Đáng chú ý, năm 2020, địa phương đã đưa vào vận hành Trung tâm Giám sát an toàn, an ninh thông tin mạng (SOC) để bảo đảm an toàn, an ninh thông tin trong hoạt động của các cơ quan nhà nước, bảo đảm điều kiện vận hành các ứng dụng và cơ sở dữ liệu của tỉnh.

Tính đến nay, tỉnh đã hoàn thành việc triển khai bảo đảm an toàn, an ninh mạng theo mô hình “4 lớp”; điều hành xử lý sự cố, giám sát mã độc tập trung có trên 2.000 máy tính của các cơ quan nhà nước kết nối, đồng bộ dữ liệu về Trung tâm Giám sát An toàn không gian mạng quốc gia. Theo thống kê, trung bình hàng tuần ghi nhận trên 5.900 lượt nhiễm, ảnh hưởng đến trên 30 đơn vị, trên 110 thiết bị thuộc 120 loại mã độc khác nhau.

Tại Trung tâm dữ liệu tỉnh, thống kê của Sở TT&TT Kiên Giang cũng cho thấy, hiện có khoảng 20 hệ thống thông tin, dữ liệu chuyên ngành được cài đặt, vận hành. Hàng tháng ghi nhận có trên 700.000 lượt rà quét tấn công mạng vào các hệ thống thông tin, trong đó Cổng thông tin điện tử tỉnh và các cổng thành phần chiếm trên 80%. Tuy nhiên, những cuộc rà quét tấn công này đã được các thiết bị chuyên dụng chặn đứng kịp thời.

Nhấn mạnh tầm quan trọng của yếu tố con người, nhân lực trong đảm bảo an toàn các hệ thống thông tin, Sở TT&TT Kiên Giang cho biết, tỉnh đã xây dựng và kiện toàn lực lượng an toàn thông tin tại chỗ, thành lập “Đội ứng cứu sự cố an toàn thông tin mạng” với 19 thành viên là kỹ sư CNTT tại các sở, ngành, huyện, thành phố trong tỉnh.

Tuy nhiên, theo đại diện Sở TT&T Kiên Giang, công tác đảm bảo an toàn thông tin trong các cơ quan nhà nước của Kiên Giang cũng gặp không ít khó khăn, nhất là việc thu hút đội ngũ chuyên trách về an toàn thông tin do thu nhập và chính sách đãi ngộ chưa hấp dẫn.

Bên cạnh đó là khó khăn do kinh phí đầu tư trang thiết bị đảm bảo an toàn thông tin chưa đáp ứng được yêu cầu ngày càng cao; công tác quản lý đảm bảo an toàn thông tin từ tỉnh đến các địa phương thiếu cơ chế phối hợp…

Trao đổi tại hội thảo, nhấn mạnh an toàn thông tin mạng chính là công cụ để bảo vệ thành quả của chuyển đổi số, đại diện Cục An toàn thông tin chỉ rõ, trước hết các cơ quan, đơn vị cần thống nhất nguyên tắc rằng: "Hệ thống thông tin chưa được kiểm tra, đánh giá an toàn thì chưa đưa vào sử dụng. Các hệ thống dù chạy thử nghiệm nhưng chứa đựng các dữ liệu thật thì vẫn phải tuân thủ đầy đủ quy định như hệ thống chính thức".

Ngoài ra, cần phân loại và phê duyệt hồ sơ đề xuất cấp độ của 100% các hệ thống thông tin thuộc phạm vi đơn vị quản lý; đồng thời triển khai đầy đủ quy định về đảm bảo an toàn thông tin. 

Với mong muốn cung cấp cho các thành viên Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia về sự cần thiết của việc chủ động truy tìm các mối đe dọa “ẩn mình” trong các hệ thống, ngày 25/7, VNCERT/CC tổ chức hội thảo “Truy tìm các mối đe dọa an toàn thông tin tiềm ẩn bên trong hạ tầng CNTT” theo hình thức trực tuyến trên nền tảng số. Đây là sự kiện thứ tư trong chuỗi chương trình webinar về “Đảm bảo an toàn thông tin trong kỷ nguyên chuyển đổi số quốc gia” được VNCERT/CC khởi động từ tháng 4.

Chủ đề webinar lần này đi sâu vào “Threat Hunting” (còn gọi là truy lùng mối đe dọa), một hoạt động chủ động tìm kiếm các mối đe dọa trên không gian mạng đang rình rập tấn công có chủ đích vào hệ thống CNTT.

Hoạt động “Threat Hunting” là sự kết hợp giữa các công nghệ trí tuệ nhân tạo, học máy, tình báo an ninh mạng và đánh giá lỗ hổng bảo mật; từ đó giúp doanh nghiệp chủ động bảo vệ các thiết bị đầu cuối và mang đến một phương thức mới chống lại các mối đe dọa trên không gian mạng.

Mục tiêu chính của việc truy tìm mối đe dọa là giảm “thời gian lưu trú của kẻ tấn công”, bằng cách tìm ra các cách thức phòng chống càng sớm càng tốt, từ đó loại bỏ và vô hiệu quá các hoạt động độc hại khỏi hệ thống CNTT trước khi kẻ tấn công có thể hoàn thành mục tiêu của chúng.

“Bằng cách phát hiện sớm kẻ tấn công từ cuộc xâm nhập trái phép, các tổ chức sẽ giảm được chi phí khắc phục, cũng như biết được mình đang phải đối mặt với những mối đe dọa nào và mức độ nghiêm trọng mà tổ chức đang gặp phải nếu không phát hiện kịp thời, từ đó có thể đưa ra biện pháp ứng phó phù hợp”, đại diện đơn vị tổ chức thông tin thêm.

Thông tin từ VNCERT/CC cho hay, tại chương trình webinar tháng 7, ông Vũ Thế Hải, Trưởng phòng SOC, Công ty Cổ phần An ninh mạng Việt Nam (VSEC) sẽ tham gia với vai trò diễn giả.

Ông Vũ Thế Hải đã có hơn 9 năm kinh nghiệm làm trong lĩnh vực an toàn thông tin. Ông từng giữ chức vụ chuyên gia, quản lý dịch vụ an ninh tại một số doanh nghiệp an toàn thông tin lớn ở Việt Nam. Hiện tại, ông chịu trách nhiệm kỹ thuật cho mảng dịch vụ SOC tại VSEC. Gần đây, ông cùng đội ngũ của mình đã đạt được thành tựu là chứng nhận CREST cho dịch vụ SOC.

Cùng tham gia sự kiện vào ngày 25/7 tới còn có ông Dương Thành Vịnh, Trưởng phòng Ứng cứu sự cố, Trung tâm VNCERT/CC, với vai trò điều phối.

Cũng như 3 webinar trước đó, hội thảo trực tuyến chủ đề “Truy tìm các mối đe dọa an toàn thông tin tiềm ẩn bên trong hạ tầng CNTT” sẽ cung cấp nhiều thông tin hữu ích cho toàn thể thành viên Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia về tầm quan trọng của việc truy tìm các mối đe dọa an toàn thông tin tiềm ẩn bên trong hạ tầng CNTT cũng như cách thức, tần suất và kinh nghiệm để thực hiện hành động này.

Trong các tháng 4,5 và 6/2022, Trung tâm VNCERT/CC đã lần lượt tổ chức 3 webinar dành cho các cán bộ kỹ thuật của hơn 220 đơn vị thành viên Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia, lần lượt về các chủ đề: Tăng cường đảm bảo an toàn thông tin thông qua hợp tác chia sẻ tri thức về tấn công mạng; Nâng cao khả năng đảm bảo an toàn thông tin cho các tổ chức với SecDevOps; Nhận diện và ngăn chặn kịp thời tấn công nhằm vào ứng dụng web.

Vân Anh

Chuyên gia Viettel, VNG chia sẻ kinh nghiệm ứng cứu sự cố tấn công mạng

Sự kiện đầu tiên trong chuỗi webinar được VNCERT/CC tổ chức định kỳ hàng tháng về hoạt động ứng cứu sự cố an toàn thông tin mạng có sự góp mặt của 2 chuyên gia bảo mật đến từ Viettel và VNG.

Theo điều 341 của Bộ luật Hình sự, chỉ riêng hành vi làm giả CCCD đã đủ yếu tố để cấu thành tội làm giả giấy tờ, tài liệu của cơ quan tổ chức. Mức phạt cao nhất có thể lên đến 7 năm tù.

Chủ động phòng ngừa tội phạm lừa đảo rút tiền ngân hàng

Hiện nay, các ngân hàng nhận diện khách hàng chỉ căn cứ vào chữ ký mẫu và đặc điểm khi đối chiếu trên CCCD. Khi giấy tờ bị làm giả, về mặt nghiệp vụ, nhân viên ngân hàng khó nhận diện được.

Ngoài ra, theo quy định của ngân hàng, khách hàng muốn rút được tiền, chỉ phải đối chiếu gương mặt, chữ ký với thông tin có trong hồ sơ. Tuy nhiên, có một số trường hợp, giao dịch viên, chấp nhận những chữ ký không đúng hoặc đề nghị khách hàng ký lại, thậm chí là đưa mẫu chữ ký cũ để khách hàng nhìn và ký lại cho đúng. Đây chính là kẽ hở khiến các đối tượng lừa đảo dễ dàng qua mặt để thực hiện hành vi phạm tội.

Sau đây sẽ là một số biện pháp phòng ngừa tội phạm dùng CCCD giả để rút tiền ngân hàng:

Về phía người dân:

- Không cho mượn hay đăng tải thẻ CCCD, CMND lên mạng xã hội, tạo điều kiện cho đối tượng lấy cắp thông tin, chỉnh sửa thay ảnh nhằm mục đích vay tiền hoặc rút tiền trong tài khoản của mình.

- Không mua bán hay sử dụng các tài khoản ngân hàng được rao bán trên mạng xã hội, tránh việc tiếp tay cho các đối tượng lừa đảo.

- Trong trường hợp sử dụng tài khoản qua mạng, cần liên kết với ngân hàng để xác thực.

Về phía ngân hàng:

- Cần đầu tư máy móc, trang thiết bị hiện đại, sử dụng mã vân tay, soi kỹ dấu giáp lai trên CCCD để phân biệt thật giả.

- Liên kết với Trung tâm dữ liệu của Bộ Công an, trích lục các thông tin từ các cơ quan có thẩm quyền để đối chiếu CCCD khách hàng mang đến.

Bên cạnh đó, các ngân hàng cũng nên tổ chức các buổi tập huấn liên quan đến nhân viên giao dịch hoặc khách hàng để cập nhật những phương thức thủ đoạn hoạt động của loại tội phạm dùng giấy tờ, con dấu, chữ ký giả lừa đảo chiếm đoạt tài sản.

Về phía cơ quan công an:

- Cần tiến hành công tác điều tra, xác minh, phong tỏa ngay lập tức đối với các vụ việc sử dụng CMND giả lừa rút tiền ngân hàng.

Để ngăn chặn hành vi dùng CCCD giả rút tiền ngân hàng, cần có biện pháp ngăn chặn việc làm giả giấy tờ cá nhân, trước hết từ phía ngân hàng, nhà mạng cần tăng cường công tác bảo mật thông tin khách hàng, kiểm soát chặt chẽ việc đăng ký dịch vụ tài khoản ngân hàng, đăng ký kích hoạt sử dụng thuê bao điện thoại.

(Theo VTV)

Bộ Công an nói gì về tính bảo mật khi rút tiền bằng CCCD gắn chip?

Thiết bị đọc chip CCCD tại cây ATM không lưu giữ thông tin của công dân. Do đó, Bộ Công an nhấn mạnh việc rút tiền được bảo mật, bảo vệ dữ liệu cá nhân mà không bị thất thoát.

Đề thi lớp 10 môn Ngữ văn của Hà Nội năm 2024

Một số tập đoàn và doanh nghiệp đang ứng dụng MES tại Việt Nam có thể kể đến công ty dược phẩm Oshii. Với Oshii, các vấn đề còn tồn tại là quy trình sản xuất hiện tại còn quá thô sơ: Chủ yếu sử dụng tài liệu, giấy tờ bản cứng kết hợp với thông kê thông tin sản xuất thu công qua file excel. Điều này dẫn đến việc thất lạc tài liệu, sai sót trong số liệu… Công ty cũng muốn mở rộng thêm phân xưởng, nhà máy để đáp ứng được sản lượng cho các đơn hàng dài hạn, dẫn tới thực trạng khó kiểm soát tiến độ, quy trình, kế hoạch cũng như nguồn cung, tồn kho, tái sử dụng, hậu kiểm, quản lý chất lượng nguyên vật liệu và thành phẩm. Ngoài ra, có nhu cầu thiết kế riêng 1 module để quản lý tình trạng cấp phép hồ sơ đăng ký dược phẩm. Đây là module mang tính đặc trưng cho nhóm khách hàng ngành dược phẩm.

Do đó, Oshii đã triển khai hệ thống quản lý sản xuất thông qua phần mềm MES-X Plus (kết hợp module WMS-X) được tùy chỉnh cá nhân hóa để ứng dụng trực tiếp với nhu cầu của Oshii. Hệ thống có các chức năng như quản lý toàn bộ thông tin sản xuất theo thời gian thực; tra cứu các thông tin hỗ trợ cho quyết định sản xuất, kinh doanh: Nguyên vật liệu tồn kho, tình trạng bao bì từ cấp 1 đến cấp 3; quản lý tình trạng cấp phép, phê duyệt hồ sơ đăng ký thuốc online; Quản lý định mức sản phẩm – Đây là phần chức năng được đặc biệt quản lý kỹ lưỡng, do đặc trưng về tính bảo mật, chỉ các nhân sự được cấp quyền đặc biệt mới có khả năng truy cập, và chỉ những user (người dùng) được phân quyền mới có thể thêm, bớt, chỉnh sửa định mức; Cá nhân hóa chức năng ghi chú: Chức năng ghi chú được thêm vào các màn hình quản lý – Hỗ trợ nhân sự ở các công đoạn giao tiếp với nhau một cách dễ dàng, dễ kiểm tra kiểm soát quá trình sản xuất.

Trong khi đó, WMS-X giúp loại bỏ hoàn toàn các thao tác thủ công, nguy cơ mất mát, thất lạc hồ sơ, giấy tờ sản xuất; Tiết kiệm thời gian tổng hợp và báo cáo số liệu; Hỗ trợ đưa ra quyết định sản xuất nhanh chóng và thực tiễn.

Công ty TNHH Nha Khoa Kim đã gửi đơn tố cáo lên Sở Kế hoạch và Đầu tư TP.HCM, Chi cục Thuế quận Gò Vấp. Sau thời gian xác minh nội dung tố cáo, các tài liệu, chứng cứ có liên quan, các cơ quan này đã xử lý theo Điều 17 thông tư 105/2020/TT-BTC ngày 03/12/2020 của Bộ Tài chính hướng dẫn về đăng ký thuế chấm dứt hiệu lực mã số thuế đối với người nộp thuế trong trường hợp cơ quan thuế ban hành Thông báo không hoạt động tại địa chỉ đã đăng ký đối với Công ty TNHH Thương Mại Nha Khoa Kim - MST: 0317553116.

Từ đó, Công ty TNHH Nha Khoa Kim cảnh báo vụ việc này để các nhà đầu tư, đối tác, khách hàng cảnh giác trước những thông tin đáng nghi ngờ, tránh bẫy mạo danh Nha Khoa Kim lừa đảo.

Nha Khoa Kim là hệ thống nha khoa có 28 phòng khám phủ rộng toàn quốc với đội ngũ hơn 150 bác sĩ có trình độ chuyên môn giỏi, nhiều năm kinh nghiệm, tốt nghiệp răng hàm mặt trong và ngoài nước. Nha Khoa Kim trang bị hàng trăm thiết bị hiện đại, nhập khẩu trực tiếp từ các tập đoàn nha khoa uy tín trên thế giới như máy X-quang Conebeam CT, máy scan iTero, Trios, Robot định vị X-Guide… với mong muốn mang lại kết quả điều trị tốt nhất cho khách hàng.

(Nguồn: Công ty TNHH Nha Khoa Kim)