Có cùng quan điểm, ông Nguyễn Thanh Tú - Trưởng dịch vụ Viettel Threat Intelligence nhận định: Việc chia sẻ thông tin, tri thức ở Việt Nam đang gặp phải nhiều vấn đề. Đầu tiên là việc chia sẻ còn diễn ra theo cách thủ công qua nhiều phương tiện như email, ứng dụng OTT, điện thoại… khiến cho người khác không thấy được bức tranh đầy đủ về các mối đe dọa, nguy cơ đang diễn ra, đồng thời cũng tạo ra những lo ngại về tính bảo mật thông tin.

Bàn về vấn đề này, ông Nguyễn Lê Thành, Phó Tổng giám đốc VNG cho hay trong quá trình hỗ trợ ứng cứu, ông nhận thấy việc chia sẻ thông tin giữa các doanh nghiệp, tổ chức nhà nước, cơ quan chức năng rất ít khi xảy ra. Như năm 2016, khi hệ thống của Vietnam Airline bị tấn công, tại một cuộc hội thảo, vấn đề chia sẻ thông tin đã được đưa ra nhưng thực hiện không dễ và cuối cùng đã không được diễn ra hoặc chia sẻ tương đối giới hạn thay vì mang tầm quốc gia hay hiệp hội.

“Nguyên nhân do các đơn vị cảm thấy lo lắng khi thông tin đều mang tính chất nhạy cảm và có thể bị chia sẻ, hay một bên khác biết mình bị tấn công. Như việc một số ngân hàng bị tấn công thông qua nhóm APT lớn, hầu hết các vụ việc diễn ra âm thầm và được xử lý âm thầm thay vì chia sẻ thông tin”, ông Nguyễn Lê Thành phân tích.

2 giải pháp tăng cường chia sẻ thông tin, tri thức

Trao đổi tại hội thảo, các chuyên gia đều thống nhất tầm quan trọng của việc chia sẻ thông tin, tri thức về an toàn thông tin. Theo ông Trần Minh Quảng, Giám đốc Trung tâm phân tích và chia sẻ nguy cơ An ninh mạng, Công ty An ninh mạng Viettel (Viettel Security), trong bối cảnh các nguy cơ bị tấn công về an ninh mạng liên tục thay đổi và diễn ra nhanh chóng, việc các cơ quan, tổ chức triển khai các công cụ, giải pháp phòng bị là chưa đủ; mà phải có sự chia sẻ thông tin, cập nhật thường xuyên về những giải pháp, phần mềm đang có thì mới tận dụng hiệu quả đầu tư.

“Ví dụ như, việc 1 đơn vị đầu tự hạ tầng an toàn thông tin 4 lớp nhưng không cập nhật các kiến thức tấn công mới, dấu hiệu nhận biết tấn công mới của các nhóm tấn công thì những giải pháp này cũng rất khó có thể ngăn chặn, phòng bị hacker xâm nhập”, ông Trần Minh Quảng dẫn chứng.

Nhấn mạnh để chia sẻ thông tin tốt, cần đảm bảo các yếu tố như kịp thời, chính xác và bảo mật, đại diện Viettel Security đề xuất 2 giải pháp đảm bảo việc chia sẻ thông tin trong tổ chức cũng như toàn bộ mạng lưới. Trong đó, trước tiên là chương trình “Cyber Thread Intelligence” giúp chia sẻ thông tin, nguy cơ của các tổ chức với nhau hay chia sẻ ở cấp quốc gia, cấp ngành như tài chính, năng lượng… “Chương trình Cyber Thread Intelligence sẽ cung cấp thông tin phân tích về các mục đích, cơ hội và khả năng của các kẻ tấn công có thể gây ảnh hưởng cho các tổ chức”.

Còn khi tham gia cộng đồng ứng cứu sự cố, kênh chia sẻ thông tin được các chuyên gia đề xuất là thông qua mô hình ISACs (Information Sharing and Analysis Centres). Mô hình này đã được các quốc gia, các ngành trên toàn cầu sử dụng rộng rãi. Đối với Việt Nam, các chuyên gia đề xuất thiết lập mô hình VN-ISAC dành riêng cho mạng lưới ứng cứu sợ cố an toàn thông tin mạng giúp chia sẻ thông tin toàn bộ nguy cơ trong mạng lưới một cách hiệu quả.

Nền tảng VN-ISAC sẽ bao gồm: Chủ quản là cơ quan điều phối quốc gia (VNCERT/CC, Cục An toàn thông tin); Các doanh nghiệp an toàn thông tin sẽ tham gia cung cấp nền tảng chia sẻ thông tin, cung cấp việc vận hành 24/7 và đội ngũ phân tích chuyên sâu để cung cấp các nguy cơ mới phát hiện cũng như đánh giá các thông tin được các thành viên đưa lên.

Các đơn vị khác tham gia ISAC sẽ có quyền chia sẻ các nguy cơ an toàn thông tin đang gặp và tiếp nhận tri thức an toàn thông tin, cập nhật các giải pháp tự động. “Nếu được triển khai tại Việt Nam, mô hình này có thể hợp lực được nhiều nguồn lực trong xã hội, mang tính chất chuyên nghiệp và tạo được sự tin tưởng”, đại diện Viettel Security nói.

Tán thành với đề xuất thành lập ISAC của Việt Nam, ông Nguyễn Lê Thành cho rằng mô hình này trước nhất cần có sự tham gia của các cơ quan nhà nước. Các doanh nghiệp bên ngoài hay ngành ngân hàng sẽ tham gia sau, sau khi có được sự tin tưởng nhất định.

Vân Anh

Nguy cơ tấn công mạng vào các hệ thống Việt Nam từ lỗ hổng trong sản phẩm của WSO2

Cục An toàn thông tin, Bộ TT&TT vừa đề nghị các cơ quan, tổ chức, doanh nghiệp kiểm tra, rà soát và xác minh hệ thống thông tin dùng sản phẩm WSO2 có bị ảnh hưởng bởi lỗ hổng bảo mật CVE-2022-29464.

Nhiều đơn vị ngại chia sẻ thông tin về nguy cơ mất an toàn

Để các thành viên trong Mạng lưới ứng cứu sự cố an toàn thông tin mạng Việt Nam được cập nhật kiến thức chuyên sâu về an toàn thông tin, Trung tâm VNCERT/CC thuộc Cục An toàn thông tin, Bộ TT&TT mới đây đã chính thức khởi động chuỗi webinar chủ đề “Đảm bảo an toàn thông tin mạng quốc gia trong kỷ nguyên chuyển đổi số”.

Trao đổi tại chương trình đầu tiên của chuỗi sự kiện, Cục trưởng Cục An toàn thông tin Nguyễn Thành Phúc nhấn mạnh: Đảm bảo an toàn thông tin là yếu tố then chốt quyết định sự thành công của chuyển đổi số. Vì vậy, mọi cơ quan, tổ chức cần triển khai đầy đủ phương án bảo đảm an toàn thông tin cho các hệ thống thông tin mà đơn vị mình quản lý, vận hành theo quy định của pháp luật về an toàn thông tin.

Mạng lưới ứng cứu sự cố an toàn thông tin mạng Việt nam ra đời sau Quyết định 05 năm 2017 của Thủ tướng Chính phủ. Đến nay, mạng lưới đã có hơn 220 thành viên bao gồm các đơn vị chuyên trách về ứng cứu sự cố và các cơ quan, tổ chức, doanh nghiệp liên quan trên toàn quốc.

“Tuy nhiên, hoạt động mạng lưới hiện vẫn chưa hiệu quả, thiếu tính gắn kết, chia sẻ thông tin lẫn nhau. Năng lực các đội ứng cứu sự cố của đa số cơ quan nhà nước còn thấp, chưa có khả năng phản ứng nhanh, kịp thời trước các nguy cơ, mối đe dọa từ không gian mạng”, ông Nguyễn Thành Phúc cho hay.

Theo ông Lê Công Phú, Phó Giám đốc Trung tâm VNCERT/CC, việc chia sẻ thông tin ở Việt Nam còn thấp và các tổ chức, đơn vị thường cảm thấy ngại khi phải chia sẻ thông tin.

Các chuyên gia đều thống nhất chia sẻ thông tin, tri thức về an toàn thông tin đóng vai trò quan trọng trong đảm bảo an toàn các hệ thống. (Ảnh minh họa: Internet)

Có cùng quan điểm, ông Nguyễn Thanh Tú - Trưởng dịch vụ Viettel Threat Intelligence nhận định: Việc chia sẻ thông tin, tri thức ở Việt Nam đang gặp phải nhiều vấn đề. Đầu tiên là việc chia sẻ còn diễn ra theo cách thủ công qua nhiều phương tiện như email, ứng dụng OTT, điện thoại… khiến cho người khác không thấy được bức tranh đầy đủ về các mối đe dọa, nguy cơ đang diễn ra, đồng thời cũng tạo ra những lo ngại về tính bảo mật thông tin.

Bàn về vấn đề này, ông Nguyễn Lê Thành, Phó Tổng giám đốc VNG cho hay trong quá trình hỗ trợ ứng cứu, ông nhận thấy việc chia sẻ thông tin giữa các doanh nghiệp, tổ chức nhà nước, cơ quan chức năng rất ít khi xảy ra. Như năm 2016, khi hệ thống của Vietnam Airline bị tấn công, tại một cuộc hội thảo, vấn đề chia sẻ thông tin đã được đưa ra nhưng thực hiện không dễ và cuối cùng đã không được diễn ra hoặc chia sẻ tương đối giới hạn thay vì mang tầm quốc gia hay hiệp hội.

“Nguyên nhân do các đơn vị cảm thấy lo lắng khi thông tin đều mang tính chất nhạy cảm và có thể bị chia sẻ, hay một bên khác biết mình bị tấn công. Như việc một số ngân hàng bị tấn công thông qua nhóm APT lớn, hầu hết các vụ việc diễn ra âm thầm và được xử lý âm thầm thay vì chia sẻ thông tin”, ông Nguyễn Lê Thành phân tích.

2 giải pháp tăng cường chia sẻ thông tin, tri thức

Trao đổi tại hội thảo, các chuyên gia đều thống nhất tầm quan trọng của việc chia sẻ thông tin, tri thức về an toàn thông tin. Theo ông Trần Minh Quảng, Giám đốc Trung tâm phân tích và chia sẻ nguy cơ An ninh mạng, Công ty An ninh mạng Viettel (Viettel Security), trong bối cảnh các nguy cơ bị tấn công về an ninh mạng liên tục thay đổi và diễn ra nhanh chóng, việc các cơ quan, tổ chức triển khai các công cụ, giải pháp phòng bị là chưa đủ; mà phải có sự chia sẻ thông tin, cập nhật thường xuyên về những giải pháp, phần mềm đang có thì mới tận dụng hiệu quả đầu tư.

“Ví dụ như, việc 1 đơn vị đầu tự hạ tầng an toàn thông tin 4 lớp nhưng không cập nhật các kiến thức tấn công mới, dấu hiệu nhận biết tấn công mới của các nhóm tấn công thì những giải pháp này cũng rất khó có thể ngăn chặn, phòng bị hacker xâm nhập”, ông Trần Minh Quảng dẫn chứng.

Nhấn mạnh để chia sẻ thông tin tốt, cần đảm bảo các yếu tố như kịp thời, chính xác và bảo mật, đại diện Viettel Security đề xuất 2 giải pháp đảm bảo việc chia sẻ thông tin trong tổ chức cũng như toàn bộ mạng lưới. Trong đó, trước tiên là chương trình “Cyber Thread Intelligence” giúp chia sẻ thông tin, nguy cơ của các tổ chức với nhau hay chia sẻ ở cấp quốc gia, cấp ngành như tài chính, năng lượng… “Chương trình Cyber Thread Intelligence sẽ cung cấp thông tin phân tích về các mục đích, cơ hội và khả năng của các kẻ tấn công có thể gây ảnh hưởng cho các tổ chức”.

Còn khi tham gia cộng đồng ứng cứu sự cố, kênh chia sẻ thông tin được các chuyên gia đề xuất là thông qua mô hình ISACs (Information Sharing and Analysis Centres). Mô hình này đã được các quốc gia, các ngành trên toàn cầu sử dụng rộng rãi. Đối với Việt Nam, các chuyên gia đề xuất thiết lập mô hình VN-ISAC dành riêng cho mạng lưới ứng cứu sợ cố an toàn thông tin mạng giúp chia sẻ thông tin toàn bộ nguy cơ trong mạng lưới một cách hiệu quả.

Nền tảng VN-ISAC sẽ bao gồm: Chủ quản là cơ quan điều phối quốc gia (VNCERT/CC, Cục An toàn thông tin); Các doanh nghiệp an toàn thông tin sẽ tham gia cung cấp nền tảng chia sẻ thông tin, cung cấp việc vận hành 24/7 và đội ngũ phân tích chuyên sâu để cung cấp các nguy cơ mới phát hiện cũng như đánh giá các thông tin được các thành viên đưa lên.

Các đơn vị khác tham gia ISAC sẽ có quyền chia sẻ các nguy cơ an toàn thông tin đang gặp và tiếp nhận tri thức an toàn thông tin, cập nhật các giải pháp tự động. “Nếu được triển khai tại Việt Nam, mô hình này có thể hợp lực được nhiều nguồn lực trong xã hội, mang tính chất chuyên nghiệp và tạo được sự tin tưởng”, đại diện Viettel Security nói.

Tán thành với đề xuất thành lập ISAC của Việt Nam, ông Nguyễn Lê Thành cho rằng mô hình này trước nhất cần có sự tham gia của các cơ quan nhà nước. Các doanh nghiệp bên ngoài hay ngành ngân hàng sẽ tham gia sau, sau khi có được sự tin tưởng nhất định.

Vân Anh

Nguy cơ tấn công mạng vào các hệ thống Việt Nam từ lỗ hổng trong sản phẩm của WSO2

Cục An toàn thông tin, Bộ TT&TT vừa đề nghị các cơ quan, tổ chức, doanh nghiệp kiểm tra, rà soát và xác minh hệ thống thông tin dùng sản phẩm WSO2 có bị ảnh hưởng bởi lỗ hổng bảo mật CVE-2022-29464.

Mới đây, dân mạng Trung Quốc xôn xao trước loạt ảnh nữ tiến sĩ xinh đẹp chưa đầy 30 tuổi với lời nhắn: "Nữ tiến sĩ tuyển bạn trai cùng về nhà ăn Tết"

Cô tiến sĩ xinh đẹp này họ Vương, quê ở Hà Bắc, tốt nghiệp Đại học Sư phạm Nam Kinh, đã lấy được tấm bằng tiến sĩ chuyên ngành hóa học của Đại học Leeds (nước Anh), hiện đang ở lại trường làm nghiên cứu.

Có học thức cao, lại xinh đẹp, biết cách ăn mặc, nhưng khi các diễn đàn mạng lập bảng điều tra: "Bạn có bằng lòng lấy mỹ nữ tiến sĩ?" thì có đến 1.700 trên tổng số 6.000 người tham gia bày tỏ không muốn lấy nữ tiến sĩ họ Vương.

Nữ tiến sĩ cho biết, cô không hề đăng ảnh tuyển người yêu trên mạng mà bị lấy trộm. Nhưng cô cũng rất tò mò muốn biết tại sao lại có nhiều người không muốn lấy mình như vậy

Dân mạng đã hồi đáp nữ tiến sĩ với rất nhiều lý do như: "Ở bên nhau thấy áp lực lớn quá", "Không lấy nổi, không xứng", "Khoảng cách quá lớn sẽ không có cảm giác hạnh phúc", "Đã là tiến sĩ lại còn là mỹ nữ, khó mà chinh phục được".

Trước nhiều ý kiến đáng buồn như vậy, mỹ nữ tiến sĩ cũng thấy rất phiền lòng. Cô bày tỏ: "Tiến sĩ chẳng có gì khác biệt so với người khác. Mọi người có cái nhìn phiến diện quá".

Hình ảnh xinh xắn của nữ tiến sĩ trong phòng thí nghiệm.

Cô tiến sĩ xinh đẹp hiện vẫn độc thân và tin vào duyên phận.

Nữ tiến sĩ thu hút sự chú ý bởi vẻ ưa nhìn, trẻ trung, thời trang, khác hẳn với hình ảnh kính cận dày cộp, cứng nhắc trong suy nghĩ của nhiều người.

Lúm đồng tiền rất duyên của "mỹ nữ tiến sĩ".

Học thức cao lại có ngoại hình ưa nhìn, ăn mặc đẹp, thế nhưng vẫn có rất nhiều người 'chê' mỹ nữ tiến sĩ.

Mới đây, dân mạng Trung Quốc xôn xao trước loạt ảnh nữ tiến sĩ xinh đẹp chưa đầy 30 tuổi với lời nhắn: "Nữ tiến sĩ tuyển bạn trai cùng về nhà ăn Tết"

Cô tiến sĩ xinh đẹp này họ Vương, quê ở Hà Bắc, tốt nghiệp Đại học Sư phạm Nam Kinh, đã lấy được tấm bằng tiến sĩ chuyên ngành hóa học của Đại học Leeds (nước Anh), hiện đang ở lại trường làm nghiên cứu.

Có học thức cao, lại xinh đẹp, biết cách ăn mặc, nhưng khi các diễn đàn mạng lập bảng điều tra: "Bạn có bằng lòng lấy mỹ nữ tiến sĩ?" thì có đến 1.700 trên tổng số 6.000 người tham gia bày tỏ không muốn lấy nữ tiến sĩ họ Vương.

Nữ tiến sĩ cho biết, cô không hề đăng ảnh tuyển người yêu trên mạng mà bị lấy trộm. Nhưng cô cũng rất tò mò muốn biết tại sao lại có nhiều người không muốn lấy mình như vậy

Dân mạng đã hồi đáp nữ tiến sĩ với rất nhiều lý do như: "Ở bên nhau thấy áp lực lớn quá", "Không lấy nổi, không xứng", "Khoảng cách quá lớn sẽ không có cảm giác hạnh phúc", "Đã là tiến sĩ lại còn là mỹ nữ, khó mà chinh phục được".

Trước nhiều ý kiến đáng buồn như vậy, mỹ nữ tiến sĩ cũng thấy rất phiền lòng. Cô bày tỏ: "Tiến sĩ chẳng có gì khác biệt so với người khác. Mọi người có cái nhìn phiến diện quá".

Hình ảnh xinh xắn của nữ tiến sĩ trong phòng thí nghiệm.

Cô tiến sĩ xinh đẹp hiện vẫn độc thân và tin vào duyên phận.

Nữ tiến sĩ thu hút sự chú ý bởi vẻ ưa nhìn, trẻ trung, thời trang, khác hẳn với hình ảnh kính cận dày cộp, cứng nhắc trong suy nghĩ của nhiều người.

Lúm đồng tiền rất duyên của "mỹ nữ tiến sĩ".

Bác sĩ sản khoa nổi tiếng ở TP.HCM bị xử phạt vì làm lộ thông tin bệnh nhân

Thanh tra Sở Y tế TP.HCM vừa công bố danh sách xử phạt vi phạm hành chính ngày 2/6 của 6 cá nhân, cơ sở trong lĩnh vực khám chữa bệnh. Trong đó, 3 cơ sở bị đình chỉ hoạt động có thời hạn.

Theo danh sách này, Trương Huy Hoàn (chủ hộ kinh doanh thẩm mỹ DHYHN) tại 398 Lê Hồng Phong, quận 10 bị phạt 90 triệu đồng. Cơ sở bị đình chỉ hoạt động 18 tháng.

Các nội dung vi phạm gồm: Cung cấp dịch vụ khám chữa bệnh mà không có giấy phép hoạt động khám chữa bệnh; Cung cấp dịch vụ thẩm mỹ khi chưa có văn bản thông báo đáp ứng đủ điều kiện cung cấp dịch vụ thẩm mỹ gửi về cơ quan nhà nước có thẩm quyền theo quy định.

Đặng Quốc Khanh (quản lý) tại số 25/37 Cống Quỳnh, quận 1 bị phạt 49 triệu đồng, đình chỉ hoạt động của cơ sở trong 18 tháng.

Các vi phạm gồm: Cung cấp dịch vụ khám chữa bệnh mà không có giấy phép hoạt động khám chữa bệnh và kinh doanh hàng hóa không rõ nguồn gốc xuất xứ với giá trị lô hàng 3 triệu đồng.

Lô hàng bao gồm: 17 hộp Neuramis (Lidocaine), 7 hộp Restylane (Lidocaine), 11 hộp Neuramis Deep (Lidocaine), 2 hộp e.p.t.p S300, 1 hộp Botulimum toxin typeA, 1 hộp Liporase (Hyaluronidase), 1 ống tiêm, 1 hộp kim tiêm. 

Lê Thanh Tùng, chủ hộ kinh doanh Viện thẩm mỹ quốc tế Royal tại 28 Nguyễn Văn Giai, quận 1 bị phạt hơn 77 triệu đồng. Cơ sở bị đình chỉ hoạt động trong 18 tháng.

Các nội dung vi phạm gồm: Cung cấp dịch vụ khám chữa bệnh mà không có giấy phép hoạt động khám chữa bệnh; Quảng cáo các sản phẩm, hàng hóa, dịch vụ đặc biệt mà không được cơ quan nhà nước có thẩm quyền xác nhận nội dung trước khi thực hiện quảng cáo theo quy định; Kinh doanh hàng hóa không rõ nguồn gốc  xuất xứ với giá trị lô hàng là 5 triệu đồng.

Cũng trong đợt này, công ty TNHH Pouyuen Việt Nam tại D10/89Q, đường quốc lộ 1A, quận Bình Tân bị phạt 12 triệu đồng. Cơ sở này bị phạt vì người hành nghề không đăng ký hành nghề khám chữa bệnh theo quy định, ghi tên các khoa phòng không đúng với hồ sơ giấy phép hoạt động khám chữa bệnh đã được cơ quan có thẩm quyền cấp. 

Công ty TNHH Tân Quy tại 28/7 ấp 1, xã Tân Thạnh Tây, huyện Củ Chi bị phạt 4 triệu đồng vì ghi tên các khoa phòng trong cơ sở khám chữa bệnh không đúng với hồ sơ giấy phép hoạt động đã được cơ quan có thẩm quyền cấp. 

Công ty TNHH MILEY LUXURY bị phạt 93 triệu đồng do có vi phạm tại chi nhánh 1 của công ty tại địa chỉ 80B Lý Chính Thắng, quận 3.

Các nội dung vi phạm gồm: Người hành nghề không đăng ký hành nghề khám chữa bệnh theo quy định; Họat động không có biển hiệu theo quy định; Lập sổ khám chữa bệnh nhưng không ghi chép đầy đủ theo quy định; Không niêm yết giá dịch vụ khám chữa bệnh; Người hành nghề chịu trách nhiệm chuyên môn kỹ thuật của cơ sở không có mặt tại cơ sở khám chữa bệnh trong thời gian đăng ký hoạt động mà không ủy quyền cho người khác theo quy định.

Cơ sở này cũng không bảo đảm một trong các điều kiện sau khi đã được cấp giấy phép hoạt động khám chữa bệnh (trừ hình thức tổ chức là phòng khám đa khoa và bệnh viện), sử dụng người hành nghề không có chứng chỉ hành nghề khám chữa bệnh. 

Thanh tra Sở Y tế cũng tước quyền sử dụng giấy phép hoạt động khám chữa bệnh của cơ sở trên trong 4 tháng, tước quyền sử dụng chứng chỉ hành nghề khám chữa bệnh của người chịu trách nhiệm chuyên môn 3 tháng. 

Bác sĩ sản khoa nổi tiếng ở TP.HCM bị xử phạt vì làm lộ thông tin bệnh nhân