Quy chế quản lý, sử dụng chứng thư số, chữ ký số chuyên dùng Chính phủ trong các cơ quan nhà nước tỉnh Bạc Liêu áp dụng đối với các cơ quan, tổ chức (bao gồm: các Sở, Ban, Ngành, đoàn thể cấp tỉnh; Ủy ban nhân dân cấp huyện, cấp xã; các đơn vị sự nghiệp sử dụng ngân sách nhà nước) và cá nhân sử dụng chữ ký số cho văn bản điện tử trên địa bàn tỉnh Bạc Liêu.

Về nguyên tắc quản lý và sử dụng chữ ký số, chữ ký số được sử dụng rộng rãi cho tất cả các loại văn bản điện tử của cơ quan nhà nước; không áp dụng đối với các văn bản mật, tối mật, tuyệt mật và những văn bản khác theo quy định của pháp luật. Chữ ký số phải được triển khai sử dụng phù hợp với thực tiễn, không làm ngưng trệ công tác văn thư lưu trữ, hành chính khi thực hiện áp dụng chữ ký số. Bên cạnh đó, việc quản lý, sử dụng chữ ký số phải đảm bảo an toàn, an ninh thông tin.

Về thẩm quyền quản lý thuê bao, Chủ tịch UBND tỉnh Ủy quyền Giám đốc Sở Văn hóa, Thông tin, Thể thao và Du lịch thực hiện trách nhiệm của người quản lý thuê bao đối với chứng thư số chuyên dùng do Ban Cơ yếu Chính phủ cấp cho các cơ quan, tổ chức và cá nhân trong các cơ quan nhà nước trên địa bàn tỉnh Bạc Liêu. Chủ tịch UBND huyện, thị xã, thành phố chịu trách nhiệm quản lý chứng thư số chuyên dùng do Ban Cơ yếu Chính phủ cấp cho các đơn vị, tổ chức, cá nhân trên địa bàn cấp huyện và cấp xã. Thủ trưởng các Sở, Ban, Ngành cấp tỉnh chịu trách nhiệm quản lý chứng thư số chuyên dùng do Ban Cơ yếu Chính phủ cấp cho các đơn vị, tổ chức, cá nhân thuộc quyền quản lý.

Cán bộ phụ trách CNTT tại cơ quan, đơn vị có trách nhiệm cài đặt phần mềm ký số, cập nhật phiên bản phần mềm ký số mới (nếu có); hỗ trợ kỹ thuật và hướng dẫn trong quá trình sử dụng chữ ký số cho cán bộ, công chức, viên chức được cấp chứng thư số tại cơ quan, đơn vị mình. Bên cạnh đó, tiếp nhận, quản lý và sử dụng chứng thư số, thiết bị lưu khóa bí mật của thiết bị, phần mềm của cơ quan, đơn vị khi được giao, đảm bảo đúng các quy định trong Quy chế này và các quy định pháp luật khác có liên quan. Cán bộ phải tham gia các chương trình tập huấn, hướng dẫn ứng dụng chữ ký số do cơ quan cấp trên hoặc Sở Văn hóa, Thông tin, Thể thao và Du lịch tổ chức. Cuối cùng, tham mưu cho lãnh đạo cơ quan, đơn vị triển khai thực hiện các giải pháp đảm bảo an toàn thông tin tại cơ quan, đơn vị mình.

Hải Lam

Hải Dương thực hành xử lý sự cố tấn công vào hệ thống hành chính công

Với kịch bản mô phỏng một cuộc tấn công vào hệ thống hành chính công tỉnh X, các cán bộ tỉnh Hải Dương được trang bị kiến thức, kỹ năng để chủ động ứng phó khi xảy ra sự cố tấn công mạng vào các hệ thống thông tin.

Toàn bộ quá trình xử trí triệt để tổn thương kéo dài 25 phút, tính từ khi người bệnh vào viện, kịp thời cứu sống tính mạng. Anh H. được điều trị hậu phẫu tại Khoa Phẫu thuật tim mạch và xuất viện sau 5 ngày.

Theo thạc sĩ, bác sĩ Nguyễn Doãn Thái Hưng, Phụ trách Khoa Phẫu thuật tim mạch, vết thương tim là một cấp cứu tối khẩn cấp trong ngoại khoa, được ưu tiên số 1 trong chẩn đoán, vận chuyển và xử trí. Mỗi năm, Bệnh viện Quân y 175 tiếp nhận từ 6-10 trường hợp như vậy.

Nguyên nhân chủ yếu do vật sắc nhọn như dao kéo, que sắc nhọn trong tai nạn bạo lực. Nếu đến viện kịp thời, phẫu thuật khâu vết thương tim sẽ cứu sống trên 90% số bệnh nhân. 

Đại úy, bác sĩ Tôn Thanh Tùng, Phó Chủ nhiệm Khoa Cấp cứu lưu, Bệnh viện Quân y 175 chia sẻ, quy trình báo động đỏ là xử trí cấp cứu tối khẩn cấp, huy động nhiều khoa, tập trung phương tiện, kỹ thuật cứu người trong thời gian vô cùng ngắn. Nhiều thủ tục được đơn giản hóa, nhân viên y tế tiếp cận bệnh nhân trong vài phút. Thời gian vàng được tận dụng cứu sống tính mạng người bệnh. 

Cứu sống bệnh nhân hôn mê sâu, đang được đưa về nhà lo hậu sự

Tấn công mạng vào hệ thống VNDIRECT ngày 24/3 đã được xác định là cuộc tấn công mã độc mã hóa dữ liệu - ransomware. Loại tấn công này là một mối lo ngại lớn của các doanh nghiệp, tổ chức trong kỷ nguyên số. Để độc giả biết thêm về tấn công ransomware, mức độ nguy hiểm cùng cách phòng chống và ứng phó, VietNamNet thực hiện tuyến bài 'Mối nguy hiện hữu từ tấn công mã hóa dữ liệu'.

Bài 1: ‘Con đường’ hacker thâm nhập hệ thống để tấn công mã hóa dữ liệu

Khả năng khôi phục dữ liệu đã bị mã hóa ‘gần như bằng 0’

Đến nay, khi thời điểm hệ thống của Công ty cổ phần chứng khoán VNDIRECT bị tấn công bằng mã độc mã hóa dữ liệu đã lùi xa gần 1 tuần, nhiều người vẫn không khỏi ngỡ ngàng, bất ngờ về mức độ ảnh hưởng lớn của cuộc tấn công cũng như thời gian tương đối dài để khôi phục hệ thống. Thế nhưng, với những người làm an toàn thông tin, câu chuyện mà đội ngũ vận hành VNDIRECT đang phải đối mặt lại không hề lạ lẫm.

Theo các chuyên gia Viettel Cyber Security, doanh nghiệp trên thế giới cũng như tại Việt Nam đều có thể trở thành nạn nhân của mã độc mã hóa dữ liệu tống tiền – ransomware; và top các điểm yếu khiến các tổ chức bị tấn công ransomware thường tập trung vào con người, lỗ hổng phần mềm và các tài sản số trên Internet như website, ứng dụng.

Ghi nhận từ hệ thống Viettel Threat Intelligence cho thấy, năm 2023, có ít nhất 9 vụ tấn công ransomware nhắm đến các công ty, tổ chức lớn tại Việt Nam. Những cuộc tấn công này đã mã hóa hàng trăm GB dữ liệu, tổng số tiền hacker đòi để chuộc dữ liệu ước tính khoảng 3 triệu USD, và đặc biệt là đã gây gián đoạn hoạt động, thiệt hại nặng nề cho đơn vị bị nhắm đến.

Một chuyên gia bảo mật chia sẻ, thời gian gần đây, không ít doanh nghiệp tại Việt Nam đã bị hacker tấn công bằng mã độc mã hóa dữ liệu tống tiền - ransomware . “Hậu quả chung các doanh nghiệp bị tấn công ransomware phải hứng chịu là mất dữ liệu và đình trệ công việc hàng tuần thậm chí là hàng tháng để khắc phục sự cố. Ngay cả khi chấp nhận trả tiền cho hacker để có “key” giải mã, có doanh nghiệp dù đã trả tiền vẫn không lấy lại được dữ liệu. Ngoài ra, các doanh nghiệp còn không khỏi thấp thỏm lo lắng việc dữ liệu bị hacker bán cho bên thứ ba”, chuyên gia này thông tin.

Đáng lo hơn, các chuyên gia đều thống nhất rằng, khi đã bị mã hóa dữ liệu, tỷ lệ ‘cứu’ được dữ liệu là rất thấp. Lý giải căn nguyên khiến ‘dữ liệu một khi đã bị mã hóa thì khả năng khôi phục gần như bằng 0’, chuyên gia Vũ Ngọc Sơn, Trưởng ban Nghiên cứu công nghệ, Hiệp hội An ninh mạng quốc gia phân tích: Thuật toán được hacker dùng để mã hóa dữ liệu là các thuật toán tiêu chuẩn quốc tế. Muốn giải mã, cần có một khóa giải mã thường gồm chuỗi ký tự đủ dài nên không thể dò khóa theo kiểu thử từng ký tự.

Đề cập đến việc xử lý, khắc phục sự cố tấn công ransomware ‘ngốn’ nhiều thời gian, ông Vũ Ngọc Sơn cho hay: Quá trình điều tra, truy vết tấn công gồm nhiều công đoạn phức tạp đòi hỏi sự tỉ mỉ, chính xác cùng năng lực hiểu biết thực chiến về các hình thức tấn công. Có như vậy, đội ngũ khắc phục sự cố mới có thể tìm ra ra con đường hacker đã thâm nhập vào hệ thống, trên cơ sở đưa ra các bước tiếp theo nhằm khắc phục triệt để sự cố, rút ra kinh nghiệm, đồng thời chuẩn bị sẵn sàng cho các tình huống tương tự trong tương lai.

Ứng phó tấn công mã hóa dữ liệu bằng chiến lược bảo vệ đa tầng

Trao đổi với phóng viên VietNamNetvề giải pháp để phòng chống cũng như ứng phó với tấn công ransomware, các chuyên gia đều có chung quan điểm rằng doanh nghiệp, tổ chức cần ‘phòng hơn là chống’, bởi mã hóa dữ liệu chỉ là khâu cuối trong chuỗi tấn công của hacker.

Đề xuất một kế hoạch ứng phó với ransomware từ chuẩn bị phòng ngừa, phát hiện và phản ứng cho đến phục hồi sau tấn công, ông Nguyễn Gia Đức, Giám đốc quốc gia của Fortinet Việt Nam, đặc biệt nhấn mạnh khâu phòng ngừa.

“Để phòng chống hiệu quả phương thức tấn công bằng mã độc mã hóa dữ liệu, các doanh nghiệp, tổ chức cần có một chiến lược bảo mật đa tầng, với 4 bước quan trọng là đào tạo nhận thức bảo mật, sao lưu dữ liệu, cập nhật phần mềm và giới hạn quyền truy cập.  Một cách tiếp cận toàn diện và đa tầng sẽ giúp doanh nghiệp tối đa hóa khả năng phòng vệ trước các mối đe dọa an toàn thông tin”, ông Nguyễn Gia Đức nêu quan điểm.

Có chung quan điểm, đội ngũ Viettel Cyber Security gợi ý cách bảo vệ hệ thống trước tấn công ransomware đã được nhiều doanh nghiệp trên thế giới áp dụng, gồm 6 hành động chính: Tập trung đào tạo nhân viên; Tăng cường các biện pháp phục vụ và sao lưu dữ liệu; Sử dụng các giải pháp cập nhật tình hình an toàn thông tin; Chú trọng vào quản lý tài sản số và rà soát các lỗ hổng; Triển khai giải pháp ‘Zero-Trust’; Lập kế hoạch bảo vệ, giám sát liên tục hệ thống và chuẩn bị ứng phó sự cố.

Từ kinh nghiệm trực tiếp hỗ trợ các tổ chức, ông Bùi Thái Dương, chuyên viên giám sát an toàn thông tin của Công ty VSEC khuyến nghị một số để phòng tránh lây nhiễm mã độc ransomware vào hệ thống, cụ thể như: Luôn dùng hệ điều hành và các phần mềm có phiên bản cập nhật nhất,  không mở các file đính kèm trong email lạ không rõ nguồn gốc, đầu tư các giải pháp giám sát 24/7 để sớm phát hiện và ngăn chặn tấn công, chủ động rà soát để vá các lỗ hổng bảo mật, thực hiện ‘backup’ dữ liệu định kỳ...

Ở góc độ của Hiệp hội An toàn thông tin Việt Nam - VNISA, Phó Chủ tịch Ngô Tuấn Anh cho rằng các doanh nghiệp cần thiết triển khai giải pháp để bảo vệ hệ thống và dữ liệu trước các cuộc tấn công mạng, bao gồm tấn công ransomware. “Việc trước nhất các đơn vị cần làm là rà soát định kỳ các lỗ hổng bảo mật, chủ động săn lùng những mối đe dọa có thể tiềm ẩn trong hệ thống. Bên cạnh việc trang bị giải pháp giám sát để kịp thời phát hiện các dấu hiệu bất thường, các tổ chức cũng cần thiết triển khai các hệ thống backup dữ liệu”, chuyên gia Ngô Tuấn Anh lưu ý.

Bài 3: Tấn công mã hóa dữ liệu tống tiền là tâm điểm năm 2024

Đối với mật mía, quá trình tinh chế thủ công cho nên hàm lượng saccarozo sẽ thấp hơn so với đường kính (màu trắng, màu nâu). Do vậy nếu ăn mật mía sẽ tốt hơn so với ăn đường tinh chế vì còn một chút vitamin và khoáng chất trong cây mía.

Mật mía có rất rất nhiều loại khác nhau, người dân cần lưu ý, loại mật mía rỉ ra trong quá trình tinh chế đường (hay còn gọi là mật rỉ) sẽ bị bỏ đi, không nên ăn vì có thể gây độc.

PGS.TS Nguyễn Duy Thịnh thông tin, hiện nay, các nhà khoa học khuyến cáo rất mạnh mẽ việc ăn quá nhiều đường saccarozo. Khi ăn vào cơ thể, đường trắng và đường nâu chuyển hóa theo cùng một quy trình thành đường đơn. Dù đường trắng và đường nâu đều là sản phẩm được làm từ nguyên liệu tự nhiên nhưng ăn quá nhiều lại không tốt cho sức khoẻ.

Vị PGS.TS này phân tích, ngày xưa đường khan hiếm nhưng hiện nay, trong nhiều loại thức ăn nhất là thức ăn chế biến sẵn có nhiều đường. Đường giúp món ăn thêm hấp dẫn bởi màu sắc, mùi vị đồng thời cũng là để bảo vệ và bảo quản thực phẩm được lâu hơn.

Các loại thức ăn nhiều đồ ngọt như: đường, mật ong, bánh kẹo, nước ngọt, các loại nước ép hoa quả ngọt, các loại sữa nước, sữa bột có nhiều đường, cà phê tan có đường...

Ăn quá nhiều đường là nguyên nhân gây ra thừa cân, béo phì, mắc các bệnh rối loạn chuyển hoá, tim mạch... Những người thừa cân béo phì nên hạn chế ăn đường. Người có sức khỏe bình thường cũng cần hạn chế các loại đường, bánh kẹo, nên uống các loại nước quả ép tươi ít hoặc không đường, sữa không đường.

TS.BS Nguyễn Trọng Hưng - Trưởng khoa Khám và Tư vấn dinh dưỡng người lớn (Viện Dinh dưỡng Quốc gia), cũng cho biết, thêm các khuyến cáo hiện nay đều cho rằng một người phụ nữ bình thường không nên dùng quá 25g đường/ngày thông qua việc ăn uống. Còn đối với nam giới không quá 38g đường/ngày.

Một vấn đề bác sĩ cảnh báo là trẻ em ăn uống nhiều sản phẩm chứa lượng đường cao như (bánh kẹo, trà sữa, nước ngọt…) sẽ làm gia tăng nguy cơ thừa cân, béo phì, đặc biệt với trẻ lười vận động có thể khiến quá trình dậy thì bị đẩy nhanh hơn.

Ngoài ra, ăn nhiều đường sẽ làm tăng nguy cơ đái tháo đường type 2, bệnh tim mạch và ảnh hưởng xấu đến sức khỏe răng miệng. Đường fructozo được chuyển hóa ở gan và các nghiên cứu cho thấy ăn nhiều đường dẫn đến tăng nguy cơ mắc bệnh gan nhiễm mỡ.

Để kiểm soát lượng đường ăn vào cơ thể, các chuyên gia cho rằng người dân hạn chế dùng đồ ngọt, đặc biệt có thể lựa chọn các loại đường ăn kiêng, tuy có vị ngọt nhưng lại ít năng lượng, hạn chế lượng đường nạp vào cơ thể.