Phát biểu tại lễ khai giảng, ông Ngô Tuấn Anh, Phó Chủ tịch phụ trách An ninh mạng của Bkav, Chủ nhiệm Câu lạc bộ VCDC cho biết: “Hoàn thiện hạ tầng số được xem là điều kiện tiên quyết trong kế hoạch đẩy mạnh chuyển đổi số, phát triển chính phủ số, kinh tế số và xã hội số của Việt Nam. Ở đó, chữ ký số đóng một vai trò quan trọng và sự ra đời của chữ ký số từ xa Remote Signing chính là giải pháp hữu hiệu để hiện thực hóa mục tiêu phổ biến chữ ký số. Chúng tôi tin rằng, giải pháp Remote Signing sẽ tạo ra một cú huých cho phát triển giao dịch điện tử”.

Qua hơn 10 năm phát triển, chữ ký số và dịch vụ chứng thực chữ ký số đóng một vai trò quan trọng, góp phần thúc đẩy ứng dụng CNTT, xây dựng chính phủ điện tử… tại Việt Nam. Trái ngược với thị trường chữ ký số cho tổ chức, doanh nghiệp tại Việt Nam về cơ bản đã bão hòa, thị trường chữ ký số cho cá nhân vẫn bị bỏ ngỏ, chỉ chiếm 5% thị phần.

Việc Bộ TT&TT cuối năm 2019 ban hành Thông tư 16/2019/TT-BTTTT quy định hạng mục tiêu chuẩn bắt buộc áp dụng về ký số trên thiết bị di động và ký số từ xa Remote Signing đã tạo hành lang pháp lý để thúc đẩy phát triển chữ ký số cho cá nhân.

Ông Vũ Văn Xứng, Chuyên gia VCDC, nguyên Cục trưởng Cục Kiểm định sản phẩm mật mã dân sự, Ban Cơ yếu Chính Phủ là một trong những giảng viên của khóa đào tạo.

Là một hoạt động nằm trong kế hoạch thúc đẩy triển khai chữ ký số cho cá nhân tại Việt Nam, khóa đào tạo triển khai chữ ký số từ xa Remote Signing có sự góp mặt của các học viên đến từ 10 đơn vị CA công cộng, bao gồm: VNPT, Viettel, BKAV, CMC, FPT, EFY Việt Nam, Nacencomm, Vina CA, MISA, SoftDreams.

Tham gia khóa đào tạo với giảng viên là những chuyên gia trong lĩnh vực chứng thực điện tử, các CA nắm được quy mô thị trường chữ ký số cá nhân và hướng tiếp cận khai thác, yêu cầu triển khai Remote Signing và cách tiếp cận xây dựng bộ tiêu chí đáp ứng và kiểm định giải pháp ký số từ xa.

Ông Phùng Huy Tâm, Giám đốc điều hành CA2, Phó Chủ nhiệm VCDC đồng thời là giảng viên của khóa đào tạo chia sẻ: “Chương trình đào tạo này thể hiện mong muốn của tất cả các đơn vị CA đồng hành cùng Trung tâm chứng thực điện tử quốc gia thúc đẩy nhanh chóng việc triển khai cung cấp dịch vụ chữ ký số từ xa ra thị trường. Chúng tôi đặt kế hoạch dịch vụ Remote Signing sẽ chính thức được cung cấp cho khách hàng vào quý II/2021”.

Trước đó, vào đầu tháng 11/2020, VCDC đã ký kết hợp tác với Công ty HPID và Công ty HPSI - 2 đơn vị đại diện của các hãng phần cứng bảo mật lớn trên thế giới để cùng phát triển giải pháp ký số di động “Make in Vietnam”.

Tại thời điểm đó, đại diện VCDC cho biết, nhắm tới đối tượng người dùng cá nhân, giải pháp ký số di động “Make in Vietnam” sẽ được phát triển dựa trên cơ sở hợp tác 3 bên. Giải pháp được kỳ vọng góp phần đẩy nhanh hơn quá trình triển khai chữ ký số cá nhân với giá thành hợp lý, giúp việc áp dụng chữ ký số cho các cá nhân, hộ kinh doanh tại Việt Nam được khả thi và sớm đưa vào thực tế. 

Phát biểu tại chương trình diễn tập, ông Nguyễn Khắc Lịch, Phó Cục trưởng Cục An toàn thông tin nhận định, năm 2020 là một năm đầy khó khăn trên toàn cầu vì sự bùng phát của dịch Covid 19. Nhưng với lĩnh vực CNTT nói chung và an toàn mạng nói riêng, trạng thái bình thường mới giữa đại dịch Covid-19 lại là cơ hội để phát huy và sử dụng tối đa, mang lại những hiệu quả lớn.

Năm 2020, Mạng lưới ứng cứu sự cố an toàn thông tin mạng đã tổ chức được nhiều diễn tập nhất từ trước đến nay, đi từ các tỉnh cực Bắc tới cực Nam của đất nước. Phần lớn, các cán bộ kỹ thuật tại các diễn tập Cụm đều đánh giá cao kịch bản và khâu tổ chức, đã thu nhận được một số kỹ năng quan trọng cho nghiệp vụ, chuyên môn của mình. Diễn tập Cụm cũng thúc đẩy hoạt động làm việc nhóm, tăng cường giao lưu và chia sẻ kinh nghiệm.

“Việc phân cấp hoạt động theo khu vực Cụm tạo điều kiện để các thành viên mạng lưới, các Sở TT&TT thực hiện những sáng kiến, những thế mạnh riêng, xây dựng nên các mô hình liên kết vùng vững chắc.

Đây cũng là mục tiêu chúng ta hướng đến và từng bước đưa mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia của Việt Nam trở thành mô hình điển hình trong khu vực ASEAN và trên thế giới”, ông Lịch nhấn mạnh.

“Phối hợp ứng phó sự cố tấn công mã độc”

Với chủ đề trên, diễn tập ứng cứu sự cố an toàn thông tin mạng năm 2020 dành cho Cụm 3 được thiết kế mô phỏng tình huống thực tế để các cán bộ kỹ thuật được trải nghiệm và làm quen các sự cố có thể xảy ra bất kỳ lúc nào với đơn vị mình.

Tham gia diễn tập, các cán bộ kỹ thuật đưa tích cực đưa ra các câu hỏi, suy nghĩ về các quy trình, các bước, các cách tiếp cận vấn đề, phương pháp phối hợp để hoàn thiện giải pháp ứng cứu sự cố theo hướng dẫn trong các Thông tư, qui định đã có.

Cụm 3 là Cụm ứng cứu sự cố thứ sáu triển khai chương trình diễn tập an toàn thông tin mạng năm 2020.

Qua diễn tập, các cán bộ kỹ thuật của 9 Sở TT&TT tỉnh, thành phố thuộc Cụm 3 đã có cơ hội cọ xát, thực hành xử lý tình huống đã xảy ra thực tế. Bên cạnh đó, chương trình còn là dịp để các cán bộ kỹ thuật gặp gỡ, trao đổi, phối hợp hỗ trợ lẫn nhau cũng như tích lũy kinh nghiệm, kỹ năng ứng phó xử lý sự cố cho đơn vị, cho bản thân.

Đặc biệt, chương trình diễn tập này còn là tiền đề cho các thành viên trong Cụm mạng lưới  triển khai hoạt động diễn tập nâng cao năng lực ứng phó và xử lý sự cố trong các năm tới, tăng cường phối hợp trong mạng lưới.

Trước diễn tập của Cụm 3, trong khuôn khổ chương trình diễn tập ứng cứu sự cố an toàn thông tin mạng năm 2020, Cục An toàn thông tin, trực tiếp là Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) đã tổ chức hoạt động này cho 5 Cụm khác.

Cụ thể, từ tháng 11/2020, chương trình diễn tập cho các mạng lưới ứng cứu sự cố an toàn thông tin mạng số 1, 9, 2, 5 và 4 đã lần lượt diễn ra, với các chủ đề: Phối hợp ứng phó sự cố tấn công mạng trong khu vực; Phân tích, điều tra, bóc gỡ mã độc trong hệ thống thông tin; Điều tra, xử lý tấn công hệ thống dịch vụ web và phá hủy dữ liệu; Điều tra, xử lý và phòng chống tấn công vào hệ thống quản trị nội dung;  Phối hợp ứng phó sự cố tấn công hệ thống máy chủ dịch vụ và phá hủy dữ liệu.

M.T

6 tỉnh miền Trung diễn tập ứng phó sự cố tấn công vào máy chủ dịch vụ

Có chủ đề “Phối hợp ứng phó sự cố tấn công hệ thống máy chủ dịch vụ và phá hủy dữ liệu”, diễn tập đảm bảo an toàn thông tin mạng năm 2020 của cụm mạng lưới ứng cứu sự cố số 4 vừa được tổ chức tại Hà Tĩnh.

Thí sinh bị cảnh cáo nếu đã bị khiển trách một lần nhưng trong giờ thi môn đó tiếp tục vi phạm quy chế ở mức khiển trách; trao đổi bài làm hoặc giấy nháp với thí sinh khác; chép bài của bạn hoặc để bạn chép bài của mình. Mức kỷ luật này được cán bộ coi thi quyết định, nêu rõ tại biên bản kèm tang vật (nếu có).

Thí sinh sẽ bị đình chỉ nếu đã bị cảnh cáo một lần nhưng trong giờ thi môn đó vẫn vi phạm quy chế ở mức khiển trách và cảnh cáo; mang theo vật dụng trái phép vào phòng thi; đưa đề ra ngoài hoặc nhận bài giải từ ngoài vào phòng thi.

Ngoài ra, thí sinh viết, vẽ vào tờ giấy làm bài thi của mình nội dung không liên quan đến bài thi; có hành động gây gổ, đe dọa cán bộ có trách nhiệm trong kỳ thi hay đe dọa thí sinh khác cũng bị đình chỉ thi.

Với các trường hợp vi phạm này, cán bộ coi thi lập biên bản, thu tang vật (nếu có) và báo cáo trưởng điểm thi quyết định hình thức đình chỉ thi. Nếu trưởng điểm thi không nhất trí thì báo cáo trưởng ban coi thi quyết định.

Thí sinh bị đình chỉ phải nộp bài thi, đề, giấy nháp cho cán bộ coi thi và ra khỏi phòng ngay sau khi có quyết định, nhưng chỉ được ra khỏi khu vực thi sau khi hết 2/3 thời gian làm bài tự luận và sau khi hết giờ làm bài thi trắc nghiệm.

Thí sinh dự thi THPT quốc gia năm 2018

Về mức trừ điểm, thí sinh bị khiển trách trong khi thi môn nào sẽ bị trừ 25% tổng số điểm bài thi môn đó. Thí sinh bị cảnh cáo trong khi thi môn nào sẽ bị trừ 50%. Những bài thi có đánh dấu bị phát hiện trong khi chấm cũng bị trừ 50% điểm toàn bài.

Thí sinh sẽ bị cho điểm 0 nếu bài thi được chép từ các tài liệu mang trái phép vào phòng thi; Có hai bài làm trở lên đối với một bài thi hoặc môn thi thành phần; Bài thi có chữ viết của hai người trở lên; Những phần của bài thi viết trên giấy nháp, giấy không đúng quy định.

Thí sinh bị đình chỉ bài thi hoặc môn thi thành phần nào sẽ bị điểm 0 bài thi hoặc môn thi thành phần đó, không được tiếp tục dự thi các bài, môn thành phần tiếp theo, không được sử dụng kết quả thi để xét tốt nghiệp THPT và đăng ký xét tuyển vào các trường đại học, cao đẳng.

Việc trừ điểm do trưởng ban chấm thi tự luận quyết định căn cứ báo cáo bằng văn bản của trưởng môn chấm thi.

Thí sinh sẽ bị hủy bỏ kết quả thi nếu có hai bài thi trở lên bị điểm 0 do phạm lỗi: Viết, vẽ vào tờ giấy thi nội dung không liên quan đến bài thi; Để người khác thi thay hoặc làm bài thay cho người khác dưới mọi hình thức; Sửa chữa, thêm bớt vào bài làm sau khi đã nộp bài; Dùng bài của người khác để nộp.

Căn cứ báo cáo bằng văn bản của Chủ tịch hội đồng thi, Giám đốc Sở GD-ĐT ra quyết định hủy bỏ kết quả thi.

Thí sinh sẽ bị hủy kết quả thi và lập hồ sơ gửi cơ quan có thẩm quyền xem xét, xử lý theo quy định của pháp luật nếu: Giả mạo hồ sơ để hưởng chế độ ưu tiên, khuyến khích; Sử dụng văn bằng, chứng chỉ không hợp pháp; Để người khác dự thi thay, làm bài thay dưới mọi hình thức; Có hành động gây rối, phá hoại kỳ thi; Hành hung cán bộ hoặc thí sinh khác; Sử dụng giấy chứng nhận kết quả thi không hợp pháp.

Đối với các hành vi vi phạm có dấu hiệu hình sự thì các cơ quan quản lý giáo dục lập hồ sơ gửi cơ quan có thẩm quyền xem xét truy cứu trách nhiệm hình sự theo quy định. Đối với các trường hợp vi phạm khác, tùy theo tính chất và mức độ vi phạm sẽ xử lý kỷ luật theo các hình thức được quy định.

Ngân Anh

Nghiêm cẩn ở nơi chứa 600.000 đề thi THPT quốc gia

Công tác in sao đề thi sẽ được thực hiện nghiêm túc, yêu cầu cách ly theo 3 vòng độc lập, những người làm việc trong khu vực in sao đề thi chỉ được hoạt động trong phạm vi không gian cho phép.

Theo báo cáo trên chuyên trang An toàn thông tin (ATTT) của Cục Công nghệ thông tin và Dữ liệu Tài nguyên Môi trường (Bộ TNMT), trong tháng 11 vừa qua, Bộ TNMT đã ghi nhận và ngăn chặn 378.088 vụ tấn công. Số liệu các tháng 9 và 10 lần lượt là 350.665 và 320.880 vụ tấn công.

Trong đó, các dịch vụ bị tấn công nhiều nhất là là dịch vụ web (35%), kế đó là dịch vụ chia sẻ file của Windows (port 445) chiếm tới 34% và thư điện tử (26%). Theo các chuyên gia, để hạn chế tin tặc khai thác lỗ hổng ở port 445, các chuyên viên cần tắt cổng này trên Windows 2000/Server 2003/XP hoặc nâng cấp lên hệ điều hành mới nhất.

Ghi nhận của Cục CNTT và Dữ liệu TNMT trong tháng 11 có 16 loại virus và 5 mạng botnet bị phát hiện trong hệ thống mạng của Bộ TNMT. Kết quả là có 214 máy trạm nhiễm mã độc này và đã được xử lý ngăn chặn kịp thời.

Cũng theo thống kê của Cục CNTT và Dữ liệu TNMT, số lượng email gửi nhận trong tháng vừa qua của Bộ TNMT là 83.931, trong đó chiếm 73,26% là thư rác và 0,13% là thư chứa mã độc. 

Tổng số cuộc tấn công dò tìm mật khẩu từ nước ngoài vào hệ thống email là 148.500 lượt, giảm 19,7% so với tháng 10. Trong đó, các dịch vụ mail bị tấn công nhiều nhất là SMTP (chiếm 89,4%), IMAP (18,8%) và OWA (1,8%).

Đặc biệt trong tháng 11, ghi nhận có 2 tài khoản bên ngoài gửi thư rác và 1 tài khoản bên ngoài gửi thư lừa đảo tới người dùng của Bộ TNMT. Trước đó, tháng 10 không ghi nhận tài khoản gửi thư lừa đảo nào tới Bộ TNMT. 

Qua công tác kiểm tra giám sát, Cục CNTT và Dữ liệu TNMT khuyến nghị các cơ quan đơn vị thường xuyên thực hiện các biện pháp tăng cường bảo mật theo văn bản, công văn đã ban hành và thông báo cho Cục dấu hiệu bất thường ngay lập tức.

Phương Nguyễn

Quý IV/2020, Việt Nam bị tấn công mạng đứng thứ 7 thế giới

Thống kê các cuộc tấn công mạng tại Việt Nam và trên thế giới quý IV/2020 cho thấy nước ta đứng thứ 7 thế giới về các vụ tấn công mạng, theo báo cáo định kỳ mới được công bố.