Lùi thời gian thi chung kết An toàn không gian mạng toàn cầu WhiteHat Grand Prix 06 vì dịch Covid

Cảnh báo này vừa được đưa ra trong Báo cáo Nguy cơ An ninh thường niên của Dell, sau khi năm 2014 chứng kiến hệ thống POS của nhiều ngân hàng lớn bị thâm nhập, đẩy hàng triệu người dùng đối mặt với rủi ro mất thông tin cá nhân, gian lận thương mại.

Đồng quan điểm, hãng nghiên cứu Forrester Research cũng lo ngại rằng, những vụ xâm nhập lớn trong hai năm qua đã phản ánh rõ nét tình trạng các hệ thống POS thiếu biện pháp bảo mật như thế nào, "những rủi ro liên quan đến bên thứ ba và cả các vector tấn công mới được mở ra thông qua những lỗ hổng bảo mật như Heartbleed".

"Mọi người đều ý thức được rằng luôn có các nguy cơ an ninh tiềm ẩn và hậu quả của chúng rất nghiêm trọng. Do đó, chúng ta không thể đổi lỗi cho việc thiếu thông tin về các vụ tấn công", ông Han Chon, Giám đốc Hệ thống an ninh đầu cuối - Dell châu Á - Thái Bình Dương nhận định. Nguyên nhân chính, theo các chuyên gia, là do người dùng và doanh nghiệp đã không triển khai các biện pháp bảo mật, hoặc nếu có triển khai thì lại chưa đúng cách.

Một hiện tượng đáng lo ngại là không chỉ gia tăng số lượng, các chiến thuật tấn công bằng mã độc nhằm vào hệ thống POS cũng tiến hóa rất nhanh, ngày càng trở nên tinh vi hơn. Xu thế mới là đánh cắp dữ liệu cá nhân trong bộ nhớ và sử dụng công nghệ mã hóa để tránh bị tường lửa phát hiện.

Báo cáo Nguy cơ An ninh thường niên cũng đưa ra một số dự đoán cho xu hướng bảo mật và nguy cơ bảo mật trong năm 2015, như việc hệ điều hành Android sẽ tiếp tục là đích tấn công hấp dẫn của tin tặc. Mã độc sẽ trở nên khó phát hiện và khó nghiên cứu hơn, nhắm nhiều hơn vào các ứng dụng, ngân hàng và các cộng đồng người dùng nhất định. Ngoài ra, sẽ xuất hiện những mã độc được tùy biến riêng cho các thiết bị cụ thể như smartwatch và TV.

T.C

“Các trường hợp đáng tiếc chủ yếu là do phụ huynh, học sinh biết thông tin muộn, không chuẩn bị kịp chứ không phải là do năng lực của học sinh”, bà Ly nói.

Theo bà Ly, việc mất nhiều thời gian chuẩn bị nhất cho du học là học IELTS.

“Phụ huynh nên cho con chuẩn bị cho việc này từ sớm (từ lớp 9 hoặc lớp 10) để làm sao khi đến cuối học kỳ I năm lớp 12 đạt được điểm IELTS tối thiểu từ 6.5 đến 7.0, để đủ điều kiện xin học bổng du học. 

Nếu học sinh cuối lớp 12 mới đạt được điểm IELTS tối thiểu 5.5 thì vẫn có khả năng xin được học bổng, nhưng với điều kiện phải làm thật tốt những thành phần khác trong bộ hồ sơ du học nữa, như bài luận, khai tài chính…”, bà Ly đưa lời khuyên.

Bà Ly cho rằng, để đạt được mức điểm tốt và các suất học bổng cao, các học sinh cần có lộ trình rõ ràng.

“Tôi thường đặt mục tiêu cho học sinh là hết tháng 10 phải đạt được trung bình 5.5; hết lớp 11 đạt 6.5 hoặc 7.0 IELTS. Với học sinh đạt được các mốc điểm này sớm hơn, tôi sẽ khuyên học thêm bài thi SAT để có thể xin được học bổng ở các trường đại học top đầu thế giới”.

Sau khi lên được lộ trình cho con, bà Ly cho rằng, việc quan trọng nhất cần làm là điều chỉnh trong khi thực hiện lộ trình.

“Nếu thấy học sinh có nguy cơ không đạt được điểm tiềm năng thì cần phải tách ra dạy tăng cường ngay; hoặc nếu thấy học sinh có khả năng học tốt thì lập tức tăng tốc, học bổ sung để có thể đạt được các suất học bổng cao, không làm phí thời gian và năng lực của học sinh”.

Ba điểm nhấn trong hồ sơ xin học bổng

Trong khi đó, cô Đào Thu Trang, Tổ trưởng tổ Ngoại ngữ Trường THPT Hoàng Long, để xin được các suất học bổng cao, quan trọng nhất là chuẩn bị hồ sơ du học có điểm nhấn.

Điểm nhấn ở đây được hiểu là ngoài điểm số tốt thì học sinh còn phải thể hiện được trong hồ sơ du học là mình có mối quan tâm, thậm chí là đam mê được cải thiện hoặc giải quyết một vấn đề xã hội nào đó.

Muốn vậy, học sinh cần tìm hiểu và lên kế hoạch, thời gian biểu để tham gia những hoạt động xã hội do trường tổ chức cũng như các hoạt động xã hội uy tín ở ngoài trường để tăng trải nghiệm cho bản thân và cũng để chuẩn bị cho mục tiêu du học.

Theo cô Trang, ngoài điểm số và hoạt động ngoại khóa, học sinh mong muốn xin được học bổng cao cũng nên chú ý tới các bài luận mà các trường yêu cầu. Bài luận là một kênh hữu hiệu để học sinh thể hiện những tố chất tốt của mình, như tính sáng tạo, nghị lực, trách nhiệm…

“Ngoài thành tích học tập ra thì các trường ở nước ngoài còn đề cao các tố chất, điểm mạnh cá nhân của mỗi học sinh nên các bài luận là nơi giúp học sinh thể hiện được ra những giá trị này”, cô Trang nói.

Cô Trang cho biết ngày 22/5 tới đây, trong tư vấn trực tuyến của trường, cô sẽ cùng các chuyên gia có những chia sẻ cụ thể cho học sinh về các suất học bổng cao tại các trường danh tiếng, những yêu cầu cần phải có khi nộp hồ sơ xin học bổng của các trường đại học tốt trên thế giới.

Ảnh minh họa: Thanh Hùng

Ngoài ra, các em sẽ được hướng dẫn lộ trình nộp hồ sơ vào các trường đại học top đầu, cách viết thư giới thiệu ấn tượng với các nhà tuyển sinh, cách viết những bài luận xuất sắc thể hiện được rõ đam mê khát vọng của mình.

“Học sinh có nhu cầu du học sẽ được phỏng vấn để tìm hiểu về điểm mạnh/yếu, mối quan tâm đến xã hội, thậm chí cả lịch học và sinh hoạt cụ thể. Sau đó, trường sẽ giúp học sinh tìm hiểu và lên kế hoạch, thời gian biểu để học sinh tham gia những hoạt động xã hội do trường tổ chức, cũng như các hoạt động xã hội uy tín ở ngoài trường để học sinh được tham gia để tăng trải nghiệm cho bản thân và cũng để chuẩn bị cho mục tiêu du học”, cô Trang cho hay.

Hải Nguyên

5 lưu ý khi viết bài luận để giành học bổng du học

Hàng năm, hội đồng tuyển sinh của các trường sẽ phải đọc hàng trăm bài luận khác nhau. Để tăng cơ hội trúng tuyển, bài luận của thí sinh phải thực sự nổi bật, nhưng đừng nên cố màu mè hay sử dụng vốn từ vựng quá rộng.

Lời giải tham khảo môn Địa lý mã đề 302 tốt nghiệp THPT quốc gia năm 2017

Sáng 24/6, các thí sinh làm bài thi tổ hợp Khoa học xã hội gồm 3 môn: Lịch sử, Địa lý và Giáo dục công dân. Năm nay là năm đầu tiên các môn được chia thành 2 nhóm Khoa học tự nhiên (Vật lý, Hóa học, Sinh học) và Khoa học xã hội (Lịch sử, Địa lý, Giáo dục công dân).

Cụ thể, thí sinh làm bài các môn thi thành phần của bài thi tổ hợp theo lịch thi trên cùng một phiếu trả lời trắc nghiệm (TLTN).

Hết thời gian làm bài của môn thi thành phần cuối cùng của bài thi tổ hợp, cán bộ coi thi (CBCT) mới thu phiếu TLTN.

Các môn thi thành phần trong mỗi bài thi tổ hợp có cùng một mã đề thi, thí sinh ghi mã đề thi này trên phiếu TLTN để theo dõi.

Thời gian làm bài thi mỗi môn thành phần là 50 phút.

Các thí sinh được chọn dự thi cả 2 bài thi tổ hợp, điểm bài thi tổ hợp nào cao hơn sẽ được chọn để tính điểm xét công nhận tốt nghiệp THPT. Thí sinh giáo dục thường xuyên có thể chọn dự thi cả bài thi Ngoại ngữ, điểm bài thi này để xét tuyển sinh ĐH, CĐ, không dùng để tính điểm xét công nhận tốt nghiệp THPT.

Để xét tuyển ĐH, CĐ, thí sinh đã tốt nghiệp THPT phải dự thi các bài thi độc lập, bài thi tổ hợp hoặc các môn thi thành phần của bài thi tổ hợp, phù hợp với tổ hợp bài thi, môn thi xét tuyển vào ngành, nhóm ngành theo quy định của trường ĐH, CĐ.

Bộ GD-ĐT cũng cho biết, các đơn vị hội đồng thi công bố và thông báo kết quả cho thí sinh vào ngày 07/7/2017.

Công bố kết quả xét công nhận tốt nghiệp THPT chậm nhất ngày 14/7/2017.

• BAN GIÁO DỤC

Tăng trưởng và nhu cầu chuyển đổi số 

Được thành lập năm 2016, Ahamove là một trong những thương hiệu dẫn đầu trong lĩnh vực vận tải giao nhận. Trong suốt 8 năm qua, Ahamove là đối tác vận chuyển chuyên nghiệp của các sàn thương mại điện tử trên toàn quốc, cũng là ứng dụng quen thuộc của các chủ cửa hàng tại những thành phố lớn.

Với mục đích tạo nên sự thay đổi lớn cho ngành logistic, Ahamove chú trọng đầu tư về công nghệ ngay từ những ngày đầu thành lập. Đến nay, Ahamove đã xây dựng thành công hệ thống vận hành trên nền tảng công nghệ có quy mô lớn: từ 500 đơn/ngày tăng đến hơn 150.000 đơn/ngày, gần 5 triệu đơn/tháng. Năm 2020, trong tình hình khó khăn chung của cả thị trường vì dịch bệnh kéo dài, Ahamove vẫn đạt mốc tăng trưởng 150%.

Để đáp ứng khối lượng đơn hàng “khủng” mỗi tháng, số lượng tài xế Ahamove hiện nay đã cán mốc 20 vạn. Bên cạnh đó, để đáp ứng nhu cầu của từng nhóm khách hàng riêng lẻ, công ty cũng tiến hành mở rộng, cung cấp thêm nhiều nhóm dịch vụ mới. Tuy nhiên, khi số lượng tài xế ngày càng tăng cao, việc tuyển dụng, ký hợp đồng giấy và quản lý dữ liệu nhân sự trở nên phức tạp và tốn kém. Để giải quyết vấn đề này, Ahamove đã chuyển hình thức ký hợp đồng giấy sang hợp đồng điện tử, ký kết trực tuyến với tài xế. Mục đích của việc chuyển đổi này nhằm tiết kiệm tài nguyên giấy, chi phí, thời gian và giải quyết được các khó khăn trong quy trình ký kết hợp đồng.

Với chiến lược chuyển đổi và tốc độ phát triển nhanh chóng như vậy, Ahamove đứng trước bài toán phải có một hệ thống công nghệ mới mạnh mẽ hơn, sử dụng một nền tảng truy xuất, lưu trữ trên “mây” ổn định, linh hoạt hơn để có thể đáp ứng việc kiểm soát và duy trì xu hướng phát triển bền vững.

Ông Nguyễn Cảnh Thức - Giám đốc công nghệ (CTO) Ahamove cho biết: “Với quy mô dữ liệu ngày càng lớn, để chuyển đổi sang hình hình thức lưu trữ và quản lý dữ liệu từ offline sang online không phải câu chuyện “một sớm một chiều”. Ahamove cần bắt tay với nhà cung cấp có cơ sở hạ tầng ổn định, đảm bảo truy xuất dữ liệu nhanh chóng để việc vận hành, ký kết hợp đồng luôn diễn ra suôn sẻ”.

Lựa chọn “đám mây nội” CMC Cloud

Là một công ty công nghệ, áp dụng công nghệ để phát triển kinh doanh nên Ahamove đã có thời gian đánh giá kỹ lưỡng, cân nhắc và lựa chọn đối tác có sự tương đồng về tư duy, quan điểm phát triển công nghệ để đồng hành.

“Một nền tảng tốt phải là một nền tảng đảm bảo cho ứng dụng luôn trong trạng thái sẵn sàng ứng phó với những giai đoạn cao điểm. Để đáp ứng được tính linh hoạt và nhu cầu hoạt động ổn định liên tục, Ahamove tìm kiếm một giải pháp Cloud Server đáp ứng được đủ các tiêu chí: Chịu tải tốt, độ sẵn sàng cao và chủ động trong việc tăng giảm tài nguyên theo nhu cầu thực tế.  Đồng thời chúng tôi cũng ưu tiên sử dụng nền tảng Make in Vietnam để luôn tự hào về sự phát triển công nghệ của người Việt và cũng để đảm bảo yêu cầu lưu trữ dữ liệu người dùng tại Việt Nam theo Nghị định 53”, ông Thức chia sẻ về lý do Ahamove lựa chọn CMC Cloud của CMC Telecom.

Ngoài triển khai hệ thống hóa đơn điện tử, Ahamove đặc biệt quan tâm các yếu tố trên khi xây dựng và vận hành phần mềm giao hàng nhiều chặng OnWheel trên Cloud. Với các tính năng như Auto Scaling và Load Balancer, CMC Cloud đã đảm bảo hệ thống của Ahamove luôn hoạt động hiệu quả, thậm chí trong những thời điểm tải cao nhất. 

Với lợi thế từ nhà cung cấp hạ tầng viễn thông, CMC Cloud được xây dựng và vận hành tại hệ sinh thái trung tâm dữ liệu được đánh giá là hiện đại và an toàn hàng đầu tại Việt Nam, thiết kế theo tiêu chuẩn Uptime Tier III quốc tế có cơ chế High Availability, Disaster Recovery và bảo mật ở mức cao nhất. Portal của CMC Cloud cũng được áp dụng theo phương thức tính phí "Pay as you go” tính theo ngày thay vì theo tháng như các nhà cung cấp khác trên thị trường. Điều này giúp Ahamove quản lý chi phí một cách hiệu quả và tối ưu.

“App ‘không ngủ’ và Cloud Server cũng phải vậy, trong khi đó các sự cố hệ thống lại có thể bất chợt ghé thăm bất kể ngày hay đêm. CMC Cloud thực sự khiến chúng tôi ấn tượng với sự hỗ trợ nhiệt tình của đội ngũ kỹ thuật, luôn 24/7/365 để Ahamove duy trì trải nghiệm khách hàng mượt mà”, ông Thức cho biết thêm.

Chia sẻ về việc chuyển đổi số doanh nghiệp, ông Thức thẳng thắn: "Nếu chúng ta không “nhanh” sẽ không thoả mãn được khách hàng với những yêu cầu ngày càng khó tính hơn về tốc độ và chất lượng. Với kinh nghiệm từ Ahamove, theo tôi các doanh nghiệp nên sớm lựa chọn cho mình nền tảng đám mây linh hoạt, phù hợp với mô hình kinh doanh để chuyển đổi ngay hạ tầng. Nội bộ doanh nghiệp tiết kiệm tài lực, nhân lực, tiết kiệm thời gian từ đó giảm giá thành mà lại nâng cấp được chất lượng dịch vụ”. 

Thúy Ngà

Việc bảo đảm an toàn, an ninh thông tin trên môi trường mạng đang ngày càng trở nên cấp thiết, do nguy cơ mất an toàn thông tin đang gia tăng cả về số lượng lẫn tính chất nghiêm trọng. 

Thứ trưởng Bộ TT&TT Nguyễn Minh Hồng phát biểu tại Hội thảo. Ảnh: Giang Phạm

Nhận định này được Thứ trưởng Bộ TT&TT Nguyễn Minh Hồng đưa ra tại Hội thảo Security World 2015, vừa diễn ra sáng nay, 25/3, tại Hà Nội. 

Trong năm 2014, số lượng vụ tấn công nhằm vào Việt Nam bị phát hiện đã tăng mạnh, như trong dịp dàn khoan Hải Dương 981 hạ đặt trái phép trong vùng đặc quyền kinh tế của Việt Nam. Cũng không thể không nhắc lại vụ tấn công vào mạng lưới của VCCorp hồi tháng 10/2014, khiến cho toàn bộ các sản phẩm và báo điện tử mà công ty này đang vận hành kỹ thuật như Dân trí, Soha, VnEconomy, Người lao động... bị tê liệt, gián đoạn truy cập.

Chính vì vậy, Đảng và Nhà nước đã và đang đặc biệt quan tâm đến vấn đề ATTT trong năm 2014, Thứ trưởng khẳng định. Thủ tướng Chính phủ đã ký Quyết định số 99 phê duyệt Đề án Đào tạo và phát triển đội ngũ nhân lực ATTT, ký Quyết định 109 thành lập Ủy ban Quốc gia về Ứng dụng CNTT. Cùng lúc, Bộ TT&TT đang gấp rút hoàn thiện dự thảo Luật ATTT để trình Quốc hội, Cục ATTT được chính thức thành lập....

Tuy nhiên, trong khi các nguy cơ ngày càng tinh vi thì những phương thức và hệ thống bảo mật truyền thống đã không còn hiệu quả. "Chúng ta cần có những công cụ và kỹ thuật tiên tiến hơn để bảo vệ lợi ích của tổ chức, đảm bảo an toàn, duy trì kiểm soát các ứng dụng và dữ liệu, bao gồm các thông tin nhạy cảm và tài sản trí tuệ, trong khi vẫn duy trì môi trường làm việc linh hoạt, nâng cao hiệu quả hoạt động, khả năng ứng biến", Thứ trưởng thừa nhận.

Các báo cáo được công bố tại Security World 2015 cho thấy tình hình an toàn, an ninh mạng tại Việt Nam tiếp tục diễn biến phức tạp, tồn tại nhiều nguy cơ bị tấn công, phá hoại. Báo cáo của hãng bảo mật Kaspersky và Symantec đều xếp VN đứng thứ 3 sau Nga và Ấn Độ về số người dùng di động bị mã độc tấn công nhiều nhất trên thế giới, thứ 7 trên thế giới về phát tán tin nhắn rác và đứng thứ 12 trên thế giới về các hoạt động tấn công mạng.

Hoạt động tấn công mạng nhằm vào Việt Nam có xu hướng gia tăng về số lượng. Tin tặc thường xuyên lợi dụng các điểm yếu về an ninh mạng của hệ thống thông tin điện tử, trang thông tin điện tử của VN để tấn công, xâm nhập, chiếm quyền điều khiển, chỉnh sửa nội dung. 

Điều đáng nói là dù các hãng bảo mật, cơ quan quản lý đã cảnh báo nhiều lần về các nguy cơ ATTT, song dường như người dùng - cả cá nhân lẫn tổ chức, Cơ quan, doanh nghiệp - vẫn rất "hờ hững" và chủ quan.

Các cuộc khảo sát cho thấy, mật khẩu truy nhập máy tính, email, thậm chí cả mật khẩu tài khoản quản trị hệ thống của người dùng còn đặt đơn giản và không thường xuyên thay đổi. 

Một số cơ quan, đơn vị bước đầu đã áp dụng các tiêu chuẩn kỹ thuật về ATTT, song chủ yếu mới lệ thuộc vào những giải pháp kỹ thuật phần cứng do đối tác cung cấp mà chưa chú trọng đến yếu tố con người, chính sách và quy trình đảm bảo ATTT. 

Phần lớn các cổng thông tin, trang thông tin điện tử, hệ thống mạng được xây dựng không theo một tiêu chuẩn thống nhất về an ninh thông tin, các phần mềm và thiết bị phần cứng không được nâng cấp, việc cập nhật và vá lỗ hổng bảo mật chưa được chú trọng. Nhiều lỗi bảo mật ở mức nguy hiểm bình thường nhưng không được phát hiện, khắc phục kịp thời dẫn đến gây hậu quả nặng nề. Chính sách phân quyền người dùng chưa được thiết lập, cho phép truy cập tự do, không mật khẩu, mở nhiều cổng dịch vụ không cần thiết..., các chuyên gia cảnh báo.

Hội thảo Security World 2015 năm nay tập trung thảo luận chủ đề “Tăng cường bảo mật và An ninh Thông tin trong môi trường rủi ro hiện nay”, với các diễn giả đến từ Cisco, Intel, Samsung Electronics, PwC Singapore, Palo Alto, Trend Micro...

T.Cầm