Huyện đảo duy nhất nào của Việt Nam có cả sân bay, cảng biển, đường cao tốc?

Đây là nhận định được đưa ra trong tọa đàm cấp cao "An toàn an ninh thông tin trên hạ tầng mạng 5G, điện toán đám mây và các lĩnh vực trọng yếu quốc gia". Tọa đàm nằm trong khuôn khổ sự kiện Security World 2021 được tổ chức chiều nay, 25/3.

Các chuyên gia cho biết 5G và điện toán đám mây (Cloud) đem lại nhiều cơ hội cho Chính phủ điện tử và hiện đại hóa các ngành. Đây cũng là xu hướng đang được nhiều ngành, lĩnh vực ứng dụng.

Đánh giá vai trò của các công nghệ mới, ông Võ Mạnh Linh, đại diện Cục Kiểm soát thủ tục hành chính, Văn phòng Chính phủ cho biết: “5G và Cloud là hạ tầng của hạ tầng số, kinh tế số và xã hội số trong tương lai. Hai công nghệ này sẽ đem lại các sản phẩm dịch vụ mới, thay đổi ý thức, thói quen của người dùng và các tương tác với nhau trong xã hội”.

Tuy nhiên, vị chuyên gia cũng đề cập thẳng thắn đến thách thức mà các công nghệ này mang lại khi triển khai Chính phủ điện tử đó là: chi phí đầu tư lớn, vấn đề an toàn thông tin (ATTT), con người và việc lựa chọn thiết bị để sử dụng trong hệ thống.

Theo ông Phan Thái Dũng, Phó Cục trưởng Cục CNTT, Ngân hàng Nhà nước Việt Nam: Việc ứng dụng các công nghệ 5G, Cloud sẽ nâng cao chất lượng dịch vụ và tiết kiệm chi phí trong lĩnh vực ngân hàng, được các tổ chức tín dụng chuyển hướng rõ rệt.

Khảo sát năm 2019, ngành ngân hàng có 43% tổ chức tín dụng đã sử dụng Cloud và triển khai các hạ tầng, dịch vụ. Trong chiến lược ngân hàng 2025 định hướng đến 2030 cũng xác định mục tiêu nâng tỷ lệ các ngân hàng và tổ chức tín dụng lên 60% vào 2025 và 100% vào năm 2030.

Không chỉ ngân hàng, nhiều ngành, lĩnh vực khác cũng đang chuyển dịch sang điện toán đám mây và chuẩn bị cho xu hướng thiết bị 5G trong tương lai.

Các chuyên gia cho rằng, để phát triển 5G và Cloud phải thúc đẩy cả cung – cầu. “Nếu các nhà cung cấp dịch vụ càng đưa ra nhiều sản phẩm, dịch vụ hoặc mô hình kinh doanh mới thì người dùng có nhiều lựa chọn hơn. Trong khi người dùng cũng cần được phổ biến, nâng cao nhận thức về sản phẩm dịch vụ mới để tăng nhu cầu sử dụng”, ông Võ Mạnh Linh nói.

Tại Việt Nam, Chính phủ đã có một số chủ trương chính sách khuyến khích sản xuất, nội địa hóa sản phẩm, nhất là các thiết bị 5G và một số doanh nghiệp trong nước sản xuất được các thiết bị, điện thoại 5G.

Ngoài ra, các chuyên gia cho biết hành lang pháp lý đã được xây dựng và dần hoàn thiện. Đây là động lực quan trọng thúc đẩy các công nghệ mới. “Khi hành lang pháp lý ngày càng được hoàn thiện thì câu chuyện đảm bảo ATTT, thúc đẩy sử dụng 5G và Cloud ngày càng được đẩy mạnh”, ông Võ Mạnh Linh cho hay.

Nhiều thách thức an toàn thông tin phải đối mặt

Các chuyên gia nhận định, nhiều đơn vị nhà nước, khối dịch vụ công đều xác định rõ được lợi ích khi chuyển dịch sang môi trường 5G và Cloud. Nhưng còn có những vấn đề lo ngại về hành lang pháp lý hay bảo mật. Đó là thách thức về đảm bảo dữ liệu, bảo vệ thông tin cá nhân cùng nhiều vấn đề về quy chuẩn, tiêu chuẩn… khi triển khai trong thực tiễn.

Đại diện các doanh nghiệp lớn trong lĩnh vực bảo mật đều cho biết cả 5G và Cloud đều mang đến nhiều thách thức hơn trong đảm bảo ATTT, nhất là trong vấn đề quản lý, giám sát khi các thiết bị và phạm vi được mở rộng.

“Thách thức khi lên Cloud đó là chủng loại thiết bị cần phải bảo vệ rộng hơn. Các thiết bị khi đó bao gồm cả các thiết bị IoT, xe tự lái…điều này có nghĩa là không gian cho các hacker được mở rộng hơn. Do đó, các chuyên gia bảo mật cần bảo vệ ở phạm vi rộng hơn”, ông Nguyễn Đăng Khoa, Giám đốc sản phẩm Viettel Security nói.

Cùng ý kiến này, ông Vũ Ngọc Anh, Kỹ sư bảo mật cao cấp của Mcafee Việt Nam cho rằng: Khi sử dụng 5G và lên Cloud, vấn đề lớn nhất là các mặt phẳng kết nối đều thay đổi. Do đó, những vấn đề ATTT cũng cần thay đổi theo. “Cloud giúp cho việc vận hành hệ thống giảm tải đi nhưng sẽ làm cho các vấn đề bảo mật tăng lên rất nhiều. Do sự thay đổi của kết nối nên việc xử lý bảo mật cũng phải thay đổi”, ông Vũ Ngọc Anh nói.

Một vấn đề quan trọng theo các chuyên gia là khi chuyển lên Cloud, có thể xảy ra tình trạng không xác định được việc người dùng bị mất tài khoản. “Bài toán về nhận diện người dùng cũng như thiết bị của người dùng sẽ là bài toán căn cơ khi chúng ta sử dụng nhiều dịch vụ Cloud. Nếu không giải được bài toán đó thì khó để triển khai các bước tiếp theo về bảo mật”, ông Vũ Ngọc Anh nhận định.

Một nguy cơ nữa được các chuyên gia nhắc đến là việc tăng nguy cơ lây lan chéo giữa các đơn vị với nhau rất nhanh và khó kiểm soát nếu hacker có thể xâm nhập hệ thống.

Trong lĩnh vực cụ thể, ông Phan Thái Dũng nêu ra 3 thách thức lớn nhất trong vấn đề ATTT đám mây đối với lĩnh vực tài chính – ngân hàng là trách nhiệm giữa các bên trong việc đảm bảo an toàn dữ liệu của khách hàng (nhất là khi triển khai mô hình thuê dịch vụ CNTT).

Thứ hai là vấn đề đảm bảo hoạt động liên tục cũng như các vấn đề pháp lý, đền bù cho khách hàng như thế nào khi có sự cố.

Ngoài ra, tuân thủ các quy định văn bản về bảo vệ dữ liệu cá nhân khi đưa dữ liệu cá nhân lên Cloud với đối tác nước ngoài cũng là vấn đề cần được quy định rõ ràng.

Duy Vũ

Bộ Công an phát hiện nhiều đường dây, tổ chức mua bán dữ liệu cá nhân trái phép

Đại diện Cục An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao, Bộ Công an cho biết, Cục đã phát hiện nhiều đường dây, tổ chức, cá nhân đang có hoạt động mua bán dữ liệu cá nhân trái phép.

Hồi tưởng ngày đầu gặp nhau, Thu Phương ví mối quan hệ với Dũng Taylor là 'cộng sinh lạnh lùng'. Họ làm việc sòng phẳng về hợp đồng, lịch diễn và thanh toán như quan hệ ca sĩ - ông bầu thuần túy.

Từ những lần tâm sự, chia sẻ những biến cố trong đời, hai người sít lại gần nhau. Thu Phương cảm mến Dũng Taylor bởi kiến thức, sự hào hiệp, luôn sẵn lòng giúp đỡ. Sau này có con, chị yên tâm khi chứng kiến cách chồng chăm sóc, dạy dỗ 2 bé. 

Về cuộc thi Chị đẹp đạp gió rẽ sóng, ban đầu Thu Phương không định tham gia vì không còn mặn mà với truyền hình thực tế. Nhờ ban tổ chức kiên trì thuyết phục, chị nhận lời 4 ngày trước khi bấm máy. 

Thu Phương gặp khó khăn với việc tập vũ đạo, hai chân hiện đầy sẹo do chấn thương, thường xuyên phải bôi thuốc. Đổi lại, chị được bùng nổ, thử sức những điều chưa từng làm.

Tham gia chương trình, Thu Phương cũng thỏa mong muốn truyền đạt kinh nghiệm cho thế hệ sau. Chị đã dùng những 'bài học đau thương' mình từng trải để các đàn em cảm nhận chia sẻ chân thành, thật lòng thay vì nói sách vở.

Cuối talkshow, Thu Phương khóc khi kể về bố - mất năm 2021 sau thời gian bị tai biến nặng. Giai đoạn cuối đời, ông rất yếu do thời trẻ thường xuyên uống rượu, hút thuốc.

Bố qua đời, Thu Phương trầm cảm, từ chối tham gia nhiều chương trình vì sợ không làm chủ được cảm xúc. Với những bài hát ông sinh thời rất thích, hễ chị cầm mic thể hiện lại nghẹn ngào. 

Ngoài cảm xúc nhớ thương, ca sĩ còn khóc vì ân hận. Chị luôn thấy có lỗi việc để bố mẹ gác cuộc sống riêng, sang Mỹ đoàn tụ con cháu. Chị cũng cho rằng chưa làm tròn nghĩa vụ của người con.

Thu Phương tự thấy hợp bố nhất trong 3 anh em. “Tôi là con gái rượu của bố, như bản sao của ông từ ngoại hình, tính cách, cách lèo lái gia đình... Nếu là con trai, chắc tôi sẽ giống hệt ông thời trẻ”, chị kể.

Ca sĩ gom nỗi đau mất bố vào bài hát Ta một lần ở đó (sáng tác: Việt Anh). Trước đây khi nhận bài, chị thu đến 13 lần vẫn không ưng ý. Khi dịch Covid-19 bùng phát, Thu Phương đành về Mỹ, 8 tháng sau bố chị mất. 

Đến nay, chị vẫn nhớ cảm giác ôm hũ tro cốt của ông, ngồi chuyến bay giải cứu về Việt Nam. Trở lại phòng thu, chị cảm nhận sâu sắc nỗi đau trong câu hát: "Có những điều làm đau nhiều hơn ta biết nữa" nên thu bài Ta một lần ở đórất thành công dù phải hát trong nước mắt.

Khi MC Nguyên Khang hỏi về mẹ, Thu Phương tiếp tục khóc vì 'không thể bày tỏ tình cảm với bà dù trong lòng tràn đầy yêu thương'. 

'Cô gái đến từ hôm qua' - Thu Phương & Erik

Ông Mai Văn Trinh, Cục trưởng Cục Quản lý chất lượng, Ủy viên thường trực Ban Chỉ đạo thi THPT quốc gia năm 2019, đã đề nghị địa phương phân công trách nhiệm rõ ràng và phải kiểm tra đánh giá trong và sau khi kỳ thi kết thúc.

“Sẽ có một nghìn lẻ một các sự việc bất thường diễn ra trong quá trình thi cử. Tuy nhiên, khi có sự việc xảy ra, cần xử lý theo 3 nguyên tắc cơ bản: Thứ nhất không giấu thông tin, cán bộ báo cáo lên trưởng điểm và các cấp cao hơn. Thứ hai là tôn trọng quy chế. Và thứ ba là phải đặt quyền lợi của thí sinh lên trên quyền lợi cán bộ coi thi" - ông Trinh nhấn mạnh.

Còn ông Nguyễn Huy Bằng, Chánh Thanh tra Bộ GD-ĐT cho biết việc tập huấn nghiệp vụ thanh tra năm nay phải làm rất kỹ. Bên cạnh tập huấn về quy chế và kỹ năng, khi tập huấn, cán bộ thanh tra chấm trắc nghiệm được xem “tác nghiệp” toàn bộ quy trình từ quét đến in ra… để đảm bảo nhận biết có đang làm đúng hay không.

Theo ông Bằng, "chúng ta nói rất nhiều về công nghệ cao, nhưng cũng không được bỏ quên… "công nghệ thấp". Năm ngoái, những sai sót chủ yếu rơi vào khâu "công nghệ thấp" này.

Tuy nhiên, dù các biện pháp có được “bày binh bố trận” đến đâu, yếu tố quyết định vẫn là con người. Con người phải có ý thức trách nhiệm cao với “nhiệm vụ quốc gia”, phải tập trung liên tục và có kỹ năng".

Ban Giáo dục

Khi sinh mổ, người mẹ phải trải qua nhiều đau đớn để con chào đời bình an. Ảnh: H.W.

Có thể bạn có một người cô hoặc một người bà coi chuyện kinh nguyệt là “lời nguyền”. Tôi biết rằng cụm từ này không còn phổ biến. Nhưng lời nguyền là có thật, và mong muốn đánh bại nó vẫn tồn tại.

Tôi và người bạn Kelly đã có lần mang thai cùng một thời điểm, sự tự do của cô ấy khiến tôi mãi mãi thay đổi. Nhóm bạn của chúng tôi, nền văn hóa bao quanh chúng tôi, bị ám ảnh với việc sinh nở tự nhiên. Một cuộc trò chuyện để tiếp thêm sức mạnh cho nhau đã không may trở thành nơi lên án.

Đột nhiên, có một hệ thống phân cấp được thiết lập lỏng lẻo về nơi và cách bạn đau đẻ. Không ai thảo luận công khai hoặc đưa ra các biểu đồ, nhưng bạn có thể cảm nhận được điều đó.

Đây là những gì tôi phỏng đoán về thứ bậc sinh đẻ trong nhóm bạn của tôi: Những phụ nữ sinh con tại nhà ở nhóm đứng đầu - những người chiến thắng. Bể sinh nở bơm hơi của họ (thật ra chúng là bể dành cho trẻ em của Walmart) đã trở thành những chiếc cúp chiến thắng được để ngoài cửa nhà hàng tuần liền, sẵn sàng cho chuyện sinh con và sau đó lại được đặt lù lù trong phòng khách để nhắc nhở chúng ta về tất cả những gì cô ấy đã trải qua.

Sau đó là những người phụ nữ đến trung tâm đỡ đẻ. Tôi không bao giờ thích ý tưởng về một trung tâm đỡ đẻ vì họ khiến bạn phải rời đi nhanh chóng, và tôi thực lòng yêu thích việc có một y tá chăm sóc tôi trong vài ngày. Đá bào![1] Giúp đi tiểu! Khi họ giao em bé cho bạn để bạn có thể nằm trên giường! Chúa phù hộ cho các y tá, amen.

Tiếp theo là những người sinh trong bệnh viện mà không cần gây tê tủy sống. Theo ý kiến của tôi, họ là thú vị nhất, giống như họ sắp dùng thuốc đến nơi nhưng rồi lại kiên quyết không dùng nữa. Sau họ là những người phụ nữ sinh con đường âm đạo, có thể bằng một số loại thuốc hoặc can thiệp, nhưng vẫn thực hiện động tác rặn đẻ như nhau.

Kelly và tôi nằm ở nhóm cuối cùng vì chúng tôi chọn phương pháp đẻ mổ. Lần sinh nở đầu tiên của tôi là một trường hợp mổ lấy thai khẩn cấp, còn những lần sau… (rùng mình) là những lần mổ lấy thai đã được lên lịch.

Tôi sẽ chọn một ngày với bác sĩ của mình (thường là ngày tôi thích và nghĩ rằng mình có thể ghi nhớ dễ dàng), ngủ một giấc ngon lành trước đó, gội đầu và cạo lông chân (có thể), sau đó đi vào, nằm xuống, móc nối với một đống thiết bị và để họ đưa đứa bé ra ngoài. Tuy không muốn đẻ mổ nhưng nó vẫn đem lại vài lợi ích trong hoàn cảnh khó khăn nên tôi tiếp tục sử dụng phương pháp này.

Bất cứ ai từng sinh mổ đều biết nó thực sự rất dã man nếu bạn tỉnh táo, cơ thể cũng khó phục hồi vì sau cuộc phẫu thuật lớn, bạn còn phải chăm sóc một đứa trẻ. Nhưng nếu chưa từng sinh mổ, có thể bạn sẽ tưởng tượng nó giống như một lối thoát dễ dàng. Có thể bạn đã là một phần của cộng đồng có hệ thống phân cấp sinh đẻ giống như chúng tôi.

Dù sao thì cuối cùng Kelly cũng phát chán với điều đó. Ở một khía cạnh nào đấy, khi cuộc trò chuyện chuyển sang chủ đề sinh nở, hai chúng tôi có thể ngồi thư giãn, biết rằng mình đã được loại ra khỏi mọi sự ồn ào. Nhưng nó cũng khiến chúng tôi cảm thương hơn với những người chị em đang gây áp lực cho nhau. Sinh nở vốn là một món quà đẹp đẽ, nhưng ở đây nó lại bị biến thành một cuộc cạnh tranh, nơi để người ta so sánh lẫn nhau.

Cuối cùng, bạn tôi đã đạt đến giới hạn chịu đựng và phải lên tiếng: “Đừng. Cố gắng. Đánh bại. Lời nguyền. Đừng cố gắng đánh bại lời nguyền đi.”

Chúng tôi đang ở trong nhà bếp của một người trong buổi gặp mặt đó. Cô ấy tâm sự rằng có cảm giác mình chẳng nói câu đó với bất kỳ ai, lại như nói với mọi người. Lúc đầu, đó chỉ là một lời thì thầm kiên định, nhưng giọng cô ấy càng lúc càng lớn hơn với sự quả quyết. “Đừng cố đánh bại lời nguyền nữa!” Cô ấy lặp lại lần nữa rồi rời khỏi phòng.

[1] Đá bào là những miếng đá nhỏ, thường nhỏ hơn đá viên. Chúng thường được khuyên dùng trước khi phẫu thuật hoặc trước khi thực hiện một thủ thuật y tế.

Theo một chuyên gia viễn thông đề nghị được giấu tên, đây thực chất là các cuộc tấn công phising nhằm đánh cắp thông tin người dùng. Phishing hay tấn công giả mạo là hình thức tấn công mạng mà kẻ lừa đảo giả mạo một đơn vị uy tín để đánh lừa người dùng. Mục đích để người dùng tự cung cấp thông tin cá nhân cho chúng.

Trong trường hợp trên, nếu đăng nhập các dịch vụ ngân hàng trên website giả mạo, kẻ xấu sẽ ngay lập tức có được thông tin gồm tên đăng nhập, mật khẩu và thậm chí là cả mã OTP của người dùng. Như vậy, người dùng đã vô tình giao cho kẻ lừa đảo tất cả thông tin bí mật về tài khoản của mình mà họ chẳng hề hay biết. 

Đây không phải là một hình thức tấn công mới. Điều đáng lo ngại là việc kẻ xấu đã sử dụng kỹ thuật nhằm mạo danh các ngân hàng thông qua phần tên tiêu đề (brandname) của tin nhắn. 

Do cùng tên ngân hàng, tin nhắn giả mạo có thể bị gom lại với các tin nhắn thật. Người dùng rất dễ bị lừa đảo bởi những tin nhắn kiểu này. Ảnh: Trọng Đạt

Để làm được này, theo vị chuyên gia trên, kẻ xấu đã sử dụng một thiết bị có thể gửi tin nhắn giả mạo hàng loạt trong phạm vi bán kính khoảng 500m. Bằng cách này, chúng có thể mạo danh một ngân hàng nào đó và gửi tin nhắn quảng bá tới một danh sách các thiết bị trong cùng một khu vực.

Nhiều điện thoại thông minh hiện nay có chức năng gộp tin nhắn của những thuê bao cùng tên. Do vậy, điểm yếu nguy hiểm nằm ở chỗ những tin nhắn có brandname giả mạo sẽ bị gộp luôn với các tin nhắn thực của ngân hàng. Chính điều này đã gây ra sự nhầm lẫn cho người nhận được tin nhắn.

Sẽ không có gì đáng nói nếu người dùng không sử dụng dịch vụ của những ngân hàng nói trên và bỏ qua tin nhắn giả mạo. Tuy nhiên, với những người sử dụng dịch vụ của các ngân hàng bị mạo danh, họ rất dễ tin theo và trở thành nạn nhân của kẻ lừa đảo. 

Khi truy cập vào đường link có trong tin nhắn, người dùng được dẫn đến website có tên miền và giao diện gần giống với website của các ngân hàng. Đây đều là các website giả mạo. Ảnh: Trọng Đạt

Ghi nhận của Pv VietNamNet cho thấy, hiện tượng mạo danh này đang xảy ra chủ yếu với 2 ngân hàng Sacombank và ACB. Do vậy, người dùng các dịch vụ ngân hàng, đặc biệt là của 2 ngân hàng kể trên cần cảnh giác với loại hình lừa đảo mới này. 

Ngân hàng ACB mới đây cũng đã phát đi thông báo cho biết, hiện có các tin nhắn SMS mạo danh ngân hàng này được gửi đi với mục đích lừa đảo. Theo đó, tất cả các yêu cầu cung cấp thông tin, mã OTP hoặc mời bấm link dưới danh nghĩa ngân hàng này đều là giả mạo. 

Với Sacombank, đơn vị này khẳng định chỉ có 1 website ngân hàng điện tử duy nhất. Do đó, tất cả những trang web có đường dẫn hoặc giao diện gần giống đều không phải là của ngân hàng này. Sacombank cũng cảnh báo người dùng về các hình thức lừa đảo dưới dạng trúng thưởng chương trình khuyến mại. 

Dịp cuối năm và cận Tết luôn là thời điểm mà nhiều kẻ lừa đảo lựa chọn để hành động. Do vậy, người dùng cần thực sự cảnh giác, không truy cập các đường link lạ, không cung cấp các thông tin nhạy cảm (tên đăng nhập, mật khẩu, mã OTP các dịch vụ nói chung) cho bất kỳ ai và trong bất kỳ trường hợp nào. 

Trọng Đạt

Nhiều nguy cơ an toàn thông tin cho doanh nghiệp năm 2021

Không chỉ đối mặt với khó khăn do đại dịch Covid-19 gây ra trong năm 2020 và vẫn đang tiếp diễn, doanh nghiệp vừa và nhỏ (SME) sẽ phải đối mặt với nhiều nguy cơ an toàn thông tin, bảo mật dữ liệu trong năm 2021.