Tấn công có chủ đích (APT) là kiểu tấn công nguy hiểm nhằm vào mạng hoặc máy tính riêng lẻ nào đó, dùng mọi thủ đoạn để đạt được mục đích mà không bị giới hạn hay ràng buộc bởi bất cứ thứ gì. 

Phương thức tấn công này có thể pha trộn các kiểu khác như tấn công từ chối dịch vụ (DDoS) để đánh lạc hướng, xâm nhập và lây lan mã độc cho toàn mạng. Mục tiêu cuối cùng là lấy cắp thông tin quan trọng của cơ quan chính phủ, doanh nghiệp, các tập đoàn lớn.

Mức độ nguy hiểm của APT được ví như những vụ cướp nhà băng táo tợn, mà hậu quả để lại có thể còn lớn hơn thế rất nhiều. Trong đó, có những nhóm tin tặc như APT30 chọn Việt Nam là mục tiêu tấn công ưa thích suốt từ những năm 2005 đến 2015, theo hãng bảo mật FireEye.

Hay như tuần trước, nhóm tin tặc khét tiếng APT41 đã bị Mỹ truy nã vì có liên quan đến các cuộc tấn công nhằm vào hơn 100 công ty, tổ chức tại Mỹ và nước ngoài, trong đó có Việt Nam. 

Nhóm tin tặc quốc tế APT41 hiện đang bị truy nã bởi FBI (Mỹ)

Nhưng nguy hiểm hơn cả là những nhóm tin tặc như FunnyDream, Goblin Panda hay Platinum khi mục tiêu mà chúng nhắm đến là cơ quan nhà nước của các quốc gia trong khu vực Đông Nam Á như Việt Nam, Thái Lan hay Indonesia. 

Thủ đoạn mà các nhóm này sử dụng là các văn bản tài liệu của các cơ quan tổ chức liên quan đến tình hình phòng chống dịch Covid-19 ở Việt Nam. Do đó người dùng dễ dàng bị sập bẫy khi mở email có đính kèm mã độc của những nhóm này. 

Theo các chuyên gia, việc phòng thủ trước APT là rất khó, bao gồm nâng cấp hệ thống và tăng cường kiến thức bảo mật cho người dùng. Để ngăn ngừa, cách duy nhất là giám sát 24/24 lưu lượng truy cập, theo dõi tương tác giữa người dùng và bật chế độ tường lửa duyệt web (chỉ cho phép truy cập vào một số trang web nội bộ để làm việc). 

Các biện pháp cao hơn còn có xây dựng bộ lọc email, ghi lại nhật ký hoạt động hàng ngày, mã hóa kết nối và cập nhật phần mềm liên tục khi có phiên bản mới. 

Một buổi diễn tập ứng cứu sự cố an toàn thông tin mạng ở Quảng Ninh

Các tình huống đặc biệt đòi hỏi cần có những buổi diễn tập cụ thể theo hướng dẫn từ cơ quan chuyên trách. Ở cấp độ địa phương, NCSC vừa hoàn thành tổ chức buổi diễn tập với tỉnh Quảng Ninh. Trên quy mô quốc gia, Việt Nam cùng ASEAN, Nhật Bản đã có buổi diễn tập hồi tháng 6.

Việc tăng cường diễn tập ứng phó tình huống bị tấn công mạng giúp Việt Nam chủ động đối phó với những tình huống diễn ra trên thực tế. Trong 6 tháng đầu năm, số vụ tấn công vào hệ thống thông tin của Việt Nam đã giảm 27,1% so với cùng kỳ năm 2019. Kết quả này có được là nhờ số Bộ, tỉnh thành triển khai Trung tâm điều hành an ninh mạng SOC đã tăng lên con số 31 ở cùng thời điểm. 

Với 6 tháng cuối năm, công tác phòng chống tấn công mạng từ xa vẫn cần phải được tăng cường hơn nữa, song song với việc liên tục cập nhật thông tin về những lỗ hổng bảo mật nguy hiểm. Có như vậy, Việt Nam mới an toàn trước sự chú ý của các nhóm tin tặc quốc tế. 

Phương Nguyễn

28 mã độc hoành hành ở Việt Nam nửa đầu năm 2020

Đây là thống kê của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC).

Thiết bị đầu cuối di động thông minh được phát triển từ dịch vụ điện thoại di động dựa trên ứng dụng liên lạc thoại, trong khi tỷ trọng dịch vụ ứng dụng dữ liệu ngày càng tăng. Thiết lập thiết bị đầu cuối di động thông minh đúng cách là một phần cần thiết của việc sử dụng an toàn.

Việc thiết lập một thiết bị đầu cuối di động thông minh bao gồm nhiều khía cạnh và chứa đựng nhiều yếu tố, chúng ta phải làm quen với nó trước khi sử dụng. Dưới đây là một số phương pháp cài đặt ứng dụng.

Đầu tiên là cài đặt mật khẩu màn hình khóa, đây là một cách đơn giản để ngăn người khác sử dụng thiết bị đầu cuối của bạn mà không được phép. Lấy điện thoại di động Android làm ví dụ, cài đặt như hướng dẫn bên dưới:

Thiết lập bảo mật khóa và định vị

Vào giao diện cài đặt điện thoại, tìm Quyền riêng tư và Bảo mật (hoặc Bảo mật và vị trí) rồi chọn tùy chọn Màn hình khóa và Mật khẩu. Sau đó, chọn Mật khẩu màn hình khóa và chọn mật khẩu mẫu, mật khẩu kỹ thuật số hoặc mật khẩu hỗn hợp, nhập mật khẩu bạn đã đặt và xác nhận lại để hoàn tất cài đặt.

Tùy thuộc các dòng thiết bị khác nhau, cho phép thiết lập mật khẩu bằng ký tự, hình vẽ hoặc vân tay. Với dòng smartphone sử dụng hệ điều hành iOS, các yếu tố bảo mật thường thể hiện khá rõ với hướng dẫn chi tiết hơn để người chơi có thể dễ dàng thiết lập.

Kiểm soát quyền truy cập SMS cao cấp

Với sự xuất hiện của phiên bản iOS 14 từ ngày 17/09, các thiết bị di động sử dụng hệ điều hành này cũng được nâng cấp và bổ sung thêm nhiều tính năng mới, trong đó bao gồm cả các cập nhật bảo mật. Tuy nhiên, người dùng cũng cần nghiên cứu kỹ hơn trước khi sử dụng các tính năng, bởi một số nội dung có thể thay đổi quyền kiểm soát thiết bị mà bạn có thể không nhận ra.

Trong khi đó, hệ điều hành Android và tương tự (một số HĐH phát triển trên nền Android) thường không quá chú trọng vào ưu tiên bảo mật nên người dùng cần phải tự thiết lập thủ công. Các thiết lập này tùy vào nhu cầu thực tế của người sử dụng, hãy hạn chế bớt những tính năng hoặc ứng dụng không thực sự cần thiết, để đảm bảo an toàn thông tin lưu trữ trên thiết bị.

Ngoài ra, có một số cài đặt thường được sử dụng hơn, chẳng hạn như quản lý quyền hạn, có thể đặt như sau:

Phân quyền đọc danh bạ, cuộc gọi và sử dụng mạng WiFi, đặc biệt cần thiết với WiFi công cộng

Vào giao diện cài đặt điện thoại, tìm Quyền riêng tư và Bảo mật, chọn tùy chọn Quản lý quyền, bạn có thể đặt quyền của Ứng dụng di động để gọi dữ liệu riêng tư (chẳng hạn như đọc danh bạ, đọc SMS / MMS, đọc bản ghi cuộc gọi, gọi camera, bật Quyền ghi âm và các quyền khác, đây là quyền đọc liên hệ làm ví dụ). Nhập tùy chọn Đọc liên hệ, sau đó thiết lập các quyền có thể được đặt thành Cho phép, Nhắc hoặc Cấm.

Trên thực tế, việc cài đặt thiết bị đầu cuối như điện thoại di động tương đối đơn giản, vì vậy chỉ cần bạn sử dụng chúng thường xuyên, bạn sẽ tự nhiên thành thạo.

Cần lưu ý rằng đối với điện thoại di động và máy tính bảng thường được sử dụng của chúng ta, cần phải thiết lập trước một số chức năng. Các chức năng như mật khẩu màn hình khóa được đề cập ở trên có thể đảm bảo cơ bản cho việc sử dụng thiết bị an toàn của bạn.

Điệp Lưu

An toàn thông tin là trọng tâm trong Đề án phát triển ứng dụng CNTT ở Quảng Nam

Nội dung trọng tâm của đề án phát triển ứng dụng CNTT ở Quảng Nam là xây dựng hạ tầng kỹ thuật; truyền thông và đào tạo nguồn nhân lực cho chính quyền điện tử; cũng như vấn đề an toàn, bảo mật thông tin...

Hoa hậu Du lịch Bản sắc Việt Nam được tổ chức nhằm tôn vinh vẻ đẹp về tâm hồn, trí tuệ, tài năng và bản lĩnh của phụ nữ Việt Nam. Sau các hoạt động quảng bá và vòng sơ khảo, ban tổ chức đã chọn 45 gương mặt xuất sắc bước vào vòng chung kết để tìm ra cô gái hội tụ các yếu tố nhân ái - xinh đẹp - trí tuệ - bản lĩnh, trách nhiệm xứng đáng với ngôi vị cao nhất.

Các thí sinh sẽ có 14 ngày tranh tài tại Quảng Ngãi với nhiều hoạt động sôi nổi như thi tài năng, chụp ảnh quảng bá tại những địa danh nổi tiếng, hoạt động về nguồn...

Với ý nghĩa nhân văn của cuộc thi, NSƯT Phi Điểu quyết định nhận lời đồng hành để tiếp thêm động lực cho NTK Tạ Linh Nhân trong hành trình làm nghề. "Trở lại Quảng Ngãi khiến tôi hãnh diện vì được đóng góp công sức, vừa ôn lại kỷ niệm cách đây 70 năm của mình", nữ nghệ sĩ trải lòng.

Chia sẻ về lý do lựa chọn Quảng Ngãi làm địa điểm đăng cai tổ chức vòng chung kết, NTK Tạ Linh Nhân cho biết: "Đây là vùng đất chịu nhiều thiên tai do vậy việc phát triển du lịch còn gặp nhiều khó khăn. Tôi muốn dùng sự đóng góp của mình để quảng bá hình ảnh quê hương đến với bạn bè trong nước lẫn quốc tế".

Theo dự kiến, Hoa hậu Du lịch Bản sắc Việt Nam sẽ tổ chức vào năm 2023. Tuy nhiên, do ảnh hưởng của tình hình kinh tế khó khăn nên việc tìm kiếm đơn vị đồng hành là bài toán khó.

"Dù làm tốt thế nào đi chăng nữa mà kinh phí không có chúng ta không thể vận hành. Hơn nữa, đặc thù của Quảng Ngãi mỗi năm có khoảng 6 tháng là mùa mưa. Vì vậy, khi tổ chức một cuộc thi lớn phải cân đối về chuyện thời tiết và lịch học của thí sinh cho phù hợp", bà Giang Thị Hoa – Phó ban tổ chức nói về lý do cuộc thi kéo dài 2 năm.

Theo NTK Tạ Linh Nhân, tại Việt Nam có khá nhiều cuộc thi hoa hậu. Trong đó, một số cuộc thi làm ảnh hưởng đến góc nhìn nhận của công chúng. Vì vậy, ông đặt mục tiêu tạo ra đấu trường nhan sắc làm thỏa mãn công chúng. "Chúng tôi đã xin phép lãnh đạo tỉnh Quảng Ngãi kéo dài thời gian để tổ chức một cuộc thi chất lượng nhất", trưởng ban tổ chức cho hay.

Đêm chung kết Hoa hậu Du lịch Bản sắc Việt Nam 2024 dự kiến diễn ra vào cuối tháng 4/2024 tại tỉnh Quảng Ngãi.