Tại Hội nghị xúc tiến đầu tư quốc tế ngành TT&TT năm 2018, đã có nhiều vấn đề được đặt ra nhằm mục tiêu xây dựng một cộng đồng kết nối ASEAN số. Để làm được điều này, một trong những thách thức đặt ra là việc đảm bảo ATTT cho kết nối số trong khu vực ASEAN.

Theo ông Nguyễn Huy Dũng, Phó Cục trưởng Cục An toàn Thông tin (ATTT) - Bộ TT&TT, mỗi ngày thế giới phải đối mặt với khoảng 4.000 cuộc tấn công an ninh mạng. Trong đó, đánh cắp dữ liệu là một trong những vấn đề nóng của năm nay.

Cùng với Bắc Mỹ, Châu Á - Thái Bình Dương hiện là 1 trong 2 khu vực nóng nhất về tình hình an ninh mạng. Dù đã bỏ nhiều tiền hơn vào các hệ thống ATTT, vẫn có những tổn thất lên tới hàng nghìn tỷ USD do các vụ đánh cắp dữ liệu hoặc các vụ tấn công nhằm vào các hệ thống thông tin trọng yếu.

Buổi diễn tập ACID 2018 diễn ra với chủ đề Xử lý sự cố khai thác lỗ hổng hệ thống để chiếm dụng đào tiền ảo. Mã độc đào tiền ảo được xếp là 1 trong 10 nguy cơ lớn của an toàn thông tin thế giới. Ảnh: Trọng Đạt

Nếu như trước đây, giới tin tặc thường chỉ là những tay mơ, tấn công với mục đích chính để thể hiện trình độ  thì hiện nay, tin tặc đã hình thành nên các tổ chức chuyên nghiệp. Chúng trở thành những kẻ tội phạm mạng có động cơ cả về chính trị và tài chính.

Những tin tặc chuyên nghiệp nhất, có trang bị tốt nhất lại có nguồn gốc từ các tổ chức tội phạm được tài trợ bởi các chính phủ nhằm tấn công vào cơ sở hạ tầng trọng yếu của quốc gia khác. Mục tiêu của những tin tặc này là đánh cắp bí mật và phá hủy các cơ sở hạ tầng trọng yếu của quốc gia thù địch. Đó là lý do chính khiến các mối đe dọa an ninh mạng từ đơn giản trở thành những dạng tấn công phức tạp.

Các mối đe dọa an ninh mạng hiện nay tập trung vào các kỹ thuật phising, DDoS hoặc phát tán các mã độc, mạng máy tính ma. Năm 2018, các mối đe dọa này tập trung vào hai nhóm chính gồm đánh cắp dữ liệu để lấy thông tin nhạy cảm của các tổ chức, cá nhân và mã độc tống tiền (ransomware).  

Theo ông Nguyễn Huy Dũng, với bước tiến của cuộc CMCN 4.0, con người đang phải đối mặt với một mối đe dọa mới xuất phát từ các nền tảng AI. Nếu như trước đây, tin tặc là những con người cụ thể thì ngày nay, chúng có thể là các hệ thống máy tính tấn công tự động nhờ trí tuệ nhân tạo.

Ông Nguyễn Huy Dũng, Phó Cục trưởng Cục ATTT (Bộ TT&TT). Ảnh: Trọng Đạt

Trước những xu thế an ninh mạng mới nổi, câu hỏi đặt ra là chúng ta có thể đối phó với các thách thức đó như thế nào? Theo ông Dũng, các quốc gia ASEAN cần tiếp cận vấn đề dựa trên năm trụ cột, bao gồm việc xây dựng môi trường pháp lý phù hợp, phát triển cơ sở hạ tầng kỹ thuật để bảo vệ hệ thống, thành lập các tổ chức ở cấp độ quốc gia về an ninh mạng, tổ chức các khoá đào tạo ATTT và tăng cường hợp tác giữa các quốc gia.

Chúng ta đang sống trong một môi trường kết nối, không ai được miễn trừ khỏi không gian mạng. Do đó, phòng chống tấn công an ninh mạng là một vấn đề toàn cầu và cần phải có sự hợp tác giữa các quốc gia, vị Phó Cục trưởng Cục ATTT cho biết.

Ông Dũng cho rằng, phải tạo ra một hệ thống có khả năng chống chịu, đối phó với các vấn đề về an ninh mạng dựa trên một khái niệm là sự ổn định về an ninh cho không gian mạng.

Lấy ví dụ về điều này, ông Dũng đề cập tới Hệ thống phân tích và chia sẻ nguy cơ tấn công mạng Việt Nam, đơn vị thuộc Cục ATTT vừa được thành lập hồi tháng 7/2018. Mục tiêu của cơ quan này là tạo nền tảng chia sẻ kiến thức, thông tin không chỉ đơn thuần cho Việt Nam mà còn cho các quốc gia khác trong khu vực.

“Khi thấy một vụ tấn công bằng mã độc vào Việt Nam, chúng tôi sẽ tải chữ ký (signature) của mã độc đó lên mạng chia sẻ thông tin này, sao cho cơ quan chịu trách nhiệm về ATTT của các quốc gia thành viên có thể cập nhật thông tin về các mã độc mới nhất”.

Theo ông Nguyễn Huy Dũng, việc chia sẻ thông tin đóng một vai trò quan trọng để bảo đảm an ninh, an toàn thông tin. Do vậy, Việt Nam chào đón tất cả các quốc gia thành viên ASEAN và đối tác Ấn Độ tham gia vào chương trình này.

Việc hợp tác chia sẻ thông tin về các mối đe dọa trên không gian mạng sẽ mang lại rất nhiều lợi ích, góp phần giúp các bên cùng nhau đối phó với các vụ tấn công đang ngày càng trở nên tinh vi hơn trên không gian mạng, vị Phó Cục trưởng Cục ATTT chia sẻ.

Trọng Đạt - Như Quỳnh - Thu Trang

Nội thất trang bị hiện đại

Bạn sẽ thấy choáng ngợp khi nhìn thấy nội thất bên trong của chiếc xe, nhằm mang lại cảm giác thoải mái hơn khi lái xe, MG6 đã được tinh giản tối đa khu vực bảng điều khiển. Cửa gió điều hòa 2 bên được thiết kế lớn với hình tượng cánh quạt. Ngay chính giữa trung tâm là màn hình cảm ứng được trang bị, tích hợp hệ thống thông tin giải trí Zebra 2.0.

Tham dự sự kiện có lãnh đạo, chuyên gia an toàn thông tin đến từ Bộ Quốc phòng, Bộ Công an, các Trung tâm Công nghệ thông tin, An toàn thông tin của Văn phòng Trung ương, Văn phòng Quốc hội, Văn phòng chính phủ và các Bộ, ngành, các Sở Thông tin Truyền thông thuộc khu vực miền Trung và Tây Nguyên.

Phát biểu tại hội thảo, Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng nhấn mạnh, sự phát triển của khoa học công nghệ mang đến cơ hội phát triển nhưng cũng đặt ra nhiều thách thức. Xu thế tội phạm mạng, tấn công mạng đang ngày càng gia tăng cả về quy mô và mức độ tinh vi, phức tạp vào các hạ tầng thông tin quan trọng quốc gia. 

Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng đánh giá, sự phát triển của khoa học công nghệ mang đến cơ hội phát triển nhưng cũng đặt ra nhiều thách thức, nhất là khi xu thế tội phạm mạng đang gia tăng trong xã hội hiện nay

“Hội thảo, diễn tập là cơ hội để thảo luận, chia sẻ kinh nghiệm, thông tin và rèn luyện sự phối hợp giữa các đơn vị chuyên trách về an toàn thông tin mạng với Cơ quan điều phối quốc gia, giữa các đơn vị với nhau để nâng cao khả năng sẵn sàng trước các tấn công mạng, bảo vệ hệ thống mạng, hạ tầng thông tin quan trọng; nâng cao ý thức, trình độ cho cán bộ kỹ thuật, nâng cao nhận thức của cộng đồng về an toàn thông tin mạng”, Thứ trưởng đánh giá.

Tại hội thảo, các chuyên gia cho biết, thế giới và Việt Nam đã ghi nhận rất nhiều cuộc tấn công có chủ đích sử dụng mã độc gián điệp (APT). Tại Việt Nam, minh chứng điển hình nhất là cuộc tấn công vào Tổng công ty Cảng hàng không Việt Nam (ACV) và website Tổng công ty Hàng không Việt Nam (Vietnam Airlines) chiều ngày 29/7/2016.

Theo ghi nhận của VNCERT, năm 2017 đã có 13.382 sự cố tấn công mạng vào Việt Nam cả 03 loại hình phishing, malware và deface, trong đó tấn công mã độc (malware) là 6.400 trường hợp; tấn công thay đổi giao diện (deface) là 4.377 trường hợp, và tấn công lừa đảo (phishing) là 2.605 trường hợp. Từ đầu năm đến 25/6/2018, đã ghi nhận được tổng cộng 5.179 sự cố (trong đó: 1122 sự cố phishing, 3.200 sự cố deface và 857 sự cố phát tán mã độc malware trên website).

Ban tổ chức khẳng định kịch bản diễn tập đã được thiết kế nhằm nâng cao kỹ năng phân tích mã độc và thực hành ứng cứu sự cố an toàn mạng

Sau hội thảo, chương trình diễn tập được tổ chức với kịch bản: Một máy tính người dùng trong cơ quan nắm giữ hạ tầng quan trọng quốc gia bị lừa đảo và nhiễm mã độc. Mã độc này tưởng chừng như vô hại nhưng lại trở thành bàn đạp để hacker tấn công leo thang sang các hệ thống nội bộ khác, từng bước khai thác thông tin bao gồm cả các dữ liệu mật và tối mật, kiểm soát và chiếm quyền điều khiển hệ thống.

Ông Nguyễn Khắc Lịch, Phó GĐ Trung tâm VNCERT cho biết, kịch bản diễn tập được thiết kế dựa trên cuộc thi trên mạng máy tính, giả lập một hệ thống thông tin quốc gia quan trọng để cán bộ kỹ thuật nâng cao kỹ năng phân tích mã độc, điều tra số, thực hành ứng cứu sự cố an toàn thông tin mạng.

Kết thúc diễn tập, trong 35 đội thi, 3 đội có thành tích xuất sắc nhất giành được những giải thưởng ý nghĩa từ ban tổ chức. Đây cũng là một cách để khuyến khích tinh thần học hỏi, trau dồi kỹ năng của các đội.

Cao Thái - Đỗ Hồng Khanh - Ngọc Ánh

CP Thế Giới Di Động đang trong giai đoạn giảm giá lâu nhất trong vòng 6 tháng gần đây - Ảnh chụp màn hình từ trang VNDirect.

Hồi thứ hai tuần này, CP MWG bất ngờ tăng lên 84.700 đồng từ mức 80.502 đồng, tức tăng 5,2%. Suốt tuần, mã MWG tăng giảm nhẹ và cuối tuần đạt mức 84.000 đồng.

Mặc dù có tăng trong tuần gần đây nhưng nhìn biểu đồ giá có thể thấy CP MWG vẫn chưa thoát được chiếc hố đã tạo ra trong đợt giảm giá mới đây. Tròn 1 tháng kể từ 25/10, CP của nhà bán lẻ lớn nhất Việt Nam vẫn đang loanh quanh ở mức 84.000 đồng.

Mã MWG đang có giai đoạn giảm giá lâu nhất trong vòng 6 tháng trở lại đây.

CP Thế Giới Di Động đang trong giai đoạn giảm giá lâu nhất trong vòng 6 tháng gần đây - Ảnh chụp màn hình từ trang VNDirect.

Vào ngày 7/11, thông tin về việc hacker cho rằng đang có trong tay dữ liệu khách mua hàng tại Thế Giới Di Động lan ra trên mặt báo. Kể từ đó, CP Thế Giới Di Động giảm sâu 10 ngày sau.

Sự vụ hacker rò rỉ dữ liệu nhìn như thẻ ngân hàng và email khách hàng được ông Nguyễn Đức Tài, đồng sáng lập và cổ đông nắm nhiều CP Thế Giới Di Động nhất, cho là “tin vịt”. “Nếu hacker nắm được dữ liệu quan trọng thế thì họ sẽ dùng nó để rút tiền, sẽ lợi hơn là rao bán trên diễn đàn”, ông Tài nói.