Đáng chú ý, các chuyên gia NCS chỉ ra 3 điểm yếu bị tấn công nhiều nhất tại Việt Nam năm 2023. Trong đó, tỷ lệ cao nhất là điểm yếu con người, chiếm 32,6% tổng số vụ việc. Theo đó, hacker sử dụng email giả mạo (phishing) có file đính kèm mã độc dưới dạng file văn bản hoặc nội dung có đường link đăng nhập giả mạo để chiếm tài khoản, kiểm soát máy tính người dùng từ xa.

Điểm yếu có tỷ lệ cao thứ hai là lỗ hổng của các nền tảng, dịch vụ phần mềm cài đặt trên máy chủ chiếm 27,4%. Các phần mềm bị khai thác là phần mềm Mail Server, nền tảng quản lý nội dung, nền tảng chia sẻ dữ liệu…

Và điểm yếu thứ 3 là các lỗ hổng của website do tổ chức tự phát triển chiếm 25,3% số vụ việc. Thường bị khai thác là lỗ hổng SQL Injection, mật khẩu quản trị yếu hoặc sử dụng thư viện có lỗ hổng.

Không chỉ thu thập, sửa đổi, đánh cắp dữ liệu, hacker còn công khai chèn các đường dẫn ẩn (backlink) quảng cáo nội dung vi phạm pháp luật như cờ bạc, cá độ lên các website chính thống. 

Để phòng tránh tấn công mạng, các cơ quan tổ chức cần rà soát lại kiến trúc an ninh mạng tổng thể, định kỳ kiểm tra, đánh giá các dịch vụ, thiết bị đang sử dụng.

Đồng thời, triển khai các hệ thống giám sát an ninh mạng 24/7, trong đó yêu cầu thu thập đầy đủ nhật ký hoạt động của toàn hệ thống, đảm bảo lưu trữ trong ít nhất 6 tháng, đồng thời cử người chuyên trách hoặc thuê ngoài dịch vụ giám sát an ninh mạng.

Mã độc mã hoá dữ liệu tấn công 83.000 máy tính, máy chủ

Theo tổng hợp của NCS, tỷ lệ máy tính tại Việt Nam bị mã độc tấn công trong năm 2023 là 43,6%, tuy có giảm 8,6% so với năm 2022 nhưng vẫn ở mức cao của thế giới.

Nỗ lực liên tục giảm tỷ lệ máy tính bị nhiễm mã độc qua từng năm của Việt Nam rất đáng được ghi nhận, bởi trước đó vào năm 2018, tỷ lệ lây này còn ở mức rất cao tới hơn 60%.

Trong năm qua cũng ghi nhận nhiều vụ việc tấn công mã hoá dữ liệu ransomware gây hậu quả nghiêm trọng. Không chỉ mã hóa dữ liệu nhằm đòi nạn nhân trả tiền chuộc, tin tặc có thể rò rỉ, bán dữ liệu cho bên thứ 3 để tối đa số tiền thu được. Đã có tới 83.000 máy tính, máy chủ ghi nhận bị tấn công bởi mã độc mã hoá dữ liệu, tăng 8,4% so với năm 2022.

Các hình thức tấn công mã độc phổ biến tại Việt Nam gồm có tấn công dò mật khẩu yếu, khai thác lỗ hổng của hệ điều hành Windows, lỗ hổng của phần mềm Microsoft Office, lây qua các phần mềm không rõ nguồn gốc trên mạng hoặc lây qua các ổ đĩa USB.

Người dùng được khuyến nghị nên sử dụng mật khẩu mạnh, không nên tải phần mềm không rõ nguồn gốc trên mạng, không mở file đính kèm nếu không biết rõ người gửi, cập nhật đầy đủ các bản vá lỗ hổng của nhà sản xuất, cài thường trực phần mềm diệt virus trên máy, cập nhật đầy đủ mẫu nhận diện và tính năng mới nhất.

Báo động về lộ lọt dữ liệu, lừa đảo trực tuyến

Tình trạng lộ lọt dữ liệu của người dùng tại Việt Nam đã ở mức báo động. Theo thống kê năm 2023, Bộ Công An đã phải cảnh báo, xử lý hàng chục triệu các vụ việc có liên quan đến xâm phạm cơ sở dữ liệu cá nhân. Nghiêm trọng hơn, các dữ liệu này đã được rao bán trên các diễn đàn, thậm chí rao bán trên cả trên cả các hội nhóm Telegram. Theo đó, chỉ cần bỏ ra vài nghìn đồng là có được dữ liệu cá nhân của một người thông qua số điện thoại liên lạc.

Theo 2 phân tích của các chuyên gia, một nguyên nhân chính dẫn đến lộ lọt dữ liệu tại Việt Nam là do các hệ thống thu thập, lưu trữ thông tin người dùng nhưng không đảm bảo an ninh, từ đó bị tin tặc (hacker) xâm nhập lấy cắp dữ liệu hoặc bị nhân viên chủ động bán ra ngoài thu lợi bất chính.

Bên cạnh đó, lộ lọt dữ liệu còn do người dùng chủ quan, bất cẩn tự mình lộ lọt thông tin trên mạng hoặc trên các website mua bán trực tuyến.

“SIM rác, tài khoản ngân hàng rác tràn lan, dữ liệu cá nhân bị lộ lọt cùng với sự phổ biến của công nghệ DeepFake đã kéo theo hàng loạt vụ việc lừa đảo trực tuyến xảy ra trong năm 2023. Kẻ xấu dựa vào dữ liệu có được, dựng lên các kịch bản dành riêng cho từng mục tiêu, đồng thời sử dụng DeepFake để giả mạo hình ảnh, giọng nói, khiến cho nạn nhân rất khó phát hiện”, chuyên gia NCS phân tích.

Theo thống kê, có tới hơn 24 hình thức lừa đảo khác nhau, trong đó nổi bật nhất là lừa đảo “việc nhẹ, lương cao”, lừa đầu tư chứng khoán, đầu tư ngoại hối lãi khủng, giả mạo người thân, bạn bè gặp tai nạn, giả mạo công an, cán bộ thuế lừa cài app giả mạo chiếm quyền điều khiển điện thoại. Nhiều trường hợp nạn nhân đã bị mất những khoản tiền rất lớn, lên đến cả tỷ đồng.

Trong bối cảnh đó, người dân cần nâng cao cảnh giác, chủ động bảo vệ dữ liệu cá nhân, tìm hiểu thông tin để nhận diện được các thủ đoạn lừa đảo; qua đó có kỹ năng tự phòng vệ khi tham gia môi trường số.

Sở Truyền thông và Quảng cáo thành phố Moscow (Nga) chính thức đưa ra lệnh cấm sử dụng mã QRtrong quảng cáo ngoài trời với lý do nguy cơ vi phạm pháp luật trong bối cảnh ngày càng gia tăng hoạt động tấn công của tin tặc.

Theo một văn bản được ban hành ngày 7/12, việc đưa công khai mã QR có thể tạo cơ hội lan truyền các nội dung chứa thông tin vi phạm Luật Quảng cáo.

Vấn đề này đặc biệt cấp thiết trong bối cảnh các hệ thống thông tin, truyền thông của Nga bị tin tặc tích cực tấn công.

Đáng chú ý, ngày 6/12, các tấm áp phích với nội dung chính trị đã xuất hiện ở các thành phố Moscow, St.Petersburg và Novosibirsk, với mã QR dẫn thẳng đến trang web của phe đối lập.

Theo đại diện một nhà điều hành quảng cáo ngoài trời, trước khi áp phích xuất hiện trên đường phố, mã QR này là đường dẫn đến một cuộc thi sáng tạo toàn Nga.

Chính quyền thành phố Moscow khẳng định hành vi vi phạm Luật Quảng cáo của Nga có thể dẫn đến xử lý trách nhiệm hành chính, mặc dù lệnh cấm chưa ban hành kèm theo các điều khoản xử lý chính xác.

Đại diện của Russ - nhà điều hành quảng cáo lớn nhất toàn Nga, xác nhận đã nhận được thông báo và công nhận tính phù hợp của các biện pháp mới trong bối cảnh các cuộc tấn công và thao túng mạng bằng mã QR ngày càng gia tăng.

Russ cũng lưu ý rằng mã QR mới chỉ được sử dụng trên 2% số bảng quảng cáo của họ, vì vậy vấn đề không tác động đến hoạt động chung và việc thay đổi biển bảng quảng cáo sẽ không ảnh hưởng lớn đến ngân sách của công ty.

(theo Securitylab)

Tiết lộ sốc: 50% ngân hàng chưa tuân thủ quy định về dữ liệu khách hàng ở Nga

Thủ tướng Phạm Minh Chính cho biết, cuộc gặp này vừa tri ân, cảm ơn; vừa chia sẻ khó khăn, vượt qua thách thức, tháo gỡ vướng mắc, phát huy tinh thần trách nhiệm cao hơn nữa của các doanh nghiệp Nhà nước trong thực hiện nhiệm vụ được giao.

Từ đó, góp phần cùng cả nước thực hiện thắng lợi các nhiệm vụ, mục tiêu năm 2024 và các mục tiêu, nhiệm vụ theo Nghị quyết Đại hội 13 của Đảng. 

Phát triển doanh nghiệp Nhà nước cùng tiến bộ với cả nước

Người đứng đầu Chính phủ lưu ý, chỉ còn 2 năm để thực hiện các mục tiêu của cả nhiệm kỳ và năm 2024 là năm tăng tốc phát triển. Chủ đề điều hành được Chính phủ xác định là "Kỷ cương trách nhiệm; chủ động kịp thời; tăng tốc sáng tạo; hiệu quả bền vững”.

Thủ tướng cho biết, thời gian qua, Việt Nam đã đạt được những kết quả khá toàn diện trên các lĩnh vực. Kinh tế vĩ mô cơ bản ổn định, lạm phát được kiểm soát, tăng trưởng được thúc đẩy, các cân đối lớn được bảo đảm; nợ công, nợ Chính phủ, nợ nước ngoài trong vòng kiểm soát. 

Quy mô nền kinh tế tăng lên khoảng 430 tỷ USD, GDP bình quân đầu người khoảng 4.300 USD. Quốc phòng, an ninh được giữ vững. Uy tín quốc tế của đất nước được nâng lên.

"Những kết quả này, có đóng góp của doanh nghiệp Nhà nước. Các doanh nghiệp Nhà nước đã phát huy vai trò trong khó khăn, thách thức, trưởng thành hơn, có nhiều kinh nghiệm hơn; bảo toàn, sử dụng hiệu quả nguồn vốn…", Thủ tướng nhắn nhủ.

Bên cạnh đó, người đứng đầu Chính phủ lưu ý hoạt động của các doanh nghiệp Nhà nước vẫn còn những khó khăn, tồn tại, hạn chế. 

Vì vậy, các doanh nghiệp Nhà nước cần tập trung đánh giá tình hình phát triển; có các giải pháp để khai thác hiệu quả hơn nữa tài sản, nguồn vốn rất lớn, đặc biệt là giải pháp đầu tư.

Bên cạnh đó, cần lưu ý tái cấu trúc các doanh nghiệp Nhà nước về 3 nội dung lớn (về quản trị, con người, bộ máy; về sử dụng nguồn vốn; về chuỗi cung ứng, các nguyên liệu đầu vào); cạnh tranh lành mạnh, thúc đẩy nhau phát triển chứ không triệt tiêu lẫn nhau. 

Thủ tướng dẫn chứng dự án nhà máy lọc hóa dầu Nghi Sơn đầu tư hơn 9 tỷ USD nhưng đến nay vẫn lỗ lũy kế lớn, doanh nghiệp và các cơ quan Việt Nam đã việc tích cực trao đổi với đối tác liên quan của Nhật Bản và Kuwait để đi đến thống nhất những nội dung tái cấu trúc trong thời gian tới.

“Đảng, Nhà nước, nhân dân tin tưởng các đồng chí để giao nguồn vốn, tài sản rất lớn thì phải làm thế nào để không phụ lòng tin đó", Thủ tướng gửi gắm.

Theo người đứng đầu Chính phủ, những gì đã làm tốt thì làm tốt hơn nữa, những gì chưa được thì khắc phục, vượt qua khó khăn, thách thức, phát huy tinh thần dám nghĩ, dám làm, dám chịu trách nhiệm, phát triển doanh nghiệp Nhà nước với động lực mới, khí thế mới, cùng tiến bộ với cả nước.

Doanh nghiệp Nhà nước nắm giữ 3,8 triệu tỷ đồng

Theo Bộ Kế hoạch Đầu tư, đến hết năm 2023, Việt Nam có 676 doanh nghiệp Nhà nước, trong đó có 478 doanh nghiệp do Nhà nước nắm giữ 100% vốn điều lệ và 198 doanh nghiệp do Nhà nước nắm giữ cổ phần chi phối. 

Tại thời điểm đầu năm 2023, tổng tài sản của doanh nghiệp Nhà nước trên cả nước đạt 3,8 triệu tỷ đồng, tăng 4% so đầu năm 2022. Trong đó, khối các tập đoàn, tổng công ty, công ty mẹ - con có tổng tài sản trên 3,5 triệu tỷ đồng, chiếm 92% tổng tài sản của các doanh nghiệp Nhà nước. 

Tổng giá trị vốn Nhà nước đang đầu tư tại các doanh nghiệp Nhà nước gần 1,7 triệu tỷ đồng, tăng 3% so đầu năm 2022. 

Ước tính kết quả hoạt động sản xuất, kinh doanh của doanh nghiệp Nhà nước năm 2023 cơ bản hoàn thành vượt kế hoạch đề ra. 

Tổng doanh thu ước thực hiện đạt trên 1,6 triệu tỷ đồng, đạt 104% kế hoạch được phê duyệt; lãi phát sinh trước thuế thu nhập doanh nghiệp đạt 125.847 tỷ đồng; thuế và các khoản phải nộp ngân sách Nhà nước là 166.218 tỷ đồng, đạt 108% kế hoạch. 

Riêng 19 tập đoàn, tổng công ty thuộc Ủy ban Quản lý vốn Nhà nước tại doanh nghiệp và Tập đoàn Viettel có doanh thu đạt hơn 1,3 triệu tỷ đồng, chiếm 79% tổng doanh thu toàn bộ doanh nghiệp Nhà nước. 

Tổng lãi phát sinh trước thuế của các doanh nghiệp Nhà nước tính đến trước cuối năm 2023 là 125.847 tỷ đồng, đạt 108% kế hoạch. Một số doanh nghiệp Nhà nước có tỷ lệ hoàn thành kế hoạch về lợi nhuận cao như Viettel, SCIC (đạt 225% so kế hoạch). 

Báo cáo cũng cho thấy, trong năm 2023, các dự án cơ bản được doanh nghiệp Nhà nước khẩn trương thực hiện bảo đảm tiến độ, hiệu quả, tiết kiệm. Bên cạnh đó vẫn còn doanh nghiệp chưa hoàn thành kế hoạch giải ngân dự án đầu tư. 

Theo báo cáo của Ủy ban Quản lý vốn Nhà nước tại doanh nghiệp, tính riêng 19 tập đoàn, tổng công ty do Ủy ban làm đại diện chủ sở hữu, số vốn đầu tư giải ngân ước đạt 161.000 trong tổng số 208.328 tỷ đồng, tương đương gần 80% kế hoạch năm. 

Một số tập đoàn có kết quả giải ngân tích cực như Tập đoàn Công nghiệp Than – Khoáng sản Việt Nam đạt 97% kế hoạch; Tập đoàn Điện lực Việt Nam đạt 99%; Tập đoàn Xăng dầu Việt Nam đạt 93%; Tập đoàn Hóa chất Việt Nam đạt 135%...

Quy định mới về tiền lương, tiền thưởng trong doanh nghiệp Nhà nước