Như ICTnews đã đưa tin, chiều ngày 29/7/2016, đã xảy ra sự cố tấn công thay đổi giao diện website và các hệ thống thông tin thuộc sự quản lý của Tổng Công ty Hàng không Việt Nam (Vietnam Airlines) cùng một số đơn vị liên quan khác bị  tấn công, xảy ra sự cố. Trong thông cáo báo chí đầu tiênđược phát ra khoảng 22h cùng ngày, 6 tiếng sau thời điểm sự cố xảy ra, cùng với việc cho biết vào khoảng 16:00 ngày 29/7/2016, trang mạng chính thức của hãng đã bị chiếm quyền kiểm soát và bị chuyển sang trang mạng xấu ở nước ngoài, Vietnam Airlines cũng đã xác nhận dữ liệu của một số hội viên khách hàng thường xuyên của hãng đã bị công bố.

Sự cố an toàn, an ninh thông tin mạng xảy ra với hệ thống thông tin của Vietnam Airlines ngày 29/7 vừa qua được các chuyên gia nhận định là một “hồi chuông cảnh tỉnh” các cơ quan, đơn vị, doanh nghiệp cần phải đặc biệt quan tâm đến công tác đảm bảo an toàn thông tin cho hệ thống của cơ quan, đơn vị mình.

Tối ngày 31/7/2016, trên trang fanpage cộng đồng NukeViet, Ban quản trị cộng đồng này đã đăng tải bài viết với tiêu đề: “Sự cố an ninh của Vietnam Airlines - phân tích dưới góc nhìn của người làm nghề web” để cảnh báo các thành viên cộng đồng này, nhất là những quản trị viên website (webmasters).

Hiện có khoảng 5 vạn thành viên, cộng đồng NukeViet gồm các tổ chức và cá nhân dùng phần mềm vận hành website “made in Việt Nam” NukeViet, nhóm phát triển NukeViet, các lập trình viên tự do, các doanh nghiệp và cá nhân cung cấp sản phẩm và dịch vụ dựa trên NukeViet. Đặc biệt, đại đa số các thành viên cộng đồng NukeViet là các webmasters.

Bài viết mới đăng tải trên fanpage của Ban quản trị cộng đồng NukeViet đã đưa ra những nhận định khá sắc sảo về sự cố an ninh của Vietnam Airlines. Được sự đồng ý của tác giả, ICTnews xin lược đăng bài viết này để độc giả biết thêm được một góc nhìn đối với vụ tin tặc tấn công hệ thống  thông tin của Vietnam Airlines vừa qua:

Sự cố an ninh của Vietnam Airlines dưới góc nhìn của người làm nghề web

Như đã nhận định, khắc phục sự cố bị hacker tấn công kiểu này sẽ không chỉ trong vài ngày. Bởi vì, hệ thống bị tấn công không thể chỉ xử lý bằng cách vá lỗ hổng bảo mật, mà còn phải xử lý phá hoại và cả tá backdoor (cửa hậu) bị cài vào hệ thống. Mà “chỉ có trời mới” biết nó bị phá chỗ nào, backdoor nằm ở đâu. Nói chung, chỉ có nước thay thế hệ thống phần mềm hiện tại bằng Code sạch (không chỉ có Code phần mềm mà thậm chí là ở cấp độ hệ điều hành); và tất nhiên, phải được vá lỗi (có nhận định trên ITLC - Câu lạc bộ các lãnh đạo CNTT - rằng hệ thống màn hình sân bay bị hack từ backdoor cài vào các thiết bị mạng có xuất xứ từ Trung Quốc đang sử dụng ở sân bay - như vậy có lẽ là cần phải làm sạch từ... phần cứng).

Chuyện này không thể khắc phục trong ngày một ngày hai với một hệ thống như hệ thống thông tin của hàng không. Trong khi sự cố an ninh này được xếp vào hàng cực kỳ nghiêm trọng thì Vietnamairlines lại xử lý quá “nghiệp dư”

Nghiệp dư về mặt kỹ thuật

Rõ ràng, Vietnam Airlines không có một quy trình xử lý sự cố bảo mật tiêu chuẩn hoặc quy trình đó quá ư... sai sót. Khi bị hack cơ sở dữ liệu (CSDL) khách hàng, Vietnam Airlines lại gửi email thông báo cho khách hàng tự đổi mật khẩu và mở luôn hệ thống đã bị hack để cho khách hàng đăng nhập và đổi mật khẩu. Có đời thủa nhà nào xử lý sự cố mất CSDL người dùng như vậy không?

Đầu tiên, về mặt lý mà nói, anh làm mất dữ liệu cá nhân của người ta thì anh phải có trách nhiệm khắc phục trước. Đằng này anh hoàn toàn không có bất cứ động thái nào khắc phục mà đổ ngay trách nhiệm cho người dùng phải tự đổi mật khẩu thì thật là... vô trách nhiệm.

Thứ nữa, về mặt kỹ thuật và quy trình bảo mật thì đáng ra anh phải reset lại toàn bộ mật khẩu của người dùng để tránh bị (những người có được dữ liệu hacker công bố) lợi dụng đăng nhập (việc này chỉ cần làm "trong một nốt nhạc") sau đó mới mở lại hệ thống và thông báo cho người dùng sử dụng chức năng "quên mật khẩu" để đăng nhập và tạo mật khẩu mới. Các hệ thống CMS hiện đại như NukeViet CMS, Joomla, Drupal, Wordpress... đều có, không lý gì mà website của Vietnam Airlines lại không có chức năng này?

Chỉ có thể có một lý do duy nhất: Kỹ thuật viên của Vietnam Airlines quá ngờ nghệch về quy trình xử lý sự cố thông tin. Ngoài ra, động thái “khắc phục nhanh chóng” này của Vietnam Airlines tạo ra quá nhiều rủi ro:

Thứ nhất, không biết hệ thống của Vietnam Airlines đã kịp vá lỗ hổng bảo mật và quét sạch hệ thống chưa mà đã mở lại hệ thống đăng nhập cho người dùng.

Giả sử tôi là hacker, tôi sẽ để lại một mớ backdoor, shell, bao gồm cả vài đoạn mã đánh cắp mật khẩu của người dùng và người quản trị "Ngay khi họ đăng nhập lại vào hệ thống" (rất nhiều trường hợp tôi hỗ trợ người dùng NukeViet bị rơi vào trường hợp này).

Tại sự kiện, Lenovo đã giới thiệu ThinkPad X1 Carbon mới - một trong những chiếc Ultrabook 14inch nhẹ nhất thế giới hiện nay, trang bị công nghệ mới nhất như ColorBurst Display, sạc nhanh Rapid Charge, tương tác qua điều khiển giọng nói và cử chỉ…

Người dùng chuyên nghiệp cũng có thể tin tưởng vào ThinkPad Tablet 10 - được trang bị vi xử lý Intel® Quad-Core, Windows 8.1 Pro (có thể nâng cấp lên Windows 10), đồ họa HD Graphics giúp các nhà quản lý có thể sẵn sàng làm việc bất cứ lúc nào.

Bên cạnh đó là các dòng sản phẩm máy bàn ThinkCentre E và M bảo mật và hiệu suất cao, phù hợp cho văn phòng giao dịch và khối văn phòng trong các doanh nghiệp lớn; loạt máy bàn được thiết kế cho không gian nhỏ hẹp như M53 Tiny và M73 Tiny, tới các cỗ máy "tất cả trong một" như M93z, M83z, E93z và E73z…

Hiệp hội Phần mềm và Dịch vụ CNTT Việt Nam (VINASA) vừa chính thức phát động Chương trình bình chọn 50 Doanh nghiệp CNTT hàng đầu Việt Nam 2016 (Vietnam’s 50 Leading IT Companies 2016).

 Đây là hoạt động thường niên được VINASA tổ chức từ năm 2014 nhằm lựa chọn, chứng nhận và vinh danh 50 doanh nghiệp CNTT hàng đầu Việt Nam để giới thiệu, quảng bá tới đối tác tiềm năng trong nước và quốc tế.  

Từ khi triển khai chương trình, VINASA đã lựa chọn và giới thiệu các doanh nghiệp CNTT hàng đầu Việt Nam tới các doanh nghiệp, tổ chức đối tác tiềm năng trong nước và quốc tế, hỗ trợ kết nối hợp tác kinh doanh hiệu quả cho các doanh nghiệp được lựa chọn. Chương trình nhận được đánh giá rất cao của các doanh nghiệp tham gia và của các đơn vị, tổ chức, doanh nghiệp nhận được tài liệu.

Theo thống kê, mỗi năm đã có hơn 1.000 cơ quan, doanh nghiệp lớn ứng dụng CNTT trong nước cùng hơn 10.000 đối tác CNTT tại 100 quốc gia, vùng lãnh thổ trên thế giới được tiếp cận với ấn phẩm giới thiệu doanh nghiệp CNTT hàng đầu Việt Nam.

Cùng với đó, ấn phẩm cũng được VINASA trực tiếp giới thiệu tới các đối tác nước ngoài tại nhiều sự kiện CNTT lớn do VINASA tham gia và tổ chức như: Vietnam IT Day và Triển lãm Phát triển phần mềm (SODEC) tại Nhật, Triển lãm CeBIT tại Đức, Australia, Triển lãm Software Expo ASIA tại Thái Lan, Hội nghị Global Data Tech, Triển lãm Global Mobile Vision tại Hàn Quốc…, các sự kiện CNTT lớn tại Việt Nam như Vietnam ICT Summit và Japan ICT Day tại Việt Nam…

Ban tổ chức (BTC) cho biết, chương trình 50 Doanh nghiệp CNTT hàng đầu Việt Nam 2016 vẫn duy trì bình xét trong 3 lĩnh vực: BPO, ITO và KPO; Phần mềm, giải pháp và dịch vụ CNTT; Nội dung số, ứng dụng và giải pháp cho mobile.

10. Alpha A99 (3.300 USD ~ khoảng 75 triệu đồng)

Alpha A99 đánh dấu sự trở lại của Sony sau 4 năm vắng bóng trên thị trường máy ống kính rời cảm biến full-frame. Đây là model đầu tiên của dòng Alpha sử dụng công nghệ lấy nét kép theo pha hoàn toàn mới, sử dụng cảm biến full-frame độ phân giải 24,3 Megapixel công nghệ gương mờ (Translucent Mirror) cùng chip xử lý hình ảnh Bionz mới nhất.

Hiệp hội Phần mềm và Dịch vụ CNTT Việt Nam (VINASA) vừa chính thức phát động Chương trình bình chọn 50 Doanh nghiệp CNTT hàng đầu Việt Nam 2016 (Vietnam’s 50 Leading IT Companies 2016).

 Đây là hoạt động thường niên được VINASA tổ chức từ năm 2014 nhằm lựa chọn, chứng nhận và vinh danh 50 doanh nghiệp CNTT hàng đầu Việt Nam để giới thiệu, quảng bá tới đối tác tiềm năng trong nước và quốc tế.  

Từ khi triển khai chương trình, VINASA đã lựa chọn và giới thiệu các doanh nghiệp CNTT hàng đầu Việt Nam tới các doanh nghiệp, tổ chức đối tác tiềm năng trong nước và quốc tế, hỗ trợ kết nối hợp tác kinh doanh hiệu quả cho các doanh nghiệp được lựa chọn. Chương trình nhận được đánh giá rất cao của các doanh nghiệp tham gia và của các đơn vị, tổ chức, doanh nghiệp nhận được tài liệu.

Theo thống kê, mỗi năm đã có hơn 1.000 cơ quan, doanh nghiệp lớn ứng dụng CNTT trong nước cùng hơn 10.000 đối tác CNTT tại 100 quốc gia, vùng lãnh thổ trên thế giới được tiếp cận với ấn phẩm giới thiệu doanh nghiệp CNTT hàng đầu Việt Nam.

Cùng với đó, ấn phẩm cũng được VINASA trực tiếp giới thiệu tới các đối tác nước ngoài tại nhiều sự kiện CNTT lớn do VINASA tham gia và tổ chức như: Vietnam IT Day và Triển lãm Phát triển phần mềm (SODEC) tại Nhật, Triển lãm CeBIT tại Đức, Australia, Triển lãm Software Expo ASIA tại Thái Lan, Hội nghị Global Data Tech, Triển lãm Global Mobile Vision tại Hàn Quốc…, các sự kiện CNTT lớn tại Việt Nam như Vietnam ICT Summit và Japan ICT Day tại Việt Nam…

Ban tổ chức (BTC) cho biết, chương trình 50 Doanh nghiệp CNTT hàng đầu Việt Nam 2016 vẫn duy trì bình xét trong 3 lĩnh vực: BPO, ITO và KPO; Phần mềm, giải pháp và dịch vụ CNTT; Nội dung số, ứng dụng và giải pháp cho mobile.

Tuy nhiên, nhà mạng KDDI (au) cũng khuyến cáo người dùng không nên thử rửa điện thoại bằng các loại xà phòng thể rắn, vì điều này có thể làm tắc những bộ phận kết nối, như lỗ loa chẳng hạn.