Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin ghi nhận mã khai thác đã được công bố trên Internet và dự báo lỗ hổng bảo mật Spring4Shell sẽ được các nhóm tấn công có chủ đích APT tận dụng để thực hiện các cuộc tấn công nguy hiểm trên diện rộng ngay lập tức. Đáng chú ý, qua quá trình giám sát, Trung tâm NCSC cũng đã phát hiện dấu hiệu dò quét và khai thác thử vào một số hệ thống CNTT của các cơ quan, tổ chức tại Việt Nam thông qua lỗ hổng mới này.

Vì thế, để đảm bảo an toàn thông tin cho hệ thống thông tin của đơn vị, góp phần bảo đảm bảo an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các cơ quan, tổ chức, doanh nghiệp kiểm tra, rà soát và xác minh hệ thống thông tin có sử dụng Spring Core. Trường hợp bị ảnh hưởng, đơn vị cần thực hiện các biện pháp khắc phục thay thế trong thời gian chờ bản vá được phát hành; đồng thời nâng cấp các ứng dụng và thành phần liên quan có khả năng bị ảnh hưởng.

Các cơ quan, đơn vị, doanh nghiệp cũng được đề nghị tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Trong trường hợp cần hỗ trợ, các cơ quan, tổ chức, doanh nghiệp có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin là Trung tâm Giám sát an toàn không gian mạng quốc gia theo số điện thoại 02432091616 và địa chỉ thư điện tử ncsc@ais.gov.vn.

Trong chia sẻ với ICTnews hồi trung tuần tháng 2 về tình trạng lộ, lọt thông tin người dùng do hacker tấn công khai thác các lỗ hổng bảo mật, đại diện Cục An toàn thông tin cho biết, có nhiều nguyên nhân dẫn khiến thông tin của người dùng tại Việt Nam bị lộ, lọt, trong đó có nguyên dân do điểm yếu, lỗ hổng tồn tại trên chính các hệ thống thông tin có lưu trữ, xử lý thông tin cá nhân của người dùng.

Việc cập nhật bản vá để khắc phục điểm yếu lỗ hổng trên các phần mềm, sản phẩm hay hệ thống thông tin của các cơ quan, tổ chức thời gian qua cũng đã được quan tâm. Bên cạnh đó, Cục An toàn thông tin đã liên tục cảnh báo rộng rãi đến các tổ chức, doanh nghiệp bằng nhiều hình thức. Tuy nhiên, khoảng thời gian từ khi lỗ hổng được công khai trên mạng đến khi các hacker tấn công khai thác hệ thống thông tin qua các lỗ hổng này là rất ngắn.

“Bởi vậy, các cơ quan đơn vị cần tăng cường tốc độ cập nhật thông tin về bản vá để kịp thời hành động trước khi lỗ hổng được khai thác, cùng với đó truyền thông quyết liệt hơn nữa về nguy cơ và mức độ nguy hiểm của việc tấn công qua các lỗ hổng này, để các nhà đầu tư cũng như người dùng quan tâm và hiểu rõ hơn về tình hình bảo mật đối với các sản phẩm, dịch vụ đang sử dụng”, đại diện Cục An toàn thông tin cho hay.

Vân Anh

Chuyên gia bảo mật nói gì về sự cố công ty chứng khoán lộ thông tin nhà đầu tư?

Theo các chuyên gia, việc thông tin bị lộ lọt do hacker truy cập hệ thống CNTT của công ty chứng khoán qua lỗ hổng bảo mật khiến cho nhà đầu tư phải đối mặt nhiều nguy cơ tiềm ẩn.

Đối với bé M.A, khối phồng vùng mu đau, cứng chắc nên bé được chẩn đoán là thoát vị buồng trứng nghẹtđến muộn dẫn tới hoại tử buồng trứng nên phải cắt bỏ một bên buồng trứng.

Đây không phải trường hợp đầu tiên phải cắt bỏ buồng trứng, hay cắt ruột do thoát vị bẹn nghẹt. Thực tế khoa Phẫu thuật nhi và trẻ sơ sinh, Bệnh viện Việt Đức, hàng năm tiếp nhận một vài trường hợp thoát bị bẹn nghẹt đến muộn. Sau phẫu thuật khả năng phục hồi chậm hơn do tình trạng nhiễm trùng nhiễm độc.

"Trường hợp bé M.A sẽ ảnh hưởng đến cuộc sống và sinh sản của bé trong tương lai", PGS Hoa nhận định. Do vậy bác sĩ khuyến cáo cha mẹ cần cho con khám sàng lọc phát hiện bệnh sớm, phòng ngừa các biến chứng.

Một thiết bị vật lý khi chạy ảo hóa sẽ được cài một Hypervisor. Đây là phần mềm cho phép chạy các Virtual Machines (VM) trên cùng một thiết bị vật lý. Chính vì vậy, Hypervisor có thể coi là nền tảng của công nghệ ảo hóa.

Công nghệ ảo hóa được chia làm 3 loại chính: Private Cloud, Public Cloud và Hybrid. Private Cloud là hình thức tạo ra các máy ảo trên các Server trong Datacenter của một doanh nghiệp, phục vụ cho mục đích kinh doanh và hoạt động của duy nhất doanh nghiệp đó. Public Cloud là dịch vụ Hosting, cho các doanh nghiệp khác thuê Server để sử dụng cho các mục đích khác nhau, ví dụ như Web Hosting. Trong khi đó, Hybrid Cloud là kết hợp giữa Public Cloud và Private Cloud, cho phép doanh nghiệp vừa có các máy ảo phục vụ cho hoạt động của cá nhân, vừa có các máy ảo thuê dịch vụ cho việc Hosting dịch vụ.

Các nền tảng công nghệ ảo hóa hàng đầu hiện nay có thể kể đến như: VMWare vSphere, Hyper-V (Microsoft), KVM (Redhat), Virtualbox (Oracle). 

Các lợi ích của công nghệ ảo hóa 

Tận dụng tối đa tài nguyên, Giảm thiểu số lượng thiết bị vật lý cần thiết

Việc không ứng dụng công nghệ ảo hóa làm hạn chế khả năng tối ưu tài nguyên của thiết bị. Doanh nghiệp có thể lãng phí rất nhiều CPU, RAM và Storage nếu chỉ chạy một hệ điều hành duy nhất trên một thiết bị vật lý. Với ảo hóa, các doanh nghiệp khai thác được tối đa sức mạnh của máy móc cho các công việc và hoạt động kinh doanh. Từ đó giảm yêu cầu đầu tư vào các thiết bị phần cứng, giảm không gian cần thiết để lưu trữ và bảo vệ các thiết bị này và tối ưu hóa chi phí đầu tư, tăng cường lợi nhuận. 

Trong nhiều trường hợp, các doanh nghiệp thậm chí còn không cần đầu tư vốn vào thiết bị phần cứng mà có thể thuê hoàn toàn dịch vụ Hosting của các nhà cung cấp dịch vụ thông qua công nghệ ảo hóa.

Đơn giản quy trình triển khai, vận hành và khắc phục sự cố

Ảo hóa giúp quy trình vận hành và triển khai trở nên đơn giản và dễ dàng, đôi khi chỉ tốn vài phút để triển khai một máy ảo mới. Trong trường hợp thiết bị máy ảo bị lỗi, có thể nhanh chóng tạo lại một máy ảo khác nhờ vào các bản Snapshot dự phòng. Quy trình này nhanh hơn rất nhiều so với việc cấu hình một thiết bị vật lý hoàn toàn mới.

Tạo ra một môi trường xanh và thân thiện hơn với hệ sinh thái

Như đã đề cập, ảo hóa giúp giảm lượng thiết bị vật lý cần thiết cho các Datacenter. Nó góp phần làm giảm lượng khí thải Carbon gây hiệu ứng nhà kính ra bên ngoài, giúp các Datacenter trở nên thân thiện hơn với môi trường. 

Phù hợp với xu thế công nghệ hiện nay

Việc triển khai ảo hóa giúp cho các đơn vị, tổ chức luôn được cập nhật và hỗ trợ dễ dàng nhờ sự phổ biến ngày càng lớn của các nền tảng này. Điều đó góp phần mang lại nhiều lợi ích cho doanh nghiệp.

Ứng dụng của công nghệ ảo hóa trong lĩnh vực bảo mật 

Sandboxing

Công nghệ ảo hóa cho phép các chuyên gia bảo mật dễ dàng đánh giá được một phần mềm, ứng dụng mới ra mắt. Nếu trực tiếp chạy trên thiết bị có thể gây ra nhiều vấn đề không mong muốn như lỗi tương thích, lỗi lập trình hoặc nguy hiểm hơn là chúng có thể chứa Viruses, Malwares. 

Ảo hóa có thể tạo ra một môi trường Sandboxing giúp cô lập và đánh giá một phần mềm bất kỳ mà không lo lắng đến việc chúng có thể gây nguy hại cho hệ thống trung tâm của doanh nghiệp. 

Network Virtualization

Ảo hóa có thể tạo ra một mạng Network ảo và biệt lập trên một thiết bị vật lý duy nhất. Điều này giúp tăng cường khả năng bảo mật cho các tài nguyên quan trọng, khi mà giờ đây, các IP bên ngoài Internet không thể trực tiếp kết nối với các IP bên trong mạng ảo hóa. 

Server Virtualization

Ảo hóa cho phép phân chia các server ảo thành các khu vực khác nhau trên một thiết bị vật lý duy nhất. Nó cho phép việc vận hành và chạy các server này diễn ra độc lập. Có thể Reboot một server bất kỳ mà không ảnh hưởng đến các server khác. Các lỗi của một server cũng không thể tác động lên server khác.

Xu hướng ứng dụng ảo hóa ở Việt Nam

Ở Việt Nam hiện nay, công nghệ ảo hóa đang được ứng dụng rộng rãi, đặc biệt là ở các doanh nghiệp ngân hàng, tài chính, viễn thông. Với khả năng tùy biến cao, triển khai nhanh chóng, dễ dàng, công nghệ này đang trở thành một xu thế tất yếu của ngành công nghệ thông tin tại Việt Nam.

Private Cloud là công nghệ ảo hóa đang được ứng dụng rất rộng rãi ở các Datacenter, cho phép các doanh nghiệp có thể dễ dàng tùy biến và triển khai, quản trị các server và máy ảo của mình. Thông thường Private Cloud sẽ được xây dựng trên nền tảng VMWare vSphere Esxi. 

Dịch vụ Hosting cũng đang nở rộ tại Việt Nam với rất nhiều hãng cho thuê server như Mắt Bão, Bizfly Cloud, BKHost, Viettel...Tóm lại, công nghệ ảo hóa đang được sử dụng rất phổ biến tại Việt Nam, gồm cả Private Cloud và Public Cloud. 

Các hãng bảo mật tiêu biểu trong việc sử dụng công nghệ này có thể kể đến như Carbon Black, Fidelis Cybersecurity, Sophos, Symantec.

Phương Dung

Theo ông Quốc, trước tình hình dịch Covid-19 đang diễn biến phức tạp, lễ khai giảng năm nay có nhiều sự thay đổi nhằm đảm bảo an toàn sức khỏe cho học sinh, giáo viên.

Ở những địa bàn không cách ly, lễ khai giảng sẽ diễn ra bình thường nhưng gói gọn trong 1 tiết học

Cụ thể, với những huyện, thành phố không thực hiện cách ly xã hội, kiểm soát dịch tốt sẽ tổ chức khai giảng năm học mới bình thường nhưng phải đảm bảo phòng chống Covid-19.

Các trường sẽ phun thuốc khử trùng, vệ sinh môi trường, lớp học. Ngoài ra, các trường phải chuẩn bị nước sát khuẩn, máy đo thân nhiệt để kiểm tra sức khỏe học sinh trước khi tổ chức lễ khai giảng.

“Ngày 5/9, lễ khai giảng sẽ diễn ra bình thường như mọi năm trong không khí trang trọng, nghiêm túc nhưng gói gọn trong vòng một tiết học. Lễ khai giảng năm nay sẽ ưu tiên cho học sinh đầu cấp như lớp 1, lớp 6 và lớp 10 tham dự, còn các lớp khác thì cử một vài em tham gia. Học sinh dự lễ khai giảng sẽ được phân chỗ ngồi để giữ khoảng cách”, ông Quốc nói.

Hiện nay, tại Quảng Nam có TP Hội An, thị xã Điện Bàn và huyện Duy Xuyên đang cách ly xã hội.  

“Nếu tới ngày 5/9, các địa phương này vẫn cách ly xã hội thì nhà trường sẽ tổ chức khai giảng bằng cách trực tuyến hoặc livestream. Nhưng lễ khai giảng vẫn phải tạo được không khí phấn khởi chào đón năm học mới cho học sinh”, ông Quốc thông tin.

Ngoài ra, những trường này sẽ xây dựng kế hoạch và dạy học online cho học sinh trong vòng 1-2 tuần đầu năm học mới cho đến khi hết cách ly xã hội. Trong buổi học online có thể có vài học sinh không tham gia. Nhà trường, giáo viên sẽ nắm danh sách, sau đó tổ chức dạy bù để các em đủ kiến thức và số tiết học.

Lê Bằng

Quảng Nam thi tốt nghiệp THPT đợt 2 từ 29-31/8

Hơn 9.000 thí sinh tại Quảng Nam sẽ thi tốt nghiệp THPT đợt 2 từ ngày 29-31/8. Thí sinh diện F1, F2 sẽ được xe bố trí đưa đón, thi phòng riêng.

Năm 2002, Ấn Độ có doanh thu phần mềm và dịch vụ CNTT gấp 200 lần Việt Nam thì 20 năm sau, khoảng cách ấy đã giảm hơn 10 lần. Việt Nam có thể tự hào vì đã dựng nên một ngành công nghiệp phần mềm có thứ hạng quốc tế cao, top 10 thế giới. VINASA cần phải kế thừa quá khứ, từ đó mở ra tương lai khi bước vào thập niên thứ ba. Bởi kế thừa mới giữ được cái gốc, cái nền nhà để đi xa bền vững. Nhưng giữ cái gốc mà không mở ra tương lai mới thì thế hệ mới không có đóng góp của mình, không kể được câu chuyện của mình, tức là dừng lại.

"10 năm tới, VINASA, Chủ tịch Nguyễn Văn Khoa phải kể được câu chuyện của mình, và câu chuyện ấy phải hay hơn câu chuyện mà thế hệ anh Trương Gia Bình đã kể", Bộ trưởng nói.

20 năm trước là thời của CNTT, của phần mềm, của ứng dụng CNTT. Bây giờ là công nghệ số, là chuyển đổi số (CĐS). Trước đây, CNTT là công cụ hỗ trợ. Nay, công nghệ số là công cụ sản xuất chính. Các doanh nghiệp, các tổ chức và các cá nhân thay vì ứng dụng CNTT thì trở thành doanh nghiệp, tổ chức, cá nhân công nghệ số. Công nghệ số được tích hợp vào mọi lĩnh vực, mọi ngành. Công nghệ số trở thành ngành công nghiệp nền tảng. Bộ TT&TT đang chuẩn bị trình Thủ tướng Chính phủ Chiến lược quốc gia về công nghiệp công nghệ số. Các doanh nghiệp của VINASA, các doanh nghiệp thuộc lĩnh vực phần mềm và dịch vụ CNTT sẽ có một ngọn cờ dẫn dắt.

10 năm tới sẽ là những chuyển dịch quan trọng: Từ CNTT sang công nghệ số; từ ứng dụng CNTT sang CĐS; từ phần mềm riêng lẻ sang nền tảng số; từ gia công  phần mềm sang Make in Vietnam; từ thị trường trong nước là chính sang thị trường quốc tế là chính. VINASA cần bắt kịp những chuyển dịch này để có những khởi tạo mới, định hướng cho các doanh nghiệp phần mềm và dịch vụ CNTT Việt Nam.

Phân tích 3 đặc trưng cơ bản của thời đại, Bộ trưởng nhấn mạnh cần chú ý ở chữ “cơ bản”. Thứ nhất, công nghệ trở thành lực lượng sản xuất cơ bản. Thứ hai, nhân tài trở thành nguồn lực cơ bản. Thứ ba, đổi mới trở thành động lực cơ bản. 3 yếu tố: Công nghệ, nhân tài và đổi mới sáng tạo lại càng có ý nghĩa quyết định. 3 yếu tố ấy mà vận vào lĩnh vực CNTT và công nghệ số chính là: Công nghệ số, nhân tài số và chuyển đổi số.

VINASA cần nhận lấy sứ mệnh quốc gia, góp phần vào công cuộc chuyển đổi số và đưa Việt Nam trở thành nước phát triển có thu nhập cao vào giữa thế kỷ 21.

Khát vọng ghi tên Việt Nam trên bản đồ thế giới 

Những năm 2000, ngành CNTT Việt Nam còn rất sơ khai - doanh thu chỉ khoảng 560 triệu USD.  Riêng doanh thu phần mềm ước tính chỉ đạt 50 triệu USD với khoảng 5.000 lập trình viên. 

Thời điểm đó, cả ngành CNTT có khoảng 250 doanh nghiệp tin học. Phần lớn các doanh nghiệp CNTT Việt Nam có ngành nghề kinh doanh là buôn bán máy tính, linh kiện và phần mềm của nước ngoài. 

Chia sẻ câu chuyện quá khứ, ông Trương Gia Bình (Chủ tịch HĐQT Tập đoàn FPT) nhắc lại nỗi trăn trở của những người làm CNTT: “Chúng ta không thể đi bán máy tính mãi được. Ấn Độ, Trung Quốc đang phát triển công nghệ phần mềm ầm ầm, doanh thu hàng chục tỷ USD. Việt Nam dân số trẻ, thông minh, giỏi toán, không lẽ lại chịu thua, không lẽ lại chịu nghèo hèn mãi sao?”

Trong buổi lễ kỷ niệm 20 năm thành lập Hiệp hội Phần mềm Việt Nam (VINASA), ông Bình cho biết, để xuất khẩu phần mềm, các doanh nghiệp CNTT Việt Nam đã cùng nhau đi thăm Ấn Độ học hỏi xem vì sao quốc gia này lại có thể làm tốt đến như vậy.  Các doanh nghiệp CNTT Việt Nam đã quyết định cùng nhau thành lập một hiệp hội phần mềm, đó là lý do VINASA ra đời. 

Theo ông Trương Gia Bình, sự ra đời của VINASA thể hiện khát vọng cháy bỏng của các kỹ sư CNTT nhằm ghi tên Việt Nam trên bản đồ thế giới. Khi thành lập VINASA, mục tiêu được Hiệp hội này đặt ra là ngành công nghiệp phần mềm sẽ mang 500 triệu USD doanh thu về cho Tổ quốc. Đây được xem là nỗ lực tột cùng của ngành CNTT Việt Nam, bởi ở thời điểm đó chúng ta chưa làm được phần mềm.

Đến nay, doanh thu ngành CNTT Việt Nam năm 2021 đã đạt 136 tỷ USD, gấp hơn 200 lần so với những năm 2000, với tốc độ tăng trưởng bình quân 30% mỗi năm. Tổng số lao động trong ngành hiện trên 1,2 triệu người, năng suất lao động cao hơn 7-8 lần so với năng suất lao động bình quân cả nước. Chỉ tính riêng ngành phần mềm và dịch vụ CNTT, từ 50 triệu USD doanh thu năm 2000 nay đã tăng lên hơn 9 tỷ USD năm 2021 với gần 300.000 kỹ sư. 

Trên trường quốc tế, theo Gartner, Việt Nam nằm trong nhóm 1 - các thị trường mới nổi về cung cấp dịch vụ CNTT. Hà Nội nằm trong top 10, TP.HCM nằm trong top 20 thành phố mới nổi về xuất khẩu dịch vụ CNTT. Việt Nam hiện là quốc gia đối tác hàng đầu của thị trường CNTT Nhật Bản. 

Theo ông Nguyễn Văn Khoa - Chủ tịch Hiệp hội Phần mềm Việt Nam, VINASA đang hướng đến mục tiêu đưa ngành công nghiệp phần mềm và dịch vụ CNTT cán mốc 50 tỷ USD doanh thu trong 10 năm và 150 tỷ USD trong 20 năm nữa.