Đại diện Cục An toàn thông tin cho biết, nguy cơ mất an toàn thông tin sẽ ngày càng lớn, dự kiến đến năm 2025, thách thức về mất an toàn thông tin có thể gấp 3-4 lần so với năm 2020. Chương trình chuyển đổi số quốc gia đã xác định đảm bảo an toàn cho các hệ thống thông tin, ứng dụng CNTT là khâu then chốt, cần quan tâm trong mọi giai đoạn thiết kế, xây dựng, phát triển và vận hành các hệ thống thông tin thông tin.

“Việc chuẩn bị tốt cho đảm bảo an toàn và sẵn sàng ứng cứu khi xảy ra sự cố sẽ giúp các tổ chức, cơ quan, doanh nghiệp vận hành ổn định các ứng dụng CNTT, giảm thời gian gián đoạn và giảm thiệt hại do các sự cố mất an toàn hoặc tấn công mạng”, đại diện Cục An toàn thông tin lưu ý.

Nhấn mạnh vai trò quan trọng của ngành BHXH với cộng đồng, đại diện Cục An toàn thông tin cho rằng: Các hệ thống thông tin của ngành cần được bảo vệ tối đa, giảm thiểu sự cố mất an toàn thông tin.

“Cục An toàn thông tin đánh giá rất cao nỗ lực của ngành BHXH trong việc sớm đưa các ứng dụng ngành lên môi trường mạng, lên Internet để người dân dễ dàng tiếp cận và sử dụng nhanh chóng từ các thiết bị thông minh cá nhân, cũng như tăng cường các biện pháp bảo đảm an toàn cho các ứng dụng và dữ liệu, tăng cường nhận thức và năng lực của cán bộ kỹ thuật trong việc ngăn chặn, phát hiện và xử lý khi xảy ra sự cố”, đại diện Cục An toàn thông tin nói.

Phát biểu khai mạc chương trình diễn tập ứng cứu khẩn cấp sự cố an toàn thông tin khu vực phía Bắc, Phó Tổng giám đốc BHXH Việt Nam Phạm Lương Sơn nêu rõ: Trong nỗ lực tham gia chương trình chuyển đổi số của quốc gia, ngành BHXH Việt Nam đã và đang triển khai nhiều hoạt động bảo đảm an toàn thông tin, song song với việc phát triển các hệ thống thông tin, phần mềm ứng dụng và cơ sở dữ liệu của ngành.

Sắp tới, khi CSDL quốc gia về bảo hiểm được đưa vào khai thác, chia sẻ với các bộ, ngành, địa phương, cũng như triển khai các nhiệm vụ được giao trong Đề án 06 của Chính phủ, việc đảm bảo an toàn cho toàn bộ hệ thống thông tin của ngành sẽ là thách thức rất lớn trước những nguy cơ tấn công mạng, với kỹ thuật ngày càng tiên tiến của tội phạm công nghệ cao.

Nâng cao khả năng sẵn sàng trước các cuộc tấn công mạng

Cũng theo đại diện BHXH Việt Nam, ngành BHXH đã được đầu tư và trang bị rất nhiều giải pháp, thiết bị an toàn giúp ngăn chặn tấn công, bảo vệ hệ thống, chống lại các mối đe dọa từ bên ngoài. Nhưng trong lĩnh vực an toàn thông tin, vấn đề rủi ro, tác động đến hệ thống và tài sản thông tin, dữ liệu được khai thác từ chính những điểm yếu bên trong hệ thống, đặc biệt lại xuất phát từ nhận thức, thiếu kỹ năng về an toàn thông tin của đội ngũ kỹ thuật và người sử dụng.

Diễn tập ứng cứu sự cố an toàn thông tin mạng khu vực miền Bắc diễn ra trong 3 ngày 25, 26 và 27/4.

Nhận thức rõ tầm quan trọng của đảm bảo an toàn thông tin trong sự phát triển bền vững của quá trình chuyển đổi số, năm nay, BHXH Việt Nam tiếp tục tổ chức diễn tập ứng cứu sự cố tấn công mạng. Chương trình có chủ đề “Ứng phó tấn công có chủ đích và liên tục vào hệ thống thông tin ngành BHXH Việt Nam”, được tổ chức thành 3 đợt tại miền Bắc, miền Trung - Tây Nguyên, miền Nam.

Diễn ra trong 3 ngày từ 25 - 27/4, chương trình năm nay có thêm nội dung “diễn tập thực chiến”, thực hiện trên hệ thống thật, không có kịch bản trước nhưng được quy định về mục tiêu, đối tượng tham gia, công cụ sử dụng, mức độ khai thác và thời gian nhằm giảm thiểu rủi ro.

Diễn tập theo hình thức "diễn tập thực chiến" gắn với hệ thống thật, thời gian đủ dài, sẽ giúp cho ngành BHXH Việt Nam có cơ hội phát hiện điểm yếu, lỗ hổng đang tồn tại trong công nghệ, quy trình và con người để kịp thời xử lý. Đồng thời, hình thức diễn tập này cũng đưa đội ứng cứu sự cố vào trạng thái luôn thường trực, sẵn sàng xử lý sự cố, cải thiện khả năng phòng thủ cho toàn đội.

Đại diện lãnh đạo BHXH Việt Nam bày tỏ mong muốn các cán bộ của 25 cơ quan BHXH ở miền Bắc tham gia diễn tập sẽ nắm bắt được tình hình, phương thức phòng chống tấn công mạng, đảm bảo an toàn thông tin mạng; được trang bị kỹ năng, kiến thức để giải quyết những tình huống, sẵn sàng ứng cứu các sự cố do tấn công mạng gây ra đối với hạ tầng thông tin do đơn vị quản lý. Từ đó, nâng cao khả năng sẵn sàng trước các cuộc tấn công mạng, bảo vệ hệ thống mạng, hạ tầng thông tin; nâng cao ý thức, trình độ cho cán bộ kỹ thuật về an toàn thông tin mạng để tiếp tục tham mưu cho lãnh đạo cơ quan BHXH các cấp.

Vân Anh

Cải thiện năng lực phòng thủ của tổ chức qua diễn tập thực chiến an toàn thông tin

Hội thảo “Cải thiện năng lực phòng thủ thông qua hoạt động triển khai diễn tập thực chiến an toàn thông tin”, nhằm giúp cho 19 Sở TT&TT khu vực miền Trung và Tây Nguyên hiểu và khai thác hiệu quả phương thức diễn tập thực chiến.

Bác sĩ khuyến cáo cha mẹ cần chú ý theo dõi quá trình nôn, đi ngoài của con trẻ tiêu chảy. Nếu trẻ bị nôn nhiều, tiêu chảy nhiều lần trong ngày không thể kiểm soát được tại nhà, li bì, mệt mỏi, không ăn uống được cần đến bệnh viện khám để bác sĩ đánh giá tình trạng mất nước và đưa ra phác đồ điều trị phù hợp.

Ngoài ra, cần sử dụng oresol theo đúng tiêu chuẩn của Bộ Y tế, pha theo đúng tỷ lệ hướng dẫn để bù nước, điện giải tại nhà cho trẻ, hạn chế tối đa các biến chứng có thể xảy ra.

Tiêu chảy là một trong những nguyên nhân gây tử vong ở trẻ nhỏ nếu không được điều trị kịp thời, hiệu quả. Mùa hè nắng nóng nóng với nền nhiệt cao kéo dài là điều kiện thuận lợi cho các loại virus, vi khuẩn phát triển gây bệnh lý tiêu chảy cấp ở trẻ.

Vì vậy, các bác sĩ khuyến cáo phụ huynh cần chú ý vệ sinh ăn uống cho trẻ, ăn chín, uống sôi, đảm bảo cân bằng dinh dưỡng tăng sức đề kháng. Lưu ý, đưa trẻ đến cơ sở y tế chuyên khoa thăm khám khi tình trạng tiêu chảy có những dấu hiệu kéo dài hoặc bất thường để được điều trị kịp thời, tránh biến chứng nặng.

Vụ rò rỉ bắt đầu từ ngày 28/2, bốn ngày sau khi Nga bắt đầu tiến hành chiến dịch quân sự đặc biệt tại Ukraine. Ai đó đã mở tài khoản Twitter mang tên “ContiLeaks” và công bố hàng nghìn tin nhắn nội bộ của băng nhóm. Chủ nhân tài khoản tự nhận là một “chuyên gia bảo mật”, theo Lotem Finkelstein, Giám đốc Tình báo nguy cơ tại hãng phần mềm Check Point. Dù vậy, dường như ContiLeaks đã rút lui khi cập nhật cuối cùng ghi nhận vào ngày 30/3.

Ông Gihon đánh giá tác động của vụ rò rỉ đối với cộng đồng an ninh mạng là vô cùng lớn. Hầu hết các đồng nghiệp của ông trên toàn cầu đã dành nhiều tuần để xem xét các tài liệu. Hãng an ninh mạng Trellix gọi đây là “Hồ sơ Panama của ransomware” và “một trong các vụ điều tra mạng dựa trên nguồn lực đám đông lớn nhất từng thấy”.

Nhóm tin tặc hoạt động như một công ty

Khác với một nhóm hacker nổi tiếng khác là Anonymous đôi khi trả lời báo chí, gần như Conti chỉ hoạt động ngầm. Dù vậy, theo Cyberint và Check Point, chúng lại hoạt động và có bộ máy như một hãng công nghệ thông thường.

Sau khi dịch nhiều tin nhắn viết bằng tiếng Nga, Check Point xác định Conti có bộ máy quản trị, tài chính và nhân sự rõ ràng, cùng với hệ thống phân cấp tổ chức cổ điển, trong đó các trưởng nhóm báo cáo cho quản lý cấp trên. Còn có bằng chứng Conti có cả bộ phận phát triển kinh doanh cũng như R&D.

Tin nhắn chỉ ra Conti có văn phòng tại Nga. Ông Finkelstein nghi ngờ chúng là một tổ chức lớn và doanh thu dồi dào. Theo Check Point, Conti có nhân viên làm công ăn lương (có người được trả bằng Bitcoin), được đánh giá hiệu quả công việc và có cơ hội đào tạo. Những người đàm phán sẽ ăn hoa hồng từ 0,5% đến 1% số tiền chuộc nạn nhân trả. Conti cũng áp dụng chương trình giới thiệu nhân viên, thưởng tiền cho nhân viên mời được người khác về ít nhất 1 tháng. Cuối cùng, “nhân viên của tháng” sẽ được thưởng một nửa tháng lương. Ngược lại, nhân viên làm việc không hiệu quả bị phạt.

Danh tính của nhân viên được che đậy bằng biệt danh, chẳng hạn Stern (sếp lớn), Buza (giám đốc kỹ thuật), Target (đối tác của Stern và người đứng đầu bộ phận).

Đặc biệt, khi trao đổi với nhân viên, đội ngũ quản lý thường ví làm việc với Conti là cơ hội cả đời do có lương cao, công việc hấp dẫn, phát triển sự nghiệp. Tuy vậy, một số tin nhắn lại vẽ ra bức tranh khác biệt với những lời đe dọa đuổi việc nếu không phản hồi tin nhắn nhanh chóng (trong vòng 3 giờ) và phải làm việc cả cuối tuần lẫn ngày nghỉ.

Quy trình tuyển dụng

Conti sử dụng cả nguồn chính thống như các dịch vụ “săn đầu người” của Nga cho đến tội phạm ngầm. Theo Brian Krebs, cựu phóng viên tờ Washington Post, chủ blog an ninh mạng KrebsOnSecurity, tuyển dụng vô cùng quan trọng vì tỉ lệ đào thải với nhân viên cấp thấp của Conti rất cao.

Một số nhân viên thậm chí không phải chuyên gia máy tính. Họ làm trong tổng đài. Theo FBI, “lừa đảo hỗ trợ công nghệ” đang trên đà tăng. Đây là hình thức kẻ lừa đảo mạo danh những doanh nghiệp nổi tiếng để đề nghị sửa máy tính hay hủy các gói trả tiền.

Điều đáng lo ngại hơn, theo Finkelstein, là không phải nhân viên nào cũng biết họ là một phần của tổ chức tội phạm mạng. Họ chỉ nghĩ đang làm cho một công ty quảng cáo. Các tin nhắn cho thấy quản lý đã lừa dối ứng viên về Conti khi nói rằng hoạt động chính của chúng là làm phần mềm cho chuyên gia kiểm tra xâm nhập (pentester).

Trong hàng loạt tin nhắn, Stern giải thích cách để “bịt mắt” lập trình viên là để họ làm trên một mô-đun hay một phần của phần mềm thay vì toàn bộ chương trình. Nếu nhân viên phát hiện sự thật, Stern sẽ tăng lương để giữ chân họ.

Trước khi vụ rò rỉ xảy ra, nội bộ Conti có dấu hiệu lục đục, theo Check Point. Stern im lặng từ giữa tháng 1 và dừng trả lương. Vài ngày trước vụ rò rỉ, một tin nhắn nội bộ viết: “Có quá nhiều rò rỉ, có cả bắt giữ. Không có sếp, không có sự rõ ràng, không có tiền. Tôi phải đề nghị tất cả các bạn nghỉ ngơi 2-3 tháng”.

Dù vậy, hãng bảo mật Check Point cho rằng Conti có thể trở lại. Về cơ bản, chúng đang hoạt động một phần. Băng nhóm này cũng vượt qua nhiều thử thách khác trong quá khứ, chẳng hạn khi mã độc Trickbot của chúng bị tạm thời vô hiệu hóa và một số nghi phạm liên quan bị FBI bắt giữ năm 2021.

Bất chấp các nỗ lực chống lại các băng nhóm mã độc tống tiền, FBI dự đoán số vụ tấn công vào hạ tầng trọng yếu sẽ tăng trong năm nay.

Du Lam (Theo CNBC)

Tài khoản ngân hàng, "ví tiền" của người dùng Việt Nam liên tục bị hacker nhắm tớiXem ngay

Sự cố nặng nhất thuộc về ứng viên sáng giá Nguyễn Phương Nhi vì hầu như không thể di chuyển tự nhiên từ đầu tới cuối sàn diễn do chiếc váy quá lớn. Thí sinh này di chuyển chậm chạp và khó khăn, khiến ban tổ chức phải cử người lên để giúp đỡ cho cô. Đặng Trần Thủy Tiên còn non kinh nghiệm khi xử lý một đầm đuôi cá phức tạp, đi chậm từng bước làm ảnh hưởng toàn bộ tuyến đi sau đó.

Thí sinh Trần Phương Nhi, Nguyễn Ngọc Phương Nga ... và nhiều thí sinh khác do mặc đầm dài với tùng quá lớn phải xách cả váy để di chuyển. Việc xách váy được xem là lỗi nghiêm trọng trong các chương trình thời trang chuyên nghiệp vì không giữ được phom váy tự nhiên để khán giả theo dõi. 

Sau đêm trình diễn thứ 2 của sự kiện Vietnam Beauty Fashion Week thuộc khuôn khổ Vòng chung khảo toàn quốc của cuộc thi Miss World Vietnam 2022 kết thúc, Ban giám khảo đã chọn ra Top 5 đề cử Người đẹp thời trang: Nguyễn Thùy Linh (SBD 182), Bùi Khánh Linh (SBD267), Huỳnh Nguyễn Mai Phương (SBD 216), Lê Nguyễn Bảo Ngọc (SBD 228), Võ Thị Thương (SBD 556). Người chiến thắng phần thi phụ này là Lê Nguyễn Bảo Ngọc.

Đ.N