Kết quả MU 2

Ngay trước đợt nghỉ Tết Dương lịch 2024, trong văn bản đề nghị các cơ quan, tổ chức, doanh nghiệp tăng cường công tác bảo đảm an toàn thông tin mạng, Cục An toàn thông tin cũng đã khuyến nghị các đơn vị chủ động rà soát các lỗ hổng, điểm yếu trên các hệ thống thông tin thuộc phạm vi quản lý, triển khai các giải pháp phòng ngừa và khắc phục triệt để các lỗ hổng, điểm yếu đã được Cục cảnh báo. Trong đó, Cục An toàn thông tin đặc biệt lưu ý lỗ hổng ảnh hưởng nghiêm trọng trong F5 BIG-IP, lỗ hổng zero-day trong hệ thống Zimba và và các lỗ hổng bảo mật ảnh hưởng mức cao và nghiêm trọng trong các sản phẩm Microsoft mà cơ quan này đã cảnh báo từ tháng 5 đến tháng 11/2023.

Bên cạnh đó, hàng tháng, Cục An toàn thông tin đều có thống kê số điểm yếu, lỗ hổng an toàn thông tin trong các hệ thống thông tin của cơ quan nhà nước. Qua đánh giá, cơ quan này đều đã cảnh báo và có hướng dẫn các bộ, ngành, địa phương khắc phục các điểm yếu, lỗ hổng nguy hiểm.

Số liệu của Cục An toàn thông tin cũng cho thấy, trong 3 tháng 9, 10 và 11/2023, số lượng điểm yếu, lỗ hổng an toàn thông tin trên máy tính của các cơ quan, tổ chức Nhà nước đều rất lớn và liên tục tăng, lần lượt là 57.916, 59.935 và 71.998 điểm yếu, lỗ hổng.

Theo các chuyên gia, lỗ hổng bảo mật là một trong những nguyên nhân hàng đầu gây ra các cuộc tấn công mạng nhắm vào hệ thống thông tin của các tổ chức, doanh nghiệp trên thế giới và Việt Nam. Đặc biệt, những lỗ hổng ảnh hưởng mức cao và nghiêm trọng nếu không được xử lý ngay sẽ khiến các cơ quan, tổ chức đứng trước nguy cơ bị tấn công ngay lập tức. 

Tổng hợp tình hình an toàn thông tin mạng năm 2023, bên cạnh điểm yếu về con người, nhân sự, điểm yếu của các hệ thống thông tin tại Việt Nam bị các nhóm đối tượng khai thác, tấn công nhiều nhất chính là các lỗ hổng bảo mật của những nền tảng, dịch vụ phần mềm cài đặt trên máy chủ và lỗ hổng của website do tổ chức tự phát triển.

Dẫu vậy, theo đại diện Cục An toàn thông tin, dù thường xuyên được cảnh báo về các nguy cơ, lỗ hổng, điểm yếu của hệ thống, song có tới hơn 70% tổ chức chưa quan tâm đến việc rà soát và xử lý cập nhật, vá các lỗ hổng, điểm yếu được cảnh báo. “Điều này không khác gì việc chủ nhà biết rằng cửa nhà mình còn mở khi đi vắng nhưng cũng không tìm cách đóng lại, mặc cho kẻ xấu vào ra, gây mất mát tài sản”, đại diện Cục An toàn thông tin bình luận.

Cục An toàn thông tin cũng cho hay, có một hiện trạng có thể đang diễn ra là các cơ quan, đơn vị tập trung vào đầu tư cho an toàn thông tin trước những nguy cơ mới, nhưng lại quên rằng còn rất nhiều lỗ hổng, điểm yếu đã biết nhưng chưa được vá trên hệ thống; có thể hệ thống của đơn vị đang bị chiếm quyền điều khiển mà chủ quản hệ thống, đơn vị vận hành không biết vì kẻ tấn công đang nằm im chờ thời cơ hoặc đang đánh cắp thông tin, bí mật của tổ chức.

Vì thế, một trong những định hướng trọng tâm Cục An toàn thông tin khuyến nghị các bộ, ngành, địa phương tập trung trong năm 2024 là ưu tiên giải quyết những nguy cơ tiềm ẩn hoặc đã nằm sẵn trong hệ thống thông tin. “Các đơn vị hãy giải quyết những nguy cơ đã nhận biết, những nguy cơ đang tồn tại trên hệ thống trước khi nghĩ đến việc đầu tư để bảo vệ mình trước nguy cơ mới”, đại diện Cục An toàn thông tin khuyến nghị.

Sự kiện được khai mạc ngày 25/12, có 125 học viên tham gia, trong đó nòng cốt là thành viên Đội ứng cứu sự cố an toàn thông tin mạng của tỉnh; các chuyên gia của Bộ TT&TT, các tập đoàn, đơn vị công nghệ thông tin, viễn thông…

Đơn vị tổ chức tổng kết, trao giấy khen cho đội xuất sắc và bế mạc diễn tập thực chiến đảm bảo an toàn thông tin mạng tỉnh Quảng Ninh.

Sau 4 ngày diễn ra các hoạt động diễn tập thực chiến, các học viên, nòng cốt là thành viên Đội ứng cứu sự cố an toàn thông tin mạng của tỉnh, cán bộ viên chức đã được tập huấn kiến thức, kỹ năng dò quét, tấn công, xử lý, ứng phó giải quyết các tình huống tấn công và lỗ hổng bảo mật.

Ngoài ra, các học viên cũng được tập huấn về nội dung các quy định của pháp luật nhà nước về an ninh mạng, Chiến lược An toàn, An ninh mạng quốc gia, chủ động ứng phó với thách thức từ không gian mạng đến năm 2025, tầm nhìn 2030.

Trải qua kỳ diễn tập thực chiến, các học viên đã nâng cao chất lượng quy trình ứng cứu sự cố, kịp thời phát hiện những điểm yếu, lỗ hổng có thể tồn tại trong các hệ thống trọng yếu của tỉnh, đề ra các giải pháp phù hợp đảm bảo an toàn thông tin cho hệ thống. 

Đồng thời, nâng cao nhận thức của cán bộ, đảng viên, công chức, viên chức về bảo đảm an toàn, an ninh mạng và bảo vệ bí mật Nhà nước trên không gian mạng tại các cơ quan, đơn vị, địa phương trong tỉnh.

Ban Tổ chức diễn tập thực chiến đảm bảo an toàn thông tin mạng tỉnh Quảng Ninh trao  Giấy khen cho 3 đội có thành tích xuất sắc.

Trước đó, hồi cuối tháng 10/2023, Sở Khoa học và Công nghệ (KH&CN) tỉnh Quảng Ninh cũng phối hợp với Công an tỉnh tổ chức Hội nghị tập huấn, hướng dẫn triển khai công tác đảm bảo an ninh mạng, an toàn thông tin năm 2023, nhằm phổ biến, quán triệt những nội dung cơ bản của các văn bản chỉ đạo, văn quy phạm pháp luật về an ninh mạng, an toàn thông tin cho lãnh đạo và cán bộ phụ trách công tác đảm bảo an toàn, an ninh mạng tại các địa phương trên địa bàn toàn tỉnh; nâng cao nhận thức, kiến thức về đảm bảo an toàn, an ninh mạng và trách nhiệm của lãnh đạo, cán bộ, công chức, viên chức, lực lượng vũ trang trong tổ chức triển khai thực hiện các văn bản chỉ đạo, văn bản quy phạm pháp luật về an ninh mạng, an toàn thông tin; nhận diện được các nguy cơ, thách thức từ không gian mạng đối với an ninh, trật tự trong tình hình hiện nay.

Theo Bộ TT&TT, diễn tập thực chiến được thực hiện trên hệ thống thật, không có kịch bản trước nhưng được quy định về mục tiêu, đối tượng tham gia, công cụ sử dụng, mức độ khai thác và thời gian diễn ra nhằm giảm thiểu rủi ro. Qua đó, kinh nghiệm xử lý sự cố của đội ứng cứu sự cố đối với các hệ thống đang vận hành càng được nâng cao.

Diễn tập thực chiến chuyển diễn tập từ trạng thái “tĩnh” sang “động”, thay vì có kịch bản trước, giới hạn trong thời gian ngắn thì diễn ra không cần kịch bản, trong thời gian đủ dài để thành viên tham gia có thể phát huy các kỹ năng tấn công và đưa đội ứng cứu vào trạng thái luôn thường trực, sẵn sàng xử lý sự cố, như các cuộc tấn công trong thực tế; chuyển từ diễn tập “ít” sang “nhiều”, từ diễn tập sự vụ sang các đợt kéo dài, diễn ra càng thường xuyên thì khả năng phòng thủ, ứng cứu lại càng được cải thiện, rủi ro càng được giảm thiểu, diễn tập mở rộng cho nhiều đối tượng tham gia, qua đó càng có nhiều cơ hội phát hiện điểm yếu, lỗ hổng đang tồn tại trong công nghệ, quy trình, con người để kịp thời xử lý.

Trụ sở HTX Triều Khúc tại xã Tân Triều. Ảnh: PV

Nhà 6 người, gần 20 triệu đồng tiền nước/tháng

Gần đây, nhiều người dân tại thôn Triều Khúc phản ánh việc HTX Dịch vụ nông nghiệp thôn Triều Khúc (HTX Triều Khúc) có dấu hiệu làm trái quy định của pháp luật. Cụ thể, theo báo cáo của Phòng Tài chính - Kế hoạch huyện Thanh Trì, trong 3 năm từ 01/4/2013 đến 30/4/2016, HTX Triều Khúc đã thu tiền nước cao hơn mức quy định của UBND TP Hà Nội với tổng số tiền là 1.674.387.428 đồng. Tổng số “nạn nhân” của việc thu khống này lên tới 3.364 hộ dân.

Không chỉ phải trả số tiền nước cao hơn thực tế mà nhiều hộ dân ở đây còn phản ánh có những tháng tiền nước cao một cách bất thường. Chẳng hạn, cách đây chưa lâu, gia đình ông Trần Công Ứng đã sửng sốt khi nhận được hóa đơn tiền nước sạch tháng 4 do HTX Triều Khúc gửi đến với hơn 19 triệu đồng, tương đương 1.000m3 nước, trong khi gia đình chỉ có 6 nhân khẩu. Bà Hòa (vợ ông Ứng) cho biết, ngay sau khi nhận được thông báo về tiền nước, gia đình bà đã lên HTX Triều Khúc, đơn vị đang cung cấp nước gặp lãnh đạo đơn vị để hỏi và giải quyết. Tuy nhiên, sau hàng loạt cuộc gặp gỡ, kiểm định đồng hồ, gia đình ông Ứng vẫn phải đóng đủ cho HTX Triều Khúc số tiền nước hơn 10.800.000 đồng vì sợ bị phía HTX cắt nước.

Theo ông Cao Duy Chọn, đại diện cho hàng nghìn hộ dân trong lá đơn thì việc làm của HTX Triều Khúc khiến cho người dân vô cùng bất bình. “Chúng tôi đề nghị cơ quan điều tra vào cuộc để làm rõ động cơ, mục đích của việc nâng khống tiền nước của HTX Triều Khúc”, ông Chọn nói. Theo ông Chọn, trước đây, hàng nghìn hộ dân sử dụng nước do HTX Triều Khúc khai thác và bán theo giá của họ đưa ra. Sau này, do nguồn nước quá ô nhiễm, HTX đã lấy nguồn từ đường nước sông Đà và bán lại cho các hộ dân trong thôn. Tuy nhiên, việc bán với giá cao hơn giá mà UBND TP Hà Nội đã quy định tại Quyết định số 119/2009/QĐ-UBND và Quyết định số 120/2009/QĐ-UBND ngày 21/12/2009 của UBND thành phố Hà Nội về việc ban hành giá bán nước sinh hoạt trên địa bàn Thành phố Hà Nội là trái pháp luật.

Không những vậy, HTX Triều Khúc do ông Triệu Đình Nhã làm Chủ tịch HĐQT còn sử dụng một phần đất ở trạm bơm (nay đã bỏ hoang) để xây dựng 60 phòng trọ cho thuê với giá từ 1,6triệu đồng/phòng/tháng. Tính ra, từ khu phòng trọ này, mỗi tháng HTX Triều Khúc đã thu về khoản tiền hơn 96 triệu đồng và “chảy” vào đâu thì chỉ HTX Triều Khúc mới biết.

Với những hoạt động thiếu minh bạch trên của HTX Triều Khúc trong nhiều năm qua, người dân ở đây vô cùng bức xúc và không ngừng đặt câu hỏi về trách nhiệm quản lý của chính quyền sở tại đối với đơn vị này.

Chỉ “phải họp rút kinh nghiệm”?!

Kết quả kiểm tra hoạt động kinh doanh nước sạch của HTX Triều Khúc ngày 10/6 vừa qua của Phòng Tài chính – Kế hoạch, UBND huyện Thanh Trì cho thấy, trong nhiều năm qua HTX này chưa xây dựng phương án bán nước sinh hoạt trình cho UBND huyện theo quy định. Đối với nguồn nước Sông Đà, HTX Triều Khúc đã thu cao hơn đơn giá quy định của UBND TP.Hà Nội từ 1.000 đồng đến hơn 2.000 đồng/m3 nước.

Điều đáng nói là ngay sau khi có báo cáo về sai phạm của HTX Triều Khúc, ngày 23/6, UBND huyện Thanh Trì đã có văn bản số 785/UBND-TCKH gửi đến các đơn vị liên quan về việc: “Chỉ đạo hoạt động kinh doanh nước sạch của HTX Triều Khúc”. Trong đó, UBND huyện Thanh Trì yêu cầu HTX Triều Khúc phải nghiêm túc tổ chức cuộc họp rút kinh nghiệm và thực hiện xây dựng phương án giá nước sạch tự khai thác trình các cơ quan chức năng liên quan thẩm định và báo cáo lên UBND TP phê duyệt; Xây dựng phương án hoàn trả số tiền thu cao hơn quy định; Điều chỉnh giá bán nước theo đúng quy định. Bên cạnh đó, văn bản này chỉ định Phòng Tài chính - Kế hoạch phải đôn đốc, hướng dẫn HTX Triều Khúc xây dựng phương án trả tiền cho dân và hoàn thiện các bước tổ chức lại hoạt động HTX theo Luật HTX năm 2012. Về phía UBND xã Tân Triều có trách nhiệm kiểm tra kết quả thực hiện việc hoàn trả số tiền nước thu cao hơn mức quy định của HTX Triều Khúc cho khách hàng.

Ông Đặng Ngọc Quyền, Phó Chủ tịch UBND xã Tân Triều cho biết, việc thu tiền chênh lệch của HTX Triều Khúc là do trước đây, HTX này tự khai thác và bán nước sinh hoạt cho người dân theo giá của họ quy định. Đến năm 2013, họ mua nước sông Đà và bán lại cho dân theo giá cũ mà không biết đã có quy định của UBND TP.Hà Nội về bán nước trên địa bàn(?). Liên quan đến việc sử dụng đất trái mục đích để xây dựng phòng trọ, ông Quyền cho biết, việc này đã xảy ra từ lâu và ông không nắm rõ(?!). Cũng theo ông Quyền thì số tiền mà HTX Triều Khúc đã thu trái quy định sẽ được HTX trả lại cho người dân theo chỉ đạo của UBND huyện Thanh Trì.

Tuy nhiên, trao đổi với chúng tôi, hàng loạt người dân ở thôn Triều Khúc cho biết, họ sẽ không nhận lại tiền này vì cho rằng, sai phạm này cần được xử lý ở mức cao hơn. Qua đó, theo lá đơn mà người dân đã ký, họ cần các cơ quan chức năng vào cuộc thanh tra, điều tra toàn bộ hoạt động sản xuất, kinh doanh của HTX Triều Khúc. Đồng thời, yêu cầu giám định toàn bộ đồng hồ đo nước, đo điện của người dân thôn Triều Khúc.

Ông Chọn cho rằng, cách giải quyết là chỉ hoàn trả tiền đã thu sai và “rút kinh nghiệm” của những cá nhân, tập thể sai phạm với số tiền lớn như vậy là không thỏa đáng. “Chúng tôi đề nghị các cơ quan điều tra cần vào cuộc và truy tố trước pháp luật hành vi vi phạm pháp luật này”, lá đơn mà hàng nghìn người dân đã ký nêu rõ.

TheoBáo Gia đình & Xã hội