Nhận định, soi kèo Auckland FC vs Macarthur FC, 11h00 ngày 1/2: Củng cố ngôi đầu

Cuộc diễn tập này tiếp nối trong chuỗi diễn tập đảm bảo an toàn thông tin cho các lĩnh vực quan trọng như Y Tế, Hàng Không, Chính phủ điện tử …mà Cục An toàn thông tin đang triển khai. Đối với lĩnh vực Ngân hàng cũng là một trong 11 lĩnh vực cần ưu tiên bảo đảm an toàn thông tin mạng theo quy định tại Quyết định số 632/QĐ-TTg ngày 10/5/2017 của Thủ tướng Chính phủ về việc Ban hành Danh mục lĩnh vực quan trọng cần ưu tiên bảo đảm an toàn thông tin mạng và hệ thống thông tin quan trọng quốc gia. Bên cạnh đó đặc thù của ngành Ngân hàng luôn luôn là đích ngắm chính của các tổ chức tin tặc khác nhau, các cuộc tấn công mạng đối với các hệ thống tài chính, ngân hàng liên tục tăng về số lượng và quy mô cũng như độ tinh vi. Do đó, việc triển khai các hoạt động tập huấn, diễn tập nhằm nâng cao năng lực đối phó và xử lý với các sự cố mất an toàn thông tin cho lĩnh vực Ngân Hàng là yêu cầu cần thiết và cấp bách, cần triển khai thường xuyên.

Thời gian gần đây, có rất nhiều các cuộc tấn công mạng phức tạp và kéo dài hay còn gọi là tấn công có chủ đích APT vào các ngân hàng, tổ chức tài chính trên thế giới và đặc biệt ở Việt Nam. Những cuộc tấn công gây ra ảnh hưởng lớn tới các tổ chức và thường chỉ được phát hiện sau khi sự cố đã xảy ra. Dù đã được đầu tư rất nhiều giải pháp an toàn, an ninh mạng, các hệ thống phòng thủ đa lớp tuy nhiên việc phát hiện và ngăn chặn các cuộc tấn công APT vẫn còn rất khó khăn. Trước nguy cơ các cuộc tấn công mạng xảy ra ngày càng tinh vi và phức tạp, việc luyện tập xử lý trước và chủ động phát hiện sớm trước khi các cuộc tấn công mạng xảy ra là hết sức cần thiết.

Lãnh đạo Cục An toàn Thông tin (Bộ TT&TT) phát biểu tại buổi diễn tập.

Với thông điệp “Đưa diễn tập an toàn thông tin vào thực chất thông qua diễn tập thực chiến”. Vì vậy, lần diễn tập này có chủ đề “Chủ động tìm kiếm, phát hiện sớm tấn công APT đối với khối tài chính-ngân hàng bằng phương pháp Threat Hunting”.

Quá trình diễn tập sẽ sử dụng hệ thống thao trường điện tử CyberField. Đây là hệ thống giả lập, mô phỏng môi trường mạng các hệ thống thông tin vận hành trong thực tế.

Các đội tham gia sẽ thực hiện diễn tập trực tiếp trên hệ thống thao trường điện tử CyberField của Trung tâm Giám sát an toàn không gian mạng quốc gia (Cục An toàn thông tin). Đây là hệ thống giả lập, mô phỏng môi trường mạng các hệ thống thông tin vận hành trong thực tế. Hệ thống này đã được triển khai cho nhiều cuộc diễn tập lớn cho nhiều tỉnh thành, bộ ban ngành tại Việt Nam. Hệ thống phục vụ diễn tập gồm có 2 thành phần chính là hệ thống giám sát và hệ thống mô phỏng lỗ hổng bảo mật (Mục tiêu tấn công).

Thành viên trong mỗi đội sẽ được nhập vai vào thành các nhân vật trong kịch bản mô phỏng để tiến hành xử lý tấn công mạng từng bước theo quy trình, giảm thiểu thiệt hại, ngăn chặn các cuộc tấn công tiếp diễn, leo thang nhưng vẫn đảm bảo hệ thống vận hành bình thường.

Kịch bản tấn công được mô phỏng các kỹ thuật thực tế dựa trên các nhóm APT đang có các hoạt động tấn công vào các ngân hàng Việt Nam,  sử dụng các kỹ thuật và công cụ để mô phỏng lại theo chuỗi tấn công (kill chain) quá trình một kẻ tấn công giành quyền kiểm soát dữ liệu từ giai đoạn trinh sát thu thập thông tin Internal Recon, Initial Compromise, Establish Foothold,… cho đến bước thiết lập kênh điều khiển kiểm soát, đánh cắp dữ liệu nhạy cảm ra ngoài, truy cập vào được server SWIFT để thực hiện đánh cắp tiền của ngân hàng…

Tiếp đó các đội sẽ phải thực hiện các bài phòng thủ để đảm bảo đáp ứng được yêu cầu cơ bản cho việc theo dõi, phát hiện cũng như thực hiện điều tra, xử lý tấn công mạng. Sử dụng hệ thống giám sát an ninh mạng và áp dụng Threat Hunting để tìm kiếm, theo dõi, phát hiện sớm tấn công mạng trước khi có thiệt hại nghiêm trọng xảy ra. Thực hiện các biện pháp giảm thiểu thiệt hại, live incident response & forensics (Dữ liệu bộ nhớ RAM, Network Traffic, Event log…). Phân tích các kỹ thuật-chiến thuật-chiến lược (TTP); Dịch ngược & phân tích mã độc. Kết hợp phân tích Threat Intelligence để xác định nguồn gốc, mức độ, phạm vi ảnh hưởng của cuộc tấn công, viết báo cáo xử lý tấn công mạng và các bài học kinh nghiệm.

H.P.

>> Hàng loạt trẻ ngỡ cảm cúm, bất ngờ phải nhập viện thở máy

Virus RSV không phải virus lạ

Những ngày qua, nhiều bậc cha mẹ lan truyền thông tin nhiều trẻ vào BV Nhi TƯ điều trị do nhiễm virus lạ, triệu chứng giống cảm cúm chưa có thuốc điều trị khiến không ít người lo lắng.

Tuy nhiên PGS.TS Trần Minh Điển, PGĐ BV Nhi TƯ khẳng định, loại virus nói trên là virus hợp bào hô hấp (Respiratory Syncytial Virus – RSV). Đây là loại virus thường gặp ở người, đã có từ lâu, không phải virus mới. Hiện BV đang điều trị cho khoảng 20 trẻ nhiễm virus RSV.

Virus RSV thường phát triển mạnh vào mùa đông - xuân, xuân - hè nhưng năm nay dịch xuất hiện sớm bất thường. Virus này gây bệnh đường hô hấp trên và viêm phế quản ở trẻ sơ sinh và trẻ nhỏ với khả năng lây lan mạnh, đặc biệt trẻ dưới 2 tuổi. 

Trẻ nhiễm virus RSV điều trị tại BV Nhi TƯ

Theo thống kê, có tới 90% trẻ em nhiễm loại virus này trong 2 năm đầu đời. Trong đó hầu hết các trường hợp chỉ bị nhiễm trùng nhẹ và không cần thiết phải can thiệp y tế.

“Người dân không nên hoang mang vì trẻ mắc virus RSV có thể được chữa trị và hoàn toàn nằm trong tầm kiểm soát và chuyên môn của bác sĩ”, PGS Điển nói.

PGS Điển cho biết, với đặc tính cư trú ở đường hô hấp nên virus RSV tường gây viêm tiểu phế quản nhỏ trên trẻ nhỏ và gây hiện tượng phù nề, xuất tiết ở những tiểu phế quản đó, làm cho trẻ bị bít tắc đường thở.

Dễ nhầm lẫn với cảm cúm

Khi trẻ nhiễm RSV, triệu chứng khởi điểm thường là hắt hơi, sổ mũi nhiều và có thể sốt nhẹ tới cao. Do các triệu chứng trên khá phổ biến nên nhiễm RSV rất dễ bị nhầm lẫn với nhiễm cúm hay các loại virus khác.

Bệnh thường kéo dài trong vài ngày, với người trưởng thành khoẻ mạnh, bệnh không đáng ngại, với hầu hết trẻ em cũng sẽ tự khỏi sau 3-5 ngày.

Tuy nhiên PGS Điển khuyến cáo, cha mẹ cần căn cứ theo tình trạng bệnh từng trẻ để quyết định cho trẻ điều trị ở nhà hay nhập viện.

Các trường hợp hắt hơi, sổ mũi, khò khè, sốt nhẹ hoàn toàn có thể để con ở nhà, nhưng với các trường hợp nặng như thở khò khè, khó thở, tím tái, đặc biệt trên những trẻ sơ sinh, trẻ dưới 2 tháng tuổi, đẻ non hoặc mắc bệnh lý tim bẩm sinh, phổi, bệnh về máu... cần cho trẻ nhập viện để bác sĩ phân loại và điều trị vì những trẻ này có nguy cơ cao gặp các biến chứng.

Hiện những cơ sở y tế lớn có thể phát hiện ra virus RSV, một số bác sĩ lâm sàng giàu kinh nghiệm cũng có thể phát hiện ra bệnh. 

Khi trẻ nhiễm virus RSV ở thể nhẹ, cha mẹ có thể điều trị hỗ trợ bằng cách nhỏ mũi

Về thông tin cho rằng đến nay chưa có thuốc điều trị virus RSV đặc hiệu, PGS Điển cho biết không hẳn đúng. Tùy từng tình trạng bệnh, sẽ có những can thiệp nhất định. Ở giai đoạn sớm có thể hỗ trợ bằng nhỏ mũi, chống cảm cúm, giai đoạn sau cần cho trẻ uống nước nhiều, vỗ rung lưng để trẻ dễ thở hơn...

Các bác sĩ cũng khuyến cáo trong điều trị viêm hô hấp cấp do nhiễm virus RSV không dùng kháng sinh. Nếu các bậc cha mẹ tự ý sử dụng kháng sinh chữa bệnh cho con thì không những không có tác dụng mà còn làm chậm quá trình điều trị.

Cách phòng bệnh

RSV có khả năng lây lan mạnh, nếu các gia đình chủ quan không cho con đi khám sẽ không thể nhận định được trẻ bị nhiễm virus thông thường hay virus RSV để quyết định sử dụng thuốc hợp lý.

RSV là bệnh lý đường hô hấp, cơ chế lây do tiếp xúc trực tiếp khi hít phải các giọt bắn mũi, họng của người bệnh. Ở người lớn, bệnh không có biểu hiện nghiêm trọng nhưng với trẻ nhỏ, trẻ sơ sinh, do hệ miễn dịch còn yếu nên rất dễ mắc bệnh.

Ngoài ra virus RSV cũng lây qua những mô vết thương hở, bề mặt hở, quần áo và đồ chơi của người bệnh hay tay của người bệnh chưa được rửa sạch.

Loại virus này có thể tồn tại trên bề mặt của các đồ vật cứng tới hơn 6 tiếng, sống trên quần áo và bàn tay cho tới 1 giờ. Một người sau khi bị nhiễm virus có thể sau 2-8 ngày mới biểu hiện triệu chứng.

Do đó, cách phòng ngừa bệnh đơn giản nhất là thường xuyên rửa tay bằng xà phòng dưới vòi nước. Khi lau tay, khuyến cáo nên lau bằng giấy dùng 1 lần, không dùng khăn.

Khi trẻ bị bệnh, ở trong phòng cần có lọ sát trùng để rửa tay nhanh. Ngoài ra tránh cho trẻ tiếp xúc gần với những người nhiễm cúm, đến các khu vực đông người. Tránh hôn hay tiếp xúc gần với trẻ khi bạn không khoẻ.

Khi ho, hắt hơi, người lớn nên che miệng bằng khăn giấy và vứt vào thùng rác kín sau khi sử dụng. Cha mẹ chú ý làm sạch các bề mặt trẻ thường xuyên tiếp xúc.

Minh Anh

Cảnh báo: Hôn vào môi và mớm cơm cho trẻ có thể lây nhiều bệnh

Những bệnh lý lây truyền qua đường hô hấp, qua nước bọt hoặc tiếp xúc trực tiếp đều có thể lây qua nụ hôn.

Hơn một nửa trong số 25 mục tiêu ưu tiên của APT33 là hãng sản xuất, nhà cung cấp và bảo trì hệ thống kiểm soát công nghiệp. Tổng cộng, APT33 đã tấn công hàng chục công ty phần mềm và thiết bị công nghiệp từ giữa tháng 10 vừa qua.

Hiện chưa rõ động cơ thực sự của APT33 là gì. Moran đoán nhóm này đang cố thâm nhập ở mức phần cứng để gây ra thiệt hại lớn hơn.

“APT33 đang nhắm tới các nhà sản xuất và chế tạo hệ thống kiểm soát nhưng tôi nghĩ họ không phải mục tiêu. Mục tiêu thực sự của APT33 là khách hàng lớn, họ muốn tìm xem các tổ chức này hoạt động thế nào, cách thức vận hành hệ thống ra sao”, Ned Moran cho biết.

Bằng cách đó, tin tặc sẽ gây tổn thất vô cùng đau đớn cho mục tiêu nếu thực sự chúng muốn ra tay.

Nguyễn Minh (theo Wired)

Microsoft tiết lộ thông tin 'nóng' về nhóm tin tặc Iran

Microsoft cho biết đã tìm thấy bằng chứng về âm mưu tấn công của nhóm tin tặc Iran nhằm vào ứng viên trong cuộc bầu cử tổng thống Mỹ năm sau.

Khác với những bộ sưu tập cũ thường hướng đến đối tượng khách hàng U30, ở bộ sưu tập ‘Effortlessly Chic’, NTK Xuân Lê muốn chinh phục giới trẻ sành điệu, đậm chất streetstyle và mang nhiều hơi thở đương đại. Các mẫu jumpsuit, quần short, váy liền đều có kiểu dáng trẻ trung, hiện đại nhờ các chi tiết cổ áo, vai phồng, cúc áo hay túi rộng. Điểm nhấn giúp bộ sưu tập thêm màu sắc cá tính là kỹ thuật xếp nếp, xếp ly kết hợp đường kẻ chỉ thêu, can vải.