Không ngờ PS4 Pro lại nhiều game chán đến như vậy!

Tại tọa đàm “Làm gì để bảo đảm an toàn thông tin trong cơ quan nhà nước” do ICTnews tổ chức mới đây, đánh giá về thực tế đào tạo nhân lực an ninh mạng tại Việt Nam, ông Triệu Trần Đức, Tổng Giám đốc CMC Infosec cho rằng hiện nay tín hiệu tích cực là có nhiều sinh viên ngày càng quan tâm đến ngành học an ninh, an toàn thông tin (ATTT).

“Ngành học an ninh, an toàn thông tin đang mở ra rất nhiều cơ hội nghề nghiệp cho các bạn trẻ với thu nhập cao hơn so với một số ngành nghề CNTT khác”, ông Triệu Trần Đức nói.

Tuy nhiên, theo chuyên gia này, bên cạnh cơ hội nghề nghiệp đang rộng mở thì thực tế vấn đề đào tạo còn nhiều hạn chế. Một số chương trình đào tạo về an ninh, an toàn thông tin tại Việt Nam còn chưa cập nhật kịp với tình trạng thực tế đang diễn ra, dẫn tới thực trạng các sinh viên sau khi ra trường vẫn chưa thể làm được việc.

“Tôi cho rằng phải tăng cường chất lượng đào tạo càng sớm càng tốt. CMC Infosec sẵn sàng hợp tác với các đơn vị đào tạo để tư vấn về nội dung và các kịch bản đào tạo, nhằm đưa chất lượng bắt kịp với trình độ thế giới”, ông Đức bày tỏ.

Chung quan điểm với ông Triệu Trần Đức, các đánh giá của giới công nghệ trong thời gian qua cũng cho rằng việc đào tạo an ninh mạng tại Việt Nam phần lớn còn thiếu tính thực tiễn về kiến thức, phương pháp học, các trường chưa có điều kiện để sinh viên có thể thực hành do đây là một ngành còn mới, tốc độ thay đổi chóng mặt.

Quan trọng hàng đầu chính là vấn đề về phương pháp học, sinh viên đang thụ động mà chưa có kỹ năng học chủ động.

Tại buổi tọa đàm chủ đề “Làm gì để bảo đảm an toàn thông tin trong cơ quan nhà nước?” do ICTnews tổ chức mới đây, một độc giả đã đặt câu hỏi cho ông Nguyễn Khắc Lịch, Phó Giám đốc Trung tâm VNCERTvề việc tổ chức các cuộc diễn tập ứng cứu sự cố an toàn thông tin cả ở địa phương cũng như tại các bộ, ngành, nhiều cuộc diễn tập ứng cứu sự cố đã được tổ chức. Tuy nhiên, khi triển khai công tác ứng cứu xử lý sự cố tấn công mạng thực tế vẫn lúng túng, phản ứng chậm. Ông Nguyễn Khắc Lịch cho biết, trong năm 2017, Trung tâm VNCERT đã tham mưu Lãnh đạo Bộ TT&TT, trình Thủ tướng Chính phủ ban hành Quyết định số 05/2017/QĐ-TTg ngày 16/3/2017 quy định về hệ thống phương án ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia; và Tham mưu Bộ trưởng Bộ TT&TT ban hành Thông tư số 20/2017/TT-BTTTT ngày 12/9/2017 Quy định về điều phối, ứng cứu sự cố an toàn thông tin mạng trên toàn quốc.

 Tại Quyết định số 05/2017/QĐ-TTg và Thông tư số 20/2017/TT-BTTTT đã yêu cầu Các cơ quan, đơn vị xây dựng và thực hiện kế hoạch ứng phó sự cố bảo đảm an toàn thông tin mạng. Đồng thời, Quyết định số 05/2017/QĐ-TTg và Thông tư số 20/2017/TT-BTTTT đã đưa ra Đề cương Kế hoạch ứng phó sự cố ATTT mạng, trong đó có quy định về triển khai huấn luyện, diễn tập, phòng ngừa sự cố, giám sát phát hiện, bảo đảm các điều kiện sẵn sàng đối phó, ứng cứu, khắc phục sự cố.

Yêu cầu về đảm bảo sẵn sàng, phản ứng nhanh và ứng cứu kịp thời khi sự cố xảy ra là một nội dung rất quan trọng trong công tác đảm bảo an toàn thông tin. Để làm tốt yêu cầu này, đòi hỏi các Bộ, ngành, địa phương và các chủ quản hệ thống thông tin cần chủ động nâng cao năng lực đội ngũ, tính sẵn sàng thông qua các hoạt động như đào tạo, huấn luyện, diễn tập ứng cứu sự cố về ATTT...

Có thể nói, hoạt động diễn tập là rất cần thiết và cần được tổ chức thường xuyên để tăng tính sẵn sàng và năng lực của các cơ quan, đơn vị. Tuy nhiên, cùng với đó, yêu cầu nâng cao chất lượng của các cuộc diễn tập chưa cao và  thiên về "Diễn là chính, tập là phụ” và yêu cầu trong thời gian tới diễn tập về ứng cứu sự cố phải là “Tập là chính diễn là phụ”.

Một file tên “video_{4_chữ_số}.zip” đã được tự động gửi tới các nạn nhân qua giao diện Facebook Messenger, trong file nén này chứa file thực thi “video_{random_số}.mp4.exe” với biểu tượng hình video.

Theo nhận định của các chuyên gia CyRadar, cách thức lây lan không hề mới, tuy nhiên cũng như các chiến dịch phát tán qua mạng xã hội, hay các ứng dụng chat phổ biến khác, mã độc lần này có tốc độ lan rộng nhanh nhờ tính kết nối của Facebook và đặc tính tính tò mò, thiếu cảnh giác của phần đông người sử dụng. Sau khi lây nhiễm được vào máy tính nạn nhân, mã độc ăn cắp tài khoản Facebook, tiếp tục phát tán thông qua Facebook của họ, đồng thời lợi dụng máy tính đó để chạy phần mềm đào tiền ảo.

Phân tích về hành vi của mã độc, CyRadar cho hay, người dùng Facebook sau khi tải file zip về, nếu thực thi file exe (giả mạo mp4) bên trong đó, mã độc sẽ được cài đặt lên máy.

Ông Hùng cho hay, cũng do tâm lý “sinh ngoại” của nhiều người dùng Việt Nam mà bản thân Công ty VNCS và nhiều doanh nghiệp Việt Nam hiện nay vẫn đang phải triển khai hoạt động kinh doanh theo cả 2 hướng, tức là vừa phân phối các sản phẩm, giải pháp bảo mật quốc tế và vừa phát triển sản phẩm, giải pháp ATTT nội địa.

Thực tế, bên cạnh việc triển khai cung cấp 2 giải pháp do chính đội ngũ VNCS phát triển là Giải pháp giám sát website tập trung VNCS Web Monitoring và dịch vụ đánh giá bảo mật  VNCS Penetration Testing, Công ty VNCS cũng là đại lý phân phối nhiều sản phẩm bảo mật của các hãng lớn trên thế giới như Splunk, WatchGuard, Acunetix, Radware, Guidance Software, Checkmarx, BeyondTrust…

“Từ kinh nghiệm của chúng tôi, để thuyết phục được các cơ quan, tổ chức sử dụng giải pháp của mình, điều quan trọng là phải làm cho họ hiểu về năng lực của công ty và giải pháp, phải chứng minh được giải pháp đó do mình hoàn toàn làm chủ được công nghệ và sở hữu toàn bộ mã nguồn. Nhiều người chưa nhận thức được rằng tạo ra 1 sản phẩm CNTT 100% do người Việt làm chủ công nghệ đã khó, tạo ra 1 sản phẩm ATTT nội địa còn khó gấp nhiều lần vì nguồn cung về chất xám trong lĩnh vực này ở Việt Nam vẫn còn rất giới hạn.

Khi đã chứng minh được việc người Việt Nam hoàn toàn làm chủ về công nghệ, cộng với bối cảnh bất ổn về chính trị trên thế giới, việc người Việt Nam tin tưởng dùng sản phẩm của Việt Nam, đặc biệt trong 1 lĩnh vực nhạy cảm như ATTT, tôi cho là điều hết sức cần thiết trong việc đảm bảo an toàn, an ninh quốc gia”, ông Khổng Huy Hùng chia sẻ.

Đánh giá về sản phẩm ATTT Việt Nam so với sản phẩm của các hãng quốc tế, người đứng đầu Công ty VNCS cho rằng, về mặt công nghệ, phải thừa nhận là các doanh nghiệp Việt Nam còn phải học hỏi quốc tế rất nhiều. Song đại diện lãnh đạo VNCS cũng cho rằng: “Các sản phẩm ATTT nội địa lại có lợi thế về tính địa phương hóa, sát với nhu cầu của khách hàng tại Việt Nam. Ví dụ như giải pháp VNCS Web Monitoring của chúng tôi có chức năng giám sát tấn công thay đổi giao diện website mà hiện nay trên thế giới vẫn chưa có nhiều giải pháp đáp ứng được yêu cầu này”.

Mới đây, giải pháp giám sát website tập trung VNCS Web Monitoring của Công ty VNCS đã được Hiệp hội An toàn thông tin Việt Nam (VNISA) bình chọn là 1 trong 6 “Sản phẩm ATTT chất lượng cao năm 2017”. Trước đó, năm 2014 sản phẩm ATTT nội địa này cũng đã mang về cho VNCS nhiều giải thưởng  uy tín trong lĩnh vực CNTT như Nhân tài Đất Việt, Sao Khuê và giải Bạc hạng mục R&D của giải thưởng CNTT&TT ASEAN - AICTA.