Bộ Xây dựng vừa ban hành Quyết định phê duyệt Kế hoạch ứng dụng công nghệ thông tin (CNTT) trong hoạt động của cơ quan Bộ Xây dựng giai đoạn 2021 - 2025. Trong đó, có phần đánh giá kết quả thực hiện kế hoạch ứng dụng CNTT trong hoạt động của Bộ giai đoạn 2016 – 2020.

Giai đoạn 2016 - 2020, Bộ Xây dựng đẩy mạnh ứng ứng dụng CNTT, phát triển Chính phủ điện tử. Đây cũng là giai đoạn mà Việt Nam nói chung và Bộ Xây dựng nói riêng phải đối mặt với những nguy cơ và diễn biến phức tạp của vấn đề mất an toàn thông tin, rất nhiều các cuộc tấn công với quy mô lớn đã làm ảnh hưởng đến các hệ thống thông tin, cơ sở dữ liệu (CSDL) của các cơ quan nhà nước.

Để đảm bảo an toàn thông tin trong công tác ứng dụng CNTT, xây dựng và phát triển Chính phủ điện tử trong giai đoạn 2016 - 2020, Bộ Xây dựng đã từng bước hoàn thiện hệ thống quy chế, quy định liên quan, đầu tư, trang bị nâng cấp hạ tầng an ninh, bảo mật; đào tạo, bồi dưỡng, nâng cao trình độ cho cán bộ chuyên trách về an toàn thông tin; phối hợp với các đơn vị có uy tín trong lĩnh vực an ninh bảo mật để kịp thời triển khai các giải pháp an toàn thông tin đối với các hệ thống thông tin, CSDL của Bộ Xây dựng.

Về công tác xây dựng, ban hành chính sách đảm bảo an toàn thông tin mạng trong hoạt động của cơ quan trong Bộ, Bộ thường xuyên cập nhật, triển khai thực hiện các quy chế, chính sách do Chính phủ, Thủ tướng Chính phủ, Bộ Thông tin và Truyền thông ban hành, hướng dẫn về công tác đảm bảo an toàn thông tin mạng. Định kỳ hàng quý, hàng năm, Bộ Xây dựng đều gửi báo cáo về công tác đảm bảo an ninh, an toàn mạng cho cơ quan chức năng theo quy định.

Ngày 23/3/2015, Bộ trưởng Bộ Xây dựng ký Quyết định số 319/QĐ-BXD ban hành Quy chế bảo đảm an toàn, an ninh mạng Bộ Xây dựng. Ngày 12/11/2018, Ban Cán sự đảng Bộ Xây dựng ban hành Quyết định số 108/QĐ-BCSĐ về Kế hoạch triển khai Chiến lược bảo vệ tổ quốc trên không gian mạng và Quyết định số 109/QĐ-BCS về Kế hoạch triển khai Chiến lược An ninh mạng quốc gia tại Bộ Xây dựng. Ngày 08/10/2019, Bộ trưởng Bộ Xây dựng ký ban hành Quyết định số 815/QĐ-BXD ban hành Quy chế bảo vệ bí mật nhà nước trên không gian mạng.

Về công tác triển khai áp dụng hệ thống quản lý an toàn thống tin mạng theo tiêu chuẩn, quy chuẩn kỹ thuật, năm 2016, Bộ Xây dựng đã xây dựng và đưa vào sử dụng sổ tay bảo mật theo tiêu chuẩn ISO 27001. Sổ tay bảo mật là cẩm nang nhằm xây dựng quy trình đánh giá hiện trạng quản trị, quản lý và vận hành CNTT nhằm đảm bảo an ninh thông tin theo các tiêu chuẩn quốc tế được công nhận rộng rãi; việc đảm bảo an ninh, an toàn thông tin luôn là yêu cầu bắt buộc trong công tác ứng dụng công nghệ thông tin và phát triển Chính phủ điện tử tại Bộ Xây dựng.

Về phân công lãnh đạo phụ trách và đơn đơn vị chịu trách nhiệm về an toàn thông tin, ngày 29/12/2017, Bộ trưởng Bộ Xây dựng đã ký Quyết định số 1375/QĐ- BXD về việc thành lập Ban chỉ đạo ứng dụng Công nghệ thông tin và an toàn thông tin mạng Bộ Xây dựng do đồng chí Thứ trưởng làm Trưởng ban và đồng chí Giám đốc Trung tâm Thông tin làm Phó Trưởng ban. Theo Quyết định, Ban Chỉ đạo có chức năng, nhiệm vụ: tham mưu giúp Bộ Trưởng trong việc xây dựng các chủ trương, chính sách về phát triển, ứng dụng công nghệ thông tin phục vụ công tác quản lý nhà nước ngành Xây dựng; chỉ đạo các nhiệm vụ bảo đảm an toàn thông tin mạng, ứng cứu khẩn cấp sự cố an toàn thông tin mạng của Bộ Xây dựng; làm đầu mối công tác với Ủy ban Quốc gia về ứng dụng công nghệ thông tin và Ban Chỉ đạo an toàn thông tin mạng Quốc gia.

Ngày 26/5/2020, Thủ tướng Chính phủ ký Quyết định số 701/QĐ-TTg kiện toàn Ủy ban Quốc gia về Chính phủ điện tử, trong đó phân công Bộ trưởng Bộ Xây dựng là Ủy viên.

Hải Lam

Đáp án chính thức môn Toán thi tốt nghiệp THPT 2023

Đề thi môn Ngữ Văn thi tốt nghiệp THPT 2023 chính thức

Lỗ hổng trong các thao tác về giá

Khi lựa chọn một món đồ vào giỏ hàng, thường sẽ có 2 giá trị kèm theo 2 biến sẽ được gửi đến hệ thống máy chủ dưới dạng một lệnh POST, bao gồm tên ID và giá món đồ. Tin tặc có thể ngăn chặn lệnh và thay đổi mức giá của sản phẩm. Lỗ hổng này đã rất phổ biến từ mấy năm trước, tuy nhiên đến nay đã ít ảnh hưởng hơn tới các website do nhận thức của lập trình viên cũng như các nền tảng thư viện, mã nguồn mở hỗ trợ.

Một cách khai thác khác nữa của tin tặc là chuyển đổi loại tiền tệ. Chẳng hạn, việc thay đổi từ USD sang VNĐ sẽ khiến giá cả chênh lệch cả ngàn lần. Cách khai thác này là do trước đó, tin tặc đã đăng nhập thành công vào hệ thống với tư cách quyền quản trị hàng hóa và thay đổi giá cả sản phẩm trước khi khách hàng đặt mua sản phẩm, hay có thể giảm giá 100% cho khách hàng. Nếu bạn là người bán hàng và phải cấp quyền truy cập cho nhiều nhân viên, hãy chú trọng đến việc thiết lập một hệ thống tối ưu giúp bạn kiểm soát được những rủi ro có thể xảy đến.

Lỗ hổng trong việc đặt tên hoặc số thẻ khách hàng theo thứ tự

Để gia tăng khách hàng thường xuyên và trung thành, các hệ thống kinh doanh, bán lẻ thường tạo ra các thẻ khách hàng thân thiết và tích điểm sau mỗi lần mua sắm. Và để thuận tiện nhất, các hệ thống kinh doanh này thường tạo tài khoản thẻ cho khách hàng kiểu tịnh tiến. Chính vì sự tuần tự này, tin tặc hoàn toàn có thể dễ dàng có tên tài khoản và từ đó tìm cách đánh cắp được mật khẩu của những khách hàng khác rồi sử dụng tiền của họ. Rất đơn giản nhưng lỗ hổng này vẫn đang bị bỏ ngỏ.

Lỗ hổng trong việc thống kê hàng tồn kho

Cách khai thác này thường được các đối thủ cạnh tranh trong cùng ngành, cùng lĩnh vực kinh doanh sử dụng. Họ sẽ đo lường và dự đoán kho hàng của bạn bằng cách đặt mua các sản phẩm vào giỏ hàng cho đến khi hệ thống bán hàng báo sản phẩm đã hết.

Thông tin về số lượng sản phẩm mà bạn có trong kho hàng sẽ được các đối thủ cạnh tranh sử dụng để dự đoán kế hoạch kinh doanh của doanh nghiệp. Từ đó, không thể loại trừ trường hợp họ sẽ tìm cách phá vỡ những kế hoạch kinh doanh ấy của bạn. Ví dụ, đối thủ sẽ triển khai kế hoạch kinh doanh giống y hệt, nhưng họ sẽ đẩy mạnh và cải tiến nó sao cho hấp dẫn hơn, sau đó công khai và chạy chiến dịch đó trước khi doanh nghiệp bạn kịp tung ra. Vậy là bạn đã mất một ý tưởng kinh doanh chỉ vì lỗ hổng này.

Các cuộc tấn công DDoS nhằm vào website TMĐT

Các cuộc tấn công DDoS là kiểu khai thác đã phổ biến từ lâu nhưng gần đây được sử dụng nhiều và thường xuyên hơn. Nếu trang web của bạn có vấn đề và không thể hoạt động, đương nhiên bạn sẽ không thể bán hàng được và khách hàng lúc này sẽ bắt đầu rời bỏ website và đi tìm những địa chỉ bán hàng trực tuyến khác. Đa số khách hàng sẽ lựa chọn ghé thăm và mua hàng tại website của kẻ tấn công.

Nhằm khiến cho tình hình trở nên tồi tệ hơn, kẻ tấn công sẽ tìm cách khiến trang web của bạn ngưng hoạt động trong thời gian càng lâu càng tốt. Cho dù khi bạn đã khắc phục xong hệ thống và hoạt động trở lại thì các hậu quả vẫn còn sức ảnh hưởng đến một thời gian sau nữa, một số lượng lớn khách hàng bắt đầu quên bạn và trở thành khách hàng thân thiết của những hệ thống thương mại điện tử khác.

Đánh cắp thẻ tín dụng 

Mục đích của kiểu tấn công này là khiến nhà bán lẻ vướng vào những vụ giải quyết khiếu nại đau đầu, từ đó làm suy giảm uy tín, danh tiếng của doanh nghiệp đó. Cách thức chung đó là tin tặc sẽ đánh cắp thông tin của rất nhiều thẻ tín dụng, sử dụng chúng vào việc mua sản phẩm tại hệ thống bán lẻ mục tiêu.

Khi ngân hàng phát hiện thẻ bị đánh cắp được sử dụng, họ sẽ thông báo và yêu cầu bồi hoàn. Lúc này, hệ thống bán lẻ mục tiêu sẽ phải đau đầu khi giải quyết những thủ tục bồi hoàn với bên ngân hàng. Bên cạnh đó, phí bồi hoàn cũng khá cao. Đặc biệt, trong trường hợp sản phẩm đã giao thì họ cũng phải tìm cách để nhận lại sản phẩm đó.

Vì thế, khi thanh toán qua thẻ tín dụng, bạn nên tỉnh táo để có thể xác minh được người mua hàng là chủ sở hữu của thẻ tín dụng đó. Tuy nhiên, cũng không nên khiến thủ tục thanh toán trở nên quá rườm rà và khó khăn cho các khách hàng thực sự. Việc cân bằng giữa các biện pháp an ninh và sự thuận tiện cho khách hàng là điều vô cùng cần thiết, cũng là thách thức đối với các hệ thống thương mại điện tử hiện nay.

Để hình thành một mạng lưới thương mại điện tử an toàn, hiệu quả cho cả người mua và người bán, tất cả mọi người cần có một nhận thức cao về vấn đề bảo mật này.

P.V

Phát hiện phần mềm giả mạo trên điện thoại thông minh để lừa đảo, chiếm đoạt tài sản

Trong công tác bảo vệ an ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, lực lượng công an phát hiện một phần mềm gián điệp được các đối tượng sử dụng để trộm cắp, lừa đảo, chiếm đoạt tài sản của người dùng điện thoại Android.