NT&T cho biết, nguyên tắc hoạt động của giải pháp sử dụng Vault và Air-Gap là:

Bước 1: Dữ liệu quan trọng gốc (như Database) được tạo một bản backup tại trung tâm dữ liệu chính, sau đó kết nối Air-Gap sẽ tự động được mở và dữ liệu sẽ được truyền sang vùng Vault có thể được đặt tại một data center khác.

Bước 2: Kết nối Air-Gap bị đóng lại, dữ liệu sau khi truyền sang Vault sẽ được tạo một bản copy tại vùng sandbox, sẵn sàng cho hệ thống thử nghiệm việc khôi phục cũng như phân tích và kiểm tra xem dữ liệu có bị nhiễm ransomware không.

Bước 3: Dữ liệu lưu trên Vault sẽ được thiết lập đặc tính immutable, nghĩa là sẽ không thể bị xóa hoặc sửa trong một khoảng thời gian quy định, giúp đảm bảo toàn vẹn dữ liệu.

Bước 4:Mỗi dữ liệu trên Vault sẽ được hệ thống sử dụng cơ chế học máy để kiểm tra và xác định xem có bị nhiễm ransomware từ trước không, nếu phát hiện ra dữ liệu bị nhiễm mã độc sẽ có thông báo cho người quản trị để loại bỏ ra khỏi hệ thống.

Dell Technologies là hãng giải pháp công nghệ tiên phong trong lĩnh vực khôi phục dữ liệu trong không gian mạng trong nhiều năm qua và sở hữu bộ giải pháp Cyber Recovery Solution đã được sử dụng tại nhiều tổ chức lớn trên thế giới và Việt Nam. Đây là một lựa chọn cho các đơn vị có nhu cầu trang bị giải pháp khôi phục dữ liệu sau tấn công mạng. 

NT&T hiện là nhà phân phối và đối tác dịch vụ ủy quyền của Dell Technologies, luôn sẵn sàng tư vấn và cung cấp đến cho các doanh nghiệp tại Việt Nam những dịch vụ và giải pháp bảo vệ dữ liệu cao cấp nhất (http://nttsolution.com).

Đậu Linh

Bộ TT&TT vừa đưa ra tiêu chí về yêu cầu an toàn thông tin mạng cơ bản cho camera giám sát trong bối cảnh có quá nhiều camera lưu hành không rõ nguồn gốc, lưu trữ dữ liệu người dùng Việt Nam ở nước ngoài và không có tiêu chuẩn đảm bảo an toàn thông tin cho người dùng.

Camera giám sát phải đảm bảo yếu tố bảo mật

Theo tiêu chí này, các camera giám sát phải có tài liệu hướng dẫn sử dụng sản phẩm cho người sử dụng. Để đảm bảo an toàn thông tin cho người dùng, camera giám sát phải có tính năng quản lý xác thực và phòng chống tấn công vét cạn.

Camera giám sát phải có chức năng quản trị hệ thống cho phép thay đổi thời gian khóa, số lần đăng nhập sai và khoảng thời gian đăng nhập sai liên tục; thiết lập mặc định khóa không cho đăng nhập trong vòng 5 phút, sau khi đăng nhập thất bại 5 lần liên tục trong khoảng thời gian 30 giây hoặc ngắn hơn.

Camera giám sát phải chỉ thông tin cho người sử dụng nội dung đăng nhập thành công/thất bại mà không có nội dung khác làm cơ sở thực hiện tấn công vét cạn.

Tiêu chí của Bộ TT&TT đưa ra cho camera giám sát phải quản lý mật khẩu an toàn như có chức năng yêu cầu người dùng bắt buộc thay đổi mật khẩu mặc định hoặc mật khẩu khởi tạo khi sử dụng thiết bị lần đầu tiên và có chức năng kiểm soát mật khẩu an toàn.

Mật khẩu được tạo ra phải có yêu cầu về độ phức tạp đối với mật khẩu (mật khẩu phải có độ dài tối thiểu 8 ký tự, có chữ hoa, chữ thường, chữ số, ký tự đặc biệt). Cơ chế khởi tạo mật khẩu sử dụng phương pháp sinh mã có giá trị ngẫu nhiên.  Mật khẩu lưu trữ trên camera phải được mã hóa.

Đối với tính năng quản lý lỗ hổng bảo mật, Bộ TT&TT đưa ra tiêu chí yêu cầu đối với hệ thống quản lý lỗ hổng của thiết bị nhà sản xuất có hệ thống trực tuyến cho phép tiếp nhận và công bố thông tin về lỗ hổng của thiết bị tới người sử dụng, có mô tả về các phiên bản bị ảnh hưởng và có hướng dẫn cập nhật, xử lý lỗ hổng.

Đối với tính năng quản lý và thực hiện cập nhật, Bộ TT&TT đưa ra tiêu chí yêu cầu đối với hệ thống quản lý cập nhật nhà sản xuất có hệ thống trực tuyến cho phép công bố thông tin về các phiên bản cập nhật, quản lý và thực hiện cập nhật đối với các thiết bị camera có chức năng kết nối Internet.  

Chức năng cập nhật phải được thực hiện qua kênh kết nối mạng an toàn có phương pháp mã hóa an toàn và có chức năng xác thực trước khi thực hiện cập nhật, có chức năng thông báo khi có phiên bản cập nhật mới khi người dùng đăng nhập, quản trị thiết bị, có chức năng kiểm tra tính nguyên vẹn của bản cập nhật có sử dụng chữ ký số của nhà sản xuất.

Bộ TT&TT đưa ra tiêu chí quản lý phiên an toàn gồm quản lý phiên đăng nhập thiết bị camera, ứng dụng giao tiếp với người sử dụng có chức năng lựa chọn timeout cho phép tự động đăng xuất ứng dụng sau một khoảng thời gian.  Tạo khóa phiên an toàn cho người sử dụng khi đăng nhập thành công đáp ứng các yêu cầu như khóa phiên không có khả năng bị tấn công vét cạn, khóa phiên không được sinh cố định, có yếu tố ngẫu nhiên, khóa phiên không có khả năng bị khôi phục, có chức năng yêu cầu hủy phiên đăng nhập hoặc hủy phiên đăng nhập cũ khi người dùng đăng nhập lại.

Bộ TT&TT đưa ra tiêu chí quản lý kênh giao tiếp sử dụng các phương pháp mã hóa dựa trên các tiêu chuẩn Việt Nam hiện hành hoặc tiêu chuẩn quốc tế tương đương. Phương pháp mã hóa sử dụng phiên bản không tồn tại lỗ hổng, điểm yếu an toàn thông tin mạng được công bố bởi các cơ quan, tổ chức trong nước hoặc nước ngoài.

Bộ TT&TT đưa ra tiêu chí truy cập cấu hình thiết bị an toàn sử dụng kênh bảo mật an toàn trước khi thực hiện truy cập, cấu hình thiết bị, kiểm soát truy cập cấu hình thiết bị, cấp quyền truy cập tối thiểu (chỉ phục vụ việc cấu hình và quản trị thiết bị) với đối tượng xác thực thành công.

Bắt buộc camera giám sát phải bảo đảm an toàn dữ liệu người dùng

Đặc biệt, Bộ TT&TT đưa ra tiêu chí bảo đảm an toàn thông tin dữ liệu người sử dụng cho camera giám sát. Cụ thể, bảo vệ dữ liệu cá nhân thiết bị camera và các dịch vụ liên kết có tối thiểu tính năng cho phép thiết lập, cấu hình địa điểm tại Việt Nam đối với việc xử lý, lưu trữ và khai thác dữ liệu (như: trên thẻ nhớ/thiết bị ngoại vi, dịch vụ điện toán đám mây đặt tại Việt Nam,...) nhằm đảm bảo tuân thủ quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

Cảm biến thu thập dữ liệu tài liệu hướng dẫn sử dụng (hoặc tài liệu tương đương được công bố công khai) phải liệt kê danh mục các cảm biến được sử dụng bởi thiết bị camera và mô tả chức năng, nguyên lý hoạt động của từng cảm biến được thiết bị camera sử dụng.

Ngoài ra, thông báo liên quan đến bảo vệ dữ liệu cá nhân trong quá trình khởi tạo, thiết lập, cấu hình thiết bị, phải có giao diện thông báo cho người sử dụng về địa điểm (quốc gia) lưu trữ và xử lý dữ liệu được thu thập bởi thiết bị camera và các dịch vụ liên kết.

Camera giám sát phải có chức năng cho phép người sử dụng xóa dữ liệu được thu thập và lưu trữ trên thiết bị camera, có chức năng thông báo cho người sử dụng xóa dữ liệu thành công/thất bại trên thiết bị khi thực hiện chức năng xóa, có chức năng xác nhận người dùng đồng ý xóa dữ liệu trước khi thực hiện xóa.

Camera giám sát phải có chức năng cho phép người sử dụng xóa dữ liệu lưu trữ trên các dịch vụ liên kết; có chức năng thông báo cho người sử dụng xóa dữ liệu thành công/thất bại trên các dịch vụ liên kết khi thực hiện chức năng xóa; có chức năng cho phép người sử dụng thiết lập thời gian xóa dữ liệu tự động trên dịch vụ liên kết.

Thời gian xóa được người sử dụng thiết lập trên camera hoặc theo thời gian mặc định của nhà sản xuất. Có chức năng xác nhận người sử dụng đồng ý xóa dữ liệu trước khi thực hiện xóa.

Đối với an toàn ứng dụng thiết bị camera, Bộ TT&TT đưa ra tiêu chí phải có các tính năng kiểm tra tính hợp lệ của dữ liệu đầu vào do người sử dụng nhập hoặc qua giao diện lập trình, ngăn chặn quá trình xử lý dữ liệu đầu vào vi phạm điều kiện lọc đã định nghĩa trước theo nhà sản xuất, kiểm tra tính hợp lệ của dữ liệu để ngăn chặn các dạng tấn công vào giao diện của thiết bị.

Đây là khuyến nghị của Bộ TT&TT áp dụng các yêu cầu kỹ thuật an toàn thông tin mạng cơ bản cho thiết bị camera giám sát. Đối với các yêu cầu kỹ thuật an toàn thông tin mạng ở mức cao hơn, các tổ chức, cá nhân căn cứ đặc thù, nhu cầu thực tiễn của mình để xem xét, quyết định.

Ảnh: Kim Chi

Thứ trưởng Bùi Văn Ga cho biết thêm, LETI đang xúc tiến cùng với các đối tác Việt Nam tiến hành chuyển giao công nghệ tiên tiến từ Nga vào Việt Nam và cùng với một số trường kỹ thuật hàng đầu của Nga tích cực tham gia thành lập Trường ĐH Công nghệ Việt - Nga.

Hiệu trưởng Kutuzov Vladimir Mikhailovich cho biết, trường LETI sẽ tiếp tục mở rộng hợp tác đào tạo và nghiên cứu khoa học nhiều hình thức khác nhau để đáp ứng nhu cầu đào tạo nguồn nhân lực chất lượng cao cho Việt Nam.

Nhân dịp này, Trường ĐH Bách khoa Hà Nội đã ký biên bản hợp tác với LETI về đào tạo, nghiên cứu khoa học và chuyển giao công nghệ.

ĐH Kỹ thuật Điện Saint-Petersburg được thành lập năm 1886, là trường ĐH chuyên ngành kỹ thuật điện đầu tiên của châu Âu. Trường đào tạo kỹ thuật điện và truyền tải điện công suất cao, kỹ thuật vô tuyến, kỹ thuật chân không, kỹ thuật siêu âm, cao tần, khoa học máy tính… với trình độ cao. Trong hơn 500 trường kỹ thuật công lập của Nga, LETI luôn được xếp hạng top 10 theo xếp hạng của Bộ Giáo dục Nga từ năm 2000 tới nay.

LETI đã đào tạo cho Việt Nam hơn 700 chuyên gia kỹ thuật bao gồm: 664 cử nhân, kỹ sư, thạc sĩ và 48 tiến sĩ. Từ năm 2002, theo chương trình hợp tác đào tạo cử nhân CNTT, có hơn 450 SV của ĐH Bách khoa Hà Nội tốt nghiệp và nhận bằng ĐH theo chương trình này.

• Hoàng Anh

Theo bác sĩ Long, quá trình lấy và ghép tạng có sự tham gia của hàng trăm y bác sĩ của các bệnh viện. Họ không quen biết nhau nhưng chung một công việc làm cầu nối “trao đi sự sống”. 

Thời điểm khiến vị giám đốc này xúc động nhất là gần 21h ngày 24/8, trong cơn mưa tầm tã ở Hà Nội, tại hành lang nhà A (Bệnh viện Đa khoa Xanh Pôn) có hàng trăm người bao gồm cán bộ y tế, người bệnh, người nhà đang điều trị nội trú và thân nhân người chết não đứng thành 2 hàng, cúi đầu tri ân, tạm biệt 1 trái tim để ê-kíp vận chuyển vào phía Nam ghép cho người bệnh khác. Tất cả đều không cầm được nước mắt. 

Trước đó, đêm 22/8, anh N.Đ.T. bị tai nạn giao thông được đưa vào Bệnh viện Đa khoa Xanh Pôn cấp cứu trong tình trạng nguy kịch, tiên lượng chết não. Điều dưỡng Đinh Thị Thu Nga, Phòng Công tác xã hội, thành viên tổ tư vấn vận động hiến tạng của bệnh viện là người đầu tiên tiếp cận với người thân của anh T.

Chị Nga nhớ lại 7h sáng 23/8, chị nhận được thông tin có bệnh nhân tiên lượng chết não. Nữ điều dưỡng này đã xem qua bệnh án, nắm được thông tin cơ bản và gặp gỡ chị H. (30 tuổi) là vợ của nam bệnh nhân. 

Khi tiếp xúc, chị Nga chỉ trò chuyện hỏi han hoàn cảnh, con cái của gia đình nhỏ. Cuộc trò chuyện của 2 người phụ nữ diễn ra rất lâu. Khi có sự đồng cảm, điều dưỡng Nga mới chia sẻ giá trị nhân văn của nghĩa cử hiến tạng cứu người.

Ban đầu, người vợ trẻ chưa đồng ý, xin phép bàn bạc với gia đình. Đầu giờ chiều, chị chia sẻ với điều dưỡng Nga về quyết định hiến tặng toàn bộ tạng của chồng để mang lại sự sống cho nhiều người khác. “Cô ấy nói, em muốn các con em tự hào về cha mình”, điều dưỡng Nga nhớ lại.

Trước đây, vợ chồng chị H. không biết đến hiến tạng là gì. Họ còn trẻ, khỏe mạnh chỉ tập trung đi làm nuôi con. Khi đề cập tới vấn đề này, người vợ đứng trước nỗi đau mất chồng vẫn nén đau thương đưa ra quyết định nhân văn.

Hơn 1 năm tham gia tổ công tác vận động hiến tạng từ người bệnh chết não, điều dưỡng Nga cho biết đây là trường hợp thứ 19. "Những lần trước, gia đình bệnh nhân đã đồng ý nhưng sau lại thay đổi. Với trường hợp của anh T., người vợ quyết định khá nhanh. Ca mổ lấy tạng diễn ra lâu hơn dự kiến của gia đình. Khoảng 19h30, báo chí đồng loạt đưa tin về ca hiến tạng đặc biệt, nghĩa cử cao đẹp của chàng trai trẻ. Điều đó khiến người thân của anh T. rất xúc động”, điều dưỡng Nga chia sẻ.