“Tuy nhiên, không phải tất cả bệnh nhân đều áp dụng phác đồ như nhau, vẫn có những tình huống khác. Nếu bác sĩ được nhắc mà vượt qua, tiếp tục kê đơn, chúng tôi có hệ thống thứ 2 - giám sát realtime bởi các phòng chuyên môn, hàng ngày, hàng giờ.

Những đơn thuốc tạm gọi là 'bất thường' sẽ được cảnh báo, chúng tôi sẽ mời bác sĩ lên để thuyết minh, phản hồi ngay trong ngày”, bác sĩ Minh nói.

Vì thế, công cụ này giúp các bác sĩ ý thức rằng, luôn có người đang giám sát việc kê đơn, tuân thủ phác đồ điều trị.

Tại buổi giám sát thực hiện đề án y tế thông minh, Bệnh viện Nhi đồng 1 cho biết đã số hóa hầu hết chứng từ như giấy tờ chuyên môn, quản lý giám sát, quy trình khám bệnh tiện lợi cho bệnh nhân. Hiện có 4 khoa đã áp dụng thí điểm bệnh án điện tử, dự kiến 2 năm tới sẽ triển khai toàn bệnh viện. 

Cũng giống như các cơ sở y tế khác, Bệnh viện Nhi đồng 1 gặp khó khăn trong việc giữ chân nhân sự công nghệ thông tin và kinh phí triển khai. Phòng công nghệ thông tin hiện có 12 người, quản lý 700 máy tính. Đây là một thách thức khi thực hiện đề án.

“Ví dụ, kỹ sư phần mềm dư sức kiếm được vài ngàn USD bên ngoài nhưng bệnh viện thì không thể thoáng như vậy. Làm sao để giữ được nhân sự công nghệ thông tin giỏi trong khi cơ chế lương, thu nhập tăng thêm không thể được như vậy?”, bác sĩ Minh nói. 

Ông Đặng Thanh Hùng, Trưởng phòng Công nghệ thông tin, Bệnh viện Nhi đồng 1 cũng chung nỗi trăn trở về cơ chế thu hút nhân sự giỏi, có tay nghề về làm trong bệnh viện. Ông Hùng dẫn chứng, 1 sinh viên công nghệ thông tin đi thực tập năm đầu đã được trả 500 USD, kinh nghiệm 2 năm sẽ tăng lên 1.500 – 2.000 USD.

Vì lẽ đó, bệnh viện xây dựng nhân sự công nghệ theo hướng cốt lõi để theo sát về chuyên môn, còn lại phối hợp với các doanh nghiệp bên ngoài có ưu thế về cập nhật công nghệ mới. 

Tại buổi giám sát, bác sĩ Hoàng Thị Diễm Tuyết, Giám đốc Bệnh viện Hùng Vương cho rằng, Nhi đồng 1 là một trong những bệnh viện hiếm hoi của thành phố tự xây dựng, hoàn thiện hệ thống công nghệ thông tin hoàn toàn “cây nhà lá vườn”, không nhờ đơn vị ngoài. Các bệnh viện khác đã sang học tập kinh nghiệm triển khai. 

Tuy nhiên, việc cải thiện thu nhập để giữ chân đội ngũ nhân sự này lại là bài toán khó chưa giải được. “Nếu đưa lên bàn cân hỏi bệnh nhân muốn điều trị khỏi hay anh muốn thuận tiện trong khám chữa bệnh, chắc chắn họ trả lời rằng muốn hết bệnh. Do đó, nếu trả lương cho đội ngũ công nghệ thông tin bằng với thị trường chung, thậm chí vượt cả chi phí cho bác sĩ, chuyên gia thì không thể”, bác sĩ Tuyết nói. 

Về mặt đầu tư hạ tầng, mạng lưới dữ liệu, bác sĩ Tuyết cho rằng, nếu giao hẳn và đổ gánh nặng chi đầu tư cho các bệnh viện thì các đơn vị không lo nổi. Lý do là hiện nay chi phí công nghệ thông tin chưa có trong cơ cấu giá. Các bệnh viện dù đã tự chủ chi thường xuyên nhưng chi đầu tư vẫn phải dựa vào ngân sách Nhà nước. 

Do đó, bác sĩ Tuyết mong các Sở Ban ngành có sự tham mưu cho UBND, HĐND TP để kiến nghị xây dựng kế hoạch tổng thể, phân kỳ, để các bệnh viện có được sự đầu tư toàn cục. 

Dự kiến, Ban Văn hóa Xã hội Hội đồng nhân dân TP sẽ tiếp tục làm việc với Bệnh viện Nhân dân 115 về xây dựng y tế thông minh ngày 27/10 tới đây. 

Đây là một trong những ứng dụng y tế thông minh hiệu quả Bệnh viện Nhi đồng 1 TP.HCM triển khai hơn 10 năm qua được báo cáo trong buổi giám sát của Hội đồng Nhân dân TP, sáng 25/10.

Theo Tiến sĩ, bác sĩ Ngô Ngọc Quang Minh, Phó giám đốc Bệnh viện Nhi đồng 1, bệnh viện mỗi ngày tiếp nhận từ 5.000 đến 6.000 lượt khám, đặc biệt căng vào các mùa dịch. Mỗi bác sĩ có thể phải khám trung bình cho 90 trẻ/ngày. Do đó, khi bệnh viện số hóa đơn thuốc, áp dụng phần mềm giám sát có thể giảm thiểu sai sót khi kê đơn cho trẻ.

Cụ thể, từ năm 2009, phần mềm kê đơn thuốc có tính năng nhắc nhở về các thuốc chống chỉ định, thực phẩm chức năng, cảnh báo tương tác thuốc, tác dụng phụ, liều dùng, cách pha và bảo quản. Với những thuốc có tên na ná nhau, phần mềm cũng cảnh báo để bác sĩ chú ý khỏi nhầm lẫn.

“Tuy nhiên, không phải tất cả bệnh nhân đều áp dụng phác đồ như nhau, vẫn có những tình huống khác. Nếu bác sĩ được nhắc mà vượt qua, tiếp tục kê đơn, chúng tôi có hệ thống thứ 2 - giám sát realtime bởi các phòng chuyên môn, hàng ngày, hàng giờ.

Những đơn thuốc tạm gọi là 'bất thường' sẽ được cảnh báo, chúng tôi sẽ mời bác sĩ lên để thuyết minh, phản hồi ngay trong ngày”, bác sĩ Minh nói.

Vì thế, công cụ này giúp các bác sĩ ý thức rằng, luôn có người đang giám sát việc kê đơn, tuân thủ phác đồ điều trị.

Tại buổi giám sát thực hiện đề án y tế thông minh, Bệnh viện Nhi đồng 1 cho biết đã số hóa hầu hết chứng từ như giấy tờ chuyên môn, quản lý giám sát, quy trình khám bệnh tiện lợi cho bệnh nhân. Hiện có 4 khoa đã áp dụng thí điểm bệnh án điện tử, dự kiến 2 năm tới sẽ triển khai toàn bệnh viện. 

Cũng giống như các cơ sở y tế khác, Bệnh viện Nhi đồng 1 gặp khó khăn trong việc giữ chân nhân sự công nghệ thông tin và kinh phí triển khai. Phòng công nghệ thông tin hiện có 12 người, quản lý 700 máy tính. Đây là một thách thức khi thực hiện đề án.

“Ví dụ, kỹ sư phần mềm dư sức kiếm được vài ngàn USD bên ngoài nhưng bệnh viện thì không thể thoáng như vậy. Làm sao để giữ được nhân sự công nghệ thông tin giỏi trong khi cơ chế lương, thu nhập tăng thêm không thể được như vậy?”, bác sĩ Minh nói. 

Ông Đặng Thanh Hùng, Trưởng phòng Công nghệ thông tin, Bệnh viện Nhi đồng 1 cũng chung nỗi trăn trở về cơ chế thu hút nhân sự giỏi, có tay nghề về làm trong bệnh viện. Ông Hùng dẫn chứng, 1 sinh viên công nghệ thông tin đi thực tập năm đầu đã được trả 500 USD, kinh nghiệm 2 năm sẽ tăng lên 1.500 – 2.000 USD.

Vì lẽ đó, bệnh viện xây dựng nhân sự công nghệ theo hướng cốt lõi để theo sát về chuyên môn, còn lại phối hợp với các doanh nghiệp bên ngoài có ưu thế về cập nhật công nghệ mới. 

Tại buổi giám sát, bác sĩ Hoàng Thị Diễm Tuyết, Giám đốc Bệnh viện Hùng Vương cho rằng, Nhi đồng 1 là một trong những bệnh viện hiếm hoi của thành phố tự xây dựng, hoàn thiện hệ thống công nghệ thông tin hoàn toàn “cây nhà lá vườn”, không nhờ đơn vị ngoài. Các bệnh viện khác đã sang học tập kinh nghiệm triển khai. 

Tuy nhiên, việc cải thiện thu nhập để giữ chân đội ngũ nhân sự này lại là bài toán khó chưa giải được. “Nếu đưa lên bàn cân hỏi bệnh nhân muốn điều trị khỏi hay anh muốn thuận tiện trong khám chữa bệnh, chắc chắn họ trả lời rằng muốn hết bệnh. Do đó, nếu trả lương cho đội ngũ công nghệ thông tin bằng với thị trường chung, thậm chí vượt cả chi phí cho bác sĩ, chuyên gia thì không thể”, bác sĩ Tuyết nói. 

Về mặt đầu tư hạ tầng, mạng lưới dữ liệu, bác sĩ Tuyết cho rằng, nếu giao hẳn và đổ gánh nặng chi đầu tư cho các bệnh viện thì các đơn vị không lo nổi. Lý do là hiện nay chi phí công nghệ thông tin chưa có trong cơ cấu giá. Các bệnh viện dù đã tự chủ chi thường xuyên nhưng chi đầu tư vẫn phải dựa vào ngân sách Nhà nước. 

Do đó, bác sĩ Tuyết mong các Sở Ban ngành có sự tham mưu cho UBND, HĐND TP để kiến nghị xây dựng kế hoạch tổng thể, phân kỳ, để các bệnh viện có được sự đầu tư toàn cục. 

Dự kiến, Ban Văn hóa Xã hội Hội đồng nhân dân TP sẽ tiếp tục làm việc với Bệnh viện Nhân dân 115 về xây dựng y tế thông minh ngày 27/10 tới đây. 

Còn tính chung 10 tháng đầu năm 2020, Trung tâm Giám sát an toàn không gian mạng quốc gia (Bộ TT&TT) đã ghi nhận, cảnh báo và hướng dẫn xử lý tổng số 4.161 sự cố tấn công mạng vào các hệ thống thông tin tại Việt Nam, giảm 7,82% so với cùng kỳ 10 tháng đầu năm 2019.

Trong đó, nguy hiểm nhất chính là những lỗ hổng zero-day (hay 0-day). Đây là một thuật ngữ để ám chỉ những lỗ hổng bảo mật chưa được công bố hoặc chưa được khắc phục. Tội phạm mạng sẽ lợi dụng những lỗ hổng này để xâm nhập vào hệ thống máy tính của các doanh nghiệp, tập đoàn để đánh cắp hoặc thay đổi dữ liệu. 

Nguy hiểm ở chỗ, zero-day có thể là lỗ hổng phần cứng hoặc phần mềm tồn tại trong nhiều môi trường từ PC đến mobile, từ đám mây (cloud) đến thiết bị IoT (Internet vạn vật). Trong lĩnh vực bảo mật, ngày mà nhà phát triển biết đến sự tồn tại của lỗ hổng nguy hiểm này gọi là ‘ngày 0’, do đó khái niệm zero-day đã ra đời từ đây.

Mặc dù các lỗ hổng này sau khi bị phát hiện sẽ được các nhà phát triển vá ngay lập tức, tuy nhiên người dùng lại ít cập nhật phiên bản mới thường xuyên. Do đó, lỗ hổng zero-day được xem là cực kỳ nguy hiểm đối với người dùng cuối và có thể gây thiệt hại nghiêm trọng cho cơ quan tổ chức nơi sử dụng các thiết bị có lỗ hổng zero-day chưa được cập nhật. 

Hiện nay, trên mạng Internet tồn tại cả một thị trường chợ đen giao dịch, mua bán lỗ hổng zero-day hết sức nhộn nhịp. Tuổi thọ trung bình của một lỗ hổng zero-day là 348 ngày trước khi nó được phát hiện hoặc được vá, nhiều lỗ hổng thậm chí còn sống “thọ” hơn thế. Vì thế, tội phạm mạng sẵn sàng trả khoản tiền rất lớn để mua lại các lỗ hổng zero-day.

May mắn là có tội phạm săn tìm lỗ hổng zero-day trên chợ đen thì cũng có chợ trắng nơi săn lỗ hổng lấy thưởng (bug bounty). Các tập đoàn công nghệ lớn như Facebook, Google, Microsoft đều tổ chức các chương trình săn thưởng kiểu này. 

Các lỗ hổng phần mềm sau khi được phát hiện sẽ được thông báo trực tiếp tới các công ty sản xuất phần mềm, hoặc bên thứ ba chuyên tổ chức chương trình Bug Bounty như Hackerone, Bugcrowd hay WhiteHub.net, Safevuln.com, BugBounty.vn tại Việt Nam. Sau khi được thông báo và kiểm duyệt thành công, các lỗ hổng này có thể được trả giá từ vài trăm cho tới hàng chục ngàn đô.

Các biện pháp cơ bản để phòng vệ trước một cuộc tấn công zero-day gồm giám sát, thực thi, cập nhật phần mềm, sao lưu dữ liệu (nguồn: Varonis)

Vì thế, người dùng được khuyến cáo liên tục cập nhật các bản vá trên hệ điều hành (bao gồm cả iOS lẫn Android), cài đặt và cập nhật trình diệt virus. Trên máy tính, các trình điều khiển (drivers) cho thiết bị như VGA, máy in, máy scan và các thiết bị gắn kèm cũng cần phải được cập nhật liên tục.

Với cơ quan chính phủ, có nhiều giải pháp tích hợp để giải quyết vấn đề này. Gần đây, để đảm bảo an toàn thông tin cho hệ thống thông tin của cơ quan chính phủ, Trung tâm CNTT&GSANM phối hợp cùng Kaspersky đã cung cấp miễn phí phần mềm BCY Endpoint Security với các chức năng rà quét, phân tích, phát hiện và xử lý phần mềm độc hại theo thời gian thực, bảo vệ phần mềm phổ biến chống lại các cuộc tấn công zero-day, bảo vệ lướt web an toàn…

BCY Endpoint Security là giải pháp giúp bảo vệ thiết bị đầu cuối, đảm bảo an toàn tối đa cho hệ thống mạng và tích hợp khả năng thống kê, báo cáo từ tổng quan tới chi tiết. Giải pháp hoạt động theo mô hình phần mềm diệt virus quản lý tập trung client/server và được cập nhật thường xuyên. 

Nhìn chung, các giải pháp giám sát bảo mật thời gian thực kết hợp rà quét lỗ hổng bảo mật chính là biện pháp căn cơ đối với các cơ quan tổ chức trong việc phòng chống zero-day. Bên cạnh đó, cần liên tục nâng cao nhận thức của người dùng cuối trong các cơ quan tổ chức để hạn chế tối đa lỗ hổng để tin tặc khai thác được.

Phương Nguyễn

Tác giả mã độc vừa bị Nga bắt giữ: 20 tuổi, từng được khen thưởng

Bộ Nội vụ Nga cho biết vừa bắt giữ một tác giả mã độc vào cuối tháng 9, 20 tuổi, đến từ phía Bắc Ossetia–Alania.

Trong thời gian qua, tình hình an toàn thông tin (ATTT) tại Việt Nam tiếp tục diễn biến phức tạp. Các cuộc tấn công, gián điệp, tội phạm mạng gia tăng nhằm phá hoại hệ thống thông tin, đánh cắp dữ liệu ngày càng có tổ chức, tinh vi, gây hậu quả nghiêm trọng, đe dọa đến sự ổn định chính trị, an ninh mạng quốc gia.

Theo số liệu thống kê từ năm 2013 - 2019, hệ thống giám sát ATTT của Trung tâm Công nghệ thông tin và Giám sát an ninh mạng (CNTT&GSANM) đã phát hiện phát hiện hàng nghìn lượt tấn công mạng nguy hiểm.

Trong đó có 358.684 cảnh báo liên quan đến mã độc, 417.328 cảnh báo liên quan đến tấn công các hệ thống website, cổng thông tin điện tử, 576.232 cảnh báo tấn công khai thác các lỗ hổng bảo mật và nhiều cảnh báo tấn công nguy hiểm khác. May mắn là 100% cảnh báo mất ATTT đã được thông báo, phối hợp xử lý kịp thời và chưa để xảy ra sự cố gây tổn hại nghiêm trọng cho hệ thống các mạng CNTT.

Lỗ hổng zero-day được sử dụng bởi các nhóm tin tặc phân loại theo quốc gia và năm sử dụng (Nguồn: FireEye)

Còn tính chung 10 tháng đầu năm 2020, Trung tâm Giám sát an toàn không gian mạng quốc gia (Bộ TT&TT) đã ghi nhận, cảnh báo và hướng dẫn xử lý tổng số 4.161 sự cố tấn công mạng vào các hệ thống thông tin tại Việt Nam, giảm 7,82% so với cùng kỳ 10 tháng đầu năm 2019.

Trong đó, nguy hiểm nhất chính là những lỗ hổng zero-day (hay 0-day). Đây là một thuật ngữ để ám chỉ những lỗ hổng bảo mật chưa được công bố hoặc chưa được khắc phục. Tội phạm mạng sẽ lợi dụng những lỗ hổng này để xâm nhập vào hệ thống máy tính của các doanh nghiệp, tập đoàn để đánh cắp hoặc thay đổi dữ liệu. 

Nguy hiểm ở chỗ, zero-day có thể là lỗ hổng phần cứng hoặc phần mềm tồn tại trong nhiều môi trường từ PC đến mobile, từ đám mây (cloud) đến thiết bị IoT (Internet vạn vật). Trong lĩnh vực bảo mật, ngày mà nhà phát triển biết đến sự tồn tại của lỗ hổng nguy hiểm này gọi là ‘ngày 0’, do đó khái niệm zero-day đã ra đời từ đây.

Mặc dù các lỗ hổng này sau khi bị phát hiện sẽ được các nhà phát triển vá ngay lập tức, tuy nhiên người dùng lại ít cập nhật phiên bản mới thường xuyên. Do đó, lỗ hổng zero-day được xem là cực kỳ nguy hiểm đối với người dùng cuối và có thể gây thiệt hại nghiêm trọng cho cơ quan tổ chức nơi sử dụng các thiết bị có lỗ hổng zero-day chưa được cập nhật. 

Hiện nay, trên mạng Internet tồn tại cả một thị trường chợ đen giao dịch, mua bán lỗ hổng zero-day hết sức nhộn nhịp. Tuổi thọ trung bình của một lỗ hổng zero-day là 348 ngày trước khi nó được phát hiện hoặc được vá, nhiều lỗ hổng thậm chí còn sống “thọ” hơn thế. Vì thế, tội phạm mạng sẵn sàng trả khoản tiền rất lớn để mua lại các lỗ hổng zero-day.

May mắn là có tội phạm săn tìm lỗ hổng zero-day trên chợ đen thì cũng có chợ trắng nơi săn lỗ hổng lấy thưởng (bug bounty). Các tập đoàn công nghệ lớn như Facebook, Google, Microsoft đều tổ chức các chương trình săn thưởng kiểu này. 

Các lỗ hổng phần mềm sau khi được phát hiện sẽ được thông báo trực tiếp tới các công ty sản xuất phần mềm, hoặc bên thứ ba chuyên tổ chức chương trình Bug Bounty như Hackerone, Bugcrowd hay WhiteHub.net, Safevuln.com, BugBounty.vn tại Việt Nam. Sau khi được thông báo và kiểm duyệt thành công, các lỗ hổng này có thể được trả giá từ vài trăm cho tới hàng chục ngàn đô.

Các biện pháp cơ bản để phòng vệ trước một cuộc tấn công zero-day gồm giám sát, thực thi, cập nhật phần mềm, sao lưu dữ liệu (nguồn: Varonis)

Vì thế, người dùng được khuyến cáo liên tục cập nhật các bản vá trên hệ điều hành (bao gồm cả iOS lẫn Android), cài đặt và cập nhật trình diệt virus. Trên máy tính, các trình điều khiển (drivers) cho thiết bị như VGA, máy in, máy scan và các thiết bị gắn kèm cũng cần phải được cập nhật liên tục.

Với cơ quan chính phủ, có nhiều giải pháp tích hợp để giải quyết vấn đề này. Gần đây, để đảm bảo an toàn thông tin cho hệ thống thông tin của cơ quan chính phủ, Trung tâm CNTT&GSANM phối hợp cùng Kaspersky đã cung cấp miễn phí phần mềm BCY Endpoint Security với các chức năng rà quét, phân tích, phát hiện và xử lý phần mềm độc hại theo thời gian thực, bảo vệ phần mềm phổ biến chống lại các cuộc tấn công zero-day, bảo vệ lướt web an toàn…

BCY Endpoint Security là giải pháp giúp bảo vệ thiết bị đầu cuối, đảm bảo an toàn tối đa cho hệ thống mạng và tích hợp khả năng thống kê, báo cáo từ tổng quan tới chi tiết. Giải pháp hoạt động theo mô hình phần mềm diệt virus quản lý tập trung client/server và được cập nhật thường xuyên. 

Nhìn chung, các giải pháp giám sát bảo mật thời gian thực kết hợp rà quét lỗ hổng bảo mật chính là biện pháp căn cơ đối với các cơ quan tổ chức trong việc phòng chống zero-day. Bên cạnh đó, cần liên tục nâng cao nhận thức của người dùng cuối trong các cơ quan tổ chức để hạn chế tối đa lỗ hổng để tin tặc khai thác được.

Phương Nguyễn

Tác giả mã độc vừa bị Nga bắt giữ: 20 tuổi, từng được khen thưởng

Bộ Nội vụ Nga cho biết vừa bắt giữ một tác giả mã độc vào cuối tháng 9, 20 tuổi, đến từ phía Bắc Ossetia–Alania.