Ông Frederic Le Compagnon, Giám đốc CNTT, phụ trách An toàn hệ thống thông tin của Vụ Quan hệ công chúng Pháp (HATVP) chia sẻ, nguyên tắc an toàn thông tin là bảo mật thông tin kê khai tài sản bằng cách mã hóa end-to-end, mã hóa đối xứng cho các khai báo tạm thời, mã hóa bất đối xứng cho các khai báo chính thức.

Ông Frederic Le Compagnon cũng nhắc đến nguyên tắc chỉ dựa trên dữ liệu người khai báo và dữ liệu lớn Big Data; trong khi quyền truy cập vào các bản kê khai nội bộ bị bạn chế.

Kết thúc hội thảo, ông Phí Ngọc Tuyển, Phó Cục trưởng Cục Phòng chống tham nhũng (Thanh tra Chính phủ) khẳng định, chia sẻ của các chuyên gia tại hội thảo đã cung cấp những kinh nghiệm quý báu hữu ích trong việc kê khai tài sản thu nhập và xây dựng cơ sở dữ liệu về kê khai.

An toàn thông tin là yếu tố thiết yếu trong mọi mặt đời sống hiện nay. Mới đây, ông Nguyễn Đại Trí, Cục trưởng Cục Tin học và Thống kê tài chính, thuộc Bộ Tài chính đã có chia sẻ về đóng góp của ngành những năm qua và định hướng chuyển đổi số trong bối cảnh cách mạng công nghiệp 4.0. Trong đó, đáng chú ý là kết quả đảm bảo an toàn thông tin.

Theo đó, bảo đảm an toàn thông tin trong ngành Tài chính được tổ chức triển khai một cách bài bản và toàn diện; hoạt động đảm bảo an toàn thông tin được thực hiện và tích hợp trong tất cả các công đoạn liên quan đến thông tin và hệ thống thông tin, không làm ảnh hưởng hay ngừng trệ hoạt động của hệ thống.

H.A.H

Bộ Tài chính: An toàn thông tin được tích hợp trong mọi công đoạn liên quan

Ông Nguyễn Đại Trí, Cục trưởng Cục Tin học và Thống kê tài chính khẳng định, hoạt động đảm bảo an toàn thông tin trong ngành Tài chính đã được tích hợp trong tất cả các công đoạn liên quan, không làm ngừng trệ hoạt động của hệ thống.

Trang web giả mạo Google Play Store lừa tải ransomware. Ảnh: Tatyana shishkova.

Chuyên gia của Kaspersky cô Tatyana Shishkova cho biết ransomware này yêu cầu người dùng trả 500 USD bằng Bitcoin trong vòng 10 giờ. Nếu không, các tập tin trong máy có thể bị xóa toàn bộ.

Tuy nhiên, CoderWare dựa trên khóa được hardcoded, do đó các chuyên gia có thể giải mã tập tin mà không cần phải chuyển tiền cho kẻ lừa đảo.

Đây không phải lần đầu cái tên Cyberpunk 2077được sử dụng để bẫy người dùng. Tháng 11, một bản crack của trò chơi này có trên Windows thực chất cũng là ransomware đòi tiền người tải. Phần mềm độc hại khi đó khó phát hiện hơn vì tựa game của CD Projerk Red vốn được chơi trên hệ điều hành này.

Giới nghiên cứu cho biết đây là biến thể của ransomware BlackKingdom, từng đội lốt các phần mềm VPN xuất hiện hồi đầu năm nay.

Để tránh khỏi những chiêu lừa tương tự, người chơi chỉ nên mua game từ các nhà bán lẻ, cổng giao dịch uy tín. Lưu ý, bom tấn khác của CD Projerk Red là The Witcher 3: Wild Hunt được đưa lên Nintendo Switch, tuy nhiên Cyberpunk 2077vẫn chưa. Ngoài ra, hiện không có phiên bản dành cho di động của Cyberpunk 2077.

Cuối cùng, các chuyên gia khuyến cáo người dùng Android không nên cài đặt ứng dụng từ bên thứ 3 hoặc các phần mềm không rõ nguồn gốc.

Theo Zing

'Ông lớn' bảo mật thế giới bị hack, 26 triệu smartphone TQ cài sẵn mã độc

'Ông lớn' bảo mật thế giới bị hack; Hơn 26 triệu điện thoại Trung Quốc bị cấy mã độc; Úc trình dự luật buộc Google, Facebook trả phí tin tức,... là những thông tin nổi bật trong bản tin Công nghệ thứ 7 tuần này.

Thông tin từ Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin, Bộ TT&TT cho hay, cảnh báo về các lỗ hổng bảo mật trong máy chủ Microsoft Exchange vừa được gửi tới các đơn vị chuyên trách về CNTT các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ; các Sở TT&TT tỉnh, thành phố; các tập đoàn, tổng công ty nhà nước; các ngân hàng, tổ chức tài chính; và hệ thống các đơn vị chuyên trách về an toàn thông tin.

Cảnh báo nêu rõ, hệ thống cảnh báo điểm yếu và rà soát lỗ hổng bảo mật tự động của NCSC đã ghi nhận 6 lỗ hổng bảo mật trong các máy chủ thư điện tử sử dụng Microsoft Exchange, gồm các lỗ hổng có mã CVE-2020-17117, CVE-2020-17132, CVE-2020-17141, CVE-2020-17142, CVE-2020-17143, CVE-2020-17144.

Được đánh giá là có mức độ nguy hiểm từ cao đến nghiêm trọng, 6 lỗ hổng trên ảnh hưởng tới hầu hết các phiên bản Microsoft Exchange.

Các lỗ hổng này cho phép đối tượng tấn công chèn và thực thi mã lệnh trái phép từ đó kiểm soát máy chủ thư điện tử và đánh cắp dữ liệu trên hệ thống. Đối tượng tấn công có thể khai thác lỗ hổng khi có một tài khoản thư điện tử thông thường trên hệ thống.

Đại diện NCSC cũng cho biết, đây là các lỗ hổng mới và một số lỗ hổng đã có mã khai thác công khai trên Internet (CVE-2020-17141, CVE-2020-17143, CVE-2020-17144), đã được Trung tâm NCSC kiểm tra và thử nghiệm.

“Có nhiều nhóm tấn công cũng đang khai thác các lỗ hổng này để tấn công vào các cơ quan, tổ chức”, đại diện NCSC thông tin thêm.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin đã đề nghị các cơ quan, tổ chức, doanh nghiệp rà soát các máy chủ có cài đặt Microsoft Exchange để phát hiện và xử lý kịp thời các máy chủ có khả năng đã bị đối tượng tấn công khai thác thông qua lỗ hổng trên.

Cùng với đó, kiểm tra, rà soát và xác định toàn bộ các máy chủ bị ảnh hưởng. Cập nhật bản vá hoặc khắc phục lỗ hổng theo hướng dẫn của Microsoft.

Các cơ quan, tổ chức, doanh nghiệp cũng được đề nghị tăng cường theo dõi giám sát hệ thống đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn để phát hiện kịp thời các nguy cơ tấn công mạng.

Trong trường hợp cần thiết, các đơn vị có thể liên hệ đầu mối hỗ trợ: Trung tâm Giám sát an toàn không gian mạng quốc gia – NCSC thuộc Cục An toàn thông tin, Bộ TT&TT Theo số điện thoại 02432091616 và thư điện tử [email protected].

Vân Anh 

Lỗ hổng bảo mật nghiêm trọng Zerologon đe dọa nhiều tổ chức, doanh nghiệp Việt Nam

Theo các chuyên gia, khai thác thành công lỗ hổng bảo mật Zerologon, hacker có thể chiếm quyền kiểm soát những tài khoản trong hệ thống, kể cả tài khoản quản trị. Hiện đã có doanh nghiệp Việt Nam là nạn nhân của chiến dịch tấn công qua Zerologon. 

Toàn tỉnh có 34 điểm thi và đến thời điểm này đều được các địa phương quan tâm và tạo điều kiện tốt nhất. Những địa bàn bị chia cắt, có thể xảy ra mưa lũ những ngày thi cũng được địa phương lường trước và chuẩn bị.

Về phương án in sao đề thi, vận chuyển và bảo quản đề thi, bài thi, bà Oanh cho hay, số lượng phòng lắp đặt camera là 42 phòng (gồm phòng bảo quản đề thi, bài thi của 34 điểm thi; phòng bảo quản bài thi, phòng chấm thi tại khu vực chấm thi; phòng bảo quản bài thi của Ban thư ký trong quá trình tập kết, lưu chuyển bài thi). Tổng số nhân sự dự kiến tham gia Ban Chỉ đạo thi cấp tỉnh, Hội đồng thi và các Ban của Hội đồng thi (kể cả ban chấm thi trắc nghiệm và ban phúc khảo trắc nghiệm) là 1.900 người.

Theo bà Oanh, khó khăn của địa phương gặp phải là do địa bàn trải rộng, phức tạp về vị trí địa lý nên một số điểm thi đặt tại vùng hải đảo, xa trung tâm như điểm thi THPT Cô Tô tại huyện đảo Cô Tô.

Cùng với đó là việc kiểm soát các thiết bị, phương tiện gian lận công nghệ cao tinh vi và có kích thước rất nhỏ được lưu hành trên thị trường và khó kiểm soát. Trong khi việc kiểm tra, phát hiện ra được những thiết bị thu phát hiện đại (có kích thước rất nhỏ) đối với cán bộ coi thi còn gặp nhiều khó khăn. Hiện, phía Công an tỉnh Quảng Ninh cũng cho biết đã tiến hành các phương án nhằm phòng chống việc này. Qua theo dõi các diễn đàn trên mạng xã hội, cá nhận trao đổi về việc mua bán các thiết bị gian lận thi cử bằng công nghệ cao, cơ quan công an đã trực tiếp thông tin tới từng nhà trường có những thí sinh trao đổi về việc này. “Thi cử không dám nói chắc cái gì, nhưng chúng tôi xác định hết sức nghiêm túc, đúng quy chế để làm sao tổ chức tốt nhất với tinh thần công bằng, vì học sinh, để kỳ thi tránh được những tiêu cực làm ảnh hưởng đến uy tín của ngành giáo dục và địa phương”, bà Oanh nói.

Ông Mai Văn Trinh nhìn nhận năm nay khâu coi thi THPT quốc gia là đáng lo ngại nhất. Ảnh: Thanh Hùng

Đại tá Ngô Kim Khôi, Cục A03 – Bộ Công an cũng cho hay qua thống kê sơ bộ thì có một số thiết bị công nghệ để có thể thực hiện hành vi tiêu cực. Đặc biệt, ông Khôi lưu ý các thiết bị gian lận đa dạng, trong khi Quảng Ninh lại là địa bàn sát biên giới.

“Rất nhiều thiết bị như kính lắp camera, hay camera nằm ở cúc áo. Sử dụng thiết bị nghe lén dưới dạng thẻ ATM. Có những loại bút tàng hình, viết lên gỗ giấy thì không thấy nhưng khi chiếu đèn tia cực tím ở phần đuôi thì có thể nhìn thấy, đồng hồ thông minh,…”.

Ông Khôi cũng lưu ý, những năm trước đây có tình trạng khi giám thị làm chặt khâu ở phòng thi thì các sau khi kết thúc kỳ thi các đối tượng có những phản ứng, có hành động trả thù, gây áp lực cho giám thị.

“Do đó, chúng tôi đề nghị mỗi hội đồng thi tạo điều kiện cho giám thị trong việc ăn ở, sinh hoạt, đi lại. Theo tôi thậm chí nên có tổ chức việc sinh hoạt tập thể. Đề nghị công an các địa phương phối hợp với các điểm trưởng để nắm được tình hình, qua đó đảm bảo an ninh điểm thi, an toàn cho giám thị được thực hiện đúng trách nhiệm của mình”, ông Khôi nói.

Ông Mai Văn Trinh nhấn mạnh, ngoài chú trọng đến hạn chế tới các hình thức gian lận bằng công nghệ cao, cũng cần chú trọng đến cả những hình thức truyền thống “công nghệ thấp” dẫn chứng ngay như câu chuyện sai phạm diễn ra ở kỳ thi THPT quốc gia năm 2018.

GS Tạ Thành Văn, Hiệu trưởng Trường ĐH Y Hà Nội, Ủy viên Ban Chỉ đạo thi THPT quốc gia năm 2019 cho rằng nên có danh mục cụ thể, chi tiết cho từng vị trí tham gia công tác tổ chức thi.

Ông Văn cũng lưu ý về công tác đảm bảo sức khỏe cho thí sinh trong những ngày thi.

Bà Vũ Thị Thu Thủy, Phó Chủ tịch UBND tỉnh Quảng Ninh, Trưởng ban Chỉ đạo thi THPT cấp tỉnh cho hay, các phương án chuẩn bị gần như sẵn sàng nhưng tinh thần vẫn phải luôn cảnh giác, không được chủ quan.

“Thực tiễn diễn ra là muôn hình vạn trạng. Mỗi một năm có những vi phạm được phát hiện khác nhau. Càng ngày càng tinh vi, ngày càng khó tưởng tượng nên là người được giao trọng trách Trưởng ban chỉ đạo thi cấp tỉnh như tôi thì thi xong cũng chưa thể yên tâm. Như năm ngoái, khi kết quả được tung ra, dư luận mới thấy bất hợp lý quá. Do đó chúng tôi rất thận trọng về công tác này”, bà Thủy nói.

Đặc biệt bà Thủy bày tỏ sự lo lắng khi việc chấm thi năm nay của tỉnh được giao cho Trường ĐH Công nghiệp Quảng Ninh.

“Trường đóng trên địa bàn nhưng chúng tôi vẫn lo lắng về kinh nghiệm thực hiện. Bởi cán bộ chưa bao giờ thực hiện việc chấm thi THPT quốc gia. Tôi tin anh em đều có ý thức rất tốt, làm nghiêm túc; nhưng quy trình kỹ thuật là điều chúng tôi rất lo”. 

Ông Trinh nói rằng cần tập huấn kỹ về quy chế, cũng như làm công tác tư tưởng thật tốt. Điều quan trọng là chọn những trưởng điểm thi thật sự uy tín.

Ông Trinh cũng lưu ý với những trường trên cả nước nếu từng lắp hệ thống camera ở các phòng học trước đây để theo dõi tình hình dạy học thì những ngày thi thi phải bị vô hiệu hóa để tránh tối đa việc có thể lộ đề.

“Theo đánh giá của chúng tôi, năm nay khâu coi thi sẽ là đáng lo ngại nhất, dễ gian lận nhất. Bởi nếu cán bộ coi thi không trách nhiệm sẽ dẫn đến trao đổi bài thi, nhất là thời gian cuối”, ông Trinh nhấn mạnh.

Thanh Hùng