Cơ hội quảng bá điện ảnh và văn hoá Việt Nam trên Netflix

Thời gian gần đây, Cục An toàn thông tin thường xuyên tiếp nhận các báo cáo về vấn đề người dân bị tấn công và mất tiền cho những kẻ lừa đảo. 

Từ góc nhìn của cơ quan quản lý, ông Lê Công Phú, Phó Giám đốc Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT, Cục An toàn thông tin, Bộ TT&TT) cho hay, việc lộ lọt dữ liệu cá nhân của người dùng xuất phát từ 3 yếu tố chính. 

Công cuộc chuyển đổi số ở Việt Nam đang diễn ra mạnh mẽ. Tuy nhiên, việc phát triển phần mềm nhưng không quan tâm đến bảo mật thông tin có thể dẫn đến những lỗ hổng, từ đó giúp kẻ tấn công khai thác được dữ liệu. Lỗ hổng bảo mật là nguyên nhân lớn nhất gây ra lộ lọt dữ liệu. 

Nguyên nhân thứ 2 là các vụ tấn công bằng mã độc. Theo ông Phú, các vụ tấn công mã độc đã diễn ra từ nhiều năm nay. Tuy vậy, giờ đây những kẻ tấn công hoạt động rất tinh vi. Mã độc sau khi lọt vào hệ thống thường sẽ âm thầm ẩn náu và thu thập dữ liệu.

Nguyên nhân thứ 3 khiến lộ lọt dữ liệu tăng nhanh cũng chính từ các cuộc tấn công lừa đảo nhằm vào con người để từ đó đánh cắp dữ liệu.  

Cần chế tài xử phạt tổ chức, doanh nghiệp để lộ thông tin người dùng 

Tại Ngày An toàn thông tin Việt Nam 2023, đại diện các đơn vị chuyên trách về an toàn thông tin của các bộ, ngành, địa phương và đội ngũ kỹ thuật của các tổ chức, doanh nghiệp cũng đã được cập nhật, phổ biến những kiến thức mới nhất liên quan tới xu hướng bảo mật dữ liệu. 

Bà Nguyễn Ái Vân, Giám đốc điều hành Tuv Nord Việt Nam cho hay, khi một cá nhân bị mất dữ liệu, họ sẽ bị mất quyền riêng tư, bị xâm phạm về thông tin tín dụng, tài chính và các tài khoản mạng xã hội, dẫn tới những hậu quả nặng nề.

Với các tổ chức, doanh nghiệp, việc mất dữ liệu sẽ khiến những đơn vị này vướng vào các vấn đề liên quan đến pháp lý do bị kiện tụng, phạt tiền, ảnh hưởng đến danh tiếng và thương hiệu. Đây là những giá trị nhiều khi không thể đo đếm được. 

Đứng trước vấn đề này, các quốc gia đã đưa ra nhiều quy định về bảo vệ dữ liệu cá nhân. Từ năm 1981, Hội đồng châu Âu đã có hiệp định về bảo vệ dữ liệu cá nhân. Tiếp đến, năm 2018 châu Âu cũng đã đưa ra quy định GDPR về dữ liệu cá nhân với những hình phạt rất khắt khe. 

Tại Mỹ, nhiều bang cũng đã có những quy định, đạo luật về quản lý và bảo vệ dữ liệu cá nhân. Các nước như Đức, Thụy Sĩ, Singapore, Nhật Bản,... cũng có những quy định về vấn đề này. 

Mới đây, Việt Nam đã có Nghị định 13 về bảo vệ dữ liệu cá nhân của người dùng. Tuy nhiên, theo chuyên gia của Tuv Nord, chúng ta mới đưa ra yêu cầu đối với vấn đề bảo vệ dữ liệu cá nhân, nhưng lại chưa có hình phạt cụ thể .

Đây là điểm khác biệt lớn giữa quy định về việc bảo vệ dữ liệu cá nhân của Việt Nam so với các nước khác trên thế giới. 

Cùng quan điểm, ông Nguyễn Đình Thành, chuyên gia M-Tech Việt Nam cho biết, tại Đông Nam Á, câu chuyện bảo vệ dữ liệu cá nhân đã được quan tâm từ rất sớm.

Nhìn ra khu vực, Thái Lan đã có quy định về dữ liệu cá nhân từ năm 2018, Singapore từ năm 2012, Malaysia từ năm 2010.

Chế tài các nước nhìn chung rất hà khắc đối với vấn đề bảo vệ dữ liệu cá nhân. Tại Singapore, nước này phạt 5% doanh thu hoặc 1 triệu USD Singapore đối với các công ty khi làm lộ lọt dữ liệu cá nhân của người dùng.

Đây là các góc nhìn từ quốc tế mà Việt Nam có thể tham khảo trong việc ra các quyết định nhằm bảo vệ dữ liệu của người dùng trong nước.

Cụ thể, một ứng dụng bảo mật được cài đặt sẵn trên hơn 150 triệu thiết bị được sản xuất bởi Xiaomi - công ty điện thoại thông minh lớn nhất và lớn thứ 4 của Trung Quốc - đã dính phải lỗ hổng cho phép hacker khai thác dữ liệu từ xa.

Theo báo cáo, sự cố đến từ ứng dụng bảo mật được cài đặt sẵn trên Xiaomi có tên Guard Carrier. Đây là công cụ được phát triển bởi Xiaomi bao gồm ba chương trình chống vi-rút khác nhau được đóng gói bên trong nó, cho phép người dùng lựa chọn giữa Avast, AVL và Tencent.

Công cụ này đã sử dụng bộ SDK của các công cụ diệt virus trên để quét thiết bị, điều này vô tình đã mở một “cánh cửa” để hacker khai thác khi mà các lỗ hổng được khai thác trong SDK có thể được dùng để khai thác thiết bị. Nghiêm trọng hơn, Guard Carrier đang thực hiện tự động cập nhật với các kết nối không bảo mật (không có SSL), điều này cho phép hacker có thể thông qua mạng Wi-Fi “bắt” kết nối mạng của thiết bị của bạn và đẩy các bản cập nhật độc hại (malware).

"Thậm chí sau khi kết nối với cùng một mạng Wi-Fi của nạn nhân ở những nơi công cộng, ví dụ như tại nhà hàng, quán cà phê hoặc trung tâm thương mại - kẻ tấn công sẽ có thể truy cập vào hình ảnh, video và dữ liệu nhạy cảm khác của chủ sở hữu điện thoại." - Checkpoint cho biết.

Các nhà nghiên cứu đã thực hiện thành công việc thực thi mã từ xa trên thiết bị Xiaomi được nhắm mục tiêu sau khi khai thác bốn lỗ hổng riêng biệt trong hai SDK khác nhau có sẵn trong ứng dụng.

Cuộc tấn công về cơ bản đã khai thác việc sử dụng kết nối HTTP không bảo mật, lỗ hổng truyền tải path và thiếu xác minh chữ ký số trong khi tải xuống và cài đặt bản cập nhật chống vi-rút trên thiết bị.

"Lỗ hổng trên tỏ ra cực kỳ nghiêm trọng khi mà người dùng thường đặt niềm tin vào các ứng dụng được cài đặt sẵn của nhà sản xuất điện thoại, đặc biệt là khi các ứng dụng đó tuyên bố bảo vệ chiếc điện thoại", hãng này nói.

Check Point đã báo cáo các vấn đề cho Xiaomi và hãng này hiện đã khắc phục các sự cố trong phiên bản mới nhất của ứng dụng Guard Carrier. Vì vậy, nếu bạn sở hữu điện thoại thông minh Xiaomi, bạn hãy cập nhật điện thoại của mình lên phiên bản mới nhất.

An Nhiên (theo The Hacker News)

Phát hiện nhiều camera quay lén trong phòng cho thuê của Airbnb

Airbnb tiếp tục gặp sự cố với các camera quay lén khi một cặp vợ chồng cư trú tại một địa điểm thuê trên Airbnb đã phát hiện ra một camera ẩn trong phòng của họ.  

Theo đó, Sở GD-ĐT duyệt điểm chuẩn trúng tuyển bổ sung vào lớp 10 THPT chuyên và lớp 10 chương trình thí điểm song bằng tú tài năm học 2018-2019 như sau:

Căn cứ vào mức điểm chuẩn trúng tuyển bổ sung, Sở GD-ĐT Hà Nội yêu cầu hiệu trưởng các trường THPT chuyên, trường có lớp chuyên và trường THPT có lớp 10 song bằng tú tài tổ chức tiếp nhận học sinh trúng tuyển.

Thanh Hùng

Điểm chuẩn lớp 10: Sáng 46, chiều 49

Công bố các mức điểm chuẩn vào lớp 10 khác nhau theo từng buổi - điều không tưởng này đã được Trường THCS và THPT Tạ Quang Bửu (Hà Nội) đưa ra để tuyển sinh cho năm học 2018-2019.

Phát biểu tại lễ khai mạc, Bộ trưởng Bộ TT&TT Nguyễn Mạnh Hùng cho biết, an toàn, an ninh mạng là điều kiện cơ bản, là yếu tố sống còn để thực hiện thành công chuyển đổi số quốc gia. An toàn, anh ninh mạng tạo ra môi trường an toàn để chính phủ, doanh nghiệp và người dân sử dụng công nghệ số.

Do vậy, người đứng đầu Bộ TT&TT khẳng định, Việt Nam mong muốn và phải tạo ra một không gian an toàn để thực hiện các giao dịch số. Từ nhu cầu này, Việt Nam sẽ tạo ra các sản phẩm và dịch vụ về an toàn, an ninh mạng, từ đó phát triển các doanh nghiệp an ninh mạng đẳng cấp quốc tế.

Theo Bộ trưởng Nguyễn Mạnh Hùng, sự thịnh vượng của Việt Nam phụ thuộc vào Internet, nhưng Internet lại không an toàn. Chúng ta làm cho Internet an toàn hơn tức là làm cho đất nước thịnh vượng hơn bởi không gian mạng là tương lai của thế giới.

Chia sẻ quan điểm của mình, Bộ trưởng Bộ TT&TT Nguyễn Mạnh Hùng cho rằng, cường quốc an ninh mạng cũng giống như cường quốc quân sự trong thế giới thực. Trong lĩnh vực an toàn an ninh mạng, Việt Nam có cùng chung vạch xuất phát với tất cả các nước khác.

“Với nguồn nhân lực an ninh mạng vào loại tốt trên thế giới, với khát vọng dân tộc hùng cường, và với một giấc mơ lớn, tài nguyên vô tận trong não mỗi người Việt Nam sẽ được khai thác. Chúng ta có thể đưa Việt Nam thành cường quốc an ninh mạng, bảo vệ Việt Nam, bảo vệ hoà bình thế giới”, Bộ trưởng Nguyễn Mạnh Hùng nói.

Phải phát triển các doanh nghiệp, sản phẩm an ninh mạng Việt Nam

Để biến Việt Nam trở thành cường quốc về an ninh mạng, Bộ trưởng Nguyễn Mạnh Hùng cho rằng, ngay trong năm 2019, cần phải tạo ra được một thị trường an ninh mạng tại Việt Nam. Muốn làm được điều này, các dự án đầu tư CNTT phải có hạng mục an toàn, an ninh mạng. 

Bộ trưởng Bộ TT&TT Nguyễn Mạnh Hùng.

Bên cạnh đó, Bộ trưởng Nguyễn Mạnh Hùng cũng lưu ý tới việc phát triển các doanh nghiệp, sản phẩm và nhân lực an toàn, an ninh mạng Việt Nam. Bộ trưởng cũng yêu cầu phải giám sát chặt chẽ an toàn không gian mạng, đảm bảo an toàn mạng cho các cơ quan của chính phủ và các hạ tầng trọng yếu quốc gia, giúp các hệ thống này có khả năng phục hồi khi bị tấn công.

Giải pháp đưa ra là mỗi cơ quan phải có ít nhất một tổ chức hoặc một doanh nghiệp đảm bảo an toàn, an ninh mạng. Mục tiêu là trong năm 2019, không còn xảy ra việc các mạng của cơ quan nhà nước bị đột nhập lấy cắp thông tin.

Bộ trưởng Nguyễn Mạnh Hùng cũng tuyên bố về việc thành lập một trung tâm (Hub) chia sẻ thông tin trong lĩnh vực an toàn, an ninh mạng của khu vực ASEAN tại Việt Nam nhằm tăng cường hợp tác quốc tế về an toàn, an ninh mạng.

Bộ TT&TT lần đầu công bố đánh giá mức độ bảo đảm an toàn thông tin

Bộ TT&TT đang được Thủ tướng Chính phủ giao nhiệm vụ soạn thảo chỉ thị của Thủ tướng về đảm bảo an toàn, an ninh mạng. Trong đó, nhấn mạnh đến vai trò người đứng đầu. Người đứng đầu phải chịu trách nhiệm về mất an toàn, an ninh mạng của đơn vị mình.

Theo Bộ trưởng Nguyễn Mạnh Hùng, mỗi đơn vị cũng phải tổ chức lực lượng an toàn, an ninh mạng tại chỗ, đồng thời phải có đơn vị chuyên trách bên ngoài cung cấp dịch vụ an toàn, an ninh mạng. Việc kiểm thử xâm nhập, đánh giá mức độ và quản lý rủi ro về an toàn, an ninh mạng phải được thực hiện thường xuyên.

Theo Bộ trưởng Bộ TT&TT Nguyễn Mạnh Hùng: "Việt Nam có thể trở thành cường quốc an ninh mạng".

Tại sự kiện, Bộ TT&TT đã lần đầu tiên công bố đánh giá mức độ bảo đảm an toàn thông tin mạng trong các cơ quan, tổ chức nhà nước năm 2018. Đây sẽ là hoạt động thường niên, được tổ chức định kỳ. Trong tương lai, Bộ TT&TT cũng sẽ tiến tới việc đánh giá an toàn thông tin cho các doanh nghiệp và tổ chức khác trong xã hội.

Theo Bộ trưởng Nguyễn Mạnh Hùng, bên cạnh các bảng xếp hạng của những tổ chức quốc tế, Việt Nam cũng cần có đánh giá của riêng mình để làm sâu hơn ngữ cảnh Việt Nam. Đây sẽ là một sở cứ để các cơ quan, tổ chức quốc tế tham khảo, từ đó đưa ra quyết định đầu tư vào Việt Nam.

Dưới sự bảo trợ của Bộ TT&TT, Cục An toàn thông tin và Hiệp hội An toàn thông tin Việt Nam (VNISA) cùng với 5 thành viên sáng lập cũng sẽ công bố ra mắt Liên minh xử lý mã độc và phòng chống tấn công mạng.

(Quý độc giả có thể xem toàn văn bài phát biểu tại Hội thảo về an toàn, an ninh mạng của Bộ trưởng Nguyễn Mạnh Hùng tại đây.) 

Trọng Đạt