Bật mí về con gái 16 tuổi, 1m70 của ông Sinh 'Hương vị tình thân'

Thông tin tới báo chí tại buổi họp báo vào chiều ngày 8/4 tại Hà Nội do Thứ trưởng Bộ TT&TT Nguyễn Thanh Lâm chủ trì, ông Trần Nguyên Chung, Trưởng phòng An toàn hệ thống thông tin, Cục An toàn thông tin (Bộ TT&TT) cho biết các chiến dịch tấn công mạng, đặc biệt là tấn công ransomware, tập trung vào các cơ quan, tổ chức, doanh nghiệp lớn đang cung cấp dịch vụ cho nhiều người dân và doanh nghiệp;  chủ yếu vào các lĩnh vực quan trọng như chứng khoán, tài chính, ngân hàng, năng lượng, viễn thông… 

Cuộc tấn công ransomware thường được bắt đầu từ một điểm yếu bảo mật của cơ quan, tổ chức. Sau khi xâm nhập vào hệ thống, kẻ tấn công sẽ “nằm vùng” trong hệ thống và chờ thời cơ chín muồi để phát động tấn công, làm tê liệt hệ thống, mã hóa toàn bộ dữ liệu của tổ chức, doanh nghiệp và yêu cầu nạn nhân phải trả tiền chuộc.

Ông Chung nhìn nhận nếu các cơ quan, tổ chức, doanh nghiệp tuân thủ đúng theo các quy định pháp luật về an toàn thông tin mạng, thực hiện kiểm tra và đánh giá định kỳ, có giám sát để phát hiện và phòng ngừa sớm, chủ động săn lùng lỗ hổng và điểm yếu thì hệ thống có thể khắc phục nhanh khi bị tấn công, giảm nhẹ thiệt hại.

Nghị định 85 năm 2016 về bảo đảm an toàn hệ thống thông tin theo cấp độ đã nêu rõ các hệ thống thông tin của cơ quan nhà nước cũng như các hệ thống phục vụ nhiều người dân, doanh nghiệp cần phải được phân loại và bảo vệ an toàn theo cấp độ, từ 1 đến 5. Các hệ thống được xác định từ cấp độ 3 trở lên thì phải định kỳ kiểm tra, đánh giá an toàn thông tin hàng năm.

Tại Quyết định 05 năm 2017 về hệ thống phương án ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia, Chính phủ đã chỉ đạo các cơ quan, tổ chức, doanh nghiệp phải có phương án ứng cứu sự cố khi bị tấn công.

“Dù đã triển khai song đến nay, mức độ đầu tư cũng như các hoạt động tuân thủ vẫn chưa tương xứng, chưa đáp ứng yêu cầu”, ông Trần Nguyên Chung nhận xét.

Đặc biệt khuyến nghị các cơ quan, tổ chức, doanh nghiệp trên toàn quốc thực hiện các nhiệm vụ, yêu cầu của Thủ tướng Chính phủ theo mốc thời gian được nêu trong Chỉ thị 09 hồi tháng 2 và Công điện 33 ngày 7/4, đại diện Cục An toàn thông tin lưu ý các đơn vị quan tâm đến việc rà soát lại toàn bộ các hệ thống thông tin trong phạm vi quản lý của mình. 

Cùng với đó, theo đại diện Cục An toàn thông tin, hiện nay các cơ quan, tổ chức, doanh nghiệp đang có xu hướng giấu thông tin khi gặp sự cố mất an toàn thông tin hoặc bị tấn công mạng. Điều này gây khó khăn cho cơ quan chức năng trong việc cảnh báo, hỗ trợ khắc phục cũng như rút ra những bài học kinh nghiệm cần thiết.

“Các cơ quan, tổ chức, doanh nghiệp cần tuân thủ hoạt động báo cáo ứng cứu sự cố đến các cơ quan chức năng để được hỗ trợ khắc phục, kịp thời cảnh báo trên diện rộng, giảm thiểu thiệt hại cho các cơ quan, đơn vị”, đại diện Cục An toàn thông tin đề nghị.

Máy chủ thư là hệ thống máy chủ được cấu hình riêng theo tên miền của doanh nghiệp, dùng để gửi và nhận thư điện tử. Cảnh báo của Microsoft là ví dụ mới nhất cho thấy các chương trình phổ biến có thể bị khai thác như thế nào để giăng bẫy trên mạng.

Trên blog mới, Microsoft giải thích chiến dịch tấn công sử dụng 4 lỗ hổng chưa được phát hiện trong nhiều phiên bản Exchange. Đây là tác phẩm của nhóm tin tặc có tổ chức HAFNIUM. Còn theo hãng bảo mật Volexity, họ từng ghi nhận hacker sử dụng 1 trong các lỗ hổng này để đánh cắp từ xa “nội dung đầy đủ của vài hộp thư người dùng”.

Trước khi Microsoft thông báo, hành vi ngày một hung hãn của nhóm tin tặc đã thu hút sự chú ý trong cộng đồng bảo mật. Mike McLellan, Giám đốc bảo mật Secureworks của Dell Technologies, cho biết ông để ý hoạt động nhằm vào các máy chủ Exchange có sự gia tăng đột biến vào đêm hôm 28/2, với khoảng 10 khách hàng của ông báo cáo.

Bộ sản phẩm phổ biến của Microsoft đang trong tầm ngắm kể từ vụ tấn công SolarWinds. Trong một số trường hợp khác, hacker lợi dụng cách khách hàng cài đặt dịch vụ Microsoft để xâm nhập hoặc đào sâu hơn vào các mạng bị ảnh hưởng.

Hacker trong vụ SolarWinds thậm chí cũng đột nhập vào Microsoft, truy cập và tải về mã nguồn – trong đó có một số thành phần liên quan tới Exchange, sản phẩm lịch và email của công ty.

Theo quan sát của ông McLellan, vào lúc này, hoạt động tấn công dường như tập trung vào phát tán mã độc và chuẩn bị các bước để xâm nhập sâu hơn, thay vì tiến thẳng vào mạng lưới. Ông cho biết giữa ghi nhận hành động nào tiếp theo và dự đoán còn nhiều công ty nữa gặp sự cố. Dù vậy, một số công ty nhỏ đã thực sự bị khai thác.

Microsoft chia sẻ các mục tiêu của tin tặc bao gồm chuyên gia nghiên cứu bệnh tật, doanh nghiệp luật, tổ chức đào tạo bậc cao, nhà thầu quốc phòng, viện chính sách, tổ chức phi chính phủ. Bản vá cho 4 lỗ hổng đã được Microsoft gửi tới người dùng, sớm hơn một tuần so với lịch thông thường (thứ Ba tuần thứ hai hàng tháng).

Du Lam (Theo Reuters)

Long An phổ biến cho người dân, doanh nghiệp các kỹ năng đảm bảo an toàn thông tin

Một nội dung được tỉnh Long An tập trung tuyên truyền, phổ biến cho người dân, doanh nghiệp tại địa phương trong năm nay là các nguy cơ mất an toàn thông tin và những kỹ năng cơ bản bảo đảm an toàn thông tin trên không gian mạng.

Sản phẩm gây ấn tượng khi có thể biến 6 camera thông thường thành thông minh. Chỉ cần kết nối thiết bị với 6 camera thông thường chỉ có chức năng ghi hình, quan sát, AI Camera Hub sẽ biến 6 chiếc camera này thành những chiếc camera thông minh có thể phát hiện chính xác người và vật nuôi.

“Không cần đến chi phí đắt đỏ cho việc thay mới, AI Camera Hub cho phép khách hàng tận dụng tối đa các camera thường hiện có trong nhà, dễ dàng biến chúng thành một hệ thống an ninh AI đầy đủ tính năng, đảm bảo bài toán kinh tế cho người dùng và tránh lãng phí”, đại diện Vconnex chia sẻ về sản phẩm.

Với AI Camera Hub, Vconnex đưa ra một thông điệp mạnh mẽ: an ninh gia đình không chỉ đơn thuần là việc giám sát, mà còn là sự phân tích, xử lý, cảnh báo thông minh. 

Cũng theo đại diện thương hiệu, với việc kết hợp cùng các thiết bị thông minh khác của Vconnex, người dùng có thể thiết lập các kịch bản an ninh thông minh như: Nếu phát hiện kẻ lạ trong vùng an toàn đã thiết lập sẵn, thiết bị ngay lập tức hú còi to, bật đèn, mở rèm... để xua đuổi đồng thời gửi cảnh báo ngay trên điện thoại đến những người trong gia đình.

Đại diện Vconnex nói thêm, với việc tuân theo tiêu chuẩn oneM2M kết hợp cùng các công nghệ mới như trí tuệ nhân tạo, các sản phẩm và dịch vụ “make in Vietnam” do Vconnex phát triển sẽ dễ dàng kết nối, tương thích với các thiết bị IoT và hệ thống của các nhà sản xuất khác, đặc biệt là chủ động trong việc nghiên cứu phát triển các sản phẩm thiết thực với người dùng.

3 năm liên tiếp đạt giải thưởng Sao Khuê 

Với sản phẩm ứng dụng trí tuệ nhân tạo AI Camera Hub đạt giải Sao Khuê năm nay, Vconnex tiếp tục khẳng định vị thế dẫn đầu khi là thương hiệu Smart Home Việt Nam đạt giải thưởng Sao Khuê 3 năm liên tiếp. 

Năm 2022, Vconnex gây ấn tượng khi giành giải thưởng đầu tiên tại Sao Khuê cho Nền tảng nhà thông minh Việt. Năm 2023, Vconnex tiếp tục khẳng định năng lực khi đưa Bộ sản phẩm An ninh thông minh lên bục vinh quang Sao Khuê. 

Theo đại diện thương hiệu, nhờ sự thấu hiểu nhu cầu người dùng Việt Nam và khả năng ứng dụng công nghệ trí tuệ nhân tạo AIoT, Vconnex đã phát triển nên những sản phẩm có tính ứng dụng cao, phù hợp với đặc thù và nhu cầu của người Việt Nam, đặc biệt về vấn đề an toàn, an ninh thông minh. Đây là một trong những mắt xích quan trọng trong việc giúp người dân thích ứng với cuộc sống số, đồng thời nâng cao chất lượng cuộc sống cho người dân Việt Nam trong thời đại mới.

Sự công nhận từ giải thưởng Sao Khuê 2024 một lần nữa ghi nhận những nỗ lực không ngừng của Vconnex trong việc phát triển công nghệ tiên tiến, hiện đại và tiện ích phục vụ người dân Việt. 

Thúy Ngà