Từ nỗi lo thường trực về bảo mật

Sự việc Vietnam Airlines bị tấn công buộc một số ngân hàng phải khoá thanh toán online của chủ thẻ tín dụng có giao dịch với Vietnam Airlines năm 2016 hay các vụ tài khoản thẻ ngân hàng của một số ngân hàng “bỗng dưng bốc hơi” đang là mối lo an ninh bảo mật thường trực trong ngành ngân hàng, thanh toán điện tử.

Mới đây nhất, hãng bảo mật Kaspersky Việt Nam đã lên tiếng cảnh báo về những nhóm hacker chuyên thực hiện những cuộc tấn công có chủ đích (APT) đã tấn công thành công các ngân hàng, tổ chức tài chính ở Châu Á Thái Bình Dương, trong đó có Việt Nam. Đó là các cuộc tấn công chống lại cơ sở hạ tầng ATM, máy chủ SWIFT hoặc cơ sở dữ liệu với các giao dịch và thông tin thẻ ghi nợ, thẻ tín dụng. Tổn thất chính xác về tài chính hiện chưa thể tính toán được.

Còn theo Cục An toàn thông tin (Bộ TT&TT), từ đầu năm 2017 đến nay, đã phát hiện và ghi nhận nhiều chiến dịch tấn công nhằm vào ứng dụng trên nền tảng Android, đặc biệt là ứng dụng ngân hàng trực tuyến. Các chuyên gia về an toàn thông tin và nhiều tổ chức đã phát hiện, ghi nhận nhiều biến thể nguy hiểm của các dòng mã độc ngân hàng trên nền tảng Android: Faketoken, Svpeng, BankBot, AceCard… những dòng mã độc này có khả năng đe dọa rất lớn đối với người dùng sử dụng ứng dụng ngân hàng trực tuyến.

Ông Nguyễn Thành Hưng, Thứ trưởng Bộ TT&TT đánh giá: “Vài năm trước đây, các cuộc tấn công mạng nhằm vào thanh toán điện tử mới gây thiệt hại nhỏ thì nay đã lên tới hàng trăm triệu, thậm chí hàng tỉ đồng, Đây thực sự là nguy cơ đe dọa đối với sự phát triển lành mạnh và ổn định của thị trường thanh toán điện tử nói riêng và cả lĩnh vực ngân hàng nói chung”.

Ông Hà Thế Phương, Phó Tổng giám đốc CMC InfoSec cũng khuyến cáo, các ngân hàng, tổ chức tài chính, thanh toán Việt Nam phải có chứng chỉ bảo mật thẻ theo tiêu chuẩn thế giới PCI DSS. Đây là tiêu chuẩn an ninh thông tin bắt buộc dành cho các doanh nghiệp lưu trữ, truyền tải và xử lý thẻ thanh toán quản lý bởi 5 tổ chức thanh toán quốc tế như Visa, MasterCard, American Express, Discover và JCB.

Thiết lập “tường thành” Data Center

Tiêu chuẩn PCI DSS được coi như là một “công cụ” giúp các ngân hàng, hệ thống thanh toán điện tử, thương mại điện tử… chống chọi lại với nguy cơ bị tấn công. Tiêu chuẩn PCI DSS được phát triển nhằm hỗ trợ các tổ chức thanh toán thẻ bảo vệ dữ liệu của khách hàng, chống lại việc xâm nhập và sử dụng dữ liệu khi chưa được phép. PCI DSS sẽ giúp cho các doanh nghiệp hạn chế các lỗ hổng bảo mật và rủi ro bị đánh cắp thông tin; đồng thời tăng cường bảo vệ dữ liệu lưu trên thẻ.

Từ nỗi lo thường trực về bảo mật

Sự việc Vietnam Airlines bị tấn công buộc một số ngân hàng phải khoá thanh toán online của chủ thẻ tín dụng có giao dịch với Vietnam Airlines năm 2016 hay các vụ tài khoản thẻ ngân hàng của một số ngân hàng “bỗng dưng bốc hơi” đang là mối lo an ninh bảo mật thường trực trong ngành ngân hàng, thanh toán điện tử.

Mới đây nhất, hãng bảo mật Kaspersky Việt Nam đã lên tiếng cảnh báo về những nhóm hacker chuyên thực hiện những cuộc tấn công có chủ đích (APT) đã tấn công thành công các ngân hàng, tổ chức tài chính ở Châu Á Thái Bình Dương, trong đó có Việt Nam. Đó là các cuộc tấn công chống lại cơ sở hạ tầng ATM, máy chủ SWIFT hoặc cơ sở dữ liệu với các giao dịch và thông tin thẻ ghi nợ, thẻ tín dụng. Tổn thất chính xác về tài chính hiện chưa thể tính toán được.

Còn theo Cục An toàn thông tin (Bộ TT&TT), từ đầu năm 2017 đến nay, đã phát hiện và ghi nhận nhiều chiến dịch tấn công nhằm vào ứng dụng trên nền tảng Android, đặc biệt là ứng dụng ngân hàng trực tuyến. Các chuyên gia về an toàn thông tin và nhiều tổ chức đã phát hiện, ghi nhận nhiều biến thể nguy hiểm của các dòng mã độc ngân hàng trên nền tảng Android: Faketoken, Svpeng, BankBot, AceCard… những dòng mã độc này có khả năng đe dọa rất lớn đối với người dùng sử dụng ứng dụng ngân hàng trực tuyến.

Ông Nguyễn Thành Hưng, Thứ trưởng Bộ TT&TT đánh giá: “Vài năm trước đây, các cuộc tấn công mạng nhằm vào thanh toán điện tử mới gây thiệt hại nhỏ thì nay đã lên tới hàng trăm triệu, thậm chí hàng tỉ đồng, Đây thực sự là nguy cơ đe dọa đối với sự phát triển lành mạnh và ổn định của thị trường thanh toán điện tử nói riêng và cả lĩnh vực ngân hàng nói chung”.

Ông Hà Thế Phương, Phó Tổng giám đốc CMC InfoSec cũng khuyến cáo, các ngân hàng, tổ chức tài chính, thanh toán Việt Nam phải có chứng chỉ bảo mật thẻ theo tiêu chuẩn thế giới PCI DSS. Đây là tiêu chuẩn an ninh thông tin bắt buộc dành cho các doanh nghiệp lưu trữ, truyền tải và xử lý thẻ thanh toán quản lý bởi 5 tổ chức thanh toán quốc tế như Visa, MasterCard, American Express, Discover và JCB.

Thiết lập “tường thành” Data Center

Tiêu chuẩn PCI DSS được coi như là một “công cụ” giúp các ngân hàng, hệ thống thanh toán điện tử, thương mại điện tử… chống chọi lại với nguy cơ bị tấn công. Tiêu chuẩn PCI DSS được phát triển nhằm hỗ trợ các tổ chức thanh toán thẻ bảo vệ dữ liệu của khách hàng, chống lại việc xâm nhập và sử dụng dữ liệu khi chưa được phép. PCI DSS sẽ giúp cho các doanh nghiệp hạn chế các lỗ hổng bảo mật và rủi ro bị đánh cắp thông tin; đồng thời tăng cường bảo vệ dữ liệu lưu trên thẻ.

Trận đấu giữa Team SoloMidvs Team Liquidbắt đầu với một điểm hạ gục solo kill không tưởng tại đường dưới được thực hiện bởi bộ đôi xạ thủ - hỗ trợ của nhà ĐKVĐ. Tìm kiếm được lợi thế từ sớm, TSM quyết tâm tận dụng nó khi kêu gọi tới bốn thành viên băng trụ đường dưới. Quyết định này giúp cho đội ĐKVĐ có được hai điểm hạ gục cũng như lượng Vàng lớn từ trụ đầu tiên.

Sau đó, TSM đảo lên đường trên, khi họ lại tiếp tục có được bốn điểm hạ gục và thêm một trụ nữa của Liquid – giúp cho TSM hoàn toàn vượt trội so với đối thủ. Liquid đã có cơ hội ăn Baron sau đó, nhưng nó không hề gây ra sức ép lớn cho TSM. Søren "Bjergsen" Bjerg có pha xử lý đẳng cấp thế giới khi kích hoạt chiêu cuối của Ryze bay thẳng tới hang Baron và có được bùa lợi mạnh nhất Summoner’s Rift.

Sau bước ngoặt đó, cú “dịch chuyển tức thời” của Ryze lại được Bjergsen khôn khéo vận dụng để đưa toàn bộ đội hình TSM phá sập thành công nhà chính của Liquid trong sự bất lực hoàn toàn.

Liquid không hề cho thấy tinh thần nao núng sau thất bại ở Ván 1 khi họ đã quay trở lại mạnh mẽ sau đó. Bằng một cách nhập cuộc chậm rãi từ cả hai phía, Liquid là đội đã phá vỡ thế bế tắc trong pha giao tranh tổng đầu tiên và vươn lên dẫn trước với khoảng cách khá lớn.

TSM cố gắng tìm cách gỡ gạc, nhưng khi mà Liquid đã vượt trội thì mọi pha giao tranh tổng sau đó họ đều nắm giữ thế chủ động. Liquid Quét Sạch TSM ở phút 41 và khép lại ván đấu, cân bằng tỉ số 1-1.

Ván đấu quyết định cũng diễn ra vô cùng chậm chạp khi cả hai đội đều tuân thủ sự chắc chắn. Cả TSM lẫn Liquid đều muốn giao tranh tổng, thay vì tìm kiếm cơ hội ở những mục tiêu lớn. TSM là đội phá vỡ sự im lặng ở phút 36 khi họ bất ngờ có được bùa lợi Baron.

Với lợi thế rõ ràng trong tay, TSM có luôn Rồng Ngàn Tuổi sau đó ít giây. Khi hai bùa lợi mạnh nhất đã có trên người, năm thành viên TSM từ từ kết thúc ván đấu trước sức phòng thủ vô vọng của Liquid vào phút 45, để khép lại tuần đấu với hai trận toàn thắng.

Điểm nhanh ba cặp đấu còn lại diễn ra cùng Ngày 2 Tuần 2 trong khuôn khổ vòng bảng LCS Bắc Mỹ Mùa Xuân 2017: C9hủy diệt Immortalsvới tỉ số 2-0 nhờ khả năng kiểm soát bản đồ tuyệt vời của tân binh đi rừng Juan "Contractz" Arturo Garcia và khả năng lãnh đạo của đường trên kỳ cựu Jung "Impact" Eon-yeong. Đáng chú ý, đây đã là điểm số thứ ba mà C9 có được sau ba trận đã đấu để vươn lên chia sẻ ngôi đầu bảng cùng FlyQuest.

Phoenix1 dễ dàng vượt qua Team EnVyUs 2-0. Qua đó, P1 đã trực tiếp đẩy nV tiếp tục chìm sâu dưới đáy BXH với ba trận chưa biết đến “mùi” chiến thắng.

Ở trận đấu còn lại, Echo Foxđã có được điểm số đầu tay khi “lội ngược dòng” thành công trước Team Dignitas. Trận đấu đánh dấu sự xuất sắc của đường giữa Henrik "Froggen" Hansen khi anh có màn thể hiện Twsited Fate và Anivia chói sáng trong hai chiến thắng liên tiếp của EF.

Gamer

Trận đấu giữa Team SoloMidvs Team Liquidbắt đầu với một điểm hạ gục solo kill không tưởng tại đường dưới được thực hiện bởi bộ đôi xạ thủ - hỗ trợ của nhà ĐKVĐ. Tìm kiếm được lợi thế từ sớm, TSM quyết tâm tận dụng nó khi kêu gọi tới bốn thành viên băng trụ đường dưới. Quyết định này giúp cho đội ĐKVĐ có được hai điểm hạ gục cũng như lượng Vàng lớn từ trụ đầu tiên.

Sau đó, TSM đảo lên đường trên, khi họ lại tiếp tục có được bốn điểm hạ gục và thêm một trụ nữa của Liquid – giúp cho TSM hoàn toàn vượt trội so với đối thủ. Liquid đã có cơ hội ăn Baron sau đó, nhưng nó không hề gây ra sức ép lớn cho TSM. Søren "Bjergsen" Bjerg có pha xử lý đẳng cấp thế giới khi kích hoạt chiêu cuối của Ryze bay thẳng tới hang Baron và có được bùa lợi mạnh nhất Summoner’s Rift.

Sau bước ngoặt đó, cú “dịch chuyển tức thời” của Ryze lại được Bjergsen khôn khéo vận dụng để đưa toàn bộ đội hình TSM phá sập thành công nhà chính của Liquid trong sự bất lực hoàn toàn.

Liquid không hề cho thấy tinh thần nao núng sau thất bại ở Ván 1 khi họ đã quay trở lại mạnh mẽ sau đó. Bằng một cách nhập cuộc chậm rãi từ cả hai phía, Liquid là đội đã phá vỡ thế bế tắc trong pha giao tranh tổng đầu tiên và vươn lên dẫn trước với khoảng cách khá lớn.

TSM cố gắng tìm cách gỡ gạc, nhưng khi mà Liquid đã vượt trội thì mọi pha giao tranh tổng sau đó họ đều nắm giữ thế chủ động. Liquid Quét Sạch TSM ở phút 41 và khép lại ván đấu, cân bằng tỉ số 1-1.

Ván đấu quyết định cũng diễn ra vô cùng chậm chạp khi cả hai đội đều tuân thủ sự chắc chắn. Cả TSM lẫn Liquid đều muốn giao tranh tổng, thay vì tìm kiếm cơ hội ở những mục tiêu lớn. TSM là đội phá vỡ sự im lặng ở phút 36 khi họ bất ngờ có được bùa lợi Baron.

Với lợi thế rõ ràng trong tay, TSM có luôn Rồng Ngàn Tuổi sau đó ít giây. Khi hai bùa lợi mạnh nhất đã có trên người, năm thành viên TSM từ từ kết thúc ván đấu trước sức phòng thủ vô vọng của Liquid vào phút 45, để khép lại tuần đấu với hai trận toàn thắng.

Điểm nhanh ba cặp đấu còn lại diễn ra cùng Ngày 2 Tuần 2 trong khuôn khổ vòng bảng LCS Bắc Mỹ Mùa Xuân 2017: C9hủy diệt Immortalsvới tỉ số 2-0 nhờ khả năng kiểm soát bản đồ tuyệt vời của tân binh đi rừng Juan "Contractz" Arturo Garcia và khả năng lãnh đạo của đường trên kỳ cựu Jung "Impact" Eon-yeong. Đáng chú ý, đây đã là điểm số thứ ba mà C9 có được sau ba trận đã đấu để vươn lên chia sẻ ngôi đầu bảng cùng FlyQuest.

Phoenix1 dễ dàng vượt qua Team EnVyUs 2-0. Qua đó, P1 đã trực tiếp đẩy nV tiếp tục chìm sâu dưới đáy BXH với ba trận chưa biết đến “mùi” chiến thắng.

Ở trận đấu còn lại, Echo Foxđã có được điểm số đầu tay khi “lội ngược dòng” thành công trước Team Dignitas. Trận đấu đánh dấu sự xuất sắc của đường giữa Henrik "Froggen" Hansen khi anh có màn thể hiện Twsited Fate và Anivia chói sáng trong hai chiến thắng liên tiếp của EF.

Gamer

Ngày mua sắm trực tuyến - Online Friday là sự kiện thường niên được Chính phủ giao Bộ Công Thương chủ trì, phối hợp với các đối tác, doanh nghiệp đồng hành tổ chức nhằm tạo thói quen mua sắm trực tuyến và khuyến khích các hoạt động mua sắm uy tín, tiện lợi, đẩy mạnh thanh toán không dùng tiền mặt tại Việt Nam.

Trong năm thứ tư được tổ chức, Online Friday 2017 sẽ diễn ra từ 0h đến 24h ngày 1/12/2017 trên website chính thức của chương trình tại địa chỉ www.onlinefriday.vn. Người tiêu dùng sẽ có cơ hội mua online nhiều sản phẩm đa dạng, chất lượng cao từ những thương hiệu lớn với mức giảm giá sâu, giá thành hấp dẫn. Diễn ra trong 3 ngày từ 1 – 3/12/2017 tại TP.HCM, sự kiện BigOFF - Trải nghiệm mua sắm và thương mại điện tử là một hoạt động hưởng ứng ngày hội mua sắm trực tuyến lớn nhất năm 2017.

Thông tin từ Ban tổ chức cho hay, Online Friday 2017 đã có hơn 3.000 doanh nghiệp đăng ký tham gia, bao gồm cả các sàn thương mại điện tử, các doanh nghiệp bán lẻ, doanh nghiệp sản xuất và nhập khẩu cũng như các doanh nghiệp hậu cần cho thương mại điện tử (chuyển phát, thanh toán), với nhiều thương hiệu lớn như: Samsung, Oppo, Nagakawa, Sunhouse, Thế Giới Di Động, FPT Shop, ViettelStore, Lazada, Sendo, Adayroi, Tiki, Pico, Mediamart, Vietnam Post, Viettel Post…Trong đó, Vietnam Post tham gia Online Friday năm nay với tư cách là nhà đồng hành chuyển phát - Nhà tài trợ Premium của sự kiện.

Liên tục tham gia vào các chương trình Online Friday, Vietnam Post mong muốn và khuyến khích các khách hàng tham gia nhiều hơn nữa vào các hoạt động mua sắm trực tuyến, đồng thời tạo cơ hội cho khách hàng được sử dụng dịch vụ chuyển phát chất lượng với mức giá ưu đãi đặc biệt.

Ngày mua sắm trực tuyến - Online Friday là sự kiện thường niên được Chính phủ giao Bộ Công Thương chủ trì, phối hợp với các đối tác, doanh nghiệp đồng hành tổ chức nhằm tạo thói quen mua sắm trực tuyến và khuyến khích các hoạt động mua sắm uy tín, tiện lợi, đẩy mạnh thanh toán không dùng tiền mặt tại Việt Nam.

Trong năm thứ tư được tổ chức, Online Friday 2017 sẽ diễn ra từ 0h đến 24h ngày 1/12/2017 trên website chính thức của chương trình tại địa chỉ www.onlinefriday.vn. Người tiêu dùng sẽ có cơ hội mua online nhiều sản phẩm đa dạng, chất lượng cao từ những thương hiệu lớn với mức giảm giá sâu, giá thành hấp dẫn. Diễn ra trong 3 ngày từ 1 – 3/12/2017 tại TP.HCM, sự kiện BigOFF - Trải nghiệm mua sắm và thương mại điện tử là một hoạt động hưởng ứng ngày hội mua sắm trực tuyến lớn nhất năm 2017.

Thông tin từ Ban tổ chức cho hay, Online Friday 2017 đã có hơn 3.000 doanh nghiệp đăng ký tham gia, bao gồm cả các sàn thương mại điện tử, các doanh nghiệp bán lẻ, doanh nghiệp sản xuất và nhập khẩu cũng như các doanh nghiệp hậu cần cho thương mại điện tử (chuyển phát, thanh toán), với nhiều thương hiệu lớn như: Samsung, Oppo, Nagakawa, Sunhouse, Thế Giới Di Động, FPT Shop, ViettelStore, Lazada, Sendo, Adayroi, Tiki, Pico, Mediamart, Vietnam Post, Viettel Post…Trong đó, Vietnam Post tham gia Online Friday năm nay với tư cách là nhà đồng hành chuyển phát - Nhà tài trợ Premium của sự kiện.

Liên tục tham gia vào các chương trình Online Friday, Vietnam Post mong muốn và khuyến khích các khách hàng tham gia nhiều hơn nữa vào các hoạt động mua sắm trực tuyến, đồng thời tạo cơ hội cho khách hàng được sử dụng dịch vụ chuyển phát chất lượng với mức giá ưu đãi đặc biệt.