ hổng bảo mật định kỳ… Tuy nhiên, các giải pháp này đều gặp phải các vấn đề về chi phí, nhân lực vận hành… gây nhiều khó khăn cho khách hàng, đặc biệt là đối tượng khách hàng doanh nghiệp.

Để khắc phục hạn chế đó, nhóm sinh viên FPT Edu đã xây dựng một nền tảng (platform) có khả năng kiểm soát các lỗ hổng bảo mật 24/7, hoạt động bền bỉ và dễ sử dụng. Đồng thời, nền tảng này cũng có khả năng cập nhập thường xuyên và mở rộng số lượng node để tăng hiệu suất của toàn bộ hệ thống một cách dễ dàng.

Lý giải thêm về cơ chế vận hành của giải pháp, nhóm sinh viên cho biết, sản phẩm có 1 máy chủ đóng vai trò Master, có chức quản lý/ phân chia các tác vụ cho những máy chủ đóng vai trò Agents. Bản thân các máy chủ Agents này sẽ được cài đặt các công cụ dò quét lỗ hổng tự động có sẵn trên thị trường như Nmap, Wappalyzer, Nikto, Acunetix, Nessus... Do mỗi công cụ được thiết kế bởi một nhà phát triển khác nhau nên nhóm lập trình để máy chủ Master có thể phân công tác vụ đi theo đúng luồng định sẵn, hoạt động ổn định và tạo ra tiêu chuẩn chung cho kết quả trả về từ các công cụ này.

Ngoài sử dụng các công cụ dò quét lỗ hổng tự động, nhóm sinh viên FPT Edu còn thiết lập cơ chế dò quét lỗ hổng bị động. Trong đó, các Agents sẽ so sánh thông tin được quét từ hệ thống với các cơ sở dữ liệu về lỗ hổng để đưa ra kết luận chung. Cơ sở dữ liệu cũng sẽ liên tục được cập nhật để đảm bảo nó luôn phát hiện sớm những lỗ hổng bảo mật mới nhất.

“Hai công ty này có khả năng truy cập vào hệ thống điện thoại, cáp quang, mạng di động và vệ tinh của chúng ta để cung cấp một cách bất hợp pháp thông tin liên lạc của người Mỹ cho chính phủ Trung Quốc”, trích nội dung bức thư của hai Thượng nghị sĩ Mỹ. Bức thư này cũng được gửi đến cả Bộ Quốc phòng và Bộ An ninh quốc gia Hoa Kỳ.

Vào năm 2011, FCC đã từ chối cấp đơn đăng ký cung cấp dịch vụ gọi điện giữa Mỹ và các quốc gia khác cho China Mobile, một nhà mạng khác đến từ Trung Quốc với lý do lo ngại an ninh quốc gia. Ông Pai, Chủ tịch FCC cho biết vào thời điểm đó, chính phủ Trung Quốc có thể sử dụng China Mobile để “thực hiện các hoạt động gây nguy hiểm nghiêm trọng đến nền an ninh quốc gia, việc thực thi luật pháp và lợi ích kinh tế của Hoa Kỳ”.

Vào thời điểm đó, Thượng nghị sĩ thuộc đảng Cộng hòa Brendan Carr cũng kêu gọi cơ quan này xem xét lại các giấy phép hoạt động của China Unicom và China Telecom. Tuy nhiên, hai nhà viễn thông Trung Quốc vẫn được FCC “bật đèn xanh” cho tiếp tục hoạt động.

Yêu cầu từ các thượng nghị sĩ được đưa ra trong bối cảnh căng thẳng thương mại Trung - Mỹ và các vấn đề xoay quanh việc có nên cho phép các công ty Mỹ mua thiết bị viễn thông của Trung Quốc hay không. Ông Schumer và ông Cotton đều cho rằng FCC nên xem xét lại hoạt động cấp phép của mình một lần nữa và cần “thu hồi” lại quyết định nếu chúng “không phục vụ lợi ích cộng đồng”.

Tổng thống Donald Trump cũng đã nhiều lần cáo buộc Trung Quốc “chơi không đẹp”, làm tổn thương các công ty Mỹ. Chính quyền của ông đã đánh thuế một số mặt hàng nhập khẩu từ Trung Quốc đồng thời ngăn chặn các công ty Mỹ xuất khẩu công nghệ của họ sang Trung Quốc, thậm chí cấm sử dụng thiết bị có nguồn gốc Trung Quốc trong mạng 5G của nước này. Washington đang đẩy mạnh việc gây áp lực đối với các quốc gia đồng minh làm điều tương tự với các công ty Trung Quốc.

Người phát ngôn của FCC cho biết Chủ tịch Pai đã tiếp nhận ý kiến của hai Thượng nghị sĩ và đang xem xét các đề nghị này đối với hai công ty China Telecom và China Unicom của Trung Quốc.

Trong một tuyên bố, China Telecom cho biết công ty đã hoạt động ở Mỹ gần 20 năm và hy vọng sẽ được tiếp tục hoạt động tại quốc gia này.

“Chúng tôi luôn đặt sự an toàn dữ liệu của khách hàng lên hàng đầu và đã tạo dựng được một uy tín vững chắc với vị trí là một trong những công ty viễn thông tốt nhất thế giới”, người phát ngôn viết trong trong email gửi FCC.

China Unicom hiện vẫn chưa đưa ra bất cứ bình luận nào.

Theo Viettimes/CNET

Mỹ cáo buộc Huawei có nhiều công ty con bí mật ở Syria

Các công ty con là những tấm bình phong của Huawei nhằm qua mặt Mỹ để làm ăn với Syria, Sudan và Iran. Đây đều là các quốc gia đang bị Mỹ cấm vận.