Siêu máy tính dự đoán West Ham vs Leicester, 3h00 ngày 28/2

Chuyển đổi số, kinh tế số đặt ra những vấn đề lớn về an toàn, an ninh mạng trong đó có vấn đề dữ liệu cá nhân. Các vấn đề về “đánh cắp danh tính”, mạo danh, lừa đảo… đang ngày càng trở nên phổ biến gây những phiền phức không nhỏ đến cuộc sống từng cá nhân.

Ông Nguyễn Minh Hồng cho rằng, các dữ liệu cá nhân hiện nay đều được số hoá. Do đó, nếu thiếu đi những cơ chế bảo vệ thoả đáng, nguy cơ bị lạm dụng dữ liệu và mức độ nguy hiểm của nó tạo ra với mỗi cá nhân, với mỗi cộng đồng, quốc gia.

Khi dữ liệu cá nhân ở một quốc gia này có thể chuyển đến, lưu trữ ở các trung tâm dữ liệu tại một quốc gia khác. Hệ quả là, nếu dữ liệu cá nhân bị xâm hại, làm thế nào để một cơ quan thực thi pháp luật ở quốc gia bảo vệ được quyền lợi hợp pháp của cá nhân khi vi phạm đó, về mặt kỹ thuật, xảy ra ở một quốc gia khác.

Tại tọa đàm, ông Jeff Paine, Giám đốc điều hành Liên minh Internet Châu Á cũng đã nhấn mạnh các lợi ích mà dòng dữ liệu xuyên biên giới mang lại cho phát triển thương mại quốc tế.

Tuy nhiên, chuyên gia này cũng nhận định bên cạnh cơ hội, dữ liệu xuyên biên giới cũng đặt ra cho Việt Nam những thách thức về chính sách như bảo vệ quyền riêng tư của mỗi cá nhân, khả năng thực thi quyền tài phán của quốc gia, an ninh mạng. ông Jeff Paine cho rằng, tìm ra một hướng đi thích hợp lúc này là điểm "then chốt" trong tiến trình phát triển kinh tế số của Việt Nam.

Cân bằng giữa quyền riêng tư và tự do dữ liệu

Theo đánh giá của ITU, trong nhiều năm, Việt Nam được đánh giá là 1 trong 10 nước có lượng dữ liệu luân chuyển xuyên biên giới lớn nhất thế giới. Với một nền kinh tế có độ mở thương mại cao; tỷ lệ lớn người dùng tham gia hoạt động tích cực trên môi trường số toàn cầu, xu thế này phản ánh một cách tích cực tiềm năng và cơ hội của Việt Nam.

Ông Nguyễn Minh Hồng cho rằng, xu thế này kèm theo thách thức lớn làm sao bảo vệ được an toàn dữ liệu cho người dùng, bảo vệ quyền riêng tư của mỗi người mà không làm tổn hại đến dòng chảy dữ liệu - vốn là huyết mạch của nền kinh tế số. Do vậy, bài toán chính sách là tìm một điểm cân bằng giữa trao đổi dữ liệu (gồm dữ liệu cá nhân và dữ liệu xuyên biên giới) và bảo vệ được an toàn để tạo lập niềm tin số của người dùng.

Bảo vệ dữ liệu trong dòng chảy dữ liệu xuyên biên giới

Theo bà Chu Thị Hoa, Phó Viện trưởng Viện Khoa học Pháp lý (Bộ Tư pháp), trên thực tế ở Việt Nam vẫn còn những khoảng trống pháp lý trong vấn đề chuyển giao dữ liệu cá nhân ra khỏi biên giới quốc gia. Cụ thể là chưa có một văn bản pháp luật nào quy định việc chuyển giao dữ liệu cá nhân khỏi biên giới quốc gia; quy định ẩn danh/phi danh tính hóa dữ liệu cá nhân khi chuyển giao…

Tại tọa đàm, nhiều đại diện quốc tế đã mang đến các kinh nghiệm cũng như góc nhìn trong xây dựng chính sách quản trị dữ liệu, đặc biệt là các dữ liệu cá nhân.

Theo bà Lori Roussey, Trưởng Bộ phận chính sách quyền riêng tư của Oxfam International, hoạt động của tổ chức thông qua áp dụng chính sách và thực hành quản trị dữ liệu có trách nhiệm, đạo đức, minh bạch, tôn trọng quyền dữ liệu của công dân, trong đó có các nhóm dễ bị tổn thương, tương thích với khung chính sách bảo vệ dữ liệu châu Âu.

Đại diện Oxfam cũng chia sẻ cần có cơ chế quản trị dữ liệu mang yếu tố nhân văn, đáp ứng nhu cầu và lợi ích các bên, có sự tham gia của chính phủ, doanh nghiệp và các tổ chức xã hội bảo vệ quyền lợi các nhóm yếu thế. Các biện pháp chính sách quản trị dữ liệu xuyên quốc gia cần đảm bảo quyền dữ liệu của công dân được thực thi công bằng, thúc đẩy sáng tạo, trách nhiệm giải trình và an ninh mạng.

Còn ở Việt Nam, ông Nguyễn Quang Đồng, Viện trưởng IPS cũng khuyến nghị, Việt Nam nên đặt mục tiêu kép thúc đẩy được dòng chảy dữ liệu tự do để phục vụ phát triển kinh tế số, đồng thời đảm bảo được an toàn và quyền riêng tư dữ liệu cho người dùng.

Duy Vũ

Lần đầu tiên cuộc thi sinh viên với an toàn thông tin diễn ra online hoàn toàn

Trong năm thứ 14 được tổ chức tại Việt Nam và năm thứ 3 mở rộng ra các nước ASEAN, cuộc thi sinh viên với an toàn thông tin dự kiến sẽ bắt đầu từ ngày 9/10, với vòng Khởi động cũng diễn ra online.

Các doanh nghiệp chủ quản nền tảng số cũng được yêu cầu phải chủ động phát hiện, ngăn chặn, xử lý tổ chức, cá nhân có hành vi vi phạm pháp luật theo thỏa thuận, hợp đồng, chính sách cung cấp dịch vụ nền tảng số; không cung cấp hoặc ngừng cung cấp dịch vụ nền tảng số cho tổ chức, cá nhân đăng tải trên không gian mạng thông tin có nội dung vi phạm quy định pháp luật.

Đồng thời, cung cấp cơ chế cho phép người sử dụng phản ánh, khiếu nại tin giả, thông tin xúc phạm danh dự, xâm phạm đời tư cá nhân và thông tin vi phạm pháp luật khác; công khai chính sách và quy trình hỗ trợ người sử dụng dịch vụ nền tảng số xử lý các vấn đề an toàn thông tin rõ ràng, dễ hiểu trên nền tảng số.

Khuyến khích cá nhân, tổ chức sử dụng các nền tảng số an toàn

Bộ TT&TT yêu cầu các doanh nghiệp viễn thông thiết lập hoặc nâng cấp hệ thống giám sát và điều hành an toàn, an ninh mạng (SOC) kết nối, chia sẻ thông tin, dữ liệu với Trung tâm giám sát an toàn không gian mạng quốc gia, Cục An toàn thông tin.

Doanh nghiệp viễn thông phải quản lý, phối hợp ngăn chặn sự cố, nguy cơ mất an toàn thông tin mạng xuất phát từ Internet, từ người sử dụng; cảnh báo, khuyến cáo xử lý khi phát hiện thiết bị của người sử dụng bị lây nhiễm, phát tán mã độc, gặp sự cố lộ, lọt thông tin, dữ liệu cá nhân thông qua các kênh như gọi điện, tin nhắn, thư điện tử, thông báo trực tiếp khi thu cước dịch vụ...

Hệ thống SOC của doanh nghiệp viễn thông phải kết nối, chia sẻ thông tin, dữ liệu với Trung tâm giám sát an toàn không gian mạng quốc gia. (Ảnh minh họa)

Với các tổ chức, cá nhân sử dụng dịch vụ nền tảng số, Bộ TT&TT khuyến khích sử dụng các nền tảng số an toàn, lành mạnh, có công khai chính sách, công cụ quản lý và xử lý tin giả, thông tin vi phạm pháp luật khi thiết lập các trang thông tin điện tử, tài khoản trên nền tảng số. Thận trọng khi cung cấp thông tin, dữ liệu cá nhân của mình và của tổ chức, cá nhân khác trên các nền tảng số.

Người dùng dịch vụ nền tảng số cần nâng cao nhận thức, kỹ năng an toàn thông tin để sử dụng không gian mạng an toàn, biết cách phòng, tránh việc chia sẻ thông tin, truy cập đường dẫn hoặc tải, mở các tài liệu đính kèm từ người lạ hoặc đáng nghi ngờ để không bị lây nhiễm mã độc, hay bị thu thập thông tin, dữ liệu cá nhân bất hợp pháp.

Đồng thời, không chia sẻ, bình luận hoặc tương tác với các trang thông tin, tài khoản trên nền tảng số có dấu hiệu đăng tin giả, thông tin vi phạm pháp luật; bảo mật tài khoản, mật khẩu của mình trên các nền tảng số…

Bộ TT&TT yêu cầu Thanh tra Bộ tăng cường thanh tra, kiểm tra, xử lý nghiêm và công bố công khai việc xử phạt vi phạm pháp luật về an toàn thông tin mạng.

Các Sở TT&TT có trách nhiệm tham mưu cho UBND tỉnh, thành phố về việc giám sát, phát hiện và công bố hành vi vi phạm pháp luật của Việt Nam trên các nền tảng số thuộc phạm vi quản lý; giám sát, phát hiện và xử lý hoặc phối hợp với các cơ quan chức năng có thẩm quyền xử lý tin giả, thông tin vi phạm pháp luật trên không gian mạng. Thanh tra, kiểm tra và xử lý nghiêm các hành vi vi phạm pháp luật về an toàn thông tin mạng, báo cáo Bộ TT&TT kết quả thực hiện. 

Từ năm 2014 đến tháng 7/2022, chúng tạo ra một mạng lưới hàng triệu máy tính Windows dân dụng trên toàn thế giới được liên kết với hơn 19 triệu địa chỉ IP độc nhất. Theo Bộ Tư pháp Mỹ, Wang quản lý và kiểm soát khoảng 150 máy chủ chuyên dụng trên toàn thế giới, khoảng 76 trong số đó thuê từ các nhà cung cấp dịch vụ trực tuyến có trụ sở tại Mỹ.

Với các máy chủ chuyên dụng, Wang đã triển khai và quản lý các ứng dụng, chỉ huy và kiểm soát các thiết bị bị lây nhiễm, vận hành dịch vụ 911 S5 và thu tiền truy cập vào các địa chỉ IP proxy được liên kết với các thiết bị bị nhiễm.

Tháng 7/2022, botnet bị sập sau khi các thành phần quan trọng trong đường dây được cho là bị hủy hoại sau sự cố bảo mật nhưng sau đó đã hồi sinh dưới tên gọi mới “CloudRouter” chỉ vài tháng sau đó.

Bộ Tư pháp đang tống đạt lệnh bắt giữ cho các cơ quan đăng ký để thu giữ các tên miền mà bonet đang dùng.

Wang đã thu được khoảng 99 triệu USD bằng cách bán quyền truy cập vào các địa chỉ IP được ủy quyền cho tội phạm mạng. Tội phạm đã sử dụng kết nối Internet của các thiết bị này cho một loạt các hành vi phạm pháp, bao gồm tấn công mạng, đe dọa đánh bom, khai thác trẻ em, gian lận quy mô lớn, quấy rối và vi phạm xuất khẩu.

Khách hàng của 911 S5 cũng đã sử dụng dịch vụ proxy dân cư bất hợp pháp để gửi hàng chục nghìn đơn đăng ký gian lận cho các chương trình liên quan đến Đạo luật Viện trợ, Cứu trợ và An ninh Kinh tế Corona (CARES). Chúng còn nộp 560.000 đơn xin bảo hiểm thất nghiệp gian lận và hơn 47.000 đơn xin vay Tổn thương kinh tế và thảm họa (EIDL), dẫn đến hàng tỷ USD bị đánh cắp từ các tổ chức tài chính, tổ chức phát hành thẻ tín dụng và các chương trình cho vay liên bang tại Mỹ.

Hôm 28/5, Bộ Tài chính Hoa Kỳ cũng đã trừng phạt Wang (quản trị viên), Jingping Liu (kẻ rửa tiền) và Yanni Zheng (người đóng vai trò là người ủy quyền cho Yunhe Wang) và ba pháp nhân (Spicy Code Company Limited, Tulip Biz Pattaya Group Company Limited và Lily Suites Company Limited) thuộc sở hữu hoặc kiểm soát của Wang.

Theo một bản cáo trạng được công bố vào ngày 24/5, hàng chục tài sản của Wang hiện đang bị tịch thu, "bao gồm một chiếc Ferrari F8 Spider S-A 2022, một chiếc BMW i8, một chiếc BMW X7 M50d, một chiếc Rolls Royce, hơn 10 tài khoản ngân hàng trong nước và quốc tế, hơn 20 ví tiền điện tử, một số đồng hồ đeo tay sang trọng, 21 bất động sản nhà ở hoặc đầu tư (trên khắp Thái Lan, Singapore, UAE, St. Kitts và Nevis, Mỹ) và 20 tên miền.

Wang phải đối mặt với hình phạt tối đa là 65 năm tù nếu bị kết án về tất cả các tội danh, bao gồm âm mưu gian lận máy tính, âm mưu lừa đảo và âm mưu rửa tiền.

(Theo Bleeping Computer)