Tuyển Việt Nam hứng khởi chờ quyết đấu Jordan

Đối với dự án đầu tư ứng dụng công nghệ thông tin sử dụng hỗn hợp nhiều nguồn vốn khác nhau trong đó nguồn vốn ngân sách nhà nước chiếm tỷ lệ từ 30% trở lên hoặc lớn nhất trong tổng mức đầu tư của dự án, thực hiện theo các quy định tại Nghị định này. 

Đối với các hoạt động ứng dụng công nghệ thông tin quy định tại (*) của cơ quan đại diện Việt Nam tại nước ngoài, thực hiện theo quy định riêng của Chính phủ trên cơ sở đề xuất và kiến nghị của cơ quan có dự án, phù hợp với tính chất đặc thù của dự án và pháp luật nước sở tại.

Đối với các dự án đầu tư ứng dụng công nghệ thông tin đầu tư theo hình thức đối tác công tư, thực hiện theo quy định của pháp luật về đầu tư theo hình thức đối tác công tư.

Ưu tiên đầu tư, thuê, mua sắm sản phẩm, dịch vụ công nghệ thông tin sản xuất trong nước

Nghị định số 82/2024/NĐ-CP sửa đổi, bổ sung Điều 4 Nghị định số 73/2019/NĐ-CP về thực hiện quy định của pháp luật về chính sách ưu tiên đầu tư, thuê, mua sắm sản phẩm, dịch vụ công nghệ thông tin sản xuất trong nước, quy định của pháp luật đối với sản phẩm, dịch vụ công nghệ thông tin, công nghệ số đặc thù

Theo đó, các hoạt động ứng dụng công nghệ thông tin thuộc phạm vi điều chỉnh của Nghị định này phải ưu tiên đầu tư, thuê, mua sắm sản phẩm, dịch vụ công nghệ thông tin sản xuất trong nước, thực hiện theo quy định của pháp luật đối với sản phẩm, dịch vụ công nghệ thông tin, công nghệ số đặc thù. 

Bộ Thông tin và Truyền thông ban hành tiêu chí chi tiết xác định và công bố danh mục các sản phẩm, dịch vụ công nghệ thông tin sản xuất trong nước được ưu tiên đầu tư, thuê, mua sắm; danh mục sản phẩm phần mềm nguồn mở dùng chung đáp ứng yêu cầu sử dụng trong cơ quan nhà nước; danh mục các doanh nghiệp có sản phẩm đáp ứng các tiêu chí ưu tiên đầu tư, thuê, mua sắm. Đối với sản phẩm phần mềm phục vụ chuyên ngành, Bộ Thông tin và Truyền thông có trách nhiệm phối hợp và thống nhất với Bộ quản lý chuyên ngành trước khi ban hành.

Ngoài ra, Bộ Thông tin và Truyền thông chủ trì, phối hợp với Bộ Quốc phòng, Bộ Công an và các cơ quan liên quan ban hành theo thẩm quyền hoặc trình cấp có thẩm quyền ban hành tiêu chí xác định và danh mục các sản phẩm, dịch vụ công nghệ thông tin, công nghệ số đặc thù phù hợp với quy định của pháp luật về công nghệ thông tin, công nghệ số, pháp luật chuyên ngành có liên quan.

Bổ sung quy định về công bố danh mục các phần mềm phổ biến

Nghị định số 82/2024/NĐ-CP cũng bổ sung Điều 5a quy định về công bố danh mục các phần mềm phổ biến:

1. Bộ, cơ quan trung ương có trách nhiệm rà soát, xây dựng, công bố danh mục và chức năng, tính năng kỹ thuật cơ bản của phần mềm phổ biến ngành, chuyên ngành, lĩnh vực. 

2. Bộ Thông tin và Truyền thông có trách nhiệm rà soát, xây dựng, công bố danh mục và chức năng, tính năng kỹ thuật cơ bản của phần mềm phổ biến quốc gia. 

3. Việc đầu tư, mua sắm, thuê dịch vụ công nghệ thông tin đối với phần mềm phổ biến (bao gồm phần sửa đổi, bổ sung một số chức năng, tính năng, hiệu năng) được thực hiện theo trình tự, thủ tục đầu tư, mua sắm phần mềm thương mại, thuê dịch vụ công nghệ thông tin sẵn có trên thị trường. 

Đối với phần sửa đổi, bổ sung một số chức năng, tính năng, hiệu năng của phần mềm phổ biến (nếu có), dự toán của phần sửa đổi, bổ sung được xác định theo báo giá của nhà cung cấp, nhà sản xuất.

4. Các tổ chức, cá nhân cung cấp phần mềm phổ biến có trách nhiệm công bố trên trang thông tin điện tử hoặc cổng thông tin điện tử của tổ chức, cá nhân mình hoặc cung cấp thông tin cho Bộ Thông tin và Truyền thông công bố những sản phẩm phần mềm phổ biến (tên phần mềm và giá cung cấp) đáp ứng được các chức năng, tính năng kỹ thuật cơ bản các phần mềm được bộ, cơ quan trung ương và Bộ Thông tin và Truyền thông công bố theo quy định tại khoản 1, 2 nêu trên.

Các tổ chức, cá nhân cung cấp phần mềm phổ biến chịu trách nhiệm về tính chính xác và đầy đủ của thông tin về sản phẩm phần mềm phổ biến được cung cấp.

Theo Thanh Quang/Chinhphu.vn

Theo đó, công ty chứng khoán khuyến cáo khách hàng không cung cấp “Mật khẩu đăng nhập” và “Mật khẩu giao dịch” cho người khác. Phía SSI cho hay, các nhân sự của công ty hoặc cơ quan chức năng không bao giờ yêu cầu khách hàng cung cấp thông tin về “Mật khẩu đăng nhập” hay “Mật khẩu giao dịch” dưới bất cứ hình thức và hoàn cảnh nào. Do đó, các nhà đầu tư không cung cấp thông tin này cho bất kỳ ai, đồng thời không chia sẻ cho người thân trong gia đình, bạn bè để phòng tránh rủi ro về bảo mật thông tin tài khoản.

Công ty chứng khoán cũng cảnh báo các nhà đầu tư không ghi mật khẩu ra giấy hoặc lưu trữ dưới các hình thức không an toàn, dễ gây ra thất lạc và rò rỉ thông tin. Ngoài ra, người dùng cần bảo vệ mật khẩu đúng cách. Không nên đặt mật khẩu có chứa thông tin cá nhân như họ tên, ngày tháng năm sinh, số điện thoại, biển số xe, hoặc các cụm ký tự dễ đoán như “123456”, “abcd1234”, “qwerty”…

Người dùng cũng nên tránh sử dụng chung mật khẩu đăng nhập và mật khẩu giao dịch với các dịch vụ khác sử dụng trên mạng. Điều này giúp hạn chế khả năng rò rỉ thông tin tài khoản chứng khoán trong trường hợp kẻ gian lấy được mật khẩu của dịch vụ khác.

Ngoài ra, cần thường xuyên thay đổi mật khẩu đăng nhập và mật khẩu giao dịch (mã PIN). Phía SSI khuyến nghị các nhà đầu tư nên thực hiện đổi định kỳ hoặc ngay khi nghi ngờ thông tin tài khoản bị rò rỉ.

Trước đó, Ủy ban Chứng khoán Nhà nước vừa phát đi cảnh báo về lỗ hổng bảo mật của công ty chứng khoán. Qua phối hợp điều tra cho thấy, một số đối tượng tìm cách truy cập vào hệ thống CNTT của công ty chứng khoán thông qua những lỗ hổng bảo mật.

Các đối tượng nắm được một số thông tin cụ thể của khách hàng như tên truy cập và mật khẩu đăng nhập, từ đó có thể chiếm quyền sử dụng tài khoản giao dịch chứng khoán của nhà đầu tư để thực hiện giao dịch chứng khoán, chuyển tiền, rút tiền và chiếm đoạt tài sản.

Phía Ủy ban Chứng khoán Nhà nước đã gửi công văn yêu cầu các công ty chứng khoán rà quét lỗ hổng bảo mật hệ thống CNTT, hệ thống giao dịch chứng khoán trực tuyến và các hệ thống có kết nối Internet để kịp thời khắc phục các lỗ hổng bảo mật (nếu có). Đồng thời, thực hiện cập nhật các bản vá bảo mật của hệ điều hành máy chủ, cơ sở dữ liệu và các thiết bị CNTT khác. Các công ty chứng khoán kiểm tra lại quy trình khi nhà đầu tư thực hiện xác thực giao dịch trực tuyến nhằm khắc phục rủi ro; điều chỉnh hệ thống để các giao dịch chuyển tiền, ứng tiền, thay đổi tài khoản của khách hàng phải xác thực OTP tức thời.

Theo đánh giá của các chuyên gia, việc thông tin bị lộ lọt do hacker truy cập hệ thống CNTT của công ty chứng khoán qua lỗ hổng bảo mật khiến cho nhà đầu tư phải đối mặt nhiều nguy cơ tiềm ẩn.

Phía Cục An toàn thông tin (Bộ TT&TT) cho rằng, việc một số đối tượng tìm cách truy cập vào hệ thống CNTT của công ty chứng khoán qua các lỗ hổng có thể ảnh hưởng đến tính bảo mật, đặc biệt là dữ liệu nhạy cảm gây tổn thất về tài chính và danh tiếng của doanh nghiệp. Việc các đối tượng tấn công mạng nắm được một số thông tin cụ thể của khách hàng như tên truy cập và mật khẩu đăng nhập không chỉ khiến các nhà đầu tư đối mặt với việc mất tiền hoặc thông tin cá nhân, mà còn liên quan đến những vấn đề như sở hữu trí tuệ, sở hữu tài sản…Trong một số trường hợp, các cuộc tấn công mạng có thể có những tác động toàn bộ hệ thống và gây ra sự bất ổn nghiêm trọng về kinh tế.

Duy Vũ

Hàng loạt tài khoản chứng khoán của nhà đầu tư có nguy cơ bị chiếm đoạt

Thông qua lỗ hổng bảo mật, kẻ gian có thể truy cập vào mật khẩu đăng nhập, từ đó chiếm quyền sử dụng tài khoản giao dịch chứng khoán của nhà đầu tư để thực hiện giao dịch, chuyển tiền, rút tiền và chiếm đoạt tài sản.

Một thành viên khác của Lapsus$ có thể là một thiếu niên đang sống tại Brazil. Một điều tra viên cho biết họ phát hiện 7 tài khoản không trùng lắp gắn với nhóm tin tặc, ám chỉ còn những người khác tham gia vào các hoạt động của nhóm.

Kỹ năng tấn công của nghi phạm tuổi teen thành thục và tốc độ tới mức các nhà nghiên cứu ban đầu nghĩ rằng họ đang quan sát một thứ được lập trình sẵn.

Lapsus$ không ngại làm bẽ mặt các nạn nhân trước công chúng và rò rỉ mã nguồn, tài liệu nội bộ của họ. Khi tiết lộ đã tấn công Okta, chúng khiến công ty rơi vào một cuộc khủng hoảng truyền thông.

Thậm chí, Lapsus$ còn tham gia vào các cuộc gọi Zoom của những doanh nghiệp mà chúng xâm nhập, nơi chúng chế nhạo nhân viên và cố vấn – những người đang cố gắng dọn dẹp hậu quả của vụ tấn công mạng.

Microsoft xác nhận bị Lapsus$ “ghé thăm”. Trong blog, hãng phần mềm chỉ ra Lapsus$ (DEV-0537) thực hiện “chiến dịch tống tiền quy mô lớn chống lại các doanh nghiệp lớn”. Công thức chủ yếu của nhóm là tấn công các công ty, đánh cắp dữ liệu và đòi tiền chuộc. Cũng theo Microsoft, nhóm đã thành công khi mua chuộc người nội bộ của các tổ chức để hỗ trợ hoạt động xâm phạm.

Dù vậy, các chuyên gia cho biết, nhóm này bảo mật hoạt động khá kém, giúp cho họ tìm ra tung tích của các hacker tuổi teen. “Không giống với hầu hết các nhóm trong tầm ngắm, DEV-0537 dường như không che giấu hành tung của chúng. Chúng còn thông báo các vụ tấn công trên mạng xã hội, quảng cáo ý định mua thông tin đăng nhập từ nhân viên của các tổ chức mục tiêu. DEV-0537 bắt đầu từ những tổ chức tại Anh và Nam Mỹ rồi mở rộng ra toàn cầu, bao gồm các tổ chức chính phủ, công nghệ, viễn thông, bán lẻ và y tế”, Microsoft viết trên blog.

Các đối thủ của hacker 16 tuổi tại Anh đã đăng thông tin cá nhân, bao gồm địa chỉ và bố mẹ, lên mạng. Ngôi nhà mà nghi phạm sống với mẹ có diện tích khiêm tốn, nằm trên một con phố yên tĩnh, cách Đại học Oxford vài dặm.

Khi trao đổi với Bloomberg, bà mẹ nói không biết gì về các cáo buộc đối với con mình hay thông tin bị đăng trên mạng. Bà cảm thấy phiền vì ảnh và video nhà mình và nhà chồng bị đưa lên. Bà từ chối nói về con trai hay cho con trả lời phỏng vấn.

Ngoài Microsoft và Okta, Lapsus$ còn tuyên bố đã tấn công Samsung, Vodafone, Ubisoft. Sau khi xâm phạm Nvidia, Lapsus$ đăng mã nguồn đánh cắp được trên kênh Telegram của mình. Ngoài ra, nhóm thông báo sẽ “rửa tay gác kiếm” một thời gian sau vụ tấn công Okta.

“Vài thành viên của chúng tôi sẽ đi nghỉ đến ngày 30/3/2022. Chúng tôi sẽ nằm im một thời gian”, nhóm viết trên kênh Telegram. “Cảm ơn đã thấu hiểu, chúng tôi sẽ cố gắng rò rỉ mọi thứ sớm nhất có thể”.

Du Lam (Theo Bloomberg)

Nhóm hacker khét tiếng công bố 47GB mã nguồn nghi của Microsoft

Lapsus$ tuyên bố đã tung ra mã nguồn của Bing, Cortana và các dự án khác đánh cắp được từ máy chủ nội bộ Azure DevOps của Microsoft.  

Trước đó, qua ý kiến của phụ huynh phản ánh về những phần liên kết nằm trong giao diện cuộc thi, ban tổ chức đã quyết định tạm dừng cuộc thi từ 17h ngày 10/12/2016. 

Chia sẻ với VietNamNet, ông Nguyễn Phú Trường, Phó Chủ tịch Thường trực Hội đồng Đội Trung ương cảm ơn các phụ huynh, học sinh đã có những góp ý, phản ánh kịp thời. “Đây là dịp để chúng tôi nhìn nhận lại cách thức tổ chức đúng với tinh thần mà Ban Bí thư TƯ Đoàn, Ban Chỉ đạo đề ra từ đầu”.

Theo ông Trường, qua khảo sát của ban tổ chức tại 3 địa phương đại diện cho 3 vùng miền trên cả nước là Phú Thọ, Nghệ An và TP.HCM, nhiều học sinh mong muốn được tiếp tục cuộc thi.

Tuy nhiên, ban tổ chức cũng tiếp thu mong muốn của phụ huynh, học sinh là cần tách tên cuộc thi và phần mềm trùng tên để tránh gây nhầm lẫn, ảnh hưởng đến mục đích giáo dục của cuộc thi.

Ban cố vấn cuộc thi đã tiến hành rà soát kỹ lưỡng lại các bộ câu hỏi của từng khối lớp tham gia thi, qua đó đã loại bỏ một số câu hỏi chưa thực sự phù hợp với khối lớp 3, lớp 4, lớp 5 và lớp 6. Đồng thời, tiếp tục bổ sung thêm những nội dung câu hỏi tìm hiểu truyền thống, lịch sử dân tộc, kỹ năng giao tiếp ứng xử hàng ngày được chia theo từng khối lớp, phù hợp với kiến thức và tâm sinh lý của các em học sinh.

“Từ khi tổ chức cuộc thi, ban tổ chức đã tập huấn hướng dẫn chi tiết về ý nghĩa cách thức thi đến đội ngũ giáo viên Tổng phụ trách của 30 tỉnh/ thành phố. Tới đây chúng tôi sẽ tiếp tục tập huấn và tuyên truyền rộng rãi hơn tới đông đảo phụ huynh, học sinh và tiếp tục lắng nghe góp ý của xã hội để hoàn thiện hơn cách thức, nội dung thi” - ông Trường nói.

Đại diện ban tổ chức cho biết vẫn tiếp tục mong nhận được các ý kiến đóng góp của phụ huynh và học sinh để cuộc thi ngày càng hoàn thiện hơn. 

Với ‘Thông tư 07 của Bộ TT&TT quy định chi tiết cơ chế, nguyên tắc kiểm soát giá, phương pháp định giá thuê sử dụng mạng cáp trong tòa nhà, giá thuê hạ tầng kỹ thuật viễn thông thụ động giữa các doanh nghiệp viễn thông, tổ chức, cá nhân sở hữu công trình viễn thông’, đại diện Cục Viễn thông cho biết, thông tư mới này được xây dựng căn cứ trên các quy định của Luật Viễn thông năm 2023, Luật Giá năm 2023 cùng thực tiễn công tác giải quyết tranh chấp, hướng dẫn các doanh nghiệp về giá thuê hạ tầng viễn thông thụ động thời gian qua.

Thông tin với phóng viên VietNamNet, đại diện Cục Viễn thông cho hay, Bộ TT&TT ban hành Thông tư 07 là nhằm quy định cụ thể thẩm quyền của Bộ TT&TT, các Sở TT&TT tỉnh, thành phố trong việc chủ trì quản lý, chủ trì giải quyết tranh chấp và hiệp thương giá thuê hạ tầng viễn thông.

Cụ thể, trước đây thẩm quyền hiệp thương giá là các Sở Tài chính địa phương, song thực tế Sở Tài chính không thực hiện hiệp thương nên khi xảy ra tranh chấp giữa các doanh nghiệp viễn thông, không có cơ quan có thẩm quyền xử lý.

Với quy định mới, Bộ TT&TT chủ trì tổ chức hiệp thương giá thuê sử dụng mạng cáp trong tòa nhà, giá thuê hạ tầng kỹ thuật viễn thông thụ động mà bên thuê, bên cho thuê hoặc cả 2 bên là doanh nghiệp do nhà nước nắm giữ 100% vốn điều lệ.

Sở TT&TT tỉnh, thành phố chủ trì tổ chức hiệp thương giá thuê của tổ chức, cá nhân đầu tư xây dựng mạng cáp trong tòa nhà, hạ tầng kỹ thuật viễn thông thu động tại địa phương, các chi nhánh được đăng ký hoạt động tại địa phương của doanh nghiệp do nhà nước nắm giữ 100% vốn điều lệ.

Một điểm nổi bật nữa của Thông tư 07 mới được Bộ TT&TT ban hành là quy định 2 phương pháp định giá thuê sử dụng mạng cáp trong tòa nhà, giá thuê hạ tầng kỹ thuật viễn thông thụ động giữa các doanh nghiệp viễn thông, tổ chức, cá nhân sở hữu công trình viễn thông, gồm phương pháp định giá dựa trên chi phí và phương pháp so sánh.

Bộ TT&TT cũng hướng dẫn rõ: Tổ chức, cá nhân căn cứ vào tính chất đặc thù của mạng cáp trong tòa nhà, hạ tầng kỹ thuật viễn thông thụ động, tình hình thị trường để lựa chọn phương pháp định giá thuê phù hợp với công trình cần định giá.

Bên cạnh đó, tại Thông tư mới, Bộ TT&TT cũng hướng dẫn chi tiết các phương thức kiểm soát giá thuê sử dụng mạng cáp trong tòa nhà, giá thuê hạ tầng kỹ thuật viễn thông thụ động giữa các doanh nghiệp viễn thông, tổ chức, cá nhân sở hữu công trình viễn thông.

Ba phương thức kiểm soát giá thuê sử dụng mạng cáp trong tòa nhà, giá thuê hạ tầng kỹ thuật viễn thông thụ động gồm: Niêm yết giá thuê sử dụng mạng cáp trong tòa nhà, giá thuê hạ tầng kỹ thuật viễn thông thụ động; kiểm tra yếu tố hình thành giá thuê sử dụng mạng cáp trong tòa nhà, giá thuê hạ tầng kỹ thuật viễn thông thụ động; hiệp thương giá thuê sử dụng mạng cáp trong tòa nhà, giá thuê hạ tầng kỹ thuật viễn thông thụ động.