Trả lời ICTnews, ông Vitaly Kamluk, Giám đốc Nhóm Nghiên cứu và Phân tích toàn cầu (GReAT) khu vực châu Á Thái Bình Dương của Kaspersky, đánh giá hacker chuyên tấn công có chủ đích (APT) thuộc nhóm rất nguy hiểm. Thay vì sử dụng malware có sẵn, nhóm này tự viết mã độc riêng phục vụ từng nhiệm vụ cụ thể. Các mã độc được tạo ra có nhiều tính năng mà những hacker thông thường không làm được.

Phương thức tấn công phổ biến của những kẻ này là âm thầm xâm nhập vào hệ thống máy tính nạn nhân. Mã độc sẽ được cài vào đó và chờ đợi nhiều tháng nhiều năm, không gây chú ý. Nhiệm vụ của các malware này là thu thập các thông tin tình báo về kinh tế, chính trị, các tài sản sở hữu trí tuệ,...

Nạn nhân chủ yếu của tấn công APT là các cơ quan chính phủ, ngành công nghiệp, các doanh nghiệp đầu ngành,... Cụ thể, các lĩnh vực bị tấn công nhiều trong năm 2020 gồm doanh nghiệp nhà nước, hàng không vũ trụ và kỹ thuật, sản xuất và mua bán thép tấm, các công ty đồ uống, dịch vụ khách sạn và lưu trú, các dịch vụ công nghệ thông tin.

Để phục vụ các cuộc tấn công này, tội phạm mạng sẽ tận dụng các sơ hở để cài đặt mã độc lên máy tính. Từ đó tuỳ theo tính năng của malware mà tin tặc sẽ khai thác hệ thống máy tính theo các cách khác nhau. Trong năm 2020, thậm chí ghi nhận hình thức tấn công lây lan qua ổ lưu trữ USB - một hình thức cổ điển ít được áp dụng gần đây.

Do đó, đối với các cơ quan chính phủ, để tránh các cuộc tấn công có chủ đích, ông Vitaly khẳng định ý thức bảo mật của nhân viên rất quan trọng. Người làm trong bộ máy nhà nước nên cảnh giác với các các đường link không tin tưởng, các file bất thường. 

Có những chủ đề trên mạng cực kỳ thu hút, khiến người dùng muốn bấm vào xem ngay. Với những thứ có vẻ thú vị như vậy, vị chuyên gia Kaspersky khuyên cực kỳ cẩn trọng khi nhấp vào. 

Song song đó, con người ngày càng phụ thuộc vào Internet nên càng dễ trở thành mục tiêu tấn công của kẻ xấu. Do đó hệ thống của các tổ chức cần có hàng rào bảo vệ từng lớp nhằm ngăn chặn các cuộc xâm nhập.

Bên cạnh đó, việc sao lưu dữ liệu cũng cực kỳ quan trọng để khi bị tấn công vẫn có thể phục hồi lại các nội dung quan trọng.

Hồi đầu tháng 5, Cục An toàn thông tin (Bộ TT&TT) cũng gửi công văn cảnh báo các nhóm tin tặc lợi dụng tình hình dịch bệnh tấn công vào hệ thống thông tin của nhiều quốc gia, trong đó có Việt Nam. 

Theo đánh giá của Cục An toàn thông tin, các nhóm này vẫn bắt đầu cuộc tấn công bằng thủ đoạn đính kèm mã khai thác điểm yếu, lỗ hổng vào các tập tin tài liệu và phát tán tập tin này qua thư điện tử. 

Tài liệu lợi dụng để phát tán mã độc thường ở mỗi thời điểm được lựa chọn kỹ lưỡng, thường là tài liệu được được nhiều người qua tâm hoặc người dùng mục tiêu quan tâm như: văn bản, tài liệu của các cơ quan tổ chức, gần đây là các tài liệu liên quan đến phòng chống dịch bệnh.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của cơ quan, đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin đề nghị đơn vị kiểm tra, rà soát và khắc phục các lỗ hổng bảo mật trên tất cả các hệ thống, bao gồm cả các máy tính cán bộ nhân viên sử dụng để làm việc. Cục cũng đặc biệt lưu ý các lỗ hổng đã và đang bị lợi dụng để khai thác cài cắm mã độc vào máy tính người dùng.

Để phòng tránh các cuộc tấn công có chủ đích nói riêng và đề phòng tội phạm mạng nói chung, Kaspersky đưa ra một số đề xuất dưới đây để các tổ chức có thể thực hiện.

Luôn đi trước tin tặc: thực hiện các bản sao dữ liệu, mô phỏng các vụ tấn công, chuẩn bị kế hoạch hành động để khôi phục sau thảm họa.

Triển khai công nghệ cảm biến ở mọi nơi: giám sát hoạt động phần mềm trên thiết bị đầu cuối, ghi nhận lưu lượng, kiểm tra tính toàn vẹn của phần cứng.

Không bao giờ đáp ứng yêu cầu của tội phạm. Đừng đơn độc chiến đấu. Hãy liên hệ cơ quan thực thi pháp luật như VNCERT, Trung tâm Giám sát an toàn không gian mạng quốc gia, hay các nhà cung cấp giải pháp bảo mật.

Đào tạo nhân viên của bạn khi họ làm việc từ xa: điều tra pháp lý kỹ thuật số, phân tích mã độc cơ bản, quản lý khủng hoảng về quan hệ công chúng.

Hải Đăng

Cục ATTT cảnh báo nguy cơ tấn công có chủ đích vào các cơ quan, tổ chức Việt Nam

Cảnh báo nguy cơ tấn công APT (tấn công có chủ đích) vào các cơ quan, tổ chức tại Việt Nam, Cục An toàn thông tin (Bộ TT&TT) đề nghị các cơ quan tăng cường giám sát, sẵn sàng phương án xử lý khi phát hiện dấu hiệu tấn công.

Ngày 14/12, kỹ sư này đăng trên LinkedIn lá thư gửi ban giám đốc phi lợi nhuận của OpenAI, kêu gọi họ tạm dừng cung cấp DALL-E 3 để “ưu tiên an toàn hơn là thương mại hóa”.

Tuy nhiên, theo kỹ sư này, ngay sau đó “bộ phận pháp lý của Microsoft đã yêu cầu” ông phải xoá bài đăng ngay lập tức.

“Bất đắc dĩ, tôi xóa bức thư và chờ đợi lời giải thích từ đội ngũ pháp lý của Microsoft. Tôi chưa bao giờ nhận được lời giải thích hay biện minh nào từ họ”, Jones nói.

Jones kêu gọi một giải pháp pháp lý để giám sát các rủi ro liên quan đến AI và buộc các công ty công nghệ phải chịu trách nhiệm về sự an toàn của các sản phẩm AI.

Ngoài ra, kỹ sư của Microsoft còn nêu lên mối lo ngại về việc đảm bảo nhân viên công nghệ có thể báo cáo các vấn đề một cách độc lập mà không bị “đe dọa phải giữ im lặng”.

Đại diện công ty cho biết, họ đã triển khai một công cụ báo cáo nội bộ, cho phép nhân viên nêu lên và báo cáo bất kỳ mối lo ngại nào liên quan đến các sản phẩm AI, bao gồm cả những mục đích sử dụng nhạy cảm.

“Chúng tôi đã thiết lập các kênh báo cáo nội bộ mạnh mẽ để điều tra và khắc phục đúng cách mọi vấn đề. Công ty khuyến nghị nhân viên nên sử dụng kênh này để chúng tôi có thể xác thực và kiểm tra mối lo ngại một cách thích hợp trước khi báo cáo công khai”, trích tuyên bố của đại diện Microsoft.

Về trường hợp lỗ hổng trên DALL-E 3, đại diện OpenAI nói rằng đã điều tra ngay lập tức vấn đề nhưng nhận thấy các kỹ thuật Jones báo cáo “không vượt ra ngoài bộ lọc an toàn”.

“Trong mô hình DALL-E 3 cơ bản, chúng tôi đã nỗ lực lọc nội dung dung tục nhất khỏi dữ liệu đào tạo, bao gồm nội dung đồ họa khiêu dâm và bạo lực, đồng thời đã phát triển các bộ phân loại hình ảnh mạnh mẽ giúp mô hình tránh tạo ra các hình ảnh có hại”, người phát ngôn tuyên bố.

Ngoài ra, công ty cũng đã triển khai các biện pháp bảo vệ bổ sung cho ChatGPT và API DALL-E, bao gồm cả việc từ chối các yêu cầu liên quan đến các nhân vật nổi tiếng của công chúng.

Tuần trước, các hình ảnh khiêu dâm deepfake ca sỹ Taylor Swift do AI tạo ra lưu hành trên mạng xã hội X (Twitter) đã nhận được 47 triệu lượt truy cập trước khi nền tảng này đình chỉ từ khoá.

(Theo Cybernews)

Thú thật, người ta nói nhiều, than thở mãi và phàn nàn không dứt về tình trạng kiến thức quá tải, lối học và thi nặng về hình thức, áp lực điểm số và thi cử cũng như xu hướng giáo dục “cào bằng” năng lực, cá tính của cá nhân.

Nhưng sau những ngày “biết rồi, khổ lắm, nói mãi”, phải chăng lựa chọn tối ưu của gia đình nhỏ ấy là sự bất lực và phản kháng mạnh mẽ trước những bất cập, hạn chế, tiêu cực vẫn luôn là “góc khuất” trong môi trường giáo dục? 

Nhiều người ngợi ca không dứt vị phụ huynh dũng cảm khước từ trường phổ thông - mô hình học tập tồn tại duy nhất ở nước ta. Nhiều người vội vàng bỏ một phiếu ủng hộ trong cuộc thăm dò về mô hình homeschooling.

Nhiều người nhanh chóng quy chụp trường phổ thông yếu kém trong phương pháp giảng dạy và đầy rẫy những tiêu cực… Tôi mong muốn mọi người bình tĩnh nhìn nhận và soi xét một số vấn đề cơ bản sau:

Thứ nhất, không phải mọi gia đình ở nước ta đều có thể thực hiện mô hình homeschooling bởi nó đòi hỏi nền tảng về kinh tế, kiến thức, thời gian của cha mẹ cũng như năng lực và tinh thần tự giác cao của con cái. 

Để có thể tự dạy con ở nhà, cha mẹ phải có năng lực tài chính vững vàng, vốn kiến thức sâu rộng, khả năng sư phạm tốt. Họ làm được điều đó bởi cả hai vợ chồng đều là giảng viên và người chồng phải nghỉ việc để tập trung thời gian ổn định việc học ở nhà cho con.

Thứ hai, mỗi mô hình giáo dục đều có điểm mạnh và yếu. Homeschooling có thể giúp người học tiết kiệm thời gian, thoải mái lựa chọn phương pháp học hợp lý, phát huy được năng lực của người học cũng như tránh các rủi ro về xung đột, mâu thuẫn, tiêu cực trong các mỗi quan hệ. 

Tuy nhiên, điểm hạn chế lớn nhất của mô hình học tập này chính là thu hẹp môi trường giao tiếp, hạn chế cơ hội hình thành các kỹ năng mềm như hợp tác nhóm, giải quyết và điều tiết các mối quan hệ xã hội theo hướng tích cực, xây dựng và giữ gìn tình cảm thầy trò, tình bạn bè… Điều này chỉ có trường phổ thông mới làm được.

Ai cũng biết rằng, sự phát triển của mỗi cá nhân không chỉ đơn thuần là kiến thức mà còn là tính cách, kỹ năng. Trường học chính là nơi giúp trẻ phát triển toàn diện về thể chất và tâm hồn. Trường học sẽ vun đắp và ươm mầm hạt giống tri thức, nhân cách con người. Trường học là môi trường lý tưởng nhất giúp trẻ trải nghiệm các hoạt động tập thể, ngoại khóa và hình thành kỹ năng sống. 

Thứ ba, xin đừng phủ nhận và gạt bỏ mọi đóng góp, nỗ lực không ngừng nghỉ của nhà trường phổ thông. Bất cập, tiêu cực thật sự đang tồn tại như những nốt lặng đáng buồn của ngành giáo dục nhưng cái xấu vẫn chỉ là thiểu số, là “con sâu làm rầu nồi canh”.

Những thành tựu nổi bật về đào tạo con người của hệ thống giáo dục nước ta rất đáng tự hào. Lớp lớp thế hệ công dân vừa hồng vừa chuyên đang miệt mài dựng xây đất nước, được khai sinh từ một môi trường học đường vững tri thức, giàu yêu thương. Bao học sinh ưu tú được gọi tên trong các đấu trường quốc tế, đem vinh quang về cho đất nước đều bước ra từ mái trường phổ thông. 

Chúng ta không thiếu những ngôi trường phổ thông danh tiếng - cái nôi nuôi dưỡng tâm hồn, trí tuệ con người. Chúng ta có quá nhiều những người thầy chân chính, nhiệt tâm, hết lòng vì học sinh…

Dẫu vậy, việc một gia đình quyết định chọn lựa homeschooling làm mô hình học tập cho con cái cũng là một tiếng chuông báo động cho ngành giáo dục. Cơ hội để ngành giáo dục tự nhìn nhận lại mình và đổi thay đã đến.

Để tạo được niềm tin trong lòng phụ huynh, hệ thống giáo dục ở trường phổ thông không thể khư khư giữ những điều cũ, lạc hậu. Một sự chuyển mình mạnh mẽ, tích cực chính là điều cả xã hội đang mong chờ vào công cuộc đổi mới giáo dục hiện nay.

Độc giả Thanh Ny (Thừa Thiên Huế)