Ngày 15/10 vừa qua, Toà án Phúc thẩm Hoa Kỳ tại Seattle đã phải xét xử vụ án hai website cạnh tranh nhau trong việc giúp đỡ các hãng vận tải đường dài nhận thêm các công hàng bên ngoài để có lãi. Một hãng là Creative Computing đã xây dựng một website thành công có tên Truckstop.com. Còn hãng thứ hai, Getloaded.com, theo toà án, đã cạnh tranh một cách không trung thực. 

Nghe quen đấy chứ?

Từ lâu rồi, những người làm trong ngành bảo mật đã quen với việc phải cập nhật miếng và và kiểm soát chặt chẽ website của mình. Vụ việc trên minh chứng rất rõ hậu quả của sự chủ quan và thất bại trong việc bảo vệ website. Ngày càng nhiều công ty cất giữ thông tin tuyệt mật và cạnh tranh hoặc trên cơ sở dữ liệu truy cập vào được bằng đường Web, hoặc trên cơ sở dữ liệu sơ hở trước những kẻ đột kích bên ngoài. 

Tất nhiên, một số thực tế là không thể tránh được: Để các tài xế có thể truy cập được vào website, site này cần xây dựng mở và dễ truy cập. Thường thì thông qua ID người dùng và mật khẩu, bằng vài thao tác đơn giản, kẻ có ý đồ đã dành được quyền truy cập, mà người dùng lại luôn luôn có xu hướng chọn cùng một ID và mật khẩu cho nhiều site. Hệ quả là tài khoản của bạn sẽ bị dùng trộm, bị lợi dụng và các phần mềm tự động sẽ dựa vào đó để "sao y bản chính", chiết xuất những dữ liệu cạnh tranh có giá trị từ site gốc.  

Gián điệp kinh tế

Giải pháp cho vấn đề này phải chia đều cho xử lý kỹ thuật và khung hình pháp lý. Đứng từ góc độ kỹ thuật mà nói, các công ty cần cẩn trọng hơn trong việc lựa chọn phương pháp quản lý truy cập và ngăn chặn những truy cập trái phép tiềm ẩn. Nếu đột nhiên bạn thấy hàng ngàn ID cố gắng truy cập vào site từ một nhóm địa chỉ IP nhỏ (nhất là những địa chỉ có quan hệ với đối thủ của bạn), rất có khả năng một trò lừa lọc đang diễn ra ở đây.

Phát hiện đột nhập, giám sát đăng nhập và tất nhiên, cả cập nhật miếng vá nữa, tất cả đều là những phần thiết yếu của bảo mật tổng thể cho website cùng thông tin trong đó. Chỉ vá thôi không đủ, bạn còn phải ứng dụng những công nghệ mới với khả năng báo dộng lỗ hổng bảo mật, những cổng mới mở, kiểm tra và chứng thực rằng miếng vá đã được cài đặt đúng cách.