Nhận định, soi kèo Kalmar vs Brommapojkarna, 21h30 ngày 14/7: Tiếp đà thăng hoa

Đáng nói, trong vụ án này Công ty TNHH Konica Minolta Business Solutions Việt Nam (Công ty KMV), Công ty TNHH MTV cho thuê tài chính Ngân hàng Á Châu (ACBL) được xác định là người có quyền lợi, nghĩa vụ liên quan.

Vụ án này đã từng 2 lần bị TAND Cấp cao hủy Bản án phúc thẩm vì những sai sót trong quá trình xét xử.

Theo nội dung vụ việc, giữa tháng 8/2014, Saigonbook ký hợp đồng mua máy in C1070P của nhà cung cấp là Công ty KMV thông qua đại lý là Công ty  Sao Nam với giá hơn 1,3 tỷ đồng. 

Đến cuối tháng 10/2014, Saigonbook tiếp tục ký với Công ty Sao Nam mua máy C1100 với giá 3,4 tỷ đồng. Saigonbook đã thanh toán trước hơn 500 triệu đồng. Do kẹt tiền nên Saigonbook, Công ty Sao Nam và Công ty ACBL đã tiến hành ký lại hợp đồng, trong đó có phụ lục để Công ty ACBL cho thuê tài chính thanh toán mua máy. 

Sau khi nhận máy và đưa vào hoạt động, Saigonbook nhận ra giá các máy in của mình mua quá cao so với giá thị trường hiện hành nên đã tiến hành khảo sát giá máy in cùng loại trên thị trường.

Qua đó, Saigonbook phát hiện chiếc máy C1070P mà công ty mua với giá hơn 1,3 tỷ đồng thì tại Công ty Giải pháp công nghệ Sài Gòn (một đại lý thương mại khác của Công ty KMV) báo giá chỉ có 760 triệu đồng; còn chiếc C1100 phải mua hơn 3,4 tỷ đồng, thì Công ty Giải pháp công nghệ Sài Gòn bán chưa đến 1,3 tỷ đồng. 

Sau khi thu thập chứng cứ, Saigonbook yêu cầu Công ty Sao Nam và Công ty KMV thu hồi máy trả lại tiền.

Sau đó, ngày 14/8/2015, Saigonbook đã trả lại máy C1070P và nhận lại hơn 1,3 tỷ đồng. 

Tuy nhiên, với máy C1100, Công ty Sao Nam đề nghị làm thủ tục thu hồi máy bằng hợp đồng mua bán, vì cho rằng máy C1100, Saigonbook đã ký hợp đồng thuê tài chính từ Công ty ACBL, máy này là tài sản của Công ty ACBL. 

Không đồng ý với yêu cầu của Công ty Sao Nam, Saigonbook cho rằng mình trả máy chứ không bán máy và cũng đã tất toán khoản vay của Công ACBL.

Do cả 2 không đạt được thỏa thuận, Saigonbook đã khởi kiện ra tòa, buộc Công ty KMV và Công ty Sao Nam hoàn trả số tiền mua máy và các khoản thiệt hại với số tiền gần 3,8 tỷ đồng.

Ngày 19/4/2016, TAND Quận 3 đã chấp nhận một phần khởi kiện của Saigonbook, buộc Công ty KMV và Công ty Sao Nam phải trả lại cho Saigonbook số tiền mua máy hơn 3,4 tỷ đồng (không chấp nhận yêu cầu về thiệt hại). Sau đó, cả nguyên đơn và bị đơn đã làm đơn kháng cáo.

Ngày 22/9/2016, TAND TPHCM xét xử phúc thẩm, tuyên bác toàn bộ yêu cầu khởi kiện của Saigonbook.

Không đồng tình với phán quyết này, Saigonbook đã đề nghị kháng nghị theo thủ tục Giám đốc thẩm.

Ngày 6/11/2020, Ủy ban Thẩm phán của TAND Cấp cao tại TP.HCM cho rằng, căn cứ vào các tài liệu, chứng cứ cho thấy ngay từ đầu phía Công ty Sao Nam đã không trung thực trong việc giao kết hợp đồng với Saigonbook. Cấp phúc thẩm xét xử bác toàn bộ yêu cầu khởi kiện của Saigonbook là không có căn cứ, không phản ánh đúng các tài liệu, chứng cứ có tại hồ sơ vụ án.

Vì vậy, Ủy Ban TAND cấp cao tại TP.HCM đã chấp nhận kháng nghị của Chánh án, quyết định huỷ bản án phúc thẩm, đề nghị xét xử phúc thẩm lại.

Tại phiên phúc thẩm lần 2, TAND TP.HCM đã quyết định hủy án sơ thẩm, giao hồ sơ vụ án cho cấp sơ thẩm để giải quyết lại từ đầu. 

Saigonbook tiếp tục đề nghị kháng nghị Giám đốc thẩm lần 2, Chánh án TAND cấp cao cũng kháng nghị, đề nghị hủy án bản án phúc thẩm lần 2.

Tại phiên Giám đốc thẩm lần 2, Ủy Ban Thẩm phán nhận định: Hợp đồng kinh tế, Hợp đồng mua bán tài sản và Phụ lục hợp đồng đều vô hiệu do lừa dối. Tuy nhiên, cấp phúc thẩm không tuyên bố các hợp đồng này vô hiệu mà lại hủy toàn bộ bản án sơ thẩm để giải quyết lại từ đầu là không đúng.

Ngoài ra, Ủy Ban thẩm phán còn chỉ ra rằng, cấp phúc thẩm cho rằng tòa sơ thẩm chưa thu thập đủ tài liệu, chứng cứ về yêu cầu bồi thường thiệt hại của nguyên đơn, nhưng vấn đề này thực tế cấp sơ thẩm đã thu thập, chứng từ có trong hồ sơ.

Vì vậy, Ủy Ban Thẩm phán đã chấp nhận đề nghị kháng nghị của nguyên đơn, kháng nghị của Chánh án, hủy toàn bộ án phúc thẩm lần 2, yêu cầu xét xử phúc thẩm lại lần 3.

Theo trường Đại học Cảnh sát nhân dân, từ ngày 20 đến 22/10, buổi tập huấn công tác quản lý, cung cấp thông tin và đảm bảo an ninh, an toàn hệ thống Cổng/Trang Thông tin điện tử (TTĐT) trong Công an nhân dân (CAND) đã được tổ chức tại Đà Lạt. Hơn 120 lãnh đạo, chỉ huy và cán bộ Công an đơn vị địa phương tại khu vực Phía Nam đã tham gia buổi tập huấn.

Thiếu tướng Tô Ân Xô – Chánh văn phòng Bộ Công an dự buổi khai mạc và trực tiếp quán triệt một số văn bản, quy định về việc quản lý và sử dụng Cổng thông tin điện tử (TTĐT) trong thời đại công nghệ 4.0. Bên cạnh đó, các học viên đã nghiêm túc lắng nghe và mạnh dạn trao đổi những khó khăn, vướng mắc khi thực hiện nhiệm vụ.

Trong các buổi tập huấn, học viên không chỉ được lãnh đạo Văn phòng Bộ Công an trực tiếp đứng lớp mà còn được những chuyên gia thuộc Cục An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao - Bộ Công an, giảng viên Viện đào tạo báo chí - truyền thông thuộc Đại học Khoa học xã hội và nhân văn – Đại học Quốc gia Hà Nội truyền đạt, phổ biến nghiệp vụ liên quan đến công tác quản lý, cung cấp thông tin và đảm bảo an ninh, an toàn hệ thống Cổng TTĐT, Trang TTĐT trong CAND; trang bị kiến thức, kỹ năng cung cấp thông tin, xây dựng tin bài, đảm bảo an ninh, an toàn hoạt động Cổng TTĐT, Trang TTĐT trong CAND...

Thực hiện chỉ đạo của Thủ tướng Chính phủ về việc đảm bảo an toàn thông tin cho các cổng TTĐT, đồng thời để thống nhất về nội dung và phương pháp quản lý an toàn thông tin theo nghị định số 43/2011/NĐ-CP của Chính phủ, ngày 18/7/2011, Bộ TT&TT đã hướng dẫn một số biện pháp kỹ thuật cơ bản bảo đảm an toàn cho Cổng/ trang TTĐT.

Theo đó, một cổng/trang TTĐT an toàn đòi hỏi bản thân mã nguồn của cổng phải được lập trình an toàn, tránh lỗi bảo mật xảy ra trên ứng dụng web và các thành phần bổ trợ như máy chủ phục vụ web và hệ quản trị cơ sở dữ liệu cho ứng dụng đó cũng phải đảm bảo an toàn.

Các biện pháp đảm bảo ATTT cho cổng/trang TTĐT cần được triển khai cho toàn bộ thành phần của cổng/trang TTĐT như: xác định cấu trúc web, triển khai hệ thống phòng thủ, thiết đặt và cấu hình hệ thống máy chủ an toàn, vận hành ứng dụng web an toàn, thiết đặt và cấu hình cơ sở dữ liệu an toàn, cài đặt ứng dụng bảo vệ, thiết lập cơ chế sao lưu và phục hồi.

Hải Lam

Hợp tác phát triển giải pháp ký số di động “Make in Vietnam”

Câu lạc bộ chữ ký số và giao dịch điện tử Việt Nam vừa ký kết hợp tác với 2 đơn vị là đại diện của các hãng phần cứng bảo mật lớn trên thế giới để cùng phát triển giải pháp ký số di động “Make in Vietnam”.

Đặc biệt, BCY Endpoint Security có thể tích hợp với hệ thống Endpoint Detection and Response (EDR), đóng vai trò là cảm biến trên máy trạm và máy chủ, cho phép thu thập và xử lý khối lượng lớn dữ liệu để nhanh chóng phát hiện các tấn công, xâm nhập trái phép mà không ảnh hưởng đến hiệu năng máy tính người dùng.

Theo đánh giá, rà soát của Trung tâm CNTT&GSANM thời gian qua, phần lớn Cổng thông tin điện tử của các bộ ngành, hay các website cung cấp dịch vụ công đều cho phép người dùng upload tài liệu mà không có sự rà quét mã độc. Đây là lỗ hổng mà tin tặc có thể lợi dụng.

Trước tình hình trên, Trung tâm CNTT&GSANM đã đề nghị các đơn vị thực hiện đánh giá, rà soát lại các Cổng thông tin điện tử, website của đơn vị mình để kiểm tra và khắc phục lỗ hổng như đề cập ở trên.

H.A.H

Dịch vụ Trung tâm điều hành an toàn thông tin tối ưu như thế nào?

Dịch vụ Trung tâm điều hành an toàn thông tin (SOC-as-a-service) được triển khai trên nền tảng điện toán đám mây. Như vậy, doanh nghiệp sẽ tiết kiệm được nhiều chi phí trong đầu tư và vận hành, nhất là với các dịch vụ “Make in Vietnam”.

Với sự gia tăng các cuộc tấn công có chủ đích được thực hiện bởi các nhóm tin tặc khét tiếng, đội ngũ chuyên gia bảo mật khuyên các tổ chức nên thuê ngoài dịch vụ quản lý bảo mật (MSS - Managed Security Service), theo báo cáo của Micro Focus về Thực trạng Trung tâm điều hành an ninh mạng 2020. 

Trong đó, 88% tổ chức hiện có xu hướng thuê ngoài (outsource) ít nhất một chức năng bảo mật từ nhà cung cấp dịch vụ quản lý bảo mật (MSSP - Managed Security Service Provider). Trung bình các tổ chức thuê ngoài ba chức năng bảo mật từ MSSP. 

Trong đó, hệ thống quản lý sự kiện và bảo mật thông tin (SIEM - Security Information and Event Management) là chức năng được thuê ngoài thường xuyên nhất. SIEM là hệ thống thu thập thông tin nhật ký các sự kiện an ninh từ thiết bị đầu cuối và lưu trữ dữ liệu một cách tập trung, giúp hạn chế rủi ro, tiết kiệm thời gian, nhân lực.

Tại Việt Nam, MSS và SIEM vẫn là những khái niệm còn tương đối xa lạ so với Trung tâm điều hành an ninh mạng (SOC). Về cơ bản, đây là những dịch vụ giá rẻ so với đầu tư xây dựng cả một Trung tâm SOC. 

Thay vì đi thuê, VinCSS (công ty con của tập đoàn Vingroup) hợp tác với SK Infosec (công ty con của tập đoàn SK Group) để chuyển giao công nghệ và trước mắt là tích hợp giám sát an toàn thông tin cho chính 30 công ty con của tập đoàn.

Khoảng vài năm trở lại đây, một số tập đoàn lớn như VNPT, Viettel hay Vingroup đã bắt đầu triển khai cung cấp dịch vụ an ninh mạng trọn gói hướng đến nhiều đối tượng khách hàng khác nhau. Đây sẽ là một miếng bánh béo bở với dự báo tăng trưởng toàn cầu 31,6 tỷ USD của năm 2020 lên 46,4 tỷ USD vào năm 2025, theo M&M. 

Để bắt kịp thị trường quốc tế và tranh giành thị phần này, các công ty an ninh mạng ở Việt Nam đã lựa chọn hướng ‘đi tắt’ là hợp tác chuyển giao công nghệ với các đối tác công nghệ lớn ở nước ngoài như Cisco, SK Group, Splunk... Nhờ đó, khách hàng là những đối tác lớn như ngân hàng, chính phủ sẽ được tiếp cận công nghệ bảo mật mới nhất của thế giới.

Phương Nguyễn

Chuyên gia Việt phát hiện lỗ hổng bảo mật nghiêm trọng trên phần mềm quốc tế

Với việc phát hiện lỗ hổng bảo mật nghiêm trọng trên phần mềm MEAM, chuyên gia Giang Tuấn Anh của Công ty cổ phần an ninh mạng Việt Nam (VSEC) mới đây đã được Zoho, tập đoàn phần mềm Zoho vinh danh trên website Bug Bounty của hãng. 

Chính thức đình chỉ hoạt động 40 trung tâm Apax Leaders ở TP.HCM