Đặt nền móng cho một
thế giới Internet an toàn
hơn
Quản Trị Mạng - Các dịch vụ của Google, Comcast và
Microsoft có thể đặt nền móng cho hệ thống cảnh báo
toàn cầu nhằm vô hiệu hóa malware.
Khi nói về vấn đề bảo mật công nghệ thông tin (CNTT), rất
nhiều người sẽ bị cho là keo kiệt và đi ngược trào lưu. Tuy
nhiên, những phát triển gần đây của ngành công nghiệp này
đã mở ra hy vọng về một thế giới Internet an toàn hơn sẽ đến
trong tương lai không xa. Các công ty Internet lớn, bao gồm
Google, Comcast, và Verizon đã đưa ra các dịch vụ mới có
thể coi là nền móng cho hệ thống cảnh báo toàn cầu và mục
tiêu cuối cùng là nhằm giúp Internet sẽ được an toàn hơn
bằng cách làm chậm tốc độ lây lan của malware.
Đầu tiên là những cải tiến không được công bố trong dịch vụ
Gmail của Google. Khi Gmail (thông qua việc phân tích quy
vấn một địa chỉ IP) đã phát hiện ra một tài khoản đang bị truy
cập từ một quốc gia – ví dụ, Trung Quốc – có dấu hiệu bất
thường, dịch vụ này sẽ cảnh báo người dùng khi họ đăng
nhập vào tài khoản tại khu vực, quốc gia họ. Người dùng sẽ
thấy một cờ hiệu màu đỏ, có ghi: “Cảnh báo: chúng tôi tin
rằng tài khoản của bạn vừa mới được truy cập từ: Trung
Quốc”. Tiếp theo sẽ là địa chỉ IP của địa chỉ của người đã
truy cập tài khoản tại Trung Quốc.
Cảnh báo này đáng nhận được lời khen ngợi. Thực chất, ý
tưởng này không hề mới bởi một số dịch vụ email trực tuyến
từ 2 thập kỷ trước đã từng hiển thị khu vực đăng nhập lần
cuối của người dùng. Tuy nhiên, Gmail lại là dịch vụ đầu tiên
đặt một cờ hiệu có nội dung cảnh báo người dùng, đặc biệt là
về những truy cập từ Trung Quốc. Điều này là bởi ngày càng
có nhiều vụ tấn công xuất phát từ Trung Quốc đầu năm nay.
Những vụ hack này có liên quan tới tấn công thông tin đăng
nhập tài khoản.
Có lẽ, sẽ tốt hơn nếu những cảnh báo như thế này chỉ đơn
giản là báo cáo những truy cập trái phép xảy ra từ một địa
điểm khác so với địa điểm thông thường của người dùng.
Chắc chắn, sẽ có một lỗi nhỏ xảy ra khi chúng ta đi du lịch và
truy cập tài khoản của mình từ một khu vực địa lý mới – tuy
nhiên, nhiều thông tin thường bao giờ cũng tốt hơn thông tin
ít. Rõ ràng, những tiết lộ cũng như dịch vụ của Google đáng
nhận được lời khen, và hy vọng rằng sẽ có nhiều nhà cung
cấp email cũng sẽ đưa ra những dịch vụ tương tự.
Dịch vụ Constant Guard của Comcast là một bước tiên phong
khác đang đi đúng hướng. Nếu dịch vụ này, một trong những
ISPs mới nhất trên thế giới, phát hiện ra các hoạt động phát
tán mã độc trên máy tính của một khách hàng nào đó (ví dụ,
một lượng kết nối lớn từ một địa chỉ IP, khách hàng được liệt
kê vào danh sách báo cáo Antibot từ các dịch vụ chống
malware), công ty sẽ cảnh báo tới người dùng về khả năng họ
đang bị khai thác trên chính máy tính của họ.
Năm 2009, Comcast đã bắt đầu gửi email cảnh báo nhằm báo
động cho khách hàng. Giờ đây, công ty này đang cố gắng đặt
một cờ hiệu cảnh báo ở giữa phiên trình duyệt của người
dùng. Nỗ lực này của Comcast rất đáng ghi nhận. Bởi, khi
công ty này bảo vệ khách hàng của mình, cũng có nghĩa rằng
họ đang bảo vệ rất nhiều người không phải khách hàng của
mình.
Tương tự, đây cũng không hoàn toàn là dịch vụ mới. Trước
đây 2 thập kỷ, một số nhà cung cấp dịch vụ Internet lớn khác
cũng đã cung cấp những tính năng tương tự. Dẫu vậy,
Comcast vẫn là một trong số những nhà cung cấp lớn nhất đã
đưa ra loại hình dịch vụ này, và với vị thế của người dẫn đầu,
quyết định này của hãng sẽ có tác động
rất sâu rộng.
Là một phần của End-to-End Trust,
Microsoft hiện đang khuyến cáo người
dùng, các doanh nghiệp và các nhà cung cấp dịch vụ Internet
hãy trở nên tiên phong hơn. Gã khổng lồ này muốn những
chiếc máy tính bị lây nhiễm hoặc bị tấn công sẽ không được
kết nối tới Internet cho tới khi chúng được quét sạch sẽ hoàn