Cũng trong tháng 6 vừa qua, hệ thống giám sát, rà quét từ xa của Trung tâm Giám sát an toàn không gian mạng quốc gia - NCSC thuộc Cục An toàn thông tin đã phát hiện hơn 1.600 lỗ hổng an toàn thông tin trên 5.000 hệ thống đang mở công khai trên Internet. Đáng chú ý, trong các lỗ hổng an toàn thông tin được ghi nhận, có 12 lỗ hổng mới được công bố, với mức độ ảnh hưởng cao và nghiêm trọng.

“Các lỗ hổng an toàn thông tin này tồn tại trên những sản phẩm phổ biến của nhiều cơ quan, tổ chức, doanh nghiệp. Đối tượng tấn công có thể lợi dụng các lỗ hổng để tấn công, khai thác vào các hệ thống của các cơ quan, tổ chức”, chuyên gia Cục An toàn thông tin phân tích.

Vì thế, Cục An toàn thông tin khuyến nghị các cơ quan, tổ chức và doanh nghiệp trên toàn quốc cần thực hiện kiểm tra toàn diện và rà soát để xác định hệ thống của đơn vị mình có sử dụng các sản phẩm bị ảnh hưởng bởi những lỗ hổng an toàn thông tin đã được cảnh báo hay không. Trường hợp có ảnh hưởng, các đơn vị cần nhanh chóng đưa ra biện pháp khắc phục kịp thời để bảo vệ an toàn thông tin.

Bên cạnh đó, các cơ quan, tổ chức và doanh nghiệp cũng cần liên tục cập nhật thông tin về các lỗ hổng an toàn thông tin mới cũng như những xu hướng tấn công phổ biến trên không gian mạng. 

Khai thác các điểm yếu, lỗ hổng của các sản phẩm công nghệ phổ biến để tấn công vào hệ thống thông tin đã được các chuyên gia an toàn thông tin dự báo tiếp tục là một trong những xu hướng tấn công mạng của năm 2024 và giai đoạn tiếp theo.

Nghiên cứu được Viettel Cyber Security công bố hồi đầu năm nay đã chỉ ra rằng, số lượng lỗ hổng được công bố tăng dần theo thời gian, đặc biệt là các lỗ hổng nghiêm trọng dễ dàng khai thác, chiếm quyền điều khiển trên các trên các dòng sản phẩm phổ biến trong môi trường doanh nghiệp.

Việc rao bán mã khai thác của các lỗ hổng nghiêm trọng cũng diễn ra nhiều hơn. Điều này khiến việc các nhóm tấn công sử dụng các lỗ hổng 0-day, 1-day để làm 'bàn đạp' xâm nhập hệ thống trở nên phổ biến trong năm nay. Ngoài ra, trong bối cảnh chuyển đổi số được đẩy mạnh, các lỗ hổng trên các nền tảng IoT, OT, SCADA ICS, điện toán đám mây cũng được các nhóm tấn công chú ý nhiều hơn.

Trao đổi với phóng viên VietNamNetsau khi hệ thống của các đơn vị, doanh nghiệp hoạt động trong lĩnh vực trọng yếu như năng lượng, chứng khoán, viễn thông tại Việt Nam gặp sự cố tấn mã hóa dữ liệu tống tiền – ransomware trong các tháng đầu năm nay, ông Khổng Huy Hùng, Phó Chủ tịch Hiệp hội An toàn thông tin Việt Nam, Tổng Giám đốc Công ty VNCS cho rằng: Ý nghĩa tích cực từ những sự cố này là đã giúp các đơn vị nâng cao nhận thức về an toàn thông tin.

“Tôi cho rằng, một trong những việc các tổ chức, doanh nghiệp tại Việt Nam cần quan tâm triển khai là thường xuyên đánh giá hệ thống an toàn thông tin, chủ động triển khai các giải pháp an ninh mạng để rà quét, phát hiện và khắc phục nhanh các nguy cơ, lỗ hổng, điểm yếu bảo mật của hệ thống”, ông Khổng Huy Hùng nêu quan điểm.

Ở góc độ của cơ quan quản lý nhà nước về an toàn thông tin mạng, Cục An toàn thông tin thuộc Bộ TT&TT đã thường xuyên có cảnh báo cũng như nhắc nhở các cơ quan, tổ chức, doanh nghiệp trên toàn quốc quan tâm rà soát, khắc phục các điểm yếu, lỗ hổng của các hệ thống thông tin thuộc phạm vi quản lý của đơn vị.

Trong định hướng công tác đảm bảo an toàn thông tin mạng năm 2024, Cục An toàn thông tin đã chỉ rõ cần triển khai đồng bộ nhiều giải pháp, trong đó có việc ưu tiên chú trọng giải quyết những nguy cơ tiềm ẩn hoặc đã nằm sẵn trong hệ thống thông tin.

Phân tích của Cục An toàn thông tin cho hay, có một hiện trạng đang diễn ra là một số tổ chức tập trung vào đầu tư rất nhiều cho an toàn thông tin trước những nguy cơ mới, nhưng lại quên rằng còn rất nhiều lỗ hổng, điểm yếu đã biết nhưng chưa được vá trên hệ thống. Do đó, một việc quan trọng mà các đơn vị cần làm là định kỳ kiểm tra, đánh giá an toàn thông tin và thường xuyên săn lùng mối nguy hại để phát hiện, loại bỏ những nguy cơ với hệ thống.

Gần đây nhất, trong hướng dẫn về 6 giải pháp trọng tâm để tăng cường hiệu quả công tác bảo đảm an toàn thông tin và phục hồi nhanh hoạt động sau sự cố, Bộ TT&TT cũng đã lưu ý các cơ quan, tổ chức và doanh nghiệp phải rà soát, khắc phục và không để xảy ra các lỗi cơ bản dẫn đến mất an toàn hệ thống thông tin.

VietNamNet giới thiệu bài viết của TS Nguyễn Ngọc Minh.

Cô giáo Quỳnh Trâm hướng dẫn học trò của mình các bước làm hồ sơ nhập học.

Lớp luyện thi đại học của cô giáo chuyển giới Quỳnh Trâm mở từ tháng 10/2012 với 78 học sinh theo học. Sau khi biết điểm thi đại học, tất cả học sinh của lớp đều từ 14 điểm, cao nhất đạt 19,5 điểm.

Cô Trâm cho biết: “Còn hai em vẫn chưa liên hệ được nên không biết điểm số ra sao, nhưng có thể khẳng định 95% sẽ đậu đại học vì những trường các em thi hầu hết lấy điểm bằng điểm sàn, điểm thi đều bằng và cao hơn điểm chuẩn của ngành năm ngoái”.

Chỉ mong đậu tốt nghiệp là mãn nguyện

Những năm trước, khi còn luyện thi ở Bình Phước, thành phần học sinh của lớp cô Trâm hầu hết đều học lực trên trung bình. Năm đầu tiên mở lớp luyện thi miễn phí để “trả ơn đời” tại TP.HCM, cô Trâm chỉ nhận học sinh có học lực yếu, điểm trung bình dưới 5 và có gia cảnh khó khăn.

Vì thế, hầu hết những học sinh đến học lớp luyện thi cô giáo chuyển giới tâm sự với cô rằng chỉ mong đậu tốt nghiệp là quá đủ. Như em Lê Hồ Đoan Trinh (THPT Lê Thị Hồng Gấm), trước khi đến lớp luyện thi, học lực chỉ dưới trung bình. Trinh từng không tha thiết nhiều với học tập vì mất nhiều kiến thức căn bản, nỗi lo rớt tốt nghiệp luôn thường trực.

Dười sự kèm cặp của cô Trâm, không chỉ đậu tốt nghiệp mà Trinh còn đậu cả trường đại học, cao đẳng.

“Từ khi được bạn giới thiệu vô lớp cô Trâm, được cô dạy lại kiến thức căn bản, tạo động lực học tập nên học lực khá hẳn. Em từng nghĩ chỉ đậu tốt nghiệp là mừng nhưng bây giờ em còn đậu cả hai trường”, Đoan Trinh vui mừng cho biết. Trinh thi vào hai trường ĐH Sài Gòn và CĐ Tài chính – Hải quan.

Hoàng Đoàn Sơn Hải (Q.10, TP.HCM) năm ngoái thi đại học chỉ được 8 điểm. Sau một thời gian học cao đẳng không phù hợp, Hải quyết định thi lại. Đến với lớp luyện thi từ tháng 4, sau ba tháng ôn luyện Hải thi được 14 điểm. Theo Hải số điểm đó đủ giúp bạn đậu vào khoa Công nghệ thông tin, ĐH Công nghệ Sài Gòn vì điểm chuẩn năm ngoái chỉ lấy 13 điểm.

Trong số những học sinh đậu đại học, trường hợp của Nguyễn Tuấn Hào (Q.4, TP.HCM) khiến cô Trâm vui mừng nhất. Trong lớp, Hào là học sinh có hoàn cảnh khó khăn nhất. Bố làm bốc vác nhưng đã nghỉ vì mất sức lao động, mẹ bán nước vỉa hè gần chợ Bình Điền (H.Bình Chánh). Hào học yếu, nhiều lần đi họp phụ huynh thầy cô đều cảnh báo sẽ rớt tốt nghiệp. Mẹ Hào từng nghĩ sẽ cho con nghỉ học phụ gia đình.

“Em nghĩ mình cố gắng cũng sẽ đậu tốt nghiệp. Em không đi học thêm thầy cô trong lớp vì cách dạy vẫn vậy, và em khá nản trong việc học. Trước khi học lớp cô Trâm, nằm mơ em cũng không nghĩ mình sẽ đậu đại học”, Hào phân trần. Cuối cùng Hào đậu đại học thật, điểm thi 16,5 cả hai khối A và D có lẽ sẽ giúp Hào trở thành sinh viên ĐH Công nghệ Sài Gòn.

Hào chia sẻ: “Em thi Kế toán và Quản trị kinh doanh nhưng chọn Quản trị vì thấy mình hợp với kinh doanh hơn. Ba mẹ, thầy cô khi biết tin em đậu thì vui lắm, gọi điện chúc mừng em”. Ngay sau khi biết tin đậu, Hào liền làm hồ sơ xin đi làm nhân viên tiếp thị với mức lương 1,5 triệu/tháng để có thêm tiền trang trải học phí sắp tới.

Hết lòng vì học trò

Niềm vui của Nguyễn Tuấn Hào và cô giáo Quỳnh Trâm khi biết điểm thi.

Vừa biết điểm thi đạt 19,5 đủ đậu vào trường ĐH Mở TP.HCM, bạn Lê Thị Hoài Mỹ (Bình Phước) liền nhắn tin ngay cho cô giáo của mình: “Cô ơi, em thật sự cám ơn cô nhiều lắm, nhờ cô mà em mới được như vậy. Em rất biết ơn cô”. Và rất nhiều tin nhắn cảm ơn của học trò được cô Trâm lưu lại trong điện thoại, không muốn xóa.

Nhiều học trò biết ơn cô không chỉ vì đậu đại học mà trên hết là sự hết lòng đối với học trò của cô. Không lấy tiền học phí với bạn có hoàn cảnh khó khăn, kèm căp kĩ cho từng bạn, tư vấn chọn trường, trước ngày thi cô Trâm lại mua hồ sơ dự thi về làm và nộp cho cả lớp. Đến ngày thi, cô đều dậy từ 4h để gọi cho từng bạn dậy vì sợ ngủ quên rồi đến trường thi động viên học trò mình.

“Từ khi đi dạy đến giờ chưa khi nào cô thấy vui mừng, mãn nguyện với thành tích như ngày hôm nay. Nhiều em chỉ cần đậu tốt nghiệp là đủ nên khi đậu rồi có tâm lý nghỉ ngơi, không ôn thi đại học tiếp, khiến cô phải khuyên nhủ nhiều để các em ôn luyện tiếp. Nếu dạy học sinh bình thường mà đậu đại học thì đã nhàn hơn rất nhiều rồi”, cô Trâm chia sẻ.

Vấn đề khó nhất khi dạy học sinh yếu theo cô Trâm không phải nằm ở học lực mà là động lực học tập. Những học sinh học yếu rất dễ tự ti, chỉ cần một thất bại nhỏ sẽ khiến các em đánh mất nghị lực, dễ buông xuôi. Vì thế, phương pháp giảng dạy của cô Trâm là không đặt áp lực cho học trò của mình.

“Khi tiếp nhận một học sinh, cô không bắt các em phải giỏi bằng bạn này, được điểm cao mà chỉ cần trên điểm trung bình là đủ. Quan trọng là các em thực sự thấy thoải mái để vượt qua chính mình”, cô Trâm cho biết.

Thời gian sắp tới, dù chưa biết sẽ có mở lớp tiếp không do bận tập trung làm liveshow ca nhạc nhưng cô Trâm cho biết, sẵn sàng chia sẻ kinh nghiệm dạy học, ôn luyện cho học sinh yếu của mình cho mọi người qua mail ngoclanletran@yahoo.com.

(Theo Infonet)

Cục An toàn thông tin cho biết, mục đích của việc xây dựng và ban hành yêu cầu kỹ thuật cơ bản đối với sản phẩm EDR là nhằm khuyến nghị các cơ  quan, tổ chức có liên quan đến hoạt động nghiên cứu, phát triển, lựa chọn, sử dụng sản phẩm an toàn thông tin trong nước.

Đồng thời, tạo chuẩn mực chung đối với các sản phẩm an toàn thông tin trong nước, hướng tới chuẩn mực quốc tế; thí điểm, đánh giá thực tế việc áp dụng yêu cầu kỹ  thuật  làm cơ  sở xây dựng, ban hành tiêu chuẩn, quy chuẩn kỹ  thuật cho từng sản phẩm trong giai đoạn tiếp theo.

Đối tượng áp dụng các nhóm yêu cầu kỹ thuật cơ bản đối với sản phẩm EDR là các cơ quan, tổ chức có liên quan đến hoạt động nghiên cứu, phát triển, đánh giá, lựa chọn sản phẩm EDR khi đưa vào sử dụng trong các hệ thống thông tin.

Phát triển hệ sinh thái sản phẩm an toàn, an ninh mạng Việt Nam là một trong những nhiệm vụ quan trọng, dài hạn của Bộ TT&TT, trực tiếp là Cục An toàn thông tin.

Từ tháng 6/2021, để góp phần hiện thực hóa mục tiêu nêu trên và phục vụ hoạt động đánh giá, kiểm định sản phẩm, dịch vụ an toàn thông tin, Cục An toàn thông tin đã đề xuất việc xây dựng danh mục yêu cầu kỹ thuật cơ bản cho 11 sản phẩm an toàn thông tin trong nước.

Đến nay, Bộ TT&TT đã ban hành yêu cầu kỹ thuật cơ bản cho 8/11 sản phẩm và khuyến nghị các cơ quan, tổ chức áp dụng, bao gồm: Sản phẩm Tường lửa ứng dụng web (Web Application Firewall); Sản phẩm Quản lý và phân tích sự kiện an toàn thông tin (Security Information and Event Management – SIEM); Sản phẩm Nền tảng tri thức mối đe dọa an toàn thông tin (Threat Intelligence Platform – TIP); Sản phẩm Phòng, chống xâm nhập lớp mạng (Network-based Intrusion Prevention System - NIPS); Sản phẩm Mạng riêng ảo (Virtual Private Network - VPN); Sản phẩm Điều phối, tự động hóa và phản ứng an toàn thông tin (Security Orchestration, Automation and Response - SOAR); Sản phẩm Phòng, chống mã độc (Anti-Virus - AV); Sản phẩm Phát hiện và phản ứng sự cố an toàn thông tin trên thiết bị đầu cuối (Endpoint Detection and Response - EDR).

Vân Anh

Doanh nghiệp Việt đã sản xuất được 91% chủng loại sản phẩm an toàn, an ninh mạng

Với sự thúc đẩy mạnh mẽ của Bộ TT&TT, hệ sinh thái sản phẩm an toàn, an ninh mạng Việt Nam đã phát triển rõ nét. Hiện tỷ lệ chủng loại sản phẩm an toàn, an ninh mạng nội địa đã đạt 91% và sẽ đạt 100% vào năm 2021.