Google Cloud Webinar: How to avoid a surge billing in Cloud?

Google Cloud Webinar
How to avoid a surge billing in Cloud?

Nhận định các dự án blockchain, tiền điện tử đang là đích ngắm của nhiều nhóm hacker, chuyên gia CyRadar cho biết, trong top 10 cuộc tấn công lớn nhất lịch sử, các cuộc tấn công xảy ra năm 2021 chiếm 60% số cuộc và 50% tổng thiệt hại. Trong buổi webiar của Google Cloud vừa qua đã tập trung nói về chủ đề “How to avoid a surge billing in Cloud?” trong Web3/ Blockchain. Buổi webinar gồm 2 phần: What is Crypto Mining? How? Risk? Cost; Giải pháp của Google Cloud. Hãy cùng Cloud Ace tìm hiểu nhé!

Tuy nhiên, sự đồng thuận trong tiền điện tử được thiết kế giúp khai thác ngày càng khó và phần thưởng giảm dần theo thời gian với sự cạnh tranh khai thác gia tăng. Điều này làm việc khai thác tiền điện tử một cách hợp pháp trở thành vấn đề tốn kém.

Chính vì vậy các tội phạm mạng thường cắt giảm chi phí bằng cách đánh cắp nguồn điện toán và năng lượng. Họ hack vào hệ thống để có quyền truy cập và thực hiện tính toán hoạt động bất hợp pháp, sau đó yêu cầu các hệ thống bị tấn công này gửi kết quả đến một máy chủ bị hacker kiểm soát.

Crypto-Jacking là gì?

Là việc sử dụng trái phép tài nguyên điện toán của người khác (onprem, cloud) để khai thác tiền điện tử. Hacker tìm cách chiếm đoạt bất kỳ loại hệ thống mà họ có thể tiếp quản như: desktop, Server, Cloud infrastructure, etc, để khai thác trái phép.

Crypto-Jacking code hoạt động lặng lẽ trong background khiến người dùng không nghi ngờ và sử dụng hệ thống của họ bình thường.

Các dấu hiệu duy nhất có thể nhận thấy là hiệu suất chậm hơn, thực thi chậm trễ, overheating, năng lượng tiêu thụ quá mức hoặc hóa đơn điện toán đám mây cao bất thường.

Khi ngày càng có nhiều doanh nghiệp, đặc biệt là các doanh nghiệp về Gaming và Web3 đang dần chuyển sang Public Cloud, điều này cho thấy nhu cầu bảo mật tốt hơn để bảo vệ dữ liệu và tài sản nhạy cảm khỏi các mối đe dọa trên mạng ngày càng tăng.

Doanh nghiệp cần trang bị thêm kiến thức để nhanh chóng xác định và áp dụng những phương pháp giảm thiểu rủi ro nhằm giữ an toàn cho cơ sở hạ tầng đám mây của doanh nghiệp.

Để tránh khỏi những rủi ro và sự cố bảo mật như truy cập trái phép, vi phạm dữ liệu hoặc gần đây nhất là sự xuất hiện của các cuộc tấn công khai thác tiền điện tử (crypto-mining) có thể dẫn đến mất dữ liệu, thiệt hại về uy tín và tác động tài chính lớn.

Cloud Ace

Google Cloud Managed Service Provider