Nhận định, soi kèo Myanmar vs Afghanistan, 17h30 ngày 25/3: Không dễ cho chủ nhà

OTP (viết tắt của one-time password) là khái niệm dựa trên Thuật toán Mật khẩu một lần có thời hạn, được phát minh ra vào khoảng thập niên 1980. Mã OTP sau đó được ứng dụng rộng rãi trong nhiều lĩnh vực của đời sống từ thương mại, ngân hàng và tài chính, quốc phòng, y tế đến các dịch vụ trên nền Internet. 

Trong đó, các ngân hàng là nơi ứng dụng rộng rãi nhất của mã OTP bởi tính xác thực giao dịch đơn giản mà hiệu quả của nó. Tuy nhiên, càng đơn giản bao nhiêu, mã OTP lại càng dễ trở thành mục tiêu tấn công chiếm đoạt của tội phạm mạng bấy nhiêu.

Đó là lý do nhiều ngân hàng trên thế giới liên tục tìm cách cải tiến phương thức xác thực đa lớp (multi-authentication, MFA) kết hợp cùng mã OTP để giảm thiểu tối đa những phi vụ chiếm đoạt tài sản của người dùng. Trên thế giới hiện nay, các ngân hàng đang dùng gửi mã OTP kết hợp cùng/hoặc yêu cầu nhập mã PIN/mật khẩu và/hoặc xác thực sinh trắc học (giọng nói, vân tay, mống mắt, khuôn mặt) và/hoặc xác thực cứng (thẻ thông minh, USB chứa token)...

Các biện pháp xác thực càng nhiều, người dùng càng mất nhiều thời gian nhưng sẽ nâng cao tính bảo mật và định danh chính xác. Hiện nay những công ty công nghệ lớn như Google hay Facebook cũng chuyển sang sử dụng xác thực bắt buộc hai lớp (two-factor authentication, 2FA) khi tài khoản người dùng được liên kết với thẻ tín dụng và dễ bị tổn thương trước những vụ tấn công chiếm đoạt thẻ.

Xác thực đa lớp (MFA) đang được sử dụng rộng rãi thay thế OTP.

Với các ngân hàng Việt Nam, khoảng vài năm trở lại đây, nhận ra sự sơ hở của mã OTP gửi về số điện thoại (gọi là SMS OTP), nhiều ngân hàng đã triển khai các biện pháp bảo mật tăng cường gọi là smart OTP. 

Về cơ bản, với smart OTP, người dùng sẽ phải tải ứng dụng tương ứng của ngân hàng, đăng nhập bằng mật khẩu (hoặc mã PIN) rồi sau đó phải xác thực bằng mã OTP gửi về chính ứng dụng đó, thay vì gửi về số điện thoại ở phương thức cũ SMS OTP. Phương pháp này cũng tương đương 2FA nói trên, theo các chuyên gia.

Trở lại trường hợp của ông Trần Việt Luận (TP.HCM) bốc hơi 406 triệu đồng trong tài khoản Vietcombank chỉ trong vòng 7 phút như đã nói từ đầu. Do không nhận được thông báo xác thực và biến động số dư nên ông này chỉ biết tiền đã ‘không cánh mà bay’ sau khi ra ngân hàng giao dịch.

Phía Vietcombank cho biết tài khoản của khách hàng này đã kích hoạt ứng dụng VCB Digibank trên thiết bị khác và gửi đi 4 tin nhắn xác thực, 4 tin nhắn thông báo số dư biến động. Như vậy, theo các chuyên gia, ông Luận có thể chưa từng sử dụng VCB Digibank hoặc là đã bị tin tặc chiếm đoạt số điện thoại gắn với tài khoản Internet Banking. 

Biện pháp xác thực bằng smart OTP của Vietcombank.

Theo tìm hiểu của ICTnews, Vietcombank đang triển khai hình thức xác thực smart OTP trên ứng dụng VCB Digibank yêu cầu khớp mã giao dịch. Nhiều ngân hàng khác như SCB, VPBank, Tecombank, NCB... cũng triển khai những biện pháp bảo mật 2FA tương tự. Đặc biệt, MSB đã áp dụng 2FA kết hợp sinh trắc học. Vấn đề của các biện pháp bảo mật này là dù an toàn hơn SMS OTP nhưng phụ thuộc vào ý thức bảo mật thông tin cá nhân của người dùng cuối. 

Để chiếm đoạt tiền trong tài khoản kiểu này, tin tặc vừa phải biết được mật khẩu đăng nhập app, vừa phải có số điện thoại liên kết với tài khoản ngân hàng đúng với tài khoản đăng nhập vào app. Khả năng bị mất hết những thông tin này xảy ra khi người dùng bị lừa đăng nhập vào một trang web giả mạo, bị lừa nhập mã OTP lần đầu dẫn đến mất quyền truy cập vào tài khoản online ở lần sau mà hay không hề hay biết, theo các chuyên gia.

Các chuyên gia nhận định, biện pháp bảo mật smart OTP này, dù vậy vẫn đang đi sau thế giới. Theo quy định Chỉ thị Dịch vụ Thanh toán (PSD2) do Liên minh châu Âu ban hành năm 2019, dịch vụ tài chính bắt buộc phải có xác thực hai lớp, tiến tới ba lớp. Ba lớp này phải gồm một lớp mà người dùng biết (ví dụ mật khẩu), một lớp mà người dùng sở hữu (ví dụ thẻ, USB) và một lớp định danh người dùng (ví dụ giọng nói, vân tay, khuôn mặt). 

Mã OTP nói chung đang dần bị thay thế trên toàn thế giới và nhường chỗ cho các loại xác thực đa lớp khác. Báo cáo của M&M dự báo thị trường xác thực đa lớp sẽ đạt giá trị 12,5 tỷ USD vào năm 2022 với dự báo tăng trưởng hàng năm đạt 15,52%.

Phương Nguyễn

Vụ “hack” 400 triệu trong tài khoản ngân hàng: Có nên bảo mật bằng mã OTP?

Theo ông Nguyễn Tử Quảng, việc bảo mật bằng mã OTP có những điểm yếu nhất định. Đây là nguyên nhân dẫn tới những vụ trừ tiền tài khoản ngân hàng thời gian qua.  

“Đồng vợ đồng chồng, tát Biển Đông cũng cạn”, hay “Anh em như thể tay chân/ Rách lành đùm bọc, dở hay đỡ đần”, hoặc “Chị ngã em nâng” - vốn đã thành triết lý sống trọng tình được cổ nhân khuyên lơn.

Nếu phát huy được tinh thần đoàn kết, tình thương, hiểu nhau, nâng đỡ, sẻ chia nhau trong gia đình thì dòng họ ấy sẽ vững mạnh. Đó cũng là lúc nhân cách của từng người được thắp sáng. Tu thân với tề gia vì vậy không hai, bởi nếu có tu thân thì việc tề gia, xây dựng tổ ấm, kiến tạo hạnh phúc gia đình không khó.

Tôi cũng gặp nhiều gia đình đổ vỡ. Lý do là vì vợ chồng, con cái, anh chị em đi ra ngoài các khuôn phép được giáo dưỡng, không thật thương nhau, vơi đi sự kính trọng, nhường nhịn nhau trong cuộc sống. 

Không ít gia đình Việt vẫn còn hiện tượng “gia trưởng”, “trọng nam khinh nữ” và bạo lực gia đình vẫn là nỗi ám ảnh. Bài học cho những câu chuyện xấu xí từ gia đình như vậy, chính là lối sống không lành mạnh đã nhen trong một người hoặc cả gia đình đó, khiến sự vô luân lên ngôi. 

Tình thương, sự hiểu biết “chạy trốn” khỏi mái nhà thì nơi đó sẽ thành “tổ lạnh”, người thân không thể nhìn mặt nhau thì làm sao có thể ăn một bữa cơm chung hay nói chuyện, chia sẻ cùng nhau?

Gia đình là tế bào trong cơ thể đất nước, tạo nên bản sắc của một dân tộc. Với truyền thống lấy “đạo ông bà” làm gốc, hiếu ân, lễ nghĩa đã thành nếp sống của người Việt. Ngày lễ, Tết, việc quay về với nguồn cội, tổ tiên chính là cách kết nối, dưỡng nuôi. 

Sàng lọc các giá trị, giữ lại những điều tốt đẹp, học hỏi lối ứng xử nhân văn, hiện đại từ những nền văn minh khác chính là cách làm cho gia đình Việt trở nên tiến bộ. Nếp nhà, nếp người cần phải vun bồi, dựng xây ngay từ trong mỗi gia đình Việt, từ đó góp phần tạo nên hệ giá trị Việt Nam đáng ngưỡng mộ. 

Yêu nước, theo tôi không cần phải quá to tát, chỉ cần mỗi người sống có trách nhiệm, văn minh, trở về vun cho gốc rễ gia đình mỗi ngày một vững chãi, an yên từ chính mỗi thành viên qua các ứng xử với nhau, với mọi người và môi trường sống.

Đại gia đình ở Hà Nội có hơn 300 người, mỗi lần đi chơi tưởng cả công ty

Không chỉ ở cấp mầm non, bậc phổ thông cũng xảy ra tình trạng tương tự

Lý giải việc thiếu trường lớp dẫn tới sĩ số nhiều nơi lên tới 60 học sinh/lớp, ông Chử Xuân Dũng - Giám đốc Sở GD&ĐT Hà Nội cho biết, theo số liệu thống kê 10 năm gần nhất, lượng học sinh tăng 41% nhưng số phòng học chỉ tăng 35-36%. Đặc biệt việc tăng này lại diễn ra không đều ở các khu vực dẫn tới những bức xúc về mặt sĩ số.

Mặc dù trong năm 2018-2019, Hà Nội đã đầu tư kinh phí hơn 4.100 tỉ đồng để xây mới và thành lập 70 trường học các cấp nhưng vẫn chưa đủ đáp ứng nhu cầu.

Để giải quyết bài toán này, ông Dũng đề xuất các đơn vị liên quan của thành phố ủng hộ để việc quy hoạch mạng lưới các trường sớm được thông qua.

Ngoài ra, ngành giáo dục Hà Nội cũng sẽ tiếp tục quan tâm đầu tư xây dựng trường học, phòng học cho khu vực thiếu trường, thiếu lớp.

Bên cạnh đó, vấn đề tuyển sinh trái tuyến cũng là một điểm nóng trong những năm qua. Theo ông Dũng, Sở đã chỉ đạo sâu sát đến các quận huyện nhưng các trường vẫn “chưa thấu” và chưa thực hiện nghiêm túc.

Nhiều trường có số học sinh trái tuyến rất cao, ví dụ Trường THCS Giảng Võ khoảng 30-35%, Trường Tiểu học Kim Liên có tỷ lệ trái tuyến lên tới 52-53%. Trong khi đó ở những quận này vẫn có những trường không đủ chỉ tiêu tuyển sinh. Chính điều đó đã gây ra nhiều bất cập và bức xúc trong dư luận.

Ông Phạm Văn Đại, Phó Giám đốc Sở GD-ĐT Hà Nội

Ông Phạm Văn Đại, Phó Giám đốc Sở GD-ĐT cũng cho biết thêm, Sở đã chỉ đạo các nhà trường hạn chế tuyển sinh trái tuyến. Tuy nhiên những trường có số học sinh trái tuyến đông đều là những trường có chất lượng dạy, cơ sở vật chất tốt nên nhiều cha mẹ học sinh có nguyện vọng, mong muốn con em mình được theo học.

"Do vậy, để giải quyết bài toán trái tuyến này bằng mệnh lệnh hành chính và các chỉ đạo là rất khó. Cần phải có biện pháp khác để giảm bớt", ông Đại nói.

Một trong những biện pháp được Sở đưa ra là xây dựng hệ thống các trường công lập chất lượng cao tự chủ. Tuy nhiên điều này theo ông Đại cũng gặp phải những khó khăn.

Các trường chất lượng cao để tự chủ thành công cần phải có cơ sở vật chất tốt. Bên cạnh đó cũng cần có đội ngũ giáo viên tốt.

Nhưng khó khăn hiện nay, khi đội ngũ giáo viên đang bắt đầu chuyển đổi từ các trường công lập sang chất lượng cao, còn một bộ phận giáo viên chưa chuyển đổi kịp và cũng chưa đến tuổi nghỉ hưu. Không có một cơ chế nào để cho những đối tượng này nghỉ.

Ngoài ra, việc bổ sung chương trìnhhay mua bản quyền chương trình về dạy cũng chưa được phê duyệt. Chính bởi những khó khăn như vậy khiến việc xây dựng trường chất lượng cao thực chất như đề án nghiên cứu chưa đạt yêu cầu.

Cũng theo ông Đại, Hà Nội có lợi thế dẫn đầu cả nước về giáo dục như nguồn nhân lực cao, nhiều gia đình có lợi thế về kinh tế nên sẵn sàng đầu tư cho giáo dục. Nhưng so với nhiều nước trên thế giới, giáo dục Thủ đô vẫn có phần “chậm tiến”.

Ông Đại lấy ví dụ, việc quy hoạch mạng lưới trường lớp, tầm nhìn cho giáo dục Thủ đô chưa tương xứng. Nhiều năm qua, thành phố mới chỉ xây được Trường THPT chuyên Hà Nội - Amsterdam đẹp đẽ theo dáng dấp nước ngoài, hay như trước đó thành phố có Trường THPT Chu Văn An từ thời Pháp.

"Nhìn lại trong thành phố, chúng ta chưa có trường nào ngang tầm Singapore. Đất Singapore rất bé nhưng họ vẫn có thể quy hoạch. Do vậy, chúng ta cần phải có một số trường các cấp ở nội thành và ngoại thành đạt đẳng cấp khu vực. Đó sẽ là hạt giống để tạo sức hút cho giáo dục”, ông Đại nói.

Thúy Nga

Tuyển sinh đầu cấp: Hà Nội vẫn còn 60 học sinh/lớp?

 - Sở GD-ĐT Hà Nội tiếp tục thực hiện các giải pháp nhằm tăng quy mô tuyển sinh, giảm số học sinh trái tuyến, giảm số học sinh/ lớp, tăng số học sinh được học 2 buổi /ngày...

Trước đó, đường dây nóng của Đại tá Nguyễn Thanh Tuấn - Giám đốc Công an tỉnh Thừa Thiên - Huế tiếp nhận đề nghị cầu cứu của gia đình ông T. V.Q và bà L. T. N. C (trú thôn Mậu Tài) về việc con trai là anh T. V.V bị lừa bán sang nước Campuchia.

Sau khi tiếp nhận thông tin, Đại tá Nguyễn Thanh Tuấn chỉ đạo Phòng An ninh điều tra tra Công an tỉnh Thừa Thiên - Huế khẩn trương thực hiện xác minh, phối hợp với các đơn vị trong và ngoài lực lượng để giải cứu anh T.V.V.

Qua điều tra, Công an tỉnh Thừa Thiên - Huế xác định, đầu tháng 8/2024, anh T. V.V do không có công ăn việc làm ổn định nên lên mạng tìm kiếm công việc qua mạng xã hội TikTok và bị một chủ tài khoản Tiktok đang làm việc cho các tổ chức tội phạm tại Campuchia dụ dỗ, lôi kéo sang nước này làm việc.

Anh T.V.V được cam kết trả lương 800 USD/tháng, mọi chi phí khi sang Campuchia đều được công ty chi trả và được thêm hoa hồng từ doanh thu của công ty. Tin lời, ngày 17/8, anh T.V.V chủ động làm hộ chiếu và liên hệ với chủ tài khoản TikTok kể trên và được bố trí đưa đón.

Ngày 17/8, V. bị nhóm người trong đường dây HR (đường dây tuyển người và đưa người sang Capuchia) đón tại TP.HCM đưa sang Campuchia làm việc cho tổ chức tội phạm do người Trung Quốc quản lý. Tại đây T. V. V bị tịch thu toàn bộ điện thoại, thiết bị điện tử mang theo.

Tại Campuchia, T. V. V được giao lừa người Việt Nam ở nước ngoài đầu tư để kiếm lợi nhuận với mức lương thỏa thuận 200USD/tháng kèm thêm 10% doanh số thu được. Tuy nhiên, sau 2 tháng, T. V. V không đạt được doanh số, không kiếm được khách đầu tư nên bị quản lý thông báo bán sang công ty khác nên anh này tìm cách liên lạc về với gia đình để cầu cứu.

Sau khi xác định thông tin từ gia đình, qua các biện pháp nghiệp vụ, Phòng An ninh điều tra Công an tỉnh Thừa Thiên - Huế xác định cụ thể vị trí của anh T.V.V và phối hợp với Cơ quan đại diện Bộ Công an Việt Nam tại Campuchia để giải cứu nạn nhân về Việt Nam.

Đến ngày 11/10, anh T. V. V được cơ quan đại diện Bộ Công an Việt Nam tại Campuchia và lực lượng Cảnh sát nước bạn giải cứu và bàn giao cho Tổng Cục Di trú Campuchia làm hồ sơ trao trả về Việt Nam.

Thấy con trai được trở về nhà an toàn, lành lặn, gia đình ông T.V.Q viết thư để bày tỏ lòng biết ơn sâu sắc đến lực lượng Công an Thừa Thiên - Huế và các đơn vị chức năng giải cứu con trai mình trở về với gia đình.

Theo Hướng dẫn thực hiện nhiệm vụ CNTT năm học 2020 - 2021 của Bộ GD&ĐT gửi các Sở, một trong các nhiệm vụ trọng tâm là tiếp tục triển khai hiệu quả cơ sở dữ liệu ngành giáo dục (tại địa chỉ csdl.moet.gov.vn) theo yêu cầu của Thông tư số 26/2019/TT-BGDĐT ngày 30/12/2019 Quy định về quản lý, vận hành và sử dụng Hệ thống cơ sở dữ liệu ngành về giáo dục mầm non, giáo dục phổ thông, giáo dục thường xuyên và các văn bản hướng dẫn chỉ đạo khác của Bộ; đảm bảo 100% các cơ sở giáo dục báo cáo dữ liệu đầy đủ, chính xác và đúng thời hạn theo yêu cầu của Bộ GD&ĐT.

Trong trường hợp các sở GD&ĐT, Phòng GD&ĐT xây dựng cơ sở dữ liệu phục vụ nhu cầu quản lý giáo dục ở địa phương, phải đáp ứng chuẩn dữ liệu, kết nối với cơ sở dữ liệu của ngành và tuân thủ quy định của pháp luật về sở hữu dữ liệu, bảo vệ an toàn thông tin cá nhân (trường học, cơ quan quản lý giáo dục ở địa phương phải quản lý và chịu trách nhiệm về dữ liệu số hóa trong phạm vi quản lý theo quy định).

Khi triển khai hạ tầng và thiết bị CNTT phải triển khai các biện pháp đảm bảo an toàn an ninh thông tin đối với các hệ thống CNTT (phần cứng, phần mềm, wesbite...). Thường xuyên rà soát, khắc phục những nguy cơ mất an toàn, an ninh thông tin. Đẩy mạnh tuyên truyền tới toàn thể cán bộ, giáo viên và học sinh kỹ năng nhận biết, phòng tránh nguy cơ mất an toàn thông tin khi sử dụng phần mềm trực tuyến và thiết bị cá nhân như điện thoại thông minh, máy tính, máy tính bảng, máy tính cá nhân.

Các cơ quan, đơn vị chủ trì quản lý hệ thống thông tin phải rà soát và hoàn thiện quy chế quản lý, duy trì và khai thác sử dụng hệ thống CNTT; phân công cụ thể trách nhiệm về quản lý, sử dụng hệ thống (phân công các phòng/bộ phận chuyên môn chịu trách nhiệm rà soát, đối chiếu và chuẩn hóa đảm báo tính chính xác của các dữ liệu thành phần trên cơ sở dữ liệu ngành); triển khai ứng dụng CNTT phải đi đôi với việc đảm bảo an toàn, an ninh thông tin; có hình thức khen thưởng đơn vị, cá nhân làm tốt; có biện pháp, chế tài đối với các đơn vị chưa hoàn thành mục tiêu, nhiệm vụ đề ra.

Hải Lam

3 cách cải thiện kỹ năng an ninh mạng cho nhân viên khi làm việc từ xa

Trong bối cảnh quá trình chuyển đổi số đang được thúc đẩy mạnh mẽ, việc tổ chức, doanh nghiệp nâng cao nhận thức về rủi ro bảo mật và trang bị kỹ năng bảo vệ của mỗi cá nhân càng trở nên quan trọng.