Soi kèo góc Israel vs Bỉ, 2h45 ngày 18/11

Cũng theo số liệu thống kê của Cục An toàn thông tin (ATTT), trong 9 tháng đầu năm nay, tổng số cuộc tấn công mạng gây ra sự cố vào các hệ thống thông tin tại Việt Nam đã được hệ thống của đơn vị này ghi nhận là 6.156 cuộc, tăng 30,15% so với cùng kỳ 9 tháng đầu năm ngoái.

Cụ thể, trong 6.156 sự cố tấn công mạng vào các hệ thống thông tin tại Việt Nam, có tới 3.643 cuộc Malware, chiếm trên 59%; còn lại là 1.404 cuộc Phishing và 1.109 cuộc Deface, tương ứng với 22,8 và 18,01% tổng số sự cố tấn công.

Lý giải nguyên nhân số cuộc tấn công mạng gây ra sự cố vào các hệ thống thông tin tại Việt Nam trong tháng 9 dù có giảm nhẹ so với tháng trước nhưng vẫn ở mức tăng cao, Cục ATTT phân tích, trong tháng qua tình hình diễn biến dịch Covid-19 tuy vẫn phức tạp, lây lan nhanh ở các tỉnh thành phía Nam, nhưng cơ bản đã được kiểm soát.

Mặt khác, trong các tháng đầu năm nay, việc áp dụng biện pháp giãn cách xã hội trên phạm vi toàn tỉnh, thành phố theo Chỉ thị 16, chương trình tiêm vắc xin trên cả nước dẫn đến số lượng người dùng, thời gian sử dụng mạng xã hội trong nước tăng lên.

Vì vậy, lợi dụng sự quan tâm của toàn xã hội đối với tình hình dịch bệnh Covid-19, tiêm vắc xin, các đối tượng tấn công mạng lại tiếp tục tăng cường tấn công mạng, phát tán, lây nhiễm mã độc, lừa đảo để chiếm đoạt, phá hoại thông tin của người dùng, cũng như của tổ chức.

Lực lượng tại chỗ cần luôn ở trạng thái thường trực ứng cứu

Để đảm bảo an toàn thông tin cho hệ thống thông tin, cho không gian mạng Việt Nam, Cục ATTT vẫn tiếp tục tăng cường công tác giám sát, chủ động rà quét trên không gian mạng Việt Nam, đánh giá, thống kê; đồng thời đẩy mạnh tuyên truyền, cảnh báo để người dùng biết và phòng tránh.

Cụ thể, vào trung tuần tháng 8, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin đã phát hành “Cẩm nang Bảo đảm An toàn thông tin trong đại dịch Covid-19” nhằm hướng dẫn một số kỹ năng về làm việc từ xa an toàn, học trực tuyến an toàn, giải trí an toàn giúp người dùng Internet có thể bảo đảm an toàn thông tin khi kết nối trực tuyến.

Bên cạnh 4 chuyên đề chính, Cẩm nang Bảo đảm an toàn thông tin trong đại dịch Covid-19 còn giới thiệu đến người dùng một số công cụ miễn phí hỗ trợ đảm bảo an toàn thông tin trên không gian mạng như: kiểm tra mạng máy tính ma, kiểm tra lộ lọt thông tin tài khoản cá nhân, kiểm tra website lừa đảo, kiểm tra tập tin độc hại, công cụ giải mã và nhận diện ransomware – mã độc mã hóa dữ liệu tống tiền, công cụ kiểm tra mức độ tín nhiệm của tổ chức, website, thiết bị tại tinnhiemmang.vn. 

Trong những tháng qua, Cục ATTT đã có cảnh báo tới các bộ, ngành, địa phương và các tổ chức trong mạng lưới ứng cứu sự cố ATTT mạng quốc gia cũng như doanh nghiệp và người dùng thông thường về: lỗ hổng bảo mật CVE-2021-40444 trong Microsoft Windows; 19 lỗ hổng bảo mật mới trong Vmware; hay gần đây nhất là cảnh báo lỗ hổng bảo mật nghiêm trọng trong Camera IP của hãng Hikvision.

Theo Bộ TT&TT, cần nâng cao khả năng phòng thủ, ứng phó tấn công mạng qua diễn tập thực chiến. (Ảnh minh họa)

Chia sẻ tại phiên khai mạc diễn tập ACID 2021 vào sáng ngày 5/10, Giám đốc Trung tâm VNCERT/CC Nguyễn Đức Tuân nhấn mạnh: Tấn công mạng ở Việt Nam mặc dù gần đây có giảm song ngày càng tinh vi và phức tạp, cách thức tấn công mạng đa dạng hơn. Số lượng sự cố có thể giảm nhưng mức độ, nguy cơ, thiệt hại từ các cuộc tấn công vào hệ thống ngày càng gia tăng.

Ông Nguyễn Đức Tuân cũng cho biết, trong công tác đảm bảo an toàn cho các hệ thống thông tin, lực lượng đảm bảo ATTT, ứng cứu sự cố tại chỗ là quan trọng nhất.

“Lực lượng tại chỗ luôn phải ở trạng thái thường trực ứng cứu, sẵn sàng phối hợp với các tổ chức khác, với các chuyên gia để kịp thời ứng cứu khi sự cố tấn công mạng xảy ra theo đúng tinh thần của mô hình bảo đảm ATTT 4 lớp mà các đơn vị trong nước đang triển khai. Lực lượng ứng cứu cần liên tục được bổ sung kiến thức, kỹ năng và cọ xát với sự cố thực tế”, đại diện VNCERT/CC cho hay.

Lưu ý với các đơn vị thành viên mạng lưới ứng cứu sự cố ATTT mạng quốc gia về Chỉ thị 60 mới được được Bộ trưởng Bộ TT&TT ký ban hành trung tuần tháng 9, đại diện Cục ATTT đề nghị các đơn vị cần sớm lên phương án triển khai hình thức diễn tập thực chiến trong bảo đảm ATTT mạng.

Mục tiêu là vừa thực hành, nâng cao kỹ năng bảo đảm ATTT của cán bộ kỹ thuật, vận hành trên các hệ thống đang khai thác, vừa giúp phát hiện và khắc phục các điểm yếu hoặc nguy cơ mất an toàn của hệ thống thông tin.

Vân Anh

Việt Nam cùng 15 nước diễn tập ứng phó tấn công chuỗi cung ứng vào doanh nghiệp, tổ chức

ACID 2021, chương trình diễn tập quốc tế của các trung tâm ứng cứu sự cố quốc gia (CERT) khu vực ASEAN và CERT các nước đối thoại, có chủ đề “Ứng phó tấn công chuỗi cung ứng nhắm vào các tổ chức doanh nghiệp”.

Bệnh tuyến giáp của chị hiện đã ổn định chưa? 

Hiện tại, bệnh cũng tạm ổn, tuy vẫn có những vấn đề như tóc rụng, cơ thể dễ mệt mỏi hay khó ngủ... Sau khi trải qua điều trị phóng xạ tuyến giáp, mỗi ngày tôi vẫn phải uống thuốc bổ sung hormone và kiểm tra máu 3 - 6 tháng/lần. Tôi hy vọng, khoa học trong tương lai sẽ mở ra hướng điều trị mới để bệnh nhân giảm bớt việc phải dùng thuốc cả đời như hiện tại.

Nhiều người tò mò công việc hiện tại ở Mỹ của chị là gì?

Tôi sống ở Los Angeles, đa số cộng đồng Việt Nam ở quận Cam, cách chỗ tôi khá xa và Hollywood không đón Tết như bên mình. Những ngày Tết, tôi vẫn phải đi thử vai. Lúc nhớ nhà, tôi làm bánh tét, chiên ăn với dưa cho có chút cảm giác Tết và đỡ nhớ nhà. Nhập gia tùy tục, hy vọng năm sau tôi sẽ có thời gian về ăn Tết cùng gia đình.

Hiện tại, tôi chủ yếu hoạt động chính trong lĩnh vực phim và quảng cáo tại Mỹ. Sau 2 năm, tôi đã trở thành diễn viên thuộc SAG AFTRA (Hiệp hội Diễn viên Màn ảnh - Liên đoàn Nghệ sĩ Truyền hình và Phát thanh Hoa Kỳ - PV). Ai theo nghiệp diễn xuất ở Hollywood đều biết đạt được điều này là không hề dễ. Thu nhập từ việc diễn xuất cũng tùy lúc, tuy nhiên cũng coi như là đủ sống.

Những trải nghiệm và học hỏi nào từ Mỹ đã ảnh hưởng đến cuộc sống và suy nghĩ của chị?

Nhiều người tài giỏi từ khắp nơi trên thế giới đến Mỹ để lập nghiệp vì cho rằng đây là miền đất của cơ hội. Điều đó không sai, tuy nhiên cơ hội chỉ dành cho những người ưu tú nhất. Ở đây, đẹp không được xem là ưu tú.

Ví dụ, để casting cho một vai diễn, có từ 100 - 1000 diễn viên sẽ được agency nộp đề xuất cho Casting director (Giám đốc casting), từ đó sẽ chọn tầm 10 - 20% (hoặc ít hơn) hồ sơ phù hợp vào vòng thử vai. Sau đó, họ sẽ liên hệ lại để vào các vòng tiếp theo như Chemistry read (Tương tác diễn viên), Screen test (Diễn thử), Director approval (Sự chấp thuận của đạo diễn), Producers approval (Sự chấp thuận từ nhà sản xuất), Studio approval (Sự chấp thuận từ hãng phim).

Tôi nhận ra, mình có thể là con cá lớn trong ao nhà nhưng chỉ là con cá bé nhỏ giữa đại dương Hollywood. Sống khiêm nhường, lao động chăm chỉ, luôn học hỏi để nâng cao bản thân từ trí tuệ cho đến việc tập luyện để giữ gìn vóc dáng là đều cần phải có.

Chị từng chia sẻ từng khóc rất nhiều, trầm cảm, bất ổn tâm lý... rồi cân bằng khi hiểu và yêu thương bản thân hơn. Quá trình thay đổi bên trong này đã diễn ra thế nào?

Sức khỏe tinh thần là một trong những điều được nhiều người Mỹ quan tâm và được phổ biến rộng rãi. Sức khỏe về mặt tâm lý quan trọng không kém sức khỏe thể chất. Khi ở Việt Nam, tôi xem nhẹ điều này vì lối sống ít bộc lộ, kìm nén cảm xúc, lúc nào cũng phải chỉn chu nên dần dần bị căng thẳng và những tổn thương tâm lý sẽ khiến mình kiệt quệ.

Ở Mỹ, khi chia sẻ với bác sĩ tâm lý, tôi học cách chữa lành và cân bằng, điều tiết cảm xúc khi nóng giận. Nhiều người Mỹ cũng hiểu biết về sức khỏe tâm lý nên thấu hiểu và giúp đỡ. Tôi đã trải qua rất nhiều khó khăn trong quá khứ, có những tổn thương lớn đến mức chỉ nghĩ đến là dễ dàng bật khóc, có những điều làm mình mất niềm tin và cuộc sống mà không phải ai cũng biết.

Tôi vẫn còn trong quá trình "hồi phục" và sẽ trở nên tốt hơn nếu không từ bỏ. Dù gì, đó cũng là quyết định tôi học cách chấp nhận và tha thứ thay vì than vãn về nó.

Chấp nhận bắt đầu lại xa gia đình, sống ở môi trường sống mới, không có người thân, nhiều sự cạnh tranh, sự từ chối. Động lực nào giúp chị kiên cường khi bản thân cũng phải đối mặt với bệnh tật?

Tôi muốn đặt mình vào một môi trường như vậy để nhanh tiến bộ và rèn giũa mình tốt hơn. Tôi nhận ra những thiếu sót trong quá khứ và mong rằng đây là cơ hội để trưởng thành. 

Quan điểm của chị về tình yêu và hôn nhân hiện tại?

Đó không còn là vấn đề ưu tiên của tôi bây giờ. Ngày trước, tôi hay nghĩ phụ nữ đến tuổi phải lập gia đình, có con mới là hoàn mỹ, suy nghĩ đó ảnh hưởng tôi rất nhiều định hướng cho sự nghiệp. Quan điểm của xã hội tạo nên áp lực vô hình lên người phụ nữ, không phải ai kết hôn hay có con rồi họ sẽ có được cuộc sống viên mãn, hay hôn nhân tan vỡ thì 99% lỗi do người phụ nữ cũng là một quan niệm vô lý, xã hội trọng nam khinh nữ tạo ra những vấn đề tâm lý không hề nhỏ.

Điều này chỉ thay đổi nếu mỗi người phụ nữ trong chúng ta học cách thương yêu trân trọng bản thân mình. Hôn nhân không phải dành cho tất cả, đừng vì cô đơn mà chấp nhận một mối quan hệ không phù hợp.

Chị tìm kiếm điều gì ở một người đàn ông trong một mối quan hệ mới nếu họ đến với mình trong tương lai?

Dù mạnh mẽ hay độc lập đến đâu, ai cũng muốn có bạn đời là chỗ dựa tinh thần vững chắc, cùng vài sở thích, có chút khiếu hài hước, cao hơn mình không chỉ về chiều cao mà còn về năng lực và khả năng tài chính, biết cùng nhau chia sẻ việc nhà. Nghe có vẻ cũng hơi nhiều rồi nhỉ (cười).

Còn điều gì khiến chị vướng bận ở Việt Nam và ở Mỹ?

Điều vướng bận nhất là gia đình, cha mẹ đã lớn tuổi còn tôi lại ở xa, nhiều lúc nhớ người thân chỉ có khóc chứ chẳng thể làm gì hơn. Mong mỏi lớn nhất của tôi là sớm có đủ khả năng để đưa gia đình sang Mỹ cùng sống chung để tiện chăm sóc. Tôi không biết cha mẹ có chịu không vì đã sống ở Việt Nam cả đời, sợ sang Mỹ lại không quen.

Chị đã thực sự hài lòng và tìm thấy sự cân bằng trong cuộc sống mới ở Mỹ và muốn ở lại đây?

Tôi cảm thấy mình tìm được tiếng nói, sự cảm thông và cân bằng cảm xúc khi ở đây. Tôi không chắc tương lai ra sao nhưng hiện tại đây là ngôi nhà thứ hai của tôi. Tôi mong rằng mình có đủ sức khoẻ và nghị lực để phát triển sự nghiệp tại Mỹ.

Minh Thiên

Trúc Diễm duyên dáng dạo phố với khẩu trang cùng loạt bộ cánh thanh lịch giữa mùa dịch Covid-19.

Cụ thể, với trách nhiệm là người quản lý của cơ sở, vị này đã xin nhận khuyết điểm và xin làm đơn giải thể cơ sở.

“Trước tiên, tôi xin gửi lời xin lỗi đến tất cả các phụ huynh có con đang theo học tại cơ sở mầm non Sen Vàng. Do công tác quản lý của tôi không chặt chẽ nên để xảy ra sự việc đáng tiếc. Tôi xin nhận khuyết điểm và trách nhiệm, không bao che cho các giáo viên sai phạm để các cơ quan chức năng điều tra và giải quyết một cách công minh. Tôi đã không làm đúng với trách nhiệm quản lý trường nên xin nhận mọi khuyết điểm và xin làm đơn để giải thể cơ sở”, bà Tân nói.

Lãnh đạo UBND phường Minh Khai cho rằng những hành vi của các cô giáo của cơ sở mầm non Sen Vàng đã khiến dư luận rất phẫn nộ.

Dẫn số liệu 6 tháng đầu năm nay, ông Tiến cho biết dù các cuộc tấn công mạng vào Việt Nam đã giảm 244 cuộc so với năm 2019 nhưng mức độ tinh vi và thiệt hại lại lớn hơn nhiều.

Thực tế cho thấy, không một tổ chức nào có thể đảm bảo an toàn 100% hệ thống thông tin và các chuyên gia, các cán bộ thực thi bảo đảm an toàn thông tin của tổ chức không thể quán xuyến hết mọi vấn đề từ bảo đảm an toàn đến việc ứng phó khi xảy ra sự cố mất an toàn hoặc bị tấn công mạng.

Từ mô hình tổ chức đội ứng cứu sự cố bảo mật (CSIRT) trên thế giới, Việt Nam đã phát triển một mô hình riêng là Mạng lưới ứng cứu sự cố bảo đảm an toàn thông tin mạng quốc gia; thành lập Đội tác nghiệp ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia để tham gia ứng cứu xử lý các sự cố nghiêm trọng quốc gia, lãnh đạo Cục An toàn thông tin chia sẻ.

Diễn tập ứng phó với sự cố tán công DDoS

Cuộc diễn tập ứng phó với sự cố tán công DDoS lần này có chủ đề “Thúc đẩy vai trò của Đội tác nghiệp ứng cứu khẩn cấp quốc gia trong hoạt động bảo đảm an toàn thông tin” được tổ chức theo hình thức trực tuyến trên nền tảng Make in Vietnam emeeting.

Theo ông Hoàng Minh Tiến, chương trình diễn tập lần này là hoạt động chính thức của Đội tác nghiệp ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia sau khi được kiện toàn vào hồi tháng 3 năm nay.

Toàn cảnh hội nghị tại điểm cầu VNCERT

Mục tiêu là để tạo kênh trao đổi, phối hợp và hỗ trợ lẫn nhau trong việc bảo đảm an toàn, ứng cứu khi xảy ra sự cố giữa cơ quan điều phối quốc gia, Đội tác nghiệp ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia và các đầu mối ứng cứu sự cố của các bộ, ngành, các địa phương khi xử lý các sự cố nghiêm trọng.

Bổ sung kiến thức, kỹ năng, kinh nghiệm của lực lượng kỹ thuật chịu trách nhiệm đảm bảo an toàn, an ninh mạng cho các cơ quan tổ chức trong tình huống phòng, chống tấn công từ chối dịch vụ. Đồng thời nắm chắc các quy trình ứng cứu, xử lý sự cố tấn công mạng và cơ chế phối hợp với các đơn vị liên quan để có thể ứng cứu kịp thời khi có sự cố xảy ra.

Ông Nguyễn Trọng Thái, Trưởng phòng ATTT thuộc Bộ Tư lệnh 86, Bộ Quốc Phòng đánh giá, các cuộc tấn công thường xảy ra với quy mô lớn gây tổn thất nặng nề. Do đó, chúng cần phải được nghiên cứu, tổ chức luyện tập để sẵn sàng ứng phó với các cuộc tấn công trong tương lai. Đây cũng là mục tiêu của cuộc diễn tập.

Chương trình diễn tập tổ chức theo hình thức diễn tập bàn tròn TTX (Table-Top-Exercise), được lồng ghép giữa quy trình và chia sẻ thông tin, cách xử lý dựa trên tình huống giả định tấn công từ chối dịch vụ vào hệ thống thông tin quan trọng của quốc gia và các bộ, ngành, địa phương trong cơ chế có điều phối xử lý sự cồ của cơ quan điều phối quốc gia, tham gia ứng cứu xử lý của Đội tác nghiệp ứng cứu khẩn cấp quốc gia; các đầu mối ứng cứu sự cố có liên quan, các nhà cung cấp dịch vụ với các tổ chức bị sự cố.

Tình huống diễn tập được đưa ra là hệ thống Dịch vụ công quốc gia có dấu hiệu bị tấn công từ chối dịch vụ phân tán (DDoS) làm cho mọi hoạt truy cập đến hệ thống bị gián đoạn sau một thời gian toàn bộ hạ tầng công nghệ thông tin phục vụ rơi vào tình trạng tê liệt.

Ngoài cổng dịch vụ công quốc gia, các cổng dịch vụ công của các địa phương và của các bộ ngành cũng đang có dấu hiệu rà quét, tấn công thăm dò.

VNCERT/CC phối hợp với Đội tác nghiệp ứng cứu khẩn cấp quốc gia, với các ISP và các đơn vị vận hành các hệ thống cung cấp dịch vụ công trực tuyến của quốc gia, của các bộ, ngành, địa phương triển khai các hoạt động ứng phó, xử lý ở những điểm đang có sự cố, sẵn sàng các điều kiện phát hiện và ngăn chặn tấn công ở các điểm chưa bị tấn công.

Lãnh đạo Cục An toàn thông tin cũng kì vọng, chương trình diễn tập sẽ tiếp tục được phát triển sâu hơn, thực tế hơn. Các cán bộ, đầu mối ứng cứu sự số của các bộ, ngành, địa phương và thành viên mạng lưới tăng cường các hoạt động phối hợp đảm bảo an toàn thông tin, tham gia và góp ý cho Bộ TT&TT và các cơ quan chức năng về những nội dung, giải pháp cần thực hiện để tăng cường đảm bảo an toàn cho các hệ thống thông tin, nhất là trong thời kỳ cả nước thúc đẩy xây dựng Chính phủ số - Kinh tế số và xã hội số.

Cũng trong khuôn khổ sự kiện, các chuyên gia đến từ Bộ tư lệnh 86, Trung tâm An toàn thông tin VNPT và Công ty An ninh mạng Viettel đã trình bày chuyên đề chuyên sâu về kỹ thuật cho các thành viên Đội tác nghiệp ứng cứu khẩn cấp quốc gia và các cán bộ kỹ thuật tham gia diễn tập.

Duy Vũ

Nguy cơ tấn công mạng qua khai thác lỗ hổng nghiêm trọng của camera Hikvision

Cục An toàn thông tin vừa có cảnh báo về lỗ hổng nghiêm trọng trong sản phẩm camera IP của Hikvision. Lỗ hổng này được nhận định ảnh hưởng đến hơn 100 triệu thiết bị trên toàn cầu trong đó có cả Việt Nam.