Một trong những mục tiêu của Chương trình là tuyên truyền đến toàn xã hội, đặc biệt là đối tượng là cha, mẹ, giáo viên, người nuôi dưỡng trẻ về hiện trạng, các mối nguy cơ với trẻ em trên không gian mạng và kiến thức, kỹ năng hỗ trợ, định hướng trẻ em tương tác an toàn, lành mạnh trên môi trường mạng.

Đồng thời, đề xuất, khuyến nghị các kỹ năng số cơ bản cho trẻ em theo từng độ tuổi để biết tự bảo vệ mình và biết cách tương tác an toàn trên môi trường mạng. Trong đó có các kỹ năng giúp trẻ em sử dụng mạng bổ ích, an toàn; tự bảo vệ mình khi tham gia tương tác trên môi trường mạng và cách thức nhận diện, thông báo, tố giác hành vi, vụ việc xâm hại trẻ em trên môi trường mạng.

Triển khai những giải pháp để phát hiện sớm, chủ động phòng ngừa, ngăn chặn các hành vi, nội dung xâm hại trẻ em trên môi trường mạng. Xây dựng và hình thành mạng lưới ứng cứu và bảo vệ, hỗ trợ trẻ em trên môi trường mạng.

Chương trình cũng hướng tới thúc đẩy hình thành và phổ cập hệ sinh thái các sản phẩm, ứng dụng của Việt Nam trên môi trường mạng đáp ứng nhu cầu học tập, giải trí của trẻ em.

9 nội dung trọng tâm trong năm tới

Để đạt được các mục tiêu trên, Chương trình vạch rõ 9 nội dung công việc sẽ được các cơ quan, đơn vị thuộc Bộ TT&TT tập trung triển khai trong năm 2021.

Theo kế hoạch, trong quý I/2021, Cục An toàn thông tin sẽ đề xuất lãnh đạo Bộ TT&TT thành lập Mạng lưới ứng cứu, bảo vệ trẻ em trên môi trường mạng. Việc này sẽ được Cục phối hợp với Cục Tin học hóa, Cục PTTH&TTĐT, Cục Báo chí, Các Sở TT&TT và Hiệp hội An toàn thông tin Việt Nam (VNISA) thực hiện.

Tiếp đó, trong quý II/2021, triển khai các hệ thống, giải pháp kỹ thuật hỗ trợ ngăn chặn dữ liệu, thông tin xâm hại trẻ em và giám sát tuân thủ việc các nhà cung cấp dịch vụ viễn thông, Internet, các doanh nghiệp, tổ chức cung cấp dịch vụ trên Internet thực hiện ngăn chặn, gỡ bỏ nhanh chóng, kịp thời những nội dung trên môi trường mạng xâm hại đến trẻ em theo yêu cầu của cơ quan chức năng.

Việc nghiên cứu, đề xuất lãnh đạo Bộ TT&TT ban hành bộ quy tắc ứng xử về bảo vệ trẻ em trên không gian mạng được thực hiện trong quý III/2021.

Quý III/2021 cũng là thời gian Cục An toàn thông tin cùng với Vụ Hợp tác quốc tế, Cục Thông tin đối ngoại phải hoàn thành nhiệm vụ nghiên cứu, đề xuất lãnh đạo Bộ về việc Việt Nam tham gia những tổ chức, cam kết quốc tế về bảo vệ trẻ em trên môi trường mạng; chủ trì cung cấp nội dung về bảo vệ trẻ em trên môi trường mạng trong các xếp hạng, đánh giá của quốc tế.

Theo Chương trình, Bộ TT&TT sẽ thiết lập Cổng thông tin điện tử, ứng dụng trực tuyến, các kênh thông tin (fanpage) trên các mạng xã hội trực tuyến có nhiều người sử dụng ở Việt Nam để hỗ trợ trẻ em tìm kiếm, thu nhập và phổ biến thông tin, bày tỏ ý kiến, nguyện vọng trên các kênh thông tin truyền thông phù hợp với độ tuổi, mức độ trưởng thành, nhu cầu và năng lực của trẻ em. Nội dung này dự kiến được hoàn thành trong quý III/2021.

Bên cạnh đó, có hai nhiệm vụ thường xuyên cũng được các cơ quan, đơn vị của Bộ TT&TT triển khai trong năm tới, bao gồm: rà soát, nghiên cứu đề xuất sửa đổi, bổ sung theo thẩm quyền hoặc kiến nghị cơ quan có thẩm quyền sửa đổi, bổ sung hành lang pháp lý, chính sách, chế tài về phòng, chống xâm hại trẻ em trên môi trường mạng; Tăng cường truyền thông các nội dung liên quan đến phòng, chống xâm hại trẻ em trên không gian mạng.

Ngoài việc được giao chủ trì thực hiện 7/9 nội dung, Cục An toàn thông tin cũng là cơ quan có trách nhiệm đề xuất điều chỉnh, bổ sung các nội dung trong Chương trình cho phù hợp với tình hình thực tiễn. Đồng thời, tổ chức đánh giá, báo cáo lãnh đạo Bộ kết quả thực hiện và đề xuất ban hành Chương trình phòng, chống xâm hại trẻ em trên môi trường mạng năm tiếp theo. 

Tuy nhiên, các lớp kết hợp lại làm cho hàng phòng thủ mạnh mẽ hơn - càng nhiều lớp, khả năng chống tấn công càng bền bỉ hơn và từ đó nâng cao khả năng ngăn chặn một vụ vi phạm. Đối với vấn đề an ninh mạng của các doanh nghiệp nhỏ tại Việt Nam, không có chỗ cho sự phức tạp - vì vậy, tốt nhất là giữ mọi thứ càng đơn giản càng tốt.

Nâng cao nhận thức về bảo mật

Đầu tiên, hãy cung cấp kiến thức để nhân viên biết phải làm gì và làm khi nào. Có một số nhận thức cần thiết và biết cách đối phó với sự cố an ninh mạng từ trước sẽ giúp giảm bớt sự hoang mang khi sự cố xảy ra, đặc biệt là đối với các doanh nghiệp nhỏ không có sự hỗ trợ của đội ngũ CNTT chuyên biệt.

Xây dựng văn hóa tin cậy là điều cần thiết. Nếu ai đó làm sai điều gì đó, phản ứng không phải là khiển trách người đó mà phải đào tạo họ. Sau khi được đào tạo, tất cả nhân viên phải được kiểm tra và củng cố thông tin. Sự củng cố này phải nêu chi tiết những gì tổ chức đang cố gắng bảo vệ và tại sao điều quan trọng là phải tuân theo quy định. Với sự tham gia của nhân viên, họ sẽ bắt đầu chịu trách nhiệm, từ đó tạo lập một môi trường an toàn hơn nơi mọi người có thể tin tưởng.

Backup dữ liệu và hệ thống

Có phương án sao lưu phục hồi - là yêu cầu thiết yếu của một bản sao lưu. Nếu sử dụng backup, tổ chức phải có khả năng khôi phục từ backup đó. Vì vậy, hãy tập trung vào việc quản lý khôi phục sao lưu đó và thực hiện thường xuyên để đảm bảo rằng backup có hiệu quả. Một số hệ thống tiện ích cung cấp backup tự động, hỗ trợ set lịch backup theo mọi nhu cầu tại mọi thời điểm. Lợi điểm linh hoạt và tự động này rất phù hợp với các công ty không sở hữu sẵn đội ngũ IT chuyên môn công nghệ.

Ngoài ra, với các công việc sao lưu này, sử dụng giải pháp tự động cũng tiết kiệm cho các doanh nghiệp rất nhiều chi phí về con người và thiết bị dành cho xây dựng, vận hành giải pháp. Đây là khoản đầu tư tốt nhất vào bảo mật. Bằng cách luôn có thể khôi phục dữ liệu và hệ thống, cho dù có điều gì xảy ra, vẫn có một cơ sở để doanh nghiệp tham chiếu.

Xác thực đa yếu tố (MFA)

Không có lý do gì để không sử dụng MFA, đây là yêu cầu bắt buộc. MFA tạo ra một rào cản ngăn những kẻ tấn công và nên được sử dụng làm tuyến phòng thủ đầu tiên. MFA hiện là một tính năng và có sẵn trên hầu hết các nền tảng đám mây cung cấp dịch vụ miễn phí hoặc với chi phí tối thiểu. MFA là một công cụ bảo mật đơn giản và hiệu quả.

Mạng riêng ảo (VPN)

Đảm bảo việc truy cập vào các hệ thống mạng được an toàn cũng là một phần thiết yếu của an ninh không chỉ với các doanh nghiệp nhỏ. Sử dụng VPN hoặc bảo mật cấp SSL/ TLS cho các tài nguyên/ dữ liệu cốt lõi sẽ an toàn hơn so với việc không sử dụng biện pháp bảo vệ này. Mô hình VPN site to site được xem là phù hợp cho doanh nghiệp với các phương án sử dụng đa dạng: Tạo đường truyền bảo mật từ hệ thống của nhà cung cấp đến hệ thống DN, văn phòng DN và các nhà cung cấp khác.

Việc bảo vệ quyền truy cập thông qua mạng được mã hóa sẽ tăng thêm sự đảm bảo. Nó không phải là sự kiểm soát duy nhất cần thiết; Cần thực hiện kết hợp các biện pháp kiểm soát để giảm thiểu rủi ro một cách hiệu quả. Một số tổ chức có xu hướng sử dụng một kiểu kiểm soát nào đó, nhưng việc kết hợp nhiều giải pháp với nhau được khuyến nghị.

Quy tắc trao quyền theo giới hạn

Đảm bảo rằng nhân viên chỉ được tiếp cận những gì họ cần để hoàn thành chức năng công việc của mình. Đảm bảo rằng nếu vai trò của nhân viên thay đổi thì quyền truy cập được xem xét và thay đổi theo yêu cầu để quyền truy cập luôn luôn trong trạng thái thích hợp. Kiểm tra cấp quyền truy cập thường xuyên là cần thiết, phải nghiêm ngặt và tuân thủ quy trình để duy trì an ninh mạng cho các doanh nghiệp nhỏ. Sau khi đã cấp quyền truy cập, việc lấy lại "khá khó".

Hơn nữa, hầu hết nhân viên không cần quyền truy cập mà họ nghĩ rằng mình cần. Các hệ thống nên được vận hành theo cùng một cách; nhân viên chỉ nên có quyền truy cập mà họ yêu cầu. Ví dụ: nếu một máy tính hoặc thiết bị không cần quyền truy cập vào máy chủ thì đừng cấp cho máy tính đó quyền truy cập.

Giảm nguy cơ tấn công trực tiếp

Hạn chế đưa tài nguyên lên môi trường trực tuyến nếu không thực sự cần thiết. Cụ thể là các tài nguyên trên máy tính trong nội bộ tổ chức hoặc trên đám mây. Thay vì đưa mọi thứ lên online, hãy chọn lọc những gì vẫn có thể offline. Một số tài nguyên và nội dung không cần ở dạng trực tuyến. Nó an toàn hơn rất nhiều và có thể giảm thiểu nguy cơ tấn công theo cách này. Hãy nhớ rằng, tin tặc không thể tấn công những gì họ không thể tiếp cận.

Thực hiện vá lỗi thường xuyên

Đảm bảo rằng hệ thống luôn chạy phần mềm mới nhất. Từ góc độ bảo mật, người ta đã chứng minh rằng phần mềm mới thường tốt hơn phần mềm cũ. Nếu phần mềm không được cập nhật hoặc không còn được hỗ trợ, hãy xem xét việc ngừng sử dụng phần mềm đó. Nếu phần mềm đang được cập nhật, hãy đảm bảo luôn cài đặt phiên bản đã thử nghiệm, mới nhất và ổn định nhất. Hãy nhớ rằng bản vá không chỉ dành cho hệ điều hành và ứng dụng, bản vá phải phải được cập nhật cả cho firmware và các thiết bị.

Mặc dù việc quản lý này ngày càng dễ dàng hơn và thường miễn phí, nó vẫn đòi hỏi sự siêng năng. Quá trình này nên được ưu tiên và phải dành nhiều thời gian cho các phát kiến về bảo mật. Tin tặc có xu hướng khai thác lĩnh vực này rất nhiều. Song các nhà cung cấp và nhà sản xuất đang cải thiện cách phân phối bản vá, đồng thời tự động hóa việc vá các thiết bị, hệ điều hành và ứng dụng.

 P.V

Số vụ tấn công website Việt Nam có xu hướng giảm trong tháng 12

Nửa tháng đã qua chỉ ghi nhận 87 vụ tấn công mạng nhằm vào hệ thống tên miền của Việt Nam, theo số liệu của CyStack.

Vấn đề thứ nhấtlà chất lượng thể chất con người chúng ta, chất lượng hệ thống chăm sóc y tế của chúng ta đang ở đâu?

Thời gian gần đây có quá nhiều thông tin bức xúc, thậm chí là gây phẫn nộ trên công luận về ngành y tế, đó là về chất lượng của hệ thống chăm sóc y tế, về y đức, về trình độ chuyên môn của đội ngũ y tế.

Chúng ta là nước có tỷ lệ số bác sĩ và số giường bệnh trên dân số thấp xếp thứ trăm trên thế giới. Tất cả những vấn đề nảy sinh dồn dập trong thời gian qua chỉ là hệ quả tất yếu của một hệ thống chăm sóc y tế có chất lượng kém toàn diện.

Bên cạnh những thành quả đáng ghi nhận trong điều kiện hạn chế về kinh tế, về cơ chế của ngành y tế, chúng ta vẫn có sự ưu việt nhất định về chính sách bảo hiểm y tế cho người nghèo, cho trẻ em dưới 6 tuổi.

Tuy nhiên, chúng ta phải làm như thế nào và ngay từ bây giờ để xây dựng một hệ thống chăm sóc y tế có chất lượng và cho tất cả mọi người. Chúng ta phải làm cho công cuộc cải cách này đi vào hoạt động ngay. Vấn đề đầu tiên là tăng chi tiêu nhiều hơn vào hệ thống chăm sóc y tế theo GDP, mốc đầu tiên là chiếm 10% GDP. Tiếp theo là cải cách một cách toàn diện và thực chất cơ chế chính sách của ngành y tế.

Vấn đề thứ hailà chất lượng tri thức con người chúng ta, chất lượng hệ thống giáo dục chúng ta đang ở đâu?

Chúng ta có những chỉ tiêu rất khả quan về phổ cập giáo dục, số lượng giáo viên được đào tạo hàng năm, số lượng kỹ sư, cử nhân ra trường… Đó chỉ là những chỉ tiêu về số lượng.

Trình độ văn hóa và kiến thức thực tiễn của những con người được đào tạo từ hệ thống giáo dục của chúng ta thấp một cách đáng báo động. Hàng ngày chúng ta chứng kiến nhiều vô kể những cảnh thiếu văn minh, vô văn hóa mà mọi người ứng xử với nhau nơi công cộng.

Kỹ sư, cử nhân ra trường quá yếu kém kiến thức thực tiễn mà hầu hết phải đào tạo lại từ thực tiễn công việc, thầy nhiều hơn thợ, tư tưởng chỉ có học đại học mới có cửa cho tương lai đặt nặng trong tư duy của nhiều thế hệ.

Chúng ta gia nhập WTO đã lâu, chúng ta là bạn với tất cả, chúng ta sống trong thời đại toàn cầu hóa, thế giới phẳng… nhưng chưa có một trường đại học nào của chúng ta đào tạo kỹ sư, cử nhân được thế giới công nhận. Cải tổ hệ thống giáo dục là điều không có gì phải bàn cãi mà phải hành động ngay.

Một đất nước sẽ được đánh giá về vị thứ trên thế giới, ngoài tiêu chí chung về kinh tế – chính trị – xã hội, chủ yếu dựa trên tiêu chí về chất lượng của hệ thống chăm sóc y tế và hệ thống giáo dục.

Điều này phải được đặt ra là một vấn đề lớn được ưu tiên giải quyết, vấn đề cốt lõi trong chiến lược phát triển đất nước vì con người là trung tâm, là mục đích cuối cùng của sự nghiệp phát triển xã hội.

TheoTrần Trọng Dũng(Một Thế Giới)