Giải thích về giải pháp an toàn mạng LAN, TS. Lê Quang Minh, chủ nhiệm đề tài chia sẻ: "Mặc dù người dùng vẫn hoạt động và kết nối Internet như bình thường, nhưng không có bất cứ sự trao đổi dữ liệu nào, dù là vô tình hay cố ý". Nguồn ảnh: congnghiepcongnghecao.com.vn.

Chủ nghiệm đề tài cũng giải thích, mỗi máy ngoại vi trước khi truy cập hệ thống sẽ được xác thực qua các thông tin đã được cấp từ trước. Thông tin sẽ bao gồm xác thực tài khoản cá nhân (phần mềm) và các thông số phần cứng nhằm hạn chế việc bị hack thông tin. Chỉ khi được xác thực hợp lệ, thiết bị cá nhân mới có thể làm việc trong hệ thống. Sau khi đã vào hệ thống, một cơ chế bảo vệ tương tự như với máy nội bộ sẽ được bật nhằm đảm bảo an toàn cho toàn bộ hệ thống.

Nhìn chung, bộ giải pháp V-AZUR (gồm V-Eagle và V-Phoenix) có ưu điểm là đơn giản, thân thiện, dễ dùng, chi phí hợp lý hơn so với các giải pháp được phát triển bởi các công ty nước ngoài, nhưng đem lại hiệu quả tương đương thậm chí là tốt hơn. "Chi phí duy trì, cập nhật và hướng dẫn sử dụng được “Make in Vietnam” 100% nên phù hợp với đại đa số các doanh nghiệp trong nước, kể cả các doanh nghiệp vừa và nhỏ", TS. Minh chia sẻ cụ thể.

Giải pháp an toàn mạng LAN do Viện CNTT nghiên cứu phát triển đã được ứng dụng tại nhiều cơ quan nhà nước và vinh danh tại giải thưởng Sao Khuê.

Khi nhu cầu làm việc từ xa an toàn trở nên cấp thiết

Truy cập Internet và làm việc từ xa qua Internet là yêu cầu bắt buộc để hội nhập và làm việc trong thế giới đang ngày càng "phẳng" như hiện nay. Không thể phủ nhận rằng Internet đem đến những tiện ích tuyệt vời, như kết nối xuyên biên giới, tiếp cận dữ liệu từ bất cứ đâu... nhưng nó cũng bộc lộ nhiều nguy cơ về an ninh và bảo mật.

Giải pháp an toàn mạng LAN do Viện CNTT nghiên cứu phát triển đã được ứng dụng tại nhiều cơ quan nhà nước và vinh danh tại giải thưởng Sao Khuê, hứa hẹn hỗ trợ làm việc từ xa. Nguồn ảnh: congnghiepcongnghecao.com.vn.

Theo các chuyên gia Công ty cổ phần an ninh mạng Việt Nam (VSEC), việc các doanh nghiệp cho nhân viên làm việc trực tuyến từ xa tạo ra những rủi ro nhất định. Một trong số đó là các lỗ hổng cho tội phạm mạng thực hiện các tấn công khai thác, gây ảnh hưởng nghiêm trọng, như mất các dữ liệu quan trọng, chiếm quyền truy cập, tấn vào hệ thống…, từ đó gây thiệt hại lớn về tài chính cũng như hình ảnh thương hiệu.

Ông Nguyễn Gia Đức, Giám đốc Fortinet Việt Nam cũng cho rằng, khi tổ chức cho nhân viên làm từ xa, ngoài những vấn đề cần cân nhắc về nền tảng kết nối, các doanh nghiệp nhất thiết phải nhận thức được rằng tội phạm mạng đã chuẩn bị sẵn sàng để khai thác các điểm yếu và lỗ hổng an ninh thường phát sinh trong tình huống này.

Nói về nguy cơ mất an toàn thông tin khi nhân viên làm từ xa, ông Nguyễn Minh Đức, CEO Công ty CyRadar nhận định, độ rủi ro tăng cao hơn do người dùng sử dụng máy cá nhân ở nhà, có thể không được trang bị các giải pháp như máy ở công ty. Cùng với đó, trong tình huống bố trí nhân viên làm việc từ xa, hệ thống ứng dụng, hạ tầng, dữ liệu của công ty có thể phải mở ra để cho người từ xa truy cập vào và việc này sẽ có thêm rủi ro về bảo mật.

Nhấn mạnh khi cho nhân viên làm ở nhà nhưng chưa có sự chuẩn bị thì đương nhiên doanh nghiệp sẽ gặp nhiều nguy cơ, chuyên gia CMC Cyber Security chỉ rõ: “Nguy cơ lộ lọt dữ liệu nội bộ, lộ thông tin đăng nhập từ xa vào mạng của tổ chức, nguy cơ phishing (bằng email, website giả mạo) sẽ tăng cao”.

Vì vậy để chuẩn bị cho nhân viên, người lao động làm từ xa một cách an toàn, hạn chế nguy cơ bị tấn công mạng, chuyên gia CMC Cyber Security khuyến nghị, các doanh nghiệp, tổ chức cần thiết kế các quy trình làm việc từ xa, quy định rõ các công cụ công nghệ hỗ trợ để thực hiện các quy trình đó.

Bên cạnh đó, các doanh nghiệp, tổ chức cần kiểm tra, đánh giá về độ bảo mật của các phương thức kết nối, trao đổi thông tin từ xa, ngoài công cụ thường ngày đang dùng theo quy chế bảo mật nội bộ của tổ chức. Đồng thời, tăng cường cơ chế giám sát bảo mật tại các thiết bị đầu cuối, luôn kiểm tra lại thông tin qua điện thoại nếu thấy gì bất thường.

H.A.H

Tổng cục Thi hành án dân sự giữ an toàn thông tin khi làm việc trực tuyến

Trong thời gian làm việc trực tuyến phòng chống đại dịch, Tổng cục Thi hành án dân sự - Bộ Tư pháp đã hướng dẫn các cán bộ, công chức, viên chức nên trao đổi thông tin thông qua thư điện tử công vụ để đảm bảo an toàn.

Tấn công mạng ngày càng thay đổi nhanh chóng, theo chiều hướng phức tạp, tinh vi hơn và quy mô lớn hơn. Theo các hãng an ninh mạng, bình quân mỗi ngày có 230.000 mẫu mã độc mới được tạo ra và có khoảng 4.000 cuộc tấn công mã độc tống tiền. Cứ 131 email gửi đi thì có 1 email chứa mã độc.

Thống kê mới nhất của của Cục ATTT, Bộ Thông tin và Truyền thông cho thấy: tính đến tháng 5/2020, Việt Nam ghi nhận 3.075 sự cố tấn công mạng, trong đó có 801 sự cố tấn công lừa đảo, 1.705 trường hợp sự cố tấn công thay đổi giao diện và 1.570 sự cố website bị nhiễm mã độc.

An toàn thông tin có ảnh hưởng lớn trong thời đại cách mạng công nghiệp 4.0, đi cùng với nguy cơ tiềm ẩn bị lộ, đánh cắp thông tin hay tác động xấu đến tình hình kinh tế, xã hội, y tế, quốc phòng. Trong bối cảnh như vậy, các cơ quan, đơn vị cần chủ động có những biện pháp ứng phó tình trạng mất an toàn an ninh thông tin, định hướng góp phần nâng cao nhận thức, chia sẻ và lan tỏa nhiều hơn trong cộng đồng về an toàn an ninh mạng.

Theo tin từ website Cục Công nghệ thông tin thuộc Bộ Y tế, Cục đã tổ chức hội nghị tập huấn Nâng cao nhận thức và trách nhiệm an toàn thông tin cho cán bộ, công chức, viên chức, người lao động trong môi trường điện tử.

Theo TS.Phạm Xuân Viết, Phó Cục trưởng Cục Công nghệ thông tin, Bộ Y tế đang đẩy mạnh triển khai dịch vụ công trực tuyến cấp độ 4 tại các đơn vị thuộc Bộ, bệnh án điện tử, thanh toán điện tử tại các bệnh viện. Do vậy, công tác đảm bảo an toàn, an ninh mạng trong quá trình chuyển đổi số, quá trình triển khai, vận hành ứng dụng CNTT trong ngành y tế là hết sức cần thiết.

Tại buổi tập huấn, ThS.Nguyễn Thành Chương, Cục An toàn thông tin – Bộ TT&TT phổ biến các nội dung về không gian mạng, xu hướng phát triển không gian mạng và nguy cơ mất an toàn an ninh thông tin, các lỗ hổng an ninh mạng; cách thức bảo vệ máy tính, máy chủ và máy trạm tại đơn vị...

Qua buổi tập huấn, các cán bộ đã nắm được kiến thức cơ bản về an toàn thông tin mạng, nâng cao nhận thức để đảm bảo an toàn thông tin cũng như nhận thức được các nguy cơ tiềm ẩn khi mất an toàn thông tin mạng và tầm quan trọng đối với hoạt động ứng dụng CNTT tại các cơ quan Nhà nước; nhận biết nguy cơ khi sự cố mạng xảy ra và những giải pháp cần thiết phải triển khai, áp dụng tại cơ quan, đơn vị mình.

Hải Lam

Hải Phòng yêu cầu đảm bảo an toàn thông mạng phục vụ Đại hội Đảng bộ thành phố

Sở TT&TT Hải Phòng vừa có văn bản yêu cầu các cơ quan, đơn vị bảo đảm thông tin liên lạc, an toàn thông tin mạng cho các hệ thống thông tin thuộc phạm vi quản lý trong dịp Đại hội Đảng bộ thành phố.  

Các loại tội phạm và vi phạm pháp luật tiếp tục diễn biến phức tạp, một số loại tội phạm có chiều hướng gia tăng như tội phạm giết người, tội phạm lừa đảo chiếm đoạt tài sản, tội phạm ma túy, chống người thi hành công vụ, tội phạm kinh tế, tham nhũng...

Đáng chú ý, tội phạm sử dụng công nghệ cao hoạt động trên không gian mạng có yếu tố nước ngoài và chủ yếu để lừa đảo chiếm đoạt tài sản, đánh bạc trái phép, mua bán dữ liệu cá nhân... đang ngày càng gia tăng và diễn biến phức tạp.

Theo đại biểu Sinh, cuộc cách mạng công nghiệp 4.0 tạo ra những thay đổi to lớn đến đời sống kinh tế - xã hội, trở thành một phần không thể thiếu trong cuộc sống của mỗi người. Tuy nhiên, kèm theo đó là hàng loạt nguy cơ, đặc biệt trong lĩnh vực an ninh mạng và tội phạm trực tuyến. 

Một trong những hình thức phổ biến của tội phạm trong lĩnh vực này là sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử để chiếm đoạt tài sản. Đây là vấn đề rất nghiêm trọng, đe dọa sự an toàn và ổn định của an ninh mạng và của xã hội.

Đại biểu Trình Lam Sinh chỉ ra, theo báo cáo của Chính phủ, tội phạm sử dụng công nghệ cao tiếp tục gia tăng với nhiều phương thức, thủ đoạn tội phạm mới, lừa đảo chiếm đoạt tài sản qua mạng diễn ra với các phương thức, thủ đoạn hết sức tinh vi.

Tội phạm tạo lập các trang mạng giả mạo của cơ quan công an, của các cơ quan tư pháp để hướng dẫn việc tiếp nhận thông tin tội phạm, hướng dẫn người dân cài đặt các ứng dụng dịch vụ công để qua đó thực hiện hành vi chiếm đoạt tài sản và các hoạt động tổ chức đánh bạc qua mạng.

Các đường dây điều hành hoạt động tín dụng đen qua mạng tấn công để chiếm đoạt các tài khoản mạng xã hội của những người có ảnh hưởng, sau đó đổi tên, phát tán các thông tin, hình ảnh, quảng cáo để phục vụ cho mục đích trục lợi.

Ông dẫn ví dụ như kênh YouTube của Quang Linh Vlog đã bị chiếm đoạt, hay một công nghệ mới là sử dụng công nghệ Deepfake giả mạo khuôn mặt, giọng nói của người thân hoặc cơ quan chức năng để tấn công, lừa đảo người sử dụng. 

Bên cạnh đó, chỉ trong một năm, số vụ đánh bạc, tổ chức đánh bạc trên Internet bị phát hiện và triệt phá là 1.100 vụ, tăng hơn gấp 2 lần so với năm 2023; số lượng người phạm tội là 529 đối tượng, tăng gần 24% so với năm 2023; số bị can khởi tố mới là 658 người, tăng trên 57% so với năm 2023. 

Theo đại biểu Sinh, sự phát triển của khoa học công nghệ nói chung và công nghệ thông tin mạng viễn thông nói riêng trở thành môi trường cho tội phạm mới. 

Ghi nhận sự quyết liệt trong chỉ đạo thực hiện giải pháp để khắc phục về các nguy cơ mất an toàn, an ninh, đại biểu đề nghị các cơ quan chức năng tiếp tục thực hiện tốt công tác dự báo và liên tục có những cảnh báo về hành vi, thủ đoạn của các loại tội phạm để người dân được biết. Đồng thời, đẩy mạnh công tác tuyên truyền, giáo dục phòng, chống tội phạm và vi phạm pháp luật khác có sử dụng công nghệ cao. 

Đại biểu Sinh cũng đề nghị các cơ quan chức năng khai thác có hiệu quả tiện ích của các trang mạng xã hội để đăng tải, cập nhật các thông tin cảnh báo về tội phạm, hành vi, thủ đoạn tội phạm phù hợp với diễn biến tình hình mới, nhất là ở khu vực nông thôn và miền núi. 

Ngoài ra, cơ quan chức năng cần có các giải pháp mạnh mẽ hơn để phòng, chống các hành vi vi phạm pháp luật và tội phạm trên không gian mạng. Chuẩn hóa thông tin về thuê bao di động, đẩy mạnh triển khai thực hiện Đề án 06 của Chính phủ, thực hiện các nhiệm vụ chuyển đổi số và cung cấp dịch vụ công trực tuyến. Tiếp tục rà soát các quy định còn bất cập, còn thiếu để trình Quốc hội sửa đổi, bổ sung cho phù hợp với tình hình mới. 

Hơn nữa, để đấu tranh có hiệu quả đối với loại tội phạm này, đại biểu đề nghị Chính phủ cần đầu tư kinh phí để xây dựng cơ sở vật chất, trang thiết bị để đảm bảo các điều kiện làm việc cho các lực lượng trong công tác đấu tranh phòng, chống tội phạm, tăng cường hợp tác quốc tế.

Cùng quan tâm đến tình hình tội phạm sử dụng công nghệ cao tiếp tục gia tăng với nhiều phương thức, thủ đoạn phạm tội mới, đại biểu Trần Thị Thanh Hương (đoàn An Giang) nêu rõ, năm 2024, lực lượng chức năng đã ngăn chặn truy cập trên 23.500 trang mạng, tài khoản mạng xã hội có hành vi vi phạm pháp luật. Với trên 161 triệu thuê bao di động cả nước hiện nay, nguy cơ dữ liệu cá nhân bị lộ, lọt, bị mua bán vẫn đang diễn ra phổ biến trên không gian mạng, gây ra nhiều hậu quả khó lường.

Đại biểu Trần Thị Thanh Hương nhận thấy, việc mua bán thông tin cá nhân trên không gian mạng diễn ra công khai, trắng trợn với những thông tin chi tiết được rao bán từ họ tên, số chứng minh nhân dân, địa chỉ, điện thoại, số tài khoản, chức vụ, thậm chí các trang web còn ghi rõ số điện thoại để người có nhu cầu liên hệ dễ dàng thương lượng, mua bán.

Tuy nhiên hiện tại, trong hệ thống pháp luật Việt Nam chỉ có Nghị định số 13 năm 2023 về bảo vệ dữ liệu cá nhân, ngoài ra chưa có văn bản luật nào quy định về vấn đề này. Chính vì vậy, cử tri và Nhân dân rất kỳ vọng vào sự ra đời của Luật Dữ liệu, đồng thời kiến nghị Chính phủ tăng cường chỉ đạo cho các ngành chức năng tích cực hơn nữa trong việc tìm các giải pháp hiệu quả, sớm chấn chỉnh tình trạng này để thông tin của mỗi cá nhân sẽ được giữ gìn và bảo vệ, nhất là trên không gian mạng.

Các lệnh trừng phạt cứng rắn hơn của Mỹ kể từ tháng 10/2022 khiến Intel và Nvidia bị giới hạn hơn nữa các sản phẩm có thể bán sang Trung Quốc. Mặc dù Bắc Kinh đang thúc đẩy phát triển các giải pháp thay thế trong nước nhưng tiến độ vẫn còn chậm.

“Không chỉ họ, mọi người đều gặp khó khăn một chút vào năm ngoái”, Stewart Randall, người đứng đầu bộ phận điện tử và phần mềm nhúng tại công ty tư vấn Intralink, cho biết. “Rất nhiều công ty như Loongson và Cambricon, họ không thực sự bán hàng vào thị trường đại chúng - nơi kiếm tiền của các công ty bán dẫn”.

Randall chỉ ra rằng, các đơn hàng của chính phủ không đủ về số lượng và quy mô để thúc đẩy hoạt động kinh doanh của những hãng chip nội địa. Trong khi đó, các lệnh trừng phạt lại tác động mạnh đến khả năng tiếp cận dịch vụ của các xưởng đúc toàn cầu.

Một kỹ sư tại công ty máy chủ và thiết bị internet H3C của Trung Quốc cho biết, kiến trúc nội địa của Loongsoon chỉ phù hợp với thị trường ngách và hiệu suất chip của hãng này không tốt so với các đối thủ ngang hàng - đồng nghĩa sản phẩm ít được áp dụng phổ biến trong các trung tâm dữ liệu.

Loongson đã phát triển một số bộ xử lý trung tâm hướng tới máy chủ, bao gồm 3C5000 và 3D5000, trong khi Cambricon đã tung ra chip AI hướng tới đám mây cho cả mục đích đào tạo và tham khảo.

Trung Quốc rất muốn xây dựng sức mạnh tính toán dựa trên GPU kể từ khi ChatGPT của OpenAI khởi động một cuộc đua AI toàn cầu mới vào cuối năm 2022. Bắc Kinh đã đặt ra kế hoạch tăng sức mạnh tính toán tổng hợp của đất nước lên hơn 50% vào năm 2025.

Theo dữ liệu của chính phủ, vào cuối tháng 6 năm ngoái, tổng công suất tính toán của Trung Quốc đạt 197 EFLOPS, tương đương với một triệu tỷ phép tính dấu phẩy động mỗi giây, thước đo tốc độ của máy tính.