Bộ GD-ĐT vừa ban hành văn bản hướng dẫn thanh tra, kiểm tra kỳ thi này. Trao đổi với báo chí ngày 14/5, ông Bằng cho biết, tinh thần thanh tra là không để xảy ra sai sót ở bất kỳ khâu nào.

Trước đó, Bộ đã tổ chức hội nghị tập huấn công tác thanh tra thi cho tất cả các Sở. Sau khi lắng nghe ý kiến thực tế, Bộ mới ban hành văn bản hướng dẫn này.

Ông Nguyễn Huy Bằng, Chánh Thanh tra Bộ GD-ĐT. Ảnh: Thúy Nga

Thưa ông,  hướng dẫn thanh tra, kiểm tra kỳ thi THPT quốc gia năm 201 có điểm gì mới so với công tác thanh tra của những năm trước?

Ông Nguyễn Huy Bằng: Trước hết, Bộ hướng dẫn công tác thanh tra cụ thể hơn, bên cạnh hướng dẫn nội dung, còn có cả hướng dẫn phương pháp cụ thể như thu thập cái gì, thực hiện biên bản thế nào…

Thứ hai, người đi làm công tác thanh tra thi phải không đang trong giai đoạn chấp hành kỷ luật hay trong quá trình điều tra xem xét những yếu tố có liên quan đến tiêu cực thi cử.

Thứ ba, đội ngũ thanh tra được tổ chức linh hoạt hơn. Năm ngoái, việc thanh tra thi được thực hiện ở tất cả các khâu - từ chuẩn bị thi, coi thi và chấm thi.

Còn năm nay, riêng việc thanh tra chuẩn bị thi sẽ rất linh hoạt để cập nhật và điều chỉnh ngay. Vì vậy, Bộ đã hướng dẫn các Sở có thể thanh tra hoặc kiểm tra.

Sở dĩ có sự điều chỉnh này bởi thanh tra cần có quy trình, phải xây dựng kết luận, xin ý kiến đối tượng nên rất chậm. Đối với kiểm tra, nếu thấy đối tượng cần phải chấn chỉnh sẽ sửa được ngay, tùy Sở tổ chức nên rất linh hoạt. 

Bên cạnh đó, về số lượng thanh tra tại các điểm thi năm nay cũng được quy định linh hoạt. Nếu như năm ngoái quy định mỗi điểm thi gồm 2 cán bộ thanh tra, trong đó có một người thuộc trường đại học thì năm nay, Bộ yêu cầu tối thiểu 2 cán bộ thanh tra với mỗi điểm thi, tránh sự máy móc. Do đó, các điểm thi tùy số lượng phòng sẽ tăng số lượng thanh tra.

Ngoài ra, hướng dẫn cũng nêu trách nhiệm của cán bộ thanh tra, làm công tác thanh tra ở khu vực nào sẽ chịu trách nhiệm liên đới khi xảy ra sự cố.

Năm ngoái, việc sai sót chủ yếu thuộc về khâu chấm thi. Vậy năm nay, Bộ GD-ĐT đã có những thay đổi gì nhằm khắc phục và ngăn chặn điều này?

- Nếu như năm ngoái, mỗi hội đồng chấm chỉ bố trí 2 cán bộ thanh tra của một trường đại học về bất kể số lượng phòng ở điểm đó nhiều hay ít, thì năm nay, Bộ sẽ tổ chức cụ thể hơn.

Ví dụ như Hà Nội là địa phương có số lượng bài thi rất lớn, không thể vẫn chỉ 2 cán bộ thanh tra như năm 2018, nên năm nay con số này có thể tăng lên 6, 7 người. Những điều chỉnh đưa ra nhằm phù hợp hơn với thực tiễn.

Tóm lại, ở những nơi nhiều phòng thi sẽ phải bố trí nhiều cán bộ thanh tra hơn để bảo đảm cán bộ thanh tra có thể tham gia trực tiếp từ làm phách đến chấm thi trắc nghiệm, tự luận. Bên cạnh các trường đại học còn điều động thêm lực lượng thanh tra của các Sở GD-ĐT.

Nhưng điểm đặc biệt của năm nay là sẽ tổ chức thanh tra chéo. Ví dụ, khi thành lập đoàn thanh tra chấm thi tại Hà Tĩnh, tôi sẽ lấy 2 cán bộ đến từ trường đại học không trên địa bàn tỉnh Hà Tĩnh cộng với thanh tra của Sở GD-ĐT tỉnh Thanh Hóa chẳng hạn. Những người này phải là những người có nghiệp vụ tốt.

Năm nay chấm thi trắc nghiệm do địa phương làm nên các Sở chỉ thanh tra phần tự luận. Còn Bộ GD-ĐT sẽ thanh tra toàn bộ cả chấm thi tự luận và trắc nghiệm.

Ông đã có những chia sẻ gì cụ thể với các cán bộ làm công tác thành tra trong quá trình tập huấn mới đây?

- Việc tập huấn nghiệp vụ thanh tra năm nay sẽ phải làm rất kỹ. Bên cạnh tập huấn về quy chế và kỹ năng, khi tập huấn, cán bộ thanh tra chấm trắc nghiệm sẽ được xem “tác nghiệp” toàn bộ quy trình từ quét đến in ra… để đảm bảo nhận biết có đang làm đúng hay không.

Năm ngoái nhiệm vụ này là của các trường tự giám sát. Năm nay các trường vẫn thực hiện nhưng người làm thanh tra sẽ giám sát “trùm” lên.

Có một số điều tôi đã nhắc nhở anh em trong quá trình tập huấn. Chúng ta nói rất nhiều về công nghệ cao, nhưng cũng không được bỏ quên… "công nghệ thấp". Năm ngoái, những sai sót chủ yếu rơi vào khâu "công nghệ thấp" này.

Bên cạnh đó, năm ngoái chúng ta sai nhiều ở khâu chấm thi, năm nay sẽ chú trọng hơn. Nhưng cũng không vì quá chú trọng đến khâu chấm thi mà quên đi chuyện coi thi.

Tuy nhiên, dù các biện pháp có được “bày binh bố trận” đến đâu, yếu tố quyết định vẫn là con người. Con người phải có ý thức trách nhiệm cao với “nhiệm vụ quốc gia”, phải tập trung liên tục và có kỹ năng.

Bộ GD-ĐT sẽ chú trọng tới những “điểm nóng” thi cử ra sao?

- Hiện nay, Bộ không phân biệt nơi nào là “điểm nóng” trong công tác thanh tra. Tuy nhiên trong thực tế, năm nay tôi được Ban chỉ đạo phân công cùng Thứ trưởng Nguyễn Hữu Độ sẽ đi kiểm tra công tác chuẩn bị thi tại các địa phương như Hà Giang, Hòa Bình, Sơn La, Hà Nội, Hải Phòng.

Năm nay, hướng dẫn có yêu cầu giám sát công việc của thanh tra. Điều này nhằm mục đích gì, thưa ông?

- Năm ngoái có 2.143 điểm thi với hơn 4.000 cán bộ thanh tra. Năm nay số lượng tối thiểu sẽ bằng năm ngoái.

Bên cạnh số “cắm chốt” ở điểm thi, thanh tra các Sở đều phải có một tổ trực thanh tra và trực đường dây nóng để điều phối, nắm tình hình và có một lực lượng khi cần hỗ trợ các điểm nóng.

Như vậy, các Sở sẽ có nhóm thanh tra trực tiếp cắm chốt tại điểm thi, đồng thời có những nhóm lưu động. Bộ có quy định về việc giám sát công việc của thanh tra xem có đúng quy định hay không. Tuy nhiên, hướng dẫn này không bắt buộc mà chỉ khuyến khích thực hiện.

Xin cảm ơn ông.

Thúy Nga (Ghi)

Công khai đường dây nóng xử lý thông tin kỳ thi THPT quốc gia

 - Bộ GD-ĐT yêu cầu các Sở, Cục Nhà trường (Bộ Quốc phòng) thành lập và công khai đường dây nóng để tiếp nhận, xử lý thông tin liên quan đến kỳ thi THPT quốc gia 2019 từ ngày 3/6 đến hết ngày 4/8.

Theo Sở GD-ĐT Đà Nẵng, lý do bỏ thi môn này là do có tình trạng học yếu kém, trung bình vẫn đạt chứng chỉ quốc tế, dẫn đến việc có nhiều thí sinh thuộc diện không phải thi mà có điểm quy đổi được 9, 10 điểm.

Về phía Tổ chức Giáo dục IIG Việt Nam, bà Nguyễn Thị Nguyên khẳng định: “Chúng tôi không tổ chức đào tạo tại Đà Nẵng và không cam kết kết quả thi và điểm số cho học sinh với bất kỳ giáo viên hay trung tâm ngoại ngữ nào”.

Phụ huynh Đà Nẵng chờ con thi vào lớp 10

Theo bà Nguyên, bài thi TOEFL Junior và TOEFL ITP là bài thi đánh giá năng lực tiếng Anh nên có thang điểm từ thấp đến cao. Mọi thí sinh dự thi đều có phiếu điểm phản ánh năng lực của thí sinh thể hiện qua bài thi. Việc đánh giá đạt hay không đạt, quy đổi sang thang điểm 10 như thế nào phụ thuộc vào chuẩn do đơn vị sử dụng kết quả đưa ra. Trong trường hợp này là do Sở GD- ĐT Đà Nẵng quy định.

“Nguyên nhân của vấn đề quy đổi từ kết quả thi chứng chỉ Tiếng Anh quốc tế sang thang điểm 10 chưa hợp lý là do mức điểm bài thi Quốc tế mà Sở GD- ĐT Đà Nẵng chọn cho học sinh miễn thi và quy đổi đạt 9 điểm là quá thấp. Trong khi Sở GD- ĐT Đà Nẵng dự định sử dụng quy đổi bài thi Quốc tế để miễn thi ngoại ngữ cho học sinh giỏi Tiếng Anh thì mức điểm được Sở lựa chọn để quy đổi đạt điểm 9 trong bài thi TOEFL Junior và TOEFL ITP là mức điểm mà học sinh học trung bình cũng có thể đạt được. Vì vậy việc áp dụng thang điểm quy đổi không hợp lý đã dẫn đến những bất hợp lý trên thực tế” - bà Nguyên nói.

Đại diện đơn vị này cũng thông tin đầu năm học 2018 đã có công văn đóng góp ý kiến về việc thực hiện chủ trương miễn thi môn ngoại ngữ tại kỳ thi tuyển sinh lớp 10 THPT và công nhận điểm 10 đối với HS đạt chứng chỉ ngoại ngữ quốc tế của Đà Nẵng.

Theo góp ý, thì Sở GD-ĐT Đà Nẵng chỉ nên để một mức miễn thi là 10 điểm giống như cách Bộ GD- ĐT quy định miễn thi đối với tốt nghiệp THPT từ nhiều năm nay.

Hai là các mức điểm tối thiểu bài thi tiếng Anh quốc tế để được công nhận điểm 10 và miễn thi môn ngoại ngữ cho học sinh tại kỳ thi tuyển sinh vào lớp 10, cụ thể điểm TOEFL Junior 670 điểm và TOEFL ITP là 400 điểm, TOEFL iBT là 31 điểm, IELTS là 4 điểm.

“Khi Sở GD-ĐT ban hành có hai mức miễn thi thêm mức miễn thi điểm 9, phía IIG cũng đã kiến nghị với Sở GD-ĐT Đà Nẵng về mức điểm quy đổi để miễn thi điểm 9 các bài thi Tiếng Anh quốc tế chưa phù hợp, học sinh trình độ trung bình trải qua 4 năm học Tiếng Anh ở nhà trường đều có thể đạt được và cảnh báo trước việc này sẽ gây ra sự mất công bằng trong thi cử” - bà Nguyên khẳng định.

Cũng theo bà Nguyên, trên thực tế, nếu tính theo mức chuẩn IIG đã kiến nghị với Sở GD- ĐT Đà Nẵng thì với hai bài thi TOEFL Junior và TOEFL ITP, tổng số học sinh nộp phiếu điểm đáng lẽ bị loại sẽ là 671 em (chiếm tới gần 40%) so với chuẩn của Sở đã áp dụng.

Riêng trường THCS Lê Anh Xuân được đề cập trong các thông tin được đăng tải trên báo chí , số trường hợp đáng lẽ bị loại là 61/68 em (loại đi 89,7%) so với chuẩn mà Sở đã đưa ra.

Các bài thi TOEFL chỉ là một trong những bài thi được Sở GD- ĐT Đà Nẵng lựa chọn. Ngoài TOEFL còn có các bài thi khác: PET, KET, FCE của Cambridge hay IELTS của IDP, Hội đồng Anh (British Council), việc lựa chọn bài thi nào để được tính điểm quy đổi môn tiếng Anh là do học sinh tự quyết định.

Trước đó, như Vietnamnet đã đưa tin, ngày 27/12/2018, Sở GD-ĐT Đà Nẵng đã ban hành quyết định số 2377 “về việc ban hành quy định tuyển sinh lớp 1, lớp 6 và lớp 10 năm học 2019-2020” và quyết định số 2378 “về việc ban hành quy định tuyển sinh lớp 10 Trường THPT chuyên Lê Quý Đôn năm học 2019-2020”.

Qua triển khai, công tác tuyển sinh và rà soát quy trình ban hành các văn bản theo quy định của Bộ GD-ĐT, Sở này nhận thấy việc ban hành Quyết định số 2377 có một số vấn đề vướng mắc, chưa phù hợp, chưa đầy đủ theo chỉ đạo của UBND TP về việc hoàn chỉnh quy định tuyển sinh.

Cụ thể là Học sinh THCS có một trong các chứng chỉ ngoại ngữ quốc tế (hệ số 1) và được quy đổi thành điểm 9 hoặc 10; Điểm ưu đãi đối với học sinh đăng ký nguyện vọng 1 dự tuyển vào các trường THPT theo đúng địa bàn đang học THCS.

Đơn vị này nhận được nhiều ý kiến chưa đồng tình với cách quy đổi điểm và cộng điểm như trên.

Sở đã báo cáo với UBND TP Đà Nẵng, sau đó lãnh đạo UBND TP có công văn mới thay đổi quy chế thi, bỏ môn thi ngoại ngữ. Việc thay đổi này chỉ diễn ra 15 ngày trước kỳ thi.

Ông Mai Tấn Linh, Phó Giám đốc Sở GD-ĐT TP Đà Nẵng cho biết, đã có nhiều giáo viên và phụ huynh phản ánh tình trạng việc cấp chứng chỉ ở các trung tâm cho các em rất dễ dàng, không đáng tin cậy. Qua kiểm tra, có trung tâm chỉ cần dạy 3 ngày là có chứng chỉ quốc tế. Thậm chí, học sinh thi lấy chứng chỉ quá đông, trung tâm này còn mượn trường THCS để tổ chức thi và không có các thiết bị nghe, nhìn…, không đảm bảo tiêu chuẩn quốc tế.

Sở GD-ĐT TP Đà Nẵng sẽ đề xuất kiểm tra những trung tâm đào tạo chứng chỉ quốc tế.

Lê Huyền

Đà Nẵng sẽ thanh tra về chứng chỉ ngoại ngữ sau kỳ tuyển sinh lớp 10

Lãnh đạo UBND TP Đà Nẵng và Sở GD-ĐT cho biết sẽ tiến hành thanh tra, kiểm tra các trung tâm đào tạo chứng chỉ ngoại ngữ sau kỳ thi tuyển sinh lớp 10.

Trong thông tin phát ra ngày 17/11, Bkav cũng cho biết, để có thể vào thị trường Mỹ, camera AI View đã vượt qua các bài kiểm tra và được cấp Chứng nhận FCC. Đây là chứng nhận khắt khe được cấp bởi Ủy ban Truyền thông Liên bang Hoa Kỳ, áp dụng cho các sản phẩm thiết bị điện tử, thiết bị phát sóng radio được sản xuất hoặc bán ở Mỹ.

Chứng nhận FCC cũng là một bảo chứng để các thị trường khác tiếp nhận sản phẩm. Ngoài ra, camera AI của Bkav đã đạt chuẩn ONVIF, chứng nhận sản phẩm sẽ tương thích với các hệ thống phần mềm quản lý video phổ biến trên thế giới như Milestone, Genetec…

Bkav cũng đã gia nhập Liên minh An ninh và An toàn Mở (OSSA) cùng với các tên tuổi hàng đầu như Bosch, Qualcomm, Hanwha… và nằm trong danh sách 150 đơn vị trên thế giới có khả năng cung cấp các giải pháp phân tích hình ảnh/video.

Ông Tommy Le, Phó chủ tịch phụ trách Kinh doanh tại thị trường Mỹ của Bkav cho biết, trong trụ sở chính của Qualcomm, camera an ninh AI View sẽ hiện diện tại một dự án quan trọng trong chiến lược triển khai thành phố thông minh của tập đoàn này.

“Bkav đã có được đơn hàng đầu tiên sau hơn 3 tháng đặt chân vào Mỹ. Đây là một bước tiến vượt bậc khẳng định năng lực của chúng tôi và tính ưu việt của sản phẩm. Từ đây chúng tôi có nền tảng để phát triển hơn nữa tại thị trường này, hướng tới vị trí Top 5 nhà sản xuất camera hàng đầu thế giới”, ông Tommy Le chia sẻ.

Đại diện Bkav cho biết thêm, lô hàng camera an ninh AI View tiếp theo dự kiến sẽ được triển khai tại một công viên lớn của Mỹ vào cuối năm nay.

Cùng với Mỹ, Bkav đang xúc tiến các dự án camera AI tại Ấn Độ, Mexico, Malaysia, Việt Nam và một số quốc gia khác. Đơn cử như, tại Ấn Độ, Bkav đang tham gia các dự án về trạm thu phí, thành phố thông minh, trường học thông minh, hồ điều hòa thông minh…

Theo đại diện Bkav, camera an ninh AI View có chất lượng cao song mức giá hợp lý hơn 20% so với sản phẩm của các nhà sản xuất tên tuổi đến từ châu Âu.

Kinh nghiệm của một doanh nghiệp công nghệ hoạt động lâu năm trong lĩnh vực an ninh mạng và kinh nghiệm của hơn 10 năm tham gia sản xuất smartphone đã là những lợi thế để Bkav có thể nhanh chóng phát triển các công nghệ đột phá trong sản xuất camera an ninh, tích hợp thành công công nghệ trí tuệ nhân tạo trên camera.

So với những dòng camera thông thường, camera AI View giúp tiết kiệm chi phí đầu tư server, đường truyền cho khách hàng. Dữ liệu hình ảnh sẽ được xử lý AI real-time ngay tại camera, không cần truyền về server, giảm độ trễ trong xử lý thông tin và đảm bảo tính riêng tư cho khách hàng.

Camera AI View có thể thực hiện các bài toán như nhận diện khuôn mặt, đếm số người, xác định khoảng cách xã hội, phát hiện người có đeo khẩu trang hay không, phát hiện lửa cháy, nhận diện biển số xe, phát hiện chỗ trống trong bãi đỗ xe…

M.T

Làm thế nào để mua được một chiếc camera an ninh tốt nhất?

Không phải lúc nào bạn cũng có thể nhờ hàng xóm trông nom giúp ngôi nhà của chúng ta khi có công việc gì đó xa nhà. Và bạn có một giải pháp thay thế đó là lắp camera an ninh không dây, sử dụng công nghệ và internet để luôn theo dõi mọi thứ diễn ra trong nhà.

Tại hội nghị, lãnh đạo Vụ trưởng Vụ địa phương 1, Ban Tổ chức Trung ương công bố Quyết định của Ban Bí thư về việc chỉ định giữ chức Phó Bí thư Tỉnh ủy Yên Bái, nhiệm kỳ 2020-2025.

Theo đó, Ban Bí thư điều động, chỉ định ông Nguyễn Tuấn Anh, Phó Trưởng Ban công tác đại biểu thuộc Ủy ban Thường vụ Quốc hội, Phó Chánh văn phòng Đảng đoàn Quốc hội khóa XV, tham gia Ban Chấp hành, Ban Thường vụ Tỉnh ủy và giữ chức vụ Phó Bí thư Tỉnh ủy Yên Bái, nhiệm kỳ 2020-2025.

Ông Nguyễn Tuấn Anh sinh năm 1975 tại Hà Nội, dân tộc Kinh. Ông là Tiến sĩ Kinh tế, chuyên ngành Ngân hàng tài chính; trình độ lý luận chính trị: Cao cấp.

Ông từng trải qua các vị trí: Giám đốc chi nhánh Agribank Mỹ Đình; Phó Tổng Giám đốc Agribank; Vụ trưởng Vụ Tín dụng các ngành Kinh tế, Ngân hàng Nhà nước Việt Nam, Bí thư Đảng Bộ Vụ Tài chính Kế toán; Thành viên Hội đồng Biên tập Tạp chí Ngân hàng Nhà nước Việt Nam; Thành viên Hội đồng Trường Học Viện Ngân hàng; Phó Trưởng Ban Công tác Đại biểu thuộc Ủy ban Thường Vụ Quốc hội; Phó Chánh Văn phòng Đảng đoàn Quốc hội…

“Tôi chưa từng thấy cảnh tượng này ở Guadalajara bao giờ”, thống đốc bang Enrique Alfaro cho biết.

“Thế mà rồi chúng ta lại tự hỏi biến đổi khí hậu có thật hay không. Đây là những hiện tượng tự nhiên chưa từng thấy”, ông Alfaro cho biết. “Thật đáng kinh ngạc”.

Guadalajara, nằm ở phía Bắc thủ đô Mexico City với dân số vào khoảng 5 triệu người, đang trải qua những ngày hè với nhiệt độ khoảng 31 độ C trong những ngày gần đây. Với cơn mưa, cả thành phố trở nên lạnh căm trong băng đá.

Nhiều xe cộ bị nhấn chìm trong đá.

Thành phố gần như bị cơn lũ đá nhấn chìm.

Tuy các cơn mưa đá có thỉnh thoảng xảy ra, song thành phố này chưa từng chứng kiến trận mưa nào lớn đến vậy.

Người dân ở ít nhất 6 khu dân cư ở ngoại ô thành phố đã tỉnh dậy và nhìn thấy các viên đá chất cao tới hai mét. Trong khi lũ trẻ chạy quanh và ném đá vào nhau, các cơ quan bảo vệ dân sự và quân đội đã phải huy động các xe ủi lớn để phát quang đường phố.

Các xe ủi lớn được huy động.

Nhiều người dân tỏ ra khá thích thú.

Gần 200 nhà dân và cửa hàng đã bị hư hại từ trận mưa, và ít nhất 50 phương tiện bị quấn phăng bởi cơn “lũ đá” ở những khu vực đồi dốc, nhiều chiếc xe bị chôn vùi trong hàng đống đá.

Tuy chưa có báo cáo nào về người tử vong, cơ quan bảo vệ dân sự bang cho biết hai người đang có “dấu hiệu của hiện tượng sốc nhiệt”.

Một số hình ảnh khác tại Guadalajara sau trận mưa đá:

Anh Thư

Còn tính chung 10 tháng đầu năm 2020, Trung tâm Giám sát an toàn không gian mạng quốc gia (Bộ TT&TT) đã ghi nhận, cảnh báo và hướng dẫn xử lý tổng số 4.161 sự cố tấn công mạng vào các hệ thống thông tin tại Việt Nam, giảm 7,82% so với cùng kỳ 10 tháng đầu năm 2019.

Trong đó, nguy hiểm nhất chính là những lỗ hổng zero-day (hay 0-day). Đây là một thuật ngữ để ám chỉ những lỗ hổng bảo mật chưa được công bố hoặc chưa được khắc phục. Tội phạm mạng sẽ lợi dụng những lỗ hổng này để xâm nhập vào hệ thống máy tính của các doanh nghiệp, tập đoàn để đánh cắp hoặc thay đổi dữ liệu. 

Nguy hiểm ở chỗ, zero-day có thể là lỗ hổng phần cứng hoặc phần mềm tồn tại trong nhiều môi trường từ PC đến mobile, từ đám mây (cloud) đến thiết bị IoT (Internet vạn vật). Trong lĩnh vực bảo mật, ngày mà nhà phát triển biết đến sự tồn tại của lỗ hổng nguy hiểm này gọi là ‘ngày 0’, do đó khái niệm zero-day đã ra đời từ đây.

Mặc dù các lỗ hổng này sau khi bị phát hiện sẽ được các nhà phát triển vá ngay lập tức, tuy nhiên người dùng lại ít cập nhật phiên bản mới thường xuyên. Do đó, lỗ hổng zero-day được xem là cực kỳ nguy hiểm đối với người dùng cuối và có thể gây thiệt hại nghiêm trọng cho cơ quan tổ chức nơi sử dụng các thiết bị có lỗ hổng zero-day chưa được cập nhật. 

Hiện nay, trên mạng Internet tồn tại cả một thị trường chợ đen giao dịch, mua bán lỗ hổng zero-day hết sức nhộn nhịp. Tuổi thọ trung bình của một lỗ hổng zero-day là 348 ngày trước khi nó được phát hiện hoặc được vá, nhiều lỗ hổng thậm chí còn sống “thọ” hơn thế. Vì thế, tội phạm mạng sẵn sàng trả khoản tiền rất lớn để mua lại các lỗ hổng zero-day.

May mắn là có tội phạm săn tìm lỗ hổng zero-day trên chợ đen thì cũng có chợ trắng nơi săn lỗ hổng lấy thưởng (bug bounty). Các tập đoàn công nghệ lớn như Facebook, Google, Microsoft đều tổ chức các chương trình săn thưởng kiểu này. 

Các lỗ hổng phần mềm sau khi được phát hiện sẽ được thông báo trực tiếp tới các công ty sản xuất phần mềm, hoặc bên thứ ba chuyên tổ chức chương trình Bug Bounty như Hackerone, Bugcrowd hay WhiteHub.net, Safevuln.com, BugBounty.vn tại Việt Nam. Sau khi được thông báo và kiểm duyệt thành công, các lỗ hổng này có thể được trả giá từ vài trăm cho tới hàng chục ngàn đô.

Các biện pháp cơ bản để phòng vệ trước một cuộc tấn công zero-day gồm giám sát, thực thi, cập nhật phần mềm, sao lưu dữ liệu (nguồn: Varonis)

Vì thế, người dùng được khuyến cáo liên tục cập nhật các bản vá trên hệ điều hành (bao gồm cả iOS lẫn Android), cài đặt và cập nhật trình diệt virus. Trên máy tính, các trình điều khiển (drivers) cho thiết bị như VGA, máy in, máy scan và các thiết bị gắn kèm cũng cần phải được cập nhật liên tục.

Với cơ quan chính phủ, có nhiều giải pháp tích hợp để giải quyết vấn đề này. Gần đây, để đảm bảo an toàn thông tin cho hệ thống thông tin của cơ quan chính phủ, Trung tâm CNTT&GSANM phối hợp cùng Kaspersky đã cung cấp miễn phí phần mềm BCY Endpoint Security với các chức năng rà quét, phân tích, phát hiện và xử lý phần mềm độc hại theo thời gian thực, bảo vệ phần mềm phổ biến chống lại các cuộc tấn công zero-day, bảo vệ lướt web an toàn…

BCY Endpoint Security là giải pháp giúp bảo vệ thiết bị đầu cuối, đảm bảo an toàn tối đa cho hệ thống mạng và tích hợp khả năng thống kê, báo cáo từ tổng quan tới chi tiết. Giải pháp hoạt động theo mô hình phần mềm diệt virus quản lý tập trung client/server và được cập nhật thường xuyên. 

Nhìn chung, các giải pháp giám sát bảo mật thời gian thực kết hợp rà quét lỗ hổng bảo mật chính là biện pháp căn cơ đối với các cơ quan tổ chức trong việc phòng chống zero-day. Bên cạnh đó, cần liên tục nâng cao nhận thức của người dùng cuối trong các cơ quan tổ chức để hạn chế tối đa lỗ hổng để tin tặc khai thác được.

Phương Nguyễn

Tác giả mã độc vừa bị Nga bắt giữ: 20 tuổi, từng được khen thưởng

Bộ Nội vụ Nga cho biết vừa bắt giữ một tác giả mã độc vào cuối tháng 9, 20 tuổi, đến từ phía Bắc Ossetia–Alania.