Charlene An cho biết mình đã bị đe dọa, buộc tội hình sự vì sở hữu thuốc lá điện tử. Cô và nhóm bạn bị tạm giữ trong 2 giờ. Họ chỉ được phép rời đi sau khi nộp 27 nghìn baht (19,3 triệu đồng) theo yêu cầu từ cảnh sát. 

Charlene An sau đó đã đăng tải toàn bộ câu chuyện trên trang cá nhân. Cô kêu cứu vì cảm thấy bị xúc phạm, đe dọa và "làm tiền" từ một vài sĩ quan cảnh sát tham nhũng. Dư luận và truyền thông cũng vào cuộc, yêu cầu phía cơ quan quản lý điều tra, đưa ra phản hồi rõ ràng. 

Giữa ồn ào, ông Damrongsak Kittiprapas - Cảnh sát trưởng Quốc gia Thái Lan - mở cuộc họp báo thông báo 7 sĩ quan thuộc Sở Cảnh sát Huay Kwang đã bị điều chuyển công tác và tạm đình chỉ trong thời gian cuộc điều tra diễn ra.

"Vẫn còn nhiều cảnh sát tốt. Chúng ta phải khuyến khích những điều tốt và xử lý triệt để với những điều xấu. Đối với sự việc đã xảy ra, nếu có sai phạm, với tư cách là người đứng đầu lực lượng, tôi xin gửi lời xin lỗi đến những nạn nhân bị ảnh hưởng trong vụ việc”, ông Kittiprapas chia sẻ. 

Lãnh đạo cảnh sát Thái Lan yêu cầu cảnh sát các bộ phận làm việc nghiêm túc, khách quan, có trách nhiệm chăm sóc tốt nhất cho khách du lịch. Ông cũng không quên nhấn mạnh người có tội sẽ bị trừng trị thích đáng.

Chia sẻ trên mạng xã hội sau vụ việc, Charlene An gửi lời cảm ơn đến giới truyền thông và những hâm mộ. Diễn viên nói những lời động viên, hỗ trợ và quan tâm giúp cô bước qua thời khắc đen tối. 

"Thái Lan cùng văn hóa, ẩm thực nước này vẫn rất đặc biệt. Tôi mong muốn có được trải nghiệm tốt hơn trong các chuyến du lịch trong tương lai”, diễn viên này cho biết.

Theo pháp luật Thái Lan, việc nhập khẩu, mua bán và sở hữu thuốc lá điện tử bị cấm. Người vi phạm có thể bị phạt 30 nghìn baht (21,4 triệu đồng) và đối mặt với nguy cơ ngồi tù tối đa 10 năm.

Theo nhận định của các chuyên gia, thời gian gần đây, các vụ tấn công mạng nhằm vào ngân hàng, tổ chức tài chính ngày càng gia tăng và thu hút sự quan tâm của cộng đồng. Dù đã được đầu tư rất nhiều giải pháp an toàn an ninh mạng, các hệ thống phòng thủ đa lớp, tuy nhiên do phương thức thủ đoạn của tội phạm mạng ngày càng tinh vi nên việc phát hiện và ngăn chặn các cuộc tấn công vẫn là thách thức lớn đối với ngành ngân hàng. 

Trước nguy cơ các cuộc tấn công mạng ngày càng gia tăng và diễn biến phức tạp, việc luyện tập ứng cứu và chủ động phát hiện sớm trước khi các cuộc tấn công mạng xảy ra là vô cùng cần thiết.

Để nâng cao năng lực và kỹ năng ứng cứu trước các sự cố mới về an toàn thông tin mạng cho đội ngũ chuyên trách CNTT và quản trị hệ thống tại các đơn vị trong ngành ngân hàng, hôm nay, ngày 20/6/2020, Cục CNTT - Ngân hàng Nhà nước phối hợp cùng Công ty cổ phần An ninh mạng Việt Nam (VSEC) tổ chức diễn tập an toàn thông tin cho hơn 40 ngân hàng, công ty tài chính trong nước.

Có chủ đề  “Phòng chống cách thức tấn công mới vào hệ thống ngân hàng”, chương trình diễn tập an toàn thông tin năm nay là lần diễn tập thứ bảy của các đơn vị trong ngành Ngân hàng trong thời gian 5 năm qua.

Tuy nhiên, khác với các năm trước, do ảnh hưởng của dịch bệnh, thực hiện đúng chủ trương của nhà nước cũng như đảm bảo an toàn sức khỏe cho các thí sinh tham dự, sự kiện diễn tập an toàn thông tin năm nay lần đầu tiên được thực hiện dưới hình thức online.

Theo đó, các đơn vị sẽ trực tiếp thực hiện các thử thách trên hệ thống thao trường điện tử của Công ty VSEC. Đây là hệ thống giả lập, mô phỏng môi trường mạng và các hệ thống thông tin vận hành trong thực tế.

Cac thành viên trong mỗi đội tham gia diễn tập được nhập vai thành các nhân vật trong kịch bản mô phỏng để tiến hành xử lý sự cố tấn công mạng.

Khung kịch bản năm nay được xây dựng dựa trên một loại phương thức tấn công mới đang được các tin tặc khai thác thực hiện nhiều vào các hệ thống thông tin của ngân hàng trên thế giới hiện nay. Với hình thức tấn công này, tin tặc có thể lấy được toàn bộ cơ sở dữ liệu của khách hàng bao gồm thông tin tài khoản, lịch sử giao dịch cũng như số dư tài khoản…

“Kịch bản tình huống sự cố trong Chương trình diễn tập an toàn thông tin khối ngân hàng 2020 được đảm bảo bí mật cho đến thời điểm diễn tập nhằm bảo đảm tính khách quan và đánh giá khả năng thực chiến của các đội ngân hàng tham gia diễn tập”, đại diện Ban tổ chức cho biết.

Theo kịch bản, thành viên trong mỗi đội tham gia diễn tập được nhập vai thành các nhân vật trong kịch bản mô phỏng để tiến hành xử lý sự cố tấn công mạng từng bước theo quy trình, giảm thiểu thiệt hại, ngăn chặn các cuộc tấn công tiếp diễn, nhưng vẫn đảm bảo hệ thống vận hành bình thường.

Tiếp đó, các đội sẽ phải thực hiện tấn công lại vào hệ thống được mô phỏng để hiểu rõ về cách thức tin tặc đang lợi dụng khai thác, đảm bảo rằng đội ứng cứu sự cố sẽ nắm được nguyên lý tấn công. “Việc này sẽ giúp cho đội ứng cứu biết được thiệt hại, xác định được nguồn gốc, mức độ, phạm vi ảnh hưởng đang xảy ra của cuộc tấn công. Từ đó xây dựng các biện pháp giảm thiểu thiệt hại”, đại diện Ban tổ chức chia sẻ thêm.

M.T

Ngân hàng Việt tiếp tục cảnh báo nguy cơ lừa đảo đánh cắp tài khoản

Các ngân hàng lớn cảnh báo kẻ xấu lợi dụng thời điểm này để lừa đảo đánh cắp thông tin tài khoản của người dùng.

Tham dự buổi diễn tập có ông Phạm Đức Dụ, Phó Cục trưởng Cục Công nghệ thông tin, Bộ Tư pháp; ông Nguyễn Đức Dũng, Trưởng phòng Hạ tầng và an toàn thông tin, Cục Công nghệ thông tin, Bộ Tư pháp; ông Võ Văn Hoàng, Trưởng phòng Giám sát an ninh mạng, Ban Cơ yếu Chính phủ; ông Nguyễn Huy Hùng, Chuyên gia Công ty Cổ phần Phúc Thành Việt Nam; ông Vũ Mạnh Đảm, Phó Giám đốc Công ty Cổ phần an toàn thông tin CyRadar cùng 18 thành viên trong Đội ứng cứu sự cố, an toàn thông tin mạng - Bộ Tư pháp.

Thực hiện Chỉ thị số 60/CT-BTTTT ngày 16/9/2021 của Bộ TT&TT về việc tổ chức triển khai diễn tập thực chiến bảo đảm an toàn thông tin mạng, Cục Công nghệ thông tin - Bộ Tư pháp đã ban hành kế hoạch số 01/KH-CNTT ngày 15/3/2023 về việc tổ chức triển khai diễn tập thực chiến bảo đảm an toàn thông tin mạng tại Bộ Tư pháp năm 2023.

Phát biểu tại buổi diễn tập, ông Nguyễn Đức Dũng, Trưởng phòng Hạ tầng và an toàn thông tin, Cục Công nghệ thông tin, Bộ Tư pháp - Đại diện đội ứng cứu sự cố cho biết, buổi diễn tập thực chiến này nhằm nâng cao nhận thức về an ninh, an toàn thông tin mạng đối với cán bộ quản lý tại các cơ quan, đơn vị; giúp các lực lượng chuyên trách đánh giá quy trình, kế hoạch, phương án ứng cứu, từ đó hiệu chỉnh phù hợp hơn với thực tế để tăng cường khả năng phản ứng khi có sự cố xảy ra; giúp cán bộ, thành viên đội ứng cứu sự cố an toàn thông tin mạng của Bộ Tư pháp kịp thời phát hiện những lỗ hổng, qua đó nâng cao năng lực xử lý, đảm bảo sẵn sàng ứng phó khi sự cố xảy ra trên hệ thống thông tin.

Theo Bộ TT&TT, bảo đảm an toàn thông tin mạng là nhiệm vụ then chốt, liên quan mật thiết tới sự phát triển bền vững của quá trình chuyển đổi số. Việc đảm bảo an toàn thông tin mạng gắn liền với việc nâng cao năng lực chuyên môn của đội ứng cứu sự cố của cơ quan, tổ chức, doanh nghiệp.

Để các đội ứng cứu sự cố có đủ năng lực xử lý sự cố xảy ra trong hệ thống của mình, hoạt động diễn tập cần chuyển sang hình thức diễn tập thực chiến, với phương thức, phạm vi, tính chất mới.

Diễn tập thực chiến được thực hiện trên hệ thống thật, không có kịch bản trước nhưng được quy định về mục tiêu, đối tượng tham gia, công cụ sử dụng, mức độ khai thác và thời gian diễn ra nhằm giảm thiểu rủi ro. Qua đó, kinh nghiệm xử lý sự cố của đội ứng cứu sự cố đối với các hệ thống đang vận hành càng được nâng cao.

Diễn tập thực chiến chuyển diễn tập từ trạng thái “tĩnh” sang “động”, thay vì có kịch bản trước, giới hạn trong thời gian ngắn thì diễn ra không cần kịch bản, trong thời gian đủ dài để thành viên tham gia có thể phát huy các kỹ năng tấn công và đưa đội ứng cứu vào trạng thái luôn thường trực, sẵn sàng xử lý sự cố, như các cuộc tấn công trong thực tế; chuyển từ diễn tập “ít” sang “nhiều”, từ diễn tập sự vụ sang các đợt kéo dài, diễn ra càng thường xuyên thì khả năng phòng thủ, ứng cứu lại càng được cải thiện, rủi ro càng được giảm thiểu, diễn tập mở rộng cho nhiều đối tượng tham gia, qua đó càng có nhiều cơ hội phát hiện điểm yếu, lỗ hổng đang tồn tại trong công nghệ, quy trình, con người để kịp thời xử lý.