Yêu cầu Bộ TT&TT chủ trì phối hợp cùng Hiệp hội An toàn thông tin (VNISA), Đài Truyền hình Việt Nam (VTV) và các cơ quan, tổ chức liên quan chuẩn bị các nội dung về an toàn thông tin phù hợp, đưa vào một số Chương trình trò chơi truyền hình có đông người xem như Đường lên đỉnh Olympia, Ai là triệu phú… là nhằm mục đích phổ cập, nâng cao nhận thức xã hội về an toàn thông tin.

Cũng trong thông báo kết luận phiên họp toàn thể của Ủy ban quốc gia về ứng dụng CNTT, Phó Thủ tướng Vũ Đức Đam nhận định, năm 2017, thực hiện các nhiệm vụ được giao, Bộ TT&TT và các bộ, ngành, địa phương đã tiếp tục đẩy mạnh ứng dụng CNTT, bước đầu bổ sung hoàn thiện cơ chế, chính sách khuyến khích phát triển CNTT, bảo đảm an toàn thông tin và xây dựng Chính phủ điện tử.

Tuy nhiên, theo Phó Thủ tướng, vẫn còn một số mặt hạn chế, nhiều nhiệm vụ mới bắt đầu được triển khai, chưa có kết quả cụ thể, ví dụ như: công tác phối hợp, cung cấp thông tin cho các tổ chức quốc tế phục vụ đánh giá chỉ số Chính phủ điện tử còn một số bất cập, cần tiếp tục có những giải pháp với từng nhóm chỉ số (dịch vụ công trực tuyến, hạ tầng viễn thông, nguồn nhân lực); cơ chế tài chính, việc thuê dịch vụ CNTT chưa được tháo gỡ triệt để, kịp thời, còn nhiều lúng túng; Cổng dịch vụ công quốc gia còn chậm triển khai; tỷ lệ hoàn thành các nhiệm vụ được giao tại Nghị quyết 36a và cung cấp dịch vụ công trực tuyến (DVCTT) mức độ 3, 4 tại các bộ, cơ quan nhà nước chưa cao.

Bên cạnh đó, việc triển khai xây dựng các cơ sở dữ liệu (CSDL) quốc gia còn chậm; đầu tư phát triển hạ tầng viễn thông, CNTT, nghiên cứu phát triển các sản phẩm CNTT đặc thù, đào tạo nhân lực chất lượng cao chưa đáp ứng yêu cầu phát triển; công tác bảo đảm an toàn, an ninh thông tin tại một số bộ, ngành, địa phương còn chưa được chú trọng, nhận thức về nguy cơ mất an toàn, an ninh thông tin tại một số cơ quan và trong xã hội còn hạn chế.

Để đẩy mạnh ứng dụng phát triển CNTT, nền tảng của Cách mạng công nghiệp lần thứ tư (CMCN 4.0), đáp ứng nhu cầu phát triển của đất nước giai đoạn tiếp theo, Phó Thủ tướng Vũ Đức Đam chỉ đạo trong năm 2018, các bộ, ngành, địa phương cần tập trung thực hiện các nhiệm vụ trọng tâm: Tăng cường năng lực tiếp cận CMCN 4.0; Nâng cao chỉ số Chính phủ điện tử; Xây dựng cơ sở dữ liệu quốc gia; Bảo đảm an toàn thông tin.

Thông tin về kế hoạch tuyển sinh Đại học chính quy - hệ Dân sự năm 2018 vừa được Học viện Kỹ thuật Mật mã công bố.

Tuy nhiên, thời điểm hiện tại, Học viện Kỹ thuật Mật mã vẫn chưa thông tin cụ thể về chỉ tiêu tuyển sinh đại học chính quy năm nay của trường đối với hệ Dân sự. Trong năm 2017, tổng chỉ tiêu tuyển sinh hệ đào tạo này của Học viện là 900 chỉ tiêu, gồm 600 chỉ tiêu ngành An toàn thông tin, 200 chỉ tiêu ngành CNTT (chuyên ngành Kỹ thuật phần mềm nhúng & di động) và 100 chỉ tiêu ngành Kỹ thuật điện tử - viễn thông (chuyên ngành Hệ thống nhúng và Điều khiển tự động).

Cũng theo thông tin mới được Học viện công bố, kế hoạch tuyển sinh đại học chính quy - hệ Dân sự của trường năm nay được giữ ổn định như năm trước.

Cụ thể, tương tự như năm 2017, mặc dù Học viện Kỹ thuật Mật mã tuyển sinh trên phạm vi cả nước, tuy nhiên cả 2 ngành CNTT và Kỹ thuật điện tử - viễn thông chỉ tổ chức tuyển sinh các sinh viên theo học tại cơ sở đào tạo phía Bắc của trường. Ngành An toàn thông tin sẽ xét tuyển sinh viên cho cả 2 cơ sở đào tạo của Học viện ở Hà Nội và TP.HCM.

Tốn tiền bạc thời gian công sức chọn quà cho "nửa kia

Khác với Valentine hay Noel, khi đối tượng bạn cần mua quà chỉ là bạn gái/ vợ hoặc người yêu thì "đối tượng" tặng quà trong dịp này cũng lớn hơn nhiều. Tuy không đau đầu bằng mua qua cho người yêu nhưng mua quà trong dịp 8/3 đúng là... "cực hình" với đa phần nam game thủ. Tất nhiên, với những người không "có tài" mua sắm, việc chọn quà giữa rừng quà tặng thật sự không phải là điều dễ dàng.

Apple đang có kế hoạch mang 245 tỷ USD (theo ước tính của CNBC) từ nước ngoài về Mỹ nhờ chính sách thuế mới, đồng thời phải đóng thêm 15,5% thuế tương đương với gần 38 tỷ USD trong tổng số tiền mang về, công ty thông báo hôm thứ 4 vừa qua.

Apple cũng cho biết sẽ bổ sung trực tiếp vào nền kinh tế Mỹ hơn 350 tỷ USD trong 5 năm tới, tạo ra 20.000 cơ hội việc làm thông qua việc thuê văn phòng tại các tòa nhà và thông qua việc mở văn phòng mới trong tương lai.

Kế hoạch mang tiền về hồi hương đã gây ra một trò dự đoán mới tại phố Wall. Dù Apple có sử dụng số tiền này để thu hút cổ đông hay mở rộng bất cứ hoạt động nào ở Mỹ thì đều có tác động lớn đến ngành công nghệ cao và cả nền kinh tế. Các cổ đông trong công ty đã gợi ý rằng Apple có thể sẽ phân phối 250 tỷ USD trong tổng số tiền hồi hương cho họ với giá cước thấp hơn.

Tuy nhiên, khi được đưa ra câu hỏi về việc làm rõ kế hoạch phân phối tiền mặt của công ty thì đại diện của Apple từ chối trả lời. Thế nhưng, đây có thực sự là mục đích chính của Apple hay còn có một âm mưu tiềm ẩn đằng sau đó?

Động lực xung quanh việc mang tiền về hồi hương

Về mặt tài chính, tính đến cuối tháng 9 năm ngoái Apple đang giữ 253 tỷ USD ở nước ngoài trên danh nghĩa đầu tư vào các thị trường này. Số tiền cũng thể hiện được lợi nhuận mà các công ty con thu về cho Apple tại thị trường nước ngoài.

Theo luật thuế trước đây, các cổ phần ở ngoài nước Mỹ sẽ được tạm thời nợ thuế cho đến khi Apple chính thức chuyển tiền từ công ty con về công ty mẹ tại Mỹ. Vì vậy, Apple cũng như các công ty khác thường cất giữ toàn bộ tiền mặt từ việc bán sản phẩm ở nước ngoài mà không đem về Mỹ nhằm tránh khoản thuế hồi hương khổng lồ, thậm chí còn vay ngân hàng để trả các chi phí hoạt động của công ty. Lý do đơn giản vì lãi suất ngân hàng còn thấp hơn nhiều số tiền thuế phải trả.

Luật thuế mới của Tổng thống Donald Trump đã ký kết sẽ cho phép các tập đoàn như Apple giảm phí thuế từ 38% xuống còn 15,5% khi chuyển tiền từ nước ngoài về. Nhưng luật cũng bắt các công ty phải đóng thuế cho các cổ phần tại nước ngoài ngay lập tức, kể cả có thực hiện việc chuyển tiền về hay không.

Apple thông báo dự kiến phải trả 38 tỷ USD tiền thuế nghĩa là số tiền mà công ty sẽ chuyển về khoảng 245 tỷ USD, sau khi trừ tiền thuế còn lại 207 tỷ USD tiền mặt, đồng nghĩa với việc nhà Táo không thể không công khai sẽ làm gì với số tiền khổng lồ này.

Apple có thể dùng tiền để thâu tóm Netflix, Disney hay Tesla

Vụ tấn công DDoS có quy mô lớn nhất và mật độ cao nhất được Verisign quan sát thấy trong quý 3/2017 là một cuộc tấn công nhiều loại hình có băng thông đỉnh điểm lên tới khoảng 2,5 Gigabit trên giây (Gbps) và khoảng 1 triệu gói tin một giây (Mpps). Vụ tấn công này kéo dài khoảng hai tiếng rưỡi và đáng lưu ý vì nó chủ yếu bao gồm nhiều loại hình (vector) tấn công bao gồm TCP SYN và TCP RST floods; DNS, ICMP, Chargen Amplification và các gói tin không hợp lệ.

Các xu hướng DDoS và kết quả quan sát chính:

• 56% các vụ tấn công DDoS thuộc loại tấn công ngập lụt sử dụng UDP (Giao thức gói dữ liệu người dùng)

• 88% các cuộc tấn công DDoS bị Verisign đẩy lùi trong Q3 2017 sử dụng nhiều hình thức tấn công

• Chiếm 45% hoạt động đẩy lùi tấn công, ngành CNTT/ đám mây/ SaaS là ngành bị nhắm tới nhiều nhất trong 12 quý liên tiếp tính đến nay. Ngành tài chính phải hứng chịu số lượng các vụ tấn công DDoS lớn thứ hai, chiếm 20% hoạt động đẩy lùi tấn công.

Bảo vệ mạng toàn diện từ trong ra và từ ngoài vào

Các báo cáo xu hướng tấn công DDoS của Verisign trong năm 2017 đã báo cáo về sự suy giảm số lượng và quy mô của các cuộc tấn công DDoS. Tuy nhiên xu hướng này không có nghĩa là các cuộc tấn công DDoS sẽ biến mất hay các công ty có thể tự mãn. Đây là thời điểm tốt để các tổ chức rà soát lại mọi khía cạnh của các giải pháp an ninh bảo mật ứng dụng và mạng lưới của họ để chống lại được các cuộc tấn công DDoS hoặc các mối đe dọa an ninh bảo mật trong tương lai.

Theo một nghiên cứu về chi phí phát sinh khi dữ liệu bị xâm phạm của Viện Ponemon năm 2016, chi phí hợp nhất trung bình của việc dữ liệu bị xâm phạm là 4 triệu đô la.1 Các tổ chức thường có một chiến lược phù hợp để đối phó với các cuộc tấn công DDoS vào hệ thống mạng và các ứng dụng của họ, nhưng điều gì sẽ xảy ra nếu một người dùng nội bộ trong mạng tải về phần mềm độc hại thông qua một yêu cầu được gửi đi do vô ý?

Quan điểm một chiều hiện tại - Duy nhất từ ngoài vào

Dịch vụ phòng chống DDoS trên đám mây tập trung vào giám sát lưu lượng internet từ ngoài đi vào hệ mạng IP trọng yếu của khách hàng. Công nghệ này thường sử dụng phân tích chữ ký, phát hiện sử dụng sai mục đích và thiết lập hồ sơ động. Phân tích chữ ký và phát hiện sử dụng sai mục đích tìm kiếm những sai lệch có thể chỉ ra một cuộc tấn công DDoS.

Thiết lập hồ sơ động xác lập các quy luật lưu lượng bình thường và tìm sai lệch, sau đó sẽ kích hoạt các cảnh báo để điều tra thêm. Ví dụ, mức độ giao thông đạt hoặc vượt quá ngưỡng định trước có thể chỉ ra một cuộc tấn công DDoS. Vì vậy, khi một làn sóng lưu lượng có khối lượng lớn hoặc sai định dạng tràn vào mạng của khách hàng, một cảnh báo điều tra sẽ được đưa ra.

Các giải pháp giám sát DDoS chỉ cung cấp khả năng quan sát lưu lượng đến, còn lưu lượng gửi đi thì sao? Mặc dù có nhiều lý do dẫn đến sự biến đổi quy luật của lưu lượng gửi đi, chúng cũng có thể chỉ ra rằng các điểm cuối bị xâm nhập đang tham gia vào một mạng botnet, lấy dữ liệu hoặc đang bị sử dụng cho các mục đích độc hại khác.

Làm thế nào để các tổ chức biết có người dùng nội bộ tham gia vào một mạng botnet hoặc liên lạc với một máy chủ chỉ huy và điều khiển hoặc các phần mềm độc hại khác? Làm thế nào để họ biết nếu dữ liệu đang bị lấy? Theo dõi lưu lượng DNS được gửi đi có thể giúp giải đáp những thắc mắc này.

Làm thế nào để giám sát lưu lượng đi

Rất khó để có thể quan sát được các yêu cầu DNS gửi đi. Quản trị viên tường lửa thường có xu hướng không xem xét nhật ký yêu cầu đăng nhập vì quá lớn, nhưng biết những gì được gửi đi là bước đầu tiên để ngăn chặn giao tiếp với các điểm cuối độc hại.

Trước tiên, chúng ta cần triển khai các công nghệ an ninh bảo mật như tường lửa DNS, lọc email và các giải pháp bảo mật khác, và thường xuyên cập nhật. Không có công nghệ nào có thể bảo vệ hệ thống mạng một cách tuyệt đối. Các tổ chức cần phải triển khai cách tiếp cận phân lớp bảo mật bao gồm cả công nghệ và đào tạo người dùng.

Khi những kẻ tấn công phát triển phần mềm độc hại ngày càng "thông minh" hơn, việc kiểm soát các lớp bảo vệ cá nhân và các cửa an ninh khác, bao gồm các biện pháp ở cấp DNS đang trở nên ngày càng quan trọng hơn.

Ngọc Minh