Truyện Bởi Vì Đùa Em Rất Vui

Ông Nguyễn Khắc Lịch, Phó Cục trưởng Cục An toàn thông tin, Bộ TT&TT (Ảnh: Thái Anh)

Để hiểu rõ hơn về công tác đảm bảo an toàn cho các hệ thống phục vụ Chính phủ điện tử, đô thị thông minh cũng như các biện pháp hữu hiệu giúp các cơ quan, tổ chức, doanh nghiệp và người dùng bảo vệ an toàn tài sản thông tin, dữ liệu, trong ngày đầu tiên của năm mới 2020, ICTnews đã có cuộc trao đổi với ông Nguyễn Khắc Lịch, Phó Cục trưởng Cục An toàn thông tin, Bộ TT&TT:

Xin ông cho biết, các hệ thống thông tin, phần mềm ứng dụng phục vụ Chính phủ điện tử, đô thị thông minh khi đưa vận hành có phải đáp ứng yêu cầu gì về bảo đảm an toàn thông tin không?

Với các hệ thống thông tin phục vụ Chính phủ điện tử, đô thị thông minh, Cục An toàn thông tin luôn đưa ra các yêu cầu, khuyến nghị và hướng dẫn triển khai các biện pháp bảo đảm an toàn thông tin theo chức năng nhiệm vụ.

Một số quy định pháp luật về việc bảo đảm an toàn thông tin có thể kể đến nhưLuật An toàn thông tin mạng, Nghị định 85 ngày 1/7/2016 của Chính phủvề bảo đảm an toàn hệ thống thông tin theo cấp độ, hoặc chi tiết hơn là Thông tư 03 ngày 24/4/2017 của Bộ TT&TT quy định chi tiết và hướng dẫn một số điều của Nghị định 85. Trong Thông tư 03, Bộ TT&TT đã đưa ra các yêu cầu cơ bản để đảm bảo an toàn hệ thống thông tin theo từng cấp độ.

Bên cạnh đó, để triển khai bảo đảm an toàn thông tin cho các hệ thống thông tin phục vụ Chính phủ điện tử, trong năm 2019, Bộ TT&TT đã trình Thủ tướng Chính phủ ban hành Chỉ thị 14 ngày 7/6/2019 về việc tăng cường bảo đảm an toàn, an ninh mạng nhằm cải thiện chỉ số xếp hạng của Việt Nam.

Cục An toàn thông tin cũng đã xây dựng, ban hành hoặc trình Bộ TT&TT ban hành văn bản chuyên môn hướng dẫn công tác bảo đảm an toàn thông tin mạng phục vụ Chính phủ điện tử như công văn 1694 ngày 31/5/2019 hướng dẫn yêu cầu an toàn thông tin cơ bản đối với hệ thống thông tin kết nối vào mạng Truyền số liệu chuyên dùng; công văn 713 ngày 25/7/2019 hướng dẫn xác định và thực thi bảo vệ hệ thống thông tin theo cấp độ; công văn 3001 ngày 6/9/2019 hướng dẫn bảo đảm an toàn thông tin cho hệ thống quản lý văn bản và điều hành; và công văn 2973 ngày 4/9/2019 hướng dẫn triển khai hoạt động giám sát an toàn thông tin trong cơ quan, tổ chức nhà nước.

Theo đánh giá của các chuyên gia, tại Việt Nam tình trạng lộ lọt thông tin, dữ liệu qua camera khá phổ biến và nguyên nhân chủ yếu là do ý thức của người dùng. Ông nghĩ sao về nhận định này?

Các sự cố mất an toàn thông tin từ các camera giám sát trong thời gian gần đây không phải là vấn đề mới. Nguyên nhân gây ra các lỗ hổng bảo mật ở các thiết bị này bao gồm cả yếu tố chủ quan và cả khách quan.

Trong đó, về phía nhà cung cấp thiết bị, các thiết bị IoT nói chung và camera giám sát nói riêng thường chỉ tập trung về mặt tính năng, chứ không chú trọng đến các biện pháp bảo đảm an toàn thông tin cho thiết bị. Nhiều thiết bị thậm chí còn bỏ qua các yêu cầu về bảo mật, mã hóa dữ liệu khi sử dụng hoặc có cơ chế cập nhật, vá lỗi rất hạn chế.

Còn về phía người dùng, đa phần người sử dụng các thiết bị IoT ít quan tâm đến vấn đề an toàn, an ninh thông tin của thiết bị, vẫn sử dụng các mật khẩu mặc định khi lắp đặt tại gia đình. Những thói quen này khiến các thiết bị IoT có nguy cơ bị tấn công, truy cập trái phép, chiếm quyền điều khiển, nghe trộm, xem trộm đối với các thiết bị IoT có tính năng nghe, nhìn.

Theo đại diện Cục An toàn thông tin, thói quen của nhiều người dùng vẫn sử dụng các mật khẩu mặc định khi lắp đặt tại gia đình khiến các thiết bị IoT có nguy cơ bị tấn công, truy cập trái phép, chiếm quyền điều khiển... (Ảnh minh họa: Internet)

Báo cáo Magic Quadrant hồi tháng 8/2019 của Gartner – công ty nghiên cứu và tư vấn công nghệ thông tin hàng đầu thế giới – đã xếp Microsoft vào nhóm các công ty bảo mật dẫn đầu thị trường về khả năng thực thi tốt lẫn tầm nhìn chiến lược đầy đủ trong các hoạt động bảo vệ thiết bị đầu cuối (Endpoint Protection) lẫn bảo mật truy cập đám mây (Cloud Access Security).

Báo cáo của Gartner cho thấy Microsoft dẫn đầu về khả năng bảo mật endpoint, và đứng thứ hai về tầm nhìn.

Trong vòng hai năm trở lại đây, Microsoft hướng đến cung cấp giải pháp bảo mật cho nhóm khách hàng doanh nghiệp, tập trung bảo vệ thiết bị người dùng cuối dành cho doanh nghiệp mà người dùng cá nhân vẫn có thể tiếp cận với các giải pháp này thông qua những sản phẩm quen thuộc như Windows Defender Antivirus hay trình duyệt Microsoft Edge Insider…

Không chỉ phát triển một chương trình diệt virus đơn thuần với giao diện trực quan mà người dùng có thể dễ dàng nhận biết được, Microsoft cung cấp giải pháp bảo mật thông minh được nhúng vào trong nền tảng (platform) và âm thầm bảo vệ dữ liệu người dùng.

Tương tự các hãng bảo mật khác, Microsoft mang tới giải pháp giúp hệ thống chống lại các cuộc tấn công, spam (bom thư), phishing (lừa đảo) và đặc biệt là bảo vệ dữ liệu của doanh nghiệp. Chiến lược bảo mật của Microsoft gắn liền với các từ khóa: “detect” - phát hiện mối đe dọa, “protect” – tự động bảo vệ hệ thống, “response” – phản hồi, thông báo đến người dùng về vấn đề bảo mật xảy ra. Hiện Microsoft đang cung cấp các giải pháp bảo mật chủ yếu trên điện toán đám mây (cloud), nhưng vẫn hỗ trợ bảo mật thiết bị đầu cuối cục bộ (“on premise” hay “on prem”).

Mỗi năm Microsoft phải chi ngân sách hàng tỉ USD để bảo vệ hệ thống, thuê những chuyên gia hàng đầu trong ngành an toàn, an ninh mạng, và đặt mục tiêu xây dựng một nền tảng bảo mật tốt nhất.

Microsoft đã đầu tư rất lớn vào lĩnh vực bảo mật nhằm mục tiêu đáp ứng nhu cầu nội tại của hãng là bảo đảm an toàn cho các dịch vụ đám mây mà hãng này hiện có, bao gồm: Azure, Modern Workplace và Dynamics 365. Việc bảo đảm các sản phẩm này khỏi các mối nguy trên mạng chính là đang bảo vệ những khách hàng của Microsoft đang sử dụng dịch vụ của hãng.

Microsoft vươn lên dẫn đầu về nền tảng bảo mật điểm cuối.

Nền tảng bảo mật của Microsoft dựa trên trí tuệ nhân tạo, máy học và phát hiện hành vi. Như Windows Defender áp dụng trí tuệ nhân tạo (AI) và máy học (Machine Learning) vào hoạt động bảo mật. Cụ thể, Windows Defender hỗ trợ Machine Learning Model cho phép tự động học hỏi hành vi người dùng và từ đó phát hiện các hành vi bất thường – có thể là mối đe dọa bảo mật – để cảnh báo cho người dùng.

Không chỉ bảo mật ở cấp độ phần mềm, Microsoft bày tỏ mong muốn bảo vệ người dùng ở cấp độ phần cứng lẫn hệ điều hành. Điển hình là Microsoft đang làm việc với các hãng phần cứng để nâng cao khả năng tương thích giữa thiết bị và hệ điều hành, nhằm gia tăng tính bảo mật.

Đối với người dùng doanh nghiệp, Microsoft sử dụng các nền tảng hiện có như Windows và Office phiên bản dành cho doanh nghiệp kết hợp với khả năng của hãng trong lĩnh vực AI để phát hiện mối nguy. Ví dụ như AI tích hợp trong nền tảng bảo mật sẽ phát hiện hành vi bất thường tồn tại trong hệ thống của doanh nghiệp để báo động cho bộ phận quản trị. Dựa vào hành vi, thói quen sử dụng của định danh (indentity) người dùng để phát hiện hệ thống có đang bị tấn công hay không. Nếu cơ chế bảo mật phát hiện hành vi bất thường thì tùy theo mức độ nguy hiểm nó sẽ tiến hành thử thách, cô lập mối đe dọa hoặc thông báo cho bộ phận IT của doanh nghiệp.

Chiến lược bảo mật của Microsoft là giúp doanh nghiệp biết được khi nào bị tấn công, làm thế nào để bảo vệ và khôi phục về trạng thái an toàn ra sao. Hơn hết, công ty hiểu rõ đối với doanh nghiệp thì điều quan trọng nhất là dữ liệu và định danh (identity) giúp bảo vệ dữ liệu doanh nghiệp thông qua cơ chế bảo mật truy cập, phân quyền, cấp quyền cho từng định danh người dùng trong hệ thống chứ không đơn thuần bảo vệ thiết bị đầu cuối.

Việc quản trị tốt cơ chế phân quyền giúp doanh nghiệp quản trị được rủi ro vô ý, hay cố ý từ các tài khoản có thể làm thất thoát dữ liệu hay thậm chí phá hủy hệ thống đe dọa sự sống còn của doanh nghiệp.

So với các dịch vụ cục bộ (on premise) thì các dịch vụ trên mây (cloud) tiên tiến và có lợi thế về khả năng được cập nhật tính năng kịp thời hơn – hàng tuần so với hàng năm - bao gồm cả các giải pháp bảo mật được nâng cấp nhanh chóng để kịp thời phát hiện các nguy cơ gần như ngay tức thì, thậm chí trước khi kẻ tấn công tạo ra mối đe dọa. AI hoạt động trên đám mây cũng sẽ nhanh hơn so với hệ thống cục bộ (on prem). Đám mây (cloud) chính là tương lai của toàn bộ ngành công nghiệp mà ai chậm thay đổi, chậm thích nghi sẽ nhanh chóng bị bỏ rơi lại phía sau. Và các nhà cung cấp dịch vụ đám mây như Microsoft càng phải thay đổi để kịp thời để thỏa mãn nhu cầu hoạt động của khách hàng mà khả năng bảo mật tốt cũng là một trong những yêu cầu tối quan trọng.

Nguyễn Minh (Theo Gartner) 

Thế giới 24h: Xác định nơi có đủ các mảnh vỡ của MH370

Ngày này năm xưa: Hỏa hoạn kinh hoàng trong ga tàu điện ngầm

Những hình ảnh ghê sợ về cuộc đại chiến tàn khốc

Cậu bé Rakhim lập được thành tích đáng nể này trong 2 giờ 25 phút.

Ảnh: Instagram

Những hình ảnh được đăng tải trên Daily Mail cho thấy, Rakhim đang tạo dáng trên ghế lái của chiếc Mercedes-Benz C-Class trị giá 28.000 bảng Anh (hơn 831 triệu đồng) chưa có biển số.

Cậu bé khoe có thể thực hiện hơn 5.000 lần chống đẩy liên tiếp.

Ảnh: Instagram

Rakhim, được mệnh danh là "lực sĩ Schwarzenegger của Chechnya", dự kiến sẽ thực hiện lại màn chống đẩy để lập kỷ lục thế giới. 

Ảnh: Instagram

Sầm Hoa

Ngắm mẫu chó cực ngầu, lương tháng hàng trăm triệu

Chú chó “mẫu” Bodhi chuyên thời trang nam. Với ngoại hình đẹp và sự chăm chút của chủ, chú có những bức ảnh ấn tượng và kiếm tới gần 350 triệu đồng mỗi tháng.

Nhà văn Sương Nguyệt Minh dùng ngôn từ đầy cảm thán, có phần chua chát về danh hiệu của bà Tống Thu Ngân. Ông viết trên trang cá nhân: "Vinh quang thay nền thơ Việt Nam đã sánh vai các cường quốc thơ năm châu bốn bể".

Trong khi đó, nhà nghiên cứu văn hoá Ngô Hương Giang chia sẻ, trước hết cần làm rõ, các danh hiệu trên là do tổ chức nào ra quyết định, công nhận đối với bà Tống Thu Ngân. Nếu chỉ là danh hiệu do một nhóm người tự lập ra và hoạt động vì một mục đích nào đó, không phải thuộc các đơn vị sự nghiệp hoặc các tổ chức nghề nghiệp công nhận, danh hiệu đó là tự phát và không có giá trị pháp lý đại diện cho Việt Nam.

Mặt khác, việc có quá nhiều “danh hiệu chui” tồn tại cho thấy tính “háo danh” và sự lỏng lẻo trong công tác quản lý văn học nghệ thuật, từ đó kéo theo giá trị của những sản phẩm văn học nghệ thuật nói riêng, văn hoá nói chung cũng bị suy giảm.

Ông Ngô Hương Giang cho rằng, Hội nhà văn Việt Nam cần phát huy vai trò là đơn vị chính trị, sự nghiệp, quản lý trực tiếp lĩnh vực văn học bằng việc có tiếng nói về vấn nạn “trăm hoa đua nở” các danh hiệu nhà thơ nói riêng, cũng như sự nở rộ các “tổ chức”, “câu lạc bộ” thơ nói chung.

Mặt khác, cơ quan quản lý văn hóa, văn nghệ cần có chế tài cứng rắn để ngăn chặn tình trạng “loạn” danh hiệu, loạn các cuộc thi mà không theo quy chuẩn hoặc tổ chức như trường hợp “Hội đồng kỷ luật cao cấp liên minh các nhà thơ” của bà Tống Thu Ngân.

Tiến sĩ mỹ học, nhà thơ Thế Hùng - Hội viên Hội nhà văn Việt Nam cho biết, ông hoạt động trong lĩnh vực văn học nghệ thuật rất nhiều năm, chưa bao giờ thấy Việt Nam có danh hiệu nào như danh hiệu "nhà thơ thế giới" Tống Thu Ngân.

"Cần làm rõ cơ quan nào đã phong danh hiệu đó cho bà Thu Ngân. Nếu một đơn vị chẳng có thẩm quyền gì thì thôi kệ, họ tự phong với nhau. Nhưng với đơn vị nhà nước, hội nghề nghiệp thì phải xem xét thật kỹ lưỡng. Cho tới thời điểm này, chỉ có giải Nobel văn học là dành cho những người hoạt động văn học, chứ chưa có giải thưởng nào vinh danh nhà thơ thế giới cả", nhà thơ Thế Hùng chia sẻ.

Một lãnh đạo Vườn Quốc gia Yok Đôn (huyện Buôn Đôn, Đắk Lắk) thông tin thêm, máy bay YAK-130 vừa được tìm thấy cách buôn Đăng Phôk khoảng 7-8 km thuộc tiểu khu 428, Vườn Quốc gia Yok Đôn, Đắk Lắk.

Máy bay YAK-130 thuộc Trung đoàn 940 bay tập luyện từ sân bay Phù Cát gặp sự cố không thể hạ cánh khiến phi công phải nhảy dù, trưa 6/11. Hai phi công sau đó được cứu nạn ở khu rừng thuộc xã Tây Sơn, Bình Định.

Hai ngày qua, lực lượng chức năng đã huy động hơn 550 người, 33 ô tô, một máy bay Mi-17 để tìm kiếm máy bay ở Bình Định, Gia Lai và Đắk Lắk.

Vườn Quốc gia Yok Đôn rộng 115.500 ha (nằm ở Đăk Lăk và Đăk Nông), cách TP Buôn Ma Thuột khoảng 40 km về phía bắc. Đây là rừng khộp duy nhất tại Việt Nam với hệ thống sinh thái động vật, thực vật phong phú, đa dạng.

Lúc 9h55 hôm 6/11, hai phi công gồm Đại tá Nguyễn Văn Sơn, ngồi buồng trước và Thượng tá Nguyễn Hồng Quân, ngồi buồng sau lái chiếc YAK-130 bay luyện tập từ sân bay Phù Cát.

Đến 10h38, khi kết thúc buổi tập hạ cánh, phi công phát hiện máy bay gặp sự cố nên xử lý tình huống khẩn cấp nhưng không thành công đã báo chỉ huy bay và được phép nhảy dù tại khu vực Trưởng bắn TB2, huyện Tây Sơn và đáp xuống vùng rừng núi Hầm Hô.

Lực lượng chức năng sau đó đã tìm thấy hai phi công vào buổi tối, sau 10 tiếng xảy ra sự cố.

Theo thông tin từ Bộ Quốc Phòng, phi công đã bay vòng ba lần tìm mọi cách để xử lý sự cố nhưng cạn nhiêu liệu, phải để máy bay rơi tự do xuống khu rừng để đảm bảo an toàn. Hai phi công được chỉ lệnh nhảy dù khi máy bay cách mặt đất 600 m.