Các công ty đối phó với lỗ hổng bảo mật thế nào?

Thứ sáu, 30/7/2010 | 7:51:40 Sáng

Chiến lược tốt nhất để tìm lỗ hổng hệ thống phần mềm cho một công ty không chỉ là tìm người giải quyết vấn đề đó.

Facebook luôn khuyến khích nhân viên của mình có gắng hack các trang web của chính công ty. Một số công ty khác thì khuyến khích người bên ngoài xâm nhập như mint.com, một trang web tài chính cá nhân thuộc sở hữu của Intuit, website này được củng cố bằng cách cho “tin tặc” kiểm tra an ninh mỗi quý một lần.

Các hacker săn tìm lỗ hổng bảo mật như một sở thích.

Trong khi đó, không ít công ty thì muốn tránh xa các tin tặc, như AT&T đã làm với một nhóm phát hiện ra lỗ hổng bảo mật trên trang web của công ty. Lỗ hổng của nhà mạng làm lộ tới 114 nghìn email và mã di động của các chủ sở hữu thuê bao của iPad 3G. AT&T đang phải vật lộn cùng với các các nhà nghiên cứu bảo mật để chống lại các động cơ tối tăm của hacker mũ xám. AT&T không bình luận về chính xách đối phó với loại hacker này của công ty. Nhưng theo Chris Paget người đồng sáng lập và công khai nhóm hacker H4rdw4re cho rằng có thể AT&T thay vì làm việc cộng tác với các hacker thì AT&T lại tấn công lại họ.

Một số người cho rằng công bố các thông tin về bảo mật sẽ tốt hơn cho mọi người, Dean Turner Giám đốc bộ phận phản ứng chống Virus của Symantec cho biết. Ông chỉ ra một số công ty đã mời các hacker từ phía "bóng tối" để sửa chữa các vấn đề về bảo mật và trả tiền cho họ. Salesforce, Facebook, Paypal và Microsoft… là những công ty thông báo trên các website rằng họ khuyến khích các nhà nghiên cứu tìm ra sai sót trong hệ thống.

Nếu tuân thủ một bộ quy tắc thì các công ty này không sử dụng các biện pháp pháp lý. Bản thân các công ty cũng tích cực làm việc với các tin tặc để sửa chữa các lỗ hổng bị phát hiện.

Mike Reavey, Giám đốc chịu trách nhiệm về bảo mật Microsoft cho biết, Microsoft muốn các nhà nghiên cứu bảo mật chỉ ra sai sót và hãng không sợ hậu quả. Theo ông Mike thì Microsoft đặt mục tiêu khách hàng lên hàng đầu. "Chúng tôi không thể làm điều đó một mình do vậy đó là lý do chúng tôi hợp tác với cộng đồng nghiên cứu, ông Mike nói.

Theo LĐ

Apple trình làng một loạt sản phẩm mới

Hôm qua, trong buổi giới thiệu sản phẩm, Apple đã cho ra mắt một loạt sản phẩm mới, cùng việc nâng cấp dòng máy tính để bàn iMac và Mac Pro của mình.

“Lột xác” Windows 7 thành Mac OS

Giao diện bóng bẩy của hệ điều hành Mac OS khiến không ít người dùng mê mẩn nhưng nhiều người lại không muốn “chia tay” hệ điều hành Windows thân thuộc. Bài viết dưới đây sẽ giúp Windows 7 khoác lên mình “tấm áo” của Mac OS.

40 năm nữa Bắc cực sẽ hết băng?

Các nhà khoa học cảnh báo rằng, với tốc độ nóng lên của Trái đất như hiện nay, chỉ 30-40 năm nữa băng sẽ không tồn tại vào mùa hè nữa, ngay cả ở trung tâm của Bắc cực.

Nông dân Bà Rịa - Vũng Tàu chính thức khởi kiện Công ty Vedan

Sáng 27-7, các luật sư của Ðoàn Luật sư tỉnh Bà Rịa - Vũng Tàu, được sự ủy quyền của 1.254 hộ dân của bốn xã, thị trấn thuộc huyện Tân Thành, đã chính thức gửi đơn kiện Công ty Vedan ra Tòa án Nhân dân huyện Tân Thành (Bà Rịa - Vũng Tàu), đòi bồi thường những thiệt hại về kinh tế mà Công ty Vedan gây ra do hành vi xả thải trực tiếp ra sông Thị Vải gây ô nhiễm môi trường.

46 công nghệ cao được ưu tiên đầu tư phát triển

Thủ tướng Chính phủ vừa ký Quyết định số 49/2010/QÐ-TTg, phê duyệt Danh mục công nghệ cao (CNC) được ưu tiên đầu tư phát triển và Danh mục sản phẩm CNC được khuyến khích phát triển.

Các nhà mạng bắt đầu giảm giá cước viễn thông

Ngày 27/7, Bộ Thông tin và Truyền thông đã có văn bản đồng ý cho Tập đoàn Viễn thông Quân đội Viettel giảm cước di động từ 10-15% theo đề xuất của nhà mạng này.