Thượng nghị sỹ Dianne Feinstein, người đứng đầu Đảng Cộng Hòa trong ủy ban Thượng viện phụ trách theo dõi FBI hồi tuần trước đã công khai tuyên bố rằng chính phủ đã phải bỏ ra tới 900.000 USD để phá khóa chiếc iPhone của kẻ xả súng trong vụ tấn công tại San Bernardino, California.

FBI xếp thông tin này vào dạng tuyệt mật. Cơ quan cũng bảo vệ thông tin của người được thuê để thực hiện công việc này. Cả hai thông tin này đều trở thành chủ điểm cho một vụ kiện liên bang của Hiệp hội Báo chí và các cơ quan thông tấn khác. Đơn kiện yêu cầu FBI tiết lộ thông tin này.

Phát ngôn viên FBI hôm thứ Sáu (5/5) đã từ chối bình luận về vấn đề nói trên.

Bà Feinstein trích dẫn con số 900.000 USD khi thẩm vấn Giám đốc FBI James Comey tại một phiên điều trần của Ủy ban Tư pháp Thượng viện hôm thứ Tư (3/5)

Bà Feinstein cho biết: "Tôi đã rất bất ngờ khi vụ việc ở San Bernardino xảy ra và ông đã đưa ra những lời yêu cầu mở khóa; FBI phải chi 900.000 USD để mở khóa chiếc điện thoại này. Khi tôi biết một số lý do cho điều này, thực sự có những lý do chính đáng để buộc phải truy cập vào được thiết bị đó".

Theo khảo sát này, chi phí khắc phục thiệt hại do tấn công mạng mỗi năm là 15 triệu USD, và trung bình, mỗi năm các tổ chức phải mất 46 ngày giải quyết hậu quả của tấn công mạng, với chi phí trung bình mỗi ngày là 21.155 USD.

Dù nguy cơ từ những chiếc máy in kém an toàn ngày càng gia tăng nhưng chỉ có hơn một nửa số doanh nghiệp (59%), cho rằng bảo mật máy in có vai trò quan trọng với hoạt động kinh doanh của họ.

Hầu hết các chính sách an ninh thông tin doanh nghiệp không tính tới máy in. 40% trong số các lãnh đạo CNTT đưa ra quyết sách chỉ tập trung vào an ninh bảo mật chung chung. Và sự thiếu sát sao này có thể dẫn tới các vụ tấn công nghiêm trọng từ bên ngoài và ngay bên trong doanh nghiệp.

3 bước kiện toàn hệ thống bảo mật DN

HP - công ty hàng đầu thế giới trong lĩnh vực thiết bị in ấn - đã khuyến nghị một số bước đánh giá cơ bản để kiện toàn hệ thống bảo mật doanh nghiệp.

Trước hết cần đánh giá lại chính sách bảo mật hiện có, trong đó bao gồm cả bảo mật máy in, đồng thời xem xét toàn bộ cấu phần liên quan để từ đó xác định quy mô cũng như tính chất của công tác bảo đảm an ninh thông tin doanh nghiệp. Cần đánh giá kỹ lưỡng tất cả các thiết bị được kết nối vào mạng, từ những thiết bị tưởng chừng “vô thưởng vô phạt” như máy bán hàng tự động, máy pha café nối mạng đến máy tính và máy in .

Tiếp đến, rà soát những lỗ hổng ẩn trong hệ thống. Với máy in nối mạng, quản trị viên cần xác định xem máy in đó được sử dụng như thế nào. Chẳng hạn, ai sử dụng máy in đó, đặc biệt những người chịu trách nhiệm in tài liệu quan trọng; người quản lý có khả năng theo dõi xem ai đã scan hay fax từ máy in đa chức năng hay không; máy in có cho phép in từ thiết bị di động hay không, có khả năng các tài liệu in quan trọng vô tình bị bỏ quên ở khay máy in và rơi vào tay người khác hay không…

Cuối cùng, nhưng không kém phần quan trọng, cần ý thức rằng bảo mật máy in không chỉ là cấu hình máy in như thế nào cho an toàn mà còn phải kiểm soát các dữ liệu truyền tới và gửi đi từ máy in. Ngay cả tài liệu nhạy cảm in ra cũng cần có cơ chế quản lý, kiểm soát chặt chẽ.

Lợi ích bảo mật máy in

IDC nhận định rằng nếu có thể áp dụng các biện pháp tăng cường an ninh, an toàn cho máy in, các lợi ích mang lại là rất lớn. Đó là các giá trị về kinh doanh, hiệu quả hoạt động của đội ngũ CNTT, và tiết kiệm chi phí vận hành cho doanh nghiệp.

Những doanh nghiệp này có thể giảm tới 6 lần các vụ xâm phạm dữ liệu liên quan tới máy in, đồng thời giảm một nửa thời gian hỗ trợ cho việc in ấn và tiết kiệm trung bình 15% chi phí cho giấy in và mực in.

Lựa chọn thương hiệu máy in có độ bảo mật cao là rất quan trọng. Máy in cần có khả năng phát hiện đe dọa từ bên ngoài, chống đánh cắp thông tin, tài liệu nhạy cảm với phần mềm chỉ cho phép cài đặt firmware hợp lệ. Đồng thời máy in cần có khả năng đơn giản hóa quá trình cài đặt nhưng vẫn đảm bảo an toàn thông tin ở mức cao nhất.

Có thể tìm thấy những tính năng cao cấp đó trong các mẫu máy in của HP như HP PageWide Enterprise Color 556dn, HP LaserJet Enterprise M506dn hoặc HP Color LaserJet Pro MFP M477fdw.

Những máy in này đều được trang bị các công nghệ và dịch vụ bảo mật như HP JetAdvantage Security Manager, HP Printing Security Advisory Services, HP Managed Print Services (HP MPS) và HP Access Control.

Nếu như HP JetAdvantage Security Manager giúp dễ dàng thiết lập chính sách bảo mật tổng thể thì HP Printing Security Advisory Services cho phép đánh giá xây dựng chiến lược in ấn bảo mật toàn diện để từ đó đề xuất các giải pháp tối ưu cho doanh nghiệp.

Trong khi đó, HP Managed Print Services kết hợp với HP Access Control giúp đảm bảo an toàn cho công tác in ấn. Các tác vụ in sẽ được mã hóa và chỉ có những người dùng được xác thực mới có quyền tiếp cận tài liệu. Thậm chí, người dùng cần phải có thẻ ID mới thực hiện được lệnh in và lấy tài liệu đã in.

Để biết thêm chi tiết về Bảo Mật In Ấn HP, vui lòng truy cập tại: www.hp.com/vn/reinventsecurity hoặc gọi đến tổng đài hỗ trợ 1800 58 88 68 (24/7 miễn phí).

Lệ Thanh