Dự thảo Thông tư sửa đổi, bổ sung một số điều của Thông tư 47/2014 của Thống đốc Ngân hàng Nhà nước Việt Nam quy định các yêu cầu kỹ thuật về an toàn bảo mật với trang thiết bị phục vụ thanh toán thẻ ngân hàng, hiện đang được đăng tải công khai trên Cổng thông tin điện tử Chính phủ để lấy ý kiến đóng góp của các cơ quan, tổ chức doanh nghiệp và người dân.

Bổ sung quy định về mã hóa kết nối truy cập quản trị từ xa

Cụ thể, tại dự thảo, định nghĩa về “mã hóa mạnh” được cập nhật, điều chỉnh độ dài khóa đối với thuật toán TDES và EEC nhằm tăng tính bảo mật cho các thuật toán này.

Theo đó, khoản 9 Điều 2 của Thông tư 47 được đề nghị sửa thành “Mã hóa mạnh là phương pháp mã hóa dựa trên các thuật toán đã được kiểm tra, chấp nhận rộng rãi trên thế giới cùng với độ dài khóa tối thiểu 112 (một trăm mười hai) bit và kỹ thuật quản lý khóa phù hợp. Các thuật toán tối thiểu bao gồm: AES (128 bit); TDES (168 bit); RSA (2048 bit); ECC (224 bit); ElGamal (2048 bit)”.

Với các quy định về thiết lập và quản lý cấu hình thiết bị an ninh mạng, dự thảo Thông tư mới đề xuất bổ sung quy định về việc che giấu địa chỉ mạng nội bộ và thông tin về bảng định tuyến nội bộ nhằm giảm thiểu rủi ro an ninh mạng (điểm d khoản 1 Điều 3); đồng thời bổ sung quy định về ngăn chặn kết nối Internet của các máy trạm có quyền truy cập vào dữ liệu thẻ dạng rõ nhằm giảm thiểu rủi ro an ninh mạng liên quan đến lộ lọt dữ liệu thẻ (điểm a khoản 2 Điều 3).

Tại Điều 4 của Thông tư 47/2014 quy định về “Thay đổi, loại bỏ hoặc vô hiệu hóa các tham số, chức năng mặc định trong hệ thống trang thiết bị phục vụ thanh toán thẻ”, Ngân hàng Nhà nước đề nghị bổ sung quy định về mã hóa kết nối truy cập quản trị từ xa để giảm thiểu rủi ro an ninh mạng.

Về quy định an toàn bảo mật trong phát triển, duy trì các trang thiết bị phục vụ thanh toán thẻ, cũng để giảm thiểu rủi ro an ninh mạng, dự thảo Thông tư mới bổ sung quy định về đánh giá công nghệ phần mềm.

Theo đó, sẽ xem xét công nghệ phần mềm ít nhất một năm một lần để xác định chúng vẫn được hỗ trợ bởi nhà sản xuất và có thể đáp ứng các yêu cầu bảo mật. Nếu phát hiện không còn được nhà cung cấp hỗ trợ hoặc không đáp ứng nhu cầu bảo mật cần lên kế hoạch khắc phục và thay thế.

Với Điều 6 – Yêu cầu cấp phát và kiểm soát tài khoản truy cập vào hệ thống thanh toán của Thông tư 47/2014, Ngân hàng Nhà nước dự định sửa đổi khoản 1 và điểm e của khoản 4.

Cụ thể, để giảm thiểu rủi ro an ninh mạng, yêu cầu về truy cập vào hệ thống thanh toán thẻ được đề xuất sửa đổi thành “Việc truy cập vào tất cả thành phần hệ thống thanh toán thẻ phải được xác thực bằng ít nhất một trong các phương thức sau: mã khóa bí mật, thiết bị, thẻ xác thực và sinh trắc học” (khoản 1 Điều 6).

Đồng thời, bổ sung nội dung về tài khoản không hoạt động trong khoảng thời gian dài nhằm giảm thiểu rủi ro an ninh mạng: “Quy định và thực hiện việc thu hồi, loại bỏ hoặc vô hiệu hóa các tài khoản không sử dụng, hết hạn sử dụng, không hoạt động trong khoảng thời gian tối đa 90 ngày hoặc các tài khoản trong trạng thái không kích hoạt trong một khoảng thời gian” (điểm e khoản 4 Điều 6).

Đề xuất thêm yêu cầu cụ thể về che giấu thông tin thẻ

Cũng tại dự thảo Thông tư sửa đổi, bổ sung Thông tư 47/2014, Ngân hàng Nhà nước còn đề xuất bổ sung yêu cầu cụ thể về che giấu thông tin thẻ và kiểm soát nhân sự có quyền khai thác thông tin thẻ nhằm giảm thiểu rủi ro an ninh mạng. Theo đó, số thẻ phải được che giấu phù hợp khi hiển thị (chỉ hiển thị tối đa 6 số đầu và 4 số cuối) và chỉ được hiển thị đầy đủ cho một số hạn chế nhân viên có thẩm quyền để thao tác nghiệp vụ hoặc khi có yêu cầu của cơ quan có thẩm quyền hoặc chủ sở hữu hợp pháp của thẻ. Tổ chức phải lập danh sách các nhân viên có quyền xem số thẻ đầy đủ và thu hồi quyền xem số thẻ đầy đủ ngay khi nhân viên thay đổi vị trí công việc.

Cùng với đó, quy định mã hóa dữ liệu thẻ trên đường truyền qua mạng bên ngoài cũng được sửa đổi để phù hợp với sự thay đổi của quy định về mã hóa mạnh. Cụ thể, dự thảo Thông tư mới quy định: “Sử dụng các phương thức mã hóa mạnh và các giao thức bảo mật an toàn để bảo vệ dữ liệu xác thực thẻ trong quá trình truyền thông tin qua mạng kết nối với bên ngoài (mạng Internet, mạng không dây, mạng truyền thông di động và các mạng khác)”.

Đối với quy định hạn chế quyền truy cập vật lý tới dữ liệu thẻ (Điều 17 Thông tư 47/2014), dự thảo Thông tư mới bổ sung quy định về bảo vệ các biện pháp giám sát vật lý: “Sử dụng camera hoặc có biện pháp khác để giám sát truy cập vật lý tới khu vực phòng máy chủ, khu vực in ấn phát hành, nơi lưu trữ, xử lý dữ liệu chủ thẻ. Camera hoặc biện pháp giám sát khác phải được bảo vệ khỏi việc phá hoại hoặc vô hiệu hóa. Các dữ liệu giám sát phải được lưu trữ tối thiểu 3 tháng”.

Ngoài ra, cũng để giảm thiểu rủi ro an ninh mạng, tại Điều 18 - Giám sát, bảo vệ và kiểm tra các trang thiết bị phục vụ thanh toán thẻ, Ngân hàng Nhà nước đề xuất bổ sung yêu cầu về giám sát truy cập tới tài nguyên mạng và dữ liệu chủ thẻ của hệ thống thanh toán thẻ.

Theo đó, bổ sung điểm i khoản 1 Điều 18: “Ban hành chính sách, quy trình thực hiện giám sát tất cả các truy cập tới tài nguyên mạng, dữ liệu chủ thẻ và phổ biến cho các bên liên quan”.

Vân Anh

25% cửa hàng xăng dầu tại Hà Nội chấp nhận thanh toán không tiền mặt trong năm nay

Trong năm 2020, 90% cơ sở phân phối, bán lẻ hiện đại, đơn vị cung cấp điện, nước, dịch vụ viễn thông và 25% cửa hàng xăng dầu trên địa bàn Hà Nội chấp nhận thanh toán không dùng tiền mặt khi mua bán hàng hóa, dịch vụ.

Tuy nhiên, ông không nhắc đến những tranh cãi gay gắt xoay quanh công ty giao diện não máy tính (BCI) của mình, bao gồm cả cách Neuralink xử lý các con khỉ thí nghiệm.

Tháng 5/2023, Neuralink cho biết được Cục Quản lý Thực phẩm và Dược phẩm Mỹ (FDA) cấp phép để tiến hành nghiên cứu trên người. Vài tháng sau, công ty bắt đầu tuyển bệnh nhân tham gia thí nghiệm.

Chỉ một ngày sau, tạp chí Wired đưa tin khoảng một tá con khỉ Rhesus mà Neuralink thử nghiệm phải trải qua tất cả các triệu chứng kỳ lạ, bao gồm sưng não, tê liệt một phần và hành vi tự làm hại bản thân. Cuối cùng, nhiều con khỉ đã ngã gục.

Trong một tai nạn năm 2019, con chip cấy vào một trong những con khỉ đột nhiên bị hỏng. Tỉnh dậy sau cuộc phẫu thuật thất bại, con khỉ đã gãi ở vị trí cấy ghép, làm chảy máu. Hóa ra vết mổ bị nhiễm trùng nhưng do cấy ghép, nó không thể nhận được bất kỳ điều trị y tế nào. Vì thế, cuối cùng nó đã chết.

Một con khỉ thử nghiệm khác năm 2019 đã đập đầu xuống đất và cào vào vị trí phẫu thuật cho đến khi chảy máu, cuối cùng mất kiểm soát. Con khỉ này cũng không thoát khỏi cái chết.

Theo Wired, khoảng 21% khỉ mà Neuralink thí nghiệm được báo cáo đã tử vong vì các vấn đề cấy ghép chip lên não. Hầu hết thí nghiệm được đề cập diễn ra trong năm 2019 và 2020, giai đoạn ban đầu của công ty.

Dù vậy, dường như thông tin chi tiết về các thí nghiệm ban đầu đó không được chia sẻ với nhà đầu tư của Neuralink. Do đó, Ủy ban chứng khoán và giao dịch Mỹ (SEC) đã bị gây áp lực để điều tra xem liệu công ty và ông chủ của nó có lừa dối các nhà đầu tư bằng cách che giấu các sự cố hay không.

Chưa rõ SEC đã mở cuộc điều tra Neuralink chưa, nhưng cuối năm 2022, hãng tin Reuters tiết lộ Bộ Nông nghiệp Mỹ đã điều tra về khả năng startup này vi phạm Đạo luật Phúc lợi Động vật. Đến tháng 7/2023, cuộc điều tra kết thúc và không tìm thấy bằng chứng nào về vi phạm quy tắc nghiên cứu động vật, ngoại trừ một sự cố năm 2019 mà chính Neuralink đã báo cáo.

Theo Futurism, trong quá trình nghiên cứu các phương pháp điều trị, việc thử nghiệm trên động vật thường không may dẫn đến tử vong. Tuy nhiên, điều khiến Neuralink bị chỉ trích là không tiết lộ tất cả những điều đó cho công chúng trước khi kêu gọi huy động vốn và trước khi tuyển người tham gia thử nghiệm lâm sàng, thực hiện các ca phẫu thuật não đầy rủi ro.

(Theo Futurism)

Theo thông tin ban đầu, thời điểm trên, xe tải BKS 92C - 246.04 do tài xế T.T.C (ngụ Sóc Trăng) điều khiển theo hướng Phan Thiết - Đồng Nai. Khi đến địa điểm trên thì tông vào đuôi xe đầu kéo kéo rơ-mooc BKS 84R - 000.63 đang đi cùng chiều phía trước.

Vụ tai nạn khiến đầu xe tải bể nát, dính chặt vào đuôi xe đầu kéo. Lực lượng cứu hộ đã đến hiện trường và hỗ trợ đưa tài xế xe tải ra ngoài, nhưng do vết thương quá nặng, tài xế đã tử vong tại chỗ.

Đến 20h30, thi thể nạn nhân được đưa về đến Bệnh viện Đa khoa tỉnh Bình Thuận.

Đội tuần tra kiểm soát giao thông đường bộ cao tốc số 6, Phòng 6, Cục CSGT đã có mặt tại hiện trường để điều tiết giao thông. Đồng thời, khoá phần đường cao tốc chiều Bắc - Nam gần vị trí tai nạn, điều tiết cho các phương tiện lưu thông hướng này ra khỏi cao tốc tại nút giao Quốc lộ 55 để đi Quốc lộ 1.

Cơ quan Cảnh sát điều tra Công an huyện Hàm Tân đã đến khám nghiệm hiện trường vụ tai nạn.

Được biết, đây là vụ tai nạn thứ 3 liên tiếp trong 5 ngày qua trên tuyến cao tốc Phan Thiết - Dầu Giây.

Trước đó, sáng 24/11 một xe tải biển số tỉnh Hưng Yên chạy trên cao tốc Phan Thiết - Dầu Giây theo hướng từ Bắc vào Nam. Khi chạy đến Km35+300, đoạn thuộc xã Tân Phúc, huyện Hàm Tân, Bình Thuận thì tông vào đuôi xe tải biển số tỉnh Quảng Nam chạy cùng chiều phía trước.

Cú tông mạnh khiến đầu xe tải biển số tỉnh Hưng Yên móp méo, dính chặt vào đuôi xe Quảng Nam.

Phòng cảnh sát phòng cháy, chữa cháy và cứu nạn cứu hộ Công an tỉnh Bình Thuận đã huy động một xe chuyên dụng cùng nhiều cán bộ đến giải cứu người mắc kẹt bên trong cabin xe ra ngoài. Vụ tai nạn khiến 3 người bị thương.

Khoảng 23h30 ngày 20/11 tại km 6+500 cao tốc Phan Thiết - Dầu Giây, đoạn qua huyện Hàm Thuận Nam, tỉnh Bình Thuận cũng xảy ra tai nạn giữa xe khách và xe đầu kéo. Vụ tai tạn khiến phụ xe khách chết tại chỗ. Ngoài ra, nhiều người khác trên xe khách bị thương đã được đưa đi cấp cứu tại Bệnh viện Đa khoa tỉnh Bình Thuận.

The Guardian dẫn lời một nữ hành khách người Australia tên là Nadia Parenzee cho biết, em bé đã chết trên tay cô khi cả hai đi trên chuyến bay từ Kuala Lumpur, Malaysia tới Perth, Australia. Em bé, tên là Farah, đang cùng cha mẹ tới Australia để bắt đầu một cuộc sống mới.

"Bay từ Malaysia về nhà lúc vào sáng 22/4, tôi đã gặp một tình huống khó khăn mà khó có ai có thể vượt qua. Tôi bế một em bé và cháu đã trút hơi thở cuối cùng trên tay tôi", Parenzee viết trên Facebook.

Parenzee cho biết, một nữ tiếp viên hàng không đã nhờ cô bế cháu bé, vốn có vẻ bất an và khóc từ lúc cất cánh. "Tôi đã hỗ trợ họ vì thấy bố mẹ của em và các tiếp viên bị căng thẳng.

Khi tôi chuẩn bị chợp mắt thì một tiếp viên vỗ vai tôi nhờ giúp đỡ. Đôi vợ chồng trẻ đưa đứa trẻ cho tôi với sự cầu khẩn hiện rõ trong ánh mắt, tôi đã đón bé và đọc được tên cháu là Surah Fatiha. Rồi sau đó, Farah thở hơi cuối cùng. Ngay lập tức, tôi biết có gì đó rất không ổn và hét to để xem có ai là bác sĩ trên máy bay không?".

Parenzee cho biết, mọi người đã cố hồi sinh cho bé suốt 2,5 giờ. "Tim tôi như chết lặng".

Một phát ngôn viên của AirAsia cho hay, cảnh sát và lực lượng cứu thương đã có mặt ngay khi máy bay hạ cánh xuống sân bay Perth vào 5h30 sáng 22/4.

Hoài Linh