本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。
Nhận định, soi kèo Burkina Faso vs Djibouti, 23h00 ngày 21/3: Khó cho cửa trên
Ít nhất 3 nguồn tin từ các hệ thống bán lẻ hàng công nghệ xác nhận với ICTnews rằng FPT Trading sẽ phân phối điện thoại Oppo tại Việt Nam, có nguồn tin cho biết điện thoại Oppo do FPT phân phối có thể có hàng trong tháng này. Một đại diện từ FPT Trading xác nhận với ICTnews thông tin sẽ phân phối Oppo tại Việt Nam, sẽ có hàng trong tháng này, nhưng không nói thêm nguồn hàng nhập từ đâu. Vị đại diện này cũng cho biết, sản phẩm Oppo họ nhập về có đầy đủ chứng từ, chỉ khác là do chính FPT bảo hành chứ không phải Oppo.
Trong khi đó, hôm qua Oppo Việt Nam đã gửi đi một thông báo đến các đại lý, cho biết hiện nay tại Việt Nam chỉ có 3 đơn vị được công ty ủy quyền phân phối chính thức. Gồm: Công ty TNHH MTV Kỹ thuật & Khoa học Oppo (gọi tắt là Oppo Việt Nam), Công ty TNHH NN MTV TM&XNK Viettel, Công ty TNHH Di Động Thông Minh. Theo các đại lý bán lẻ, hầu hết điện thoại Oppo hiện nay ở Việt Nam đều do Oppo Việt Nam phân phối, hai công ty kia phân phối rất ít.
 |
Trả lời ICTnews, Oppo Việt Nam cho biết họ là nhà phân phối chính thức và độc quyền tại Việt Nam, được Oppo toàn cầu chỉ định. “Việc các kênh khác nhập hàng đều không đúng chính sách kinh doanh của tập đoàn”, Oppo Việt Nam nói.
Theo các thông tin từ đại lý, FPT Trading sẽ nhập hàng từ một bên thứ ba, và sản phẩm đầu tiên về Việt Nam sẽ là Oppo F1. Trước đó có thông tin FPT sẽ phân phối thêm Neo 5 và Neo 7.
Như vậy có thể hiểu Oppo Việt Nam phủ nhận FPT Trading là nhà phân phối được công ty chỉ định. Trong khi đó, một chuyên gia bán lẻ cho biết FPT nếu nhập hàng có nguồn gốc, chứng từ rõ ràng thì FPT hoàn toàn có quyền bán sản phẩm cho đại lý.
">FPT nhảy vào phân phối Oppo không qua Oppo Việt Nam, chuyện gì xảy ra?
Năm 2016 vừa qua được ghi nhận là năm đặc biệt nóng về tội phạm công nghệ cao trên mạng Internet khi các hacker tấn công cảng hàng không, Vietnam Airlines và các ngân hàng. Thống kê của Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) thuộc Bộ TT&TT cho thấy, trong năm 2016 Trung tâm này đã ghi nhận tổng cộng 134.375 sự cố tấn công mạng của cả 3 loại hình Phishing (tấn công lừa đảo), Malware (tấn công bằng mã độc) và Deface (tấn công thay đổi giao diện), tăng hơn 4,2 lần so với năm 2015.
Tham gia buổi tọa đàm trực tuyến chủ đề “Phòng chống tội phạm trên mạng Internet" có ông Nguyễn Khắc Lịch, Phó Giám đốc VNCERT; ông Ngô Tuấn Anh, Phó Chủ tịch Phụ trách An ninh mạng của Bkav; ông Hà Thế Phương, Phó Tổng giám đốc Công ty CMC InfoSec; ông Nguyễn Tiến Quỳnh, Phó Giám đốc Phụ trách đào tạo Học viện NetPro; Thượng tá Hà Thị Hằng, Phó Trưởng Phòng cảnh sát phòng chống tội phạm công nghệ cao (PC 50), Công an TP Hà Nội.
Nội dung của buổi tọa đàm trực tuyến sẽ xoay quanh những vấn đề nóng về tội phạm trên mạng Internet trong thời gian qua như: Điểm lại những diễn biến của tội phạm trên mạng Internet trong năm 2016; Tội phạm trên mạng Internet đã gây thiệt hại cho nền kinh tế thế nào; Tội phạm trên mạng Internet đã ảnh hưởng tới hoạt động cho Chính phủ, doanh nghiệp và người dân như thế nào; Công tác phòng chống tội phạm trên mạng Internet sẽ được triển khai thế nào…
Độc giả có bất cứ câu hỏi nào liên quan đến vấn đề này xin gửi vào địa chỉ email là [email protected] và [email protected]
Dưới đây là nội dung trực tuyến:
 |
Ông Nguyễn Khắc Lịch: Năm 2016 là một năm có nhiều sự kiện sôi động về ATTT và thực sự là 1 năm ngành ATTT quốc gia gặp nhiều thử thách.
Về tổng thể, VNCERT ghi nhận hơn 130.000 lượt tấn công trên cả 3 loại hình: lừa đảo (tấn công phishing) hơn 10.000 lượt; 46.000 lượt tấn công mã độc; và hơn 77.000 lượt tấn công thay đổi giao diện.
Trong năm 2016, lượng tấn công tăng và tăng rất nhiều so với 2015. Nguyên nhân là do nhận thức về ATTT của các cá nhân và tổ chức tương đối yếu; Quy trình về phòng chống ứng cứu sự cố ATTT chưa có hoặc mới chỉ là hình thức; Các hệ thống thiết bị bảo vệ chưa được đầu tư đồng bộ; Tăng trưởng nhanh của người dùng, ứng dụng trên Internet, smartphone; Tình trạng vi phạm bản quyền cao. Do đó, tình hình tấn công mạng ngày càng khốc liệt hơn. Trong đó năm 2016 có 2 sự cố điển hình có thể kể đến là tấn công vào hệ thống của Vietnam Airline và Tổng công ty Cảng hàng không (tấn công có chủ đích) và cuộc tấn công vào hệ thống ngân hàng để lừa đảo chiếm đoạt tài sản.
Trong việc chúng ta ứng phó với các cuộc tấn công thì còn bộc lộ nhiều vấn đề. Tuy nhiên, với sự cố tấn công mạng lớn, đặc biệt nguy hiểm thì tất cả các cơ quan (chuyên trách, sử dụng, bảo vệ người dùng) đã có sợi dây đoàn kết tự nhiên trong việc ngăn chặn và khắc phục sự cố tấn công. Và sau các cuộc tấn công thì nhận thức, ý thức của người dân và các tổ chức đã tăng rất cao.
 |
Ông Ngô Tuấn Anh:Tất cả chúng ta đều nhớ đến vụ việc Vietnam Airlines, ngay từ thời điểm ban đầu chúng tôi đã nhận định đây là tấn công có chủ đích nhằm vào các hãng hàng không Việt Nam. Theo quan sát của chúng tôi, hình thức này không mới, đã có cuộc tấn công vào các cơ quan trọng yếu từ năm 2012 nhưng vụ việc Vietnam Airlines thể hiện rõ hơn vì có tới 100 chuyến bay ngừng trệ, rất nhiều người ở sân bay nhận được thông tin hình ảnh.
Cũng như anh Lịch chia sẻ, thực trạng này cho chúng ta thấy hệ thống an toàn an ninh thông tin Việt Nam có vấn đề. Tuy nhiên, chúng tôi thấy điều tích cực là khi xảy ra vụ việc, ý thức của các hệ thống lớn, quan trọng tốt hơn rất nhièu. Sau đó, chúng tôi nhận dược rất nhiều yêu cầu từ các tổ chức… Đây là điều đáng mừng vì trước kia khi tuyên truyền, hầu hết cơ quan chủ quản đều thấy không cần thiết nhưng qua sự cố đó, bất kỳ ai cũng cảm nhận được tác động của sự mất an toàn.
Hiện tượng mới bùng nổ đó là mã độc tống tiền. Báo cáo gần đây nhất chúng tôi vừa công bố khảo sát tháng 12/2016, có đến 16% email tấn công chứa ransomware, gấp 20 lần so với năm 2015 vì đây là phương thức kiếm tiền của hacker. Đây sẽ là xu hướng trong năm 2017 tới đây.
Bà Hà Thị Hằng: Năm 2016 tội phạm lừa đảo trên mạng xã hội diễn ra rất phức tạp. Từ khi thành lập PC 50 đến nay (từ tháng 8/2013), hơn 3 năm qua, tội phạm lừa đảo trên mạng xã hội ngày càng diễn biến phức tạp, thủ đoạn tinh vi. Năm sau số lượng tội phạm xảy ra luôn nhiều hơn năm trước. Do vậy, tội phạm lừa đảo trên mạng xã hội sử dụng phương tiện thông tin truyền thông diễn ra ngày càng tăng.
Chúng tôi nhận định năm 2017 sẽ còn diễn ra phức tạp hơn nữa. Phổ biến có 5 loại tội phạm như sau:
Thứ nhất là tội phạm tự xưng là người nước ngoài kết bạn với người Việt Nam, chủ yếu với phụ nữ đơn thân, giả mạo tặng quà. Đồng thời, tiếp tay cho đối tượng này còn xuất hiện thêm đối tượng khác giả mạo nhân viên hải quan, sân bay, yêu cầu người nhận quà nộp phí để chiếm đoạt. Loại hình này rất phổ biến. Năm 2016 PC 50 Hà Nội tiếp nhận 37 đơn với thiệt hại hơn 19 tỷ 781 triệu đồng và 156.170 USD. PC 50 đã làm rõ 2 vụ, 7 đối tượng với số tiền chiếm đoạt 6 tỷ đồng.
Thứ hai là tội phạm giả mạo nhà mạng viễn thông, tung khuyến mãi: PC 50 đã làm rõ 117 website giả mạo, chiếm đoạt hơn 10 tỷ. Tiếp tục nhận được 6 đơn trình báo, làm rõ 4 đối tượng.
Thứ ba là đối tượng giả mạo thông báo trúng thưởng qua Facebook, Zalo (như trúng xe máy, dùng xăng 1 năm miễn phí…). Vừa qua làm rõ 4 vụ.
Thứ tư là chiếm quyền sử dụng tài khoản Facebook hoặc dùng tài khoản giống người thân của người dùng trên Facebook và chat để hỏi vay, chiếm đoạt. 15 đơn trình báo với 371 triệu đồng đã bị phá.
Thứ năm là tội phạm giả Facebook bán hàng online có uy tín để người mua nạp tiền mua hàng, nhưng đối tượng không giao hàng.
Để có thể giảm được các loại tội phạm, để người dân sớm nhận diện, PC 50 có các biện pháp:
Sau mỗi vụ việc bị phá thường tuyên truyền, giáo dục người dân tham gia mạng xã hội cần có ý thức bảo mật, cảnh giác trước các yêu cầu làm quen, kết thân. Cần hạn chế đưa thông tin cá nhân, gia đình lên mạng xã hội, cần cẩn thận khi làm quen trên mạng để tránh bị các đối tượng lợi dụng vào mục đích xấu, tống tiền…
Ngoài ra, khi nhận được yêu cầu trên mạng xã hội, điện thoại… cần nạp tiền vào tài khoản cho người thân hay yêu cầu nộp tiền cho cơ quan chức năng thì cũng cần kiểm chứng, cảnh giác. Ví dụ khi nhận được tin nhắn của người thân cần vay tiền, giúp đỡ thì phải gọi điện lại ngay để hỏi. Hay nếu có người tự xưng là cơ quan chức năng đòi hỏi nộp phí, cũng cần phải kiểm tra lại qua các cơ quan nhà nước có thẩm quyền.
Vì đặc thù của cơ quan quản lý nhà nước như thuế, hải quan, công an…. Luôn luôn làm việc trực tiếp với người dân, không qua điện thoại. Đặc biệt là khi người dân nộp tiền luôn có biên bản thu nhận tiền, có xác nhận của Thủ trưởng đơn vị, không bao giờ nạp tiền qua thẻ cào.
Trong thời gian tiếp theo, PC 50 tiếp tục tăng cường công tác nắm tình hình, công tác nghiệp vụ cơ bản để sớm phát hiện ra các vụ việc, có kế hoạch điều tra, xác minh làm rõ và xử lý nghiêm các đối tượng vi phạm trước pháp luật.
Ngoài ra, sẽ kết hợp với các đơn vị kỹ thuật, cơ quan chức năng khác để phối hợp trong công tác điều tra, xử lý. Đồng thời nâng cao trình độ của cán bộ chiến sỹ để đáp ứng công tác phòng chống tội phạm sử dụng công nghệ cao, đảm bảo trật tự an toàn xã hội trên địa bàn Thủ đô.
Ông Ngô Tuấn Anh:Như chúng ta đã biết hiện nay smartphone, máy tính bảng ngày càng lưu trữ nhiều thông tin, thực hiện nhiều công việc quan trọng như gửi email, giao dịch ngân hàng, làm việc từ xa… Do vậy, việc bảo vệ các thiết bị này cũng quan trọng như bảo vệ máy tính cá nhân (PC). Người sử dụng chỉ nên cài các ứng dụng từ các kho ứng dụng chính thống của nhà sản xuất, trang bị thường trực phần mềm an ninh cho smartphone, máy tính bảng của mình.
 |
Ông Hà Thế Phương: Việc bảo mật an toàn thông tin của cơ quan Chính phủ đã có nhiều thay đổi. Thứ nhất, nguồn lực đầu tư vào bảo mật trong các cơ quan Chính phủ năm 2016 đã tăng hơn rất nhiều, kể cả về dự án bảo mật lẫn đào tạo con người và mua sắm thiết bị. Đây là một tín hiệu rất mừng, tuy nhiên, sự đầu tư này chưa đủ vì chi phí đầu tư vào phần mua sắm thiết bị bảo mật đang chiếm tỉ lệ rất lớn so với đầu tư vào con người và quy trình chính sách. Đây là 3 yếu tố quan trọng để bảo mật hệ thống vì vậy tỉ lệ đầu tư phải tương ứng với nhau. Hiện nay, kể cả cơ quan Chính phủ và tập đoàn lớn đang ưu tiên mua sắm thiết bị hơn . Điều này có thể do hệ thống CNTT của họ chưa hoàn thiện nên phải đầu tư, hoặc họ đang đầu tư sai cách, chưa quan tâm đến thiết bị và quy trình bảo mật.
Ông Hà Thế Phương:Những lỗ hổng thường gặp trên các trang web .vn thường là những lỗ hổng cơ bản như SQL Injection, Local file inclusion, lỗi cấu hình máy chủ hay đôi khi dùng phần mềm bẻ khoa hoặc phần mềm chưa cập nhật bản vá dẫn đến tồn tại các lỗi bảo mật.
Về số lượng các website bị hack rất nhiều bởi vì hiện trạng chia sẻ hosting nên chỉ cần một web server có vấn đề về bảo mật thì các trang web khác được trên cùng hosting đó đều có nguy cơ bị chiếm quyền điều khiển và bị tấn công thay đổi giao diện.
Cách phòng chống hữu hiệu nhất là luôn luôn phải cập nhật các bản vá cho các phần mềm, hệ điều hành mình sử dụng và cấu hình web server một cách an toàn.
Ông Hà Thế Phương: CMC đã nhận được khá nhiều yêu cầu về hỗ trợ bảo mật của các startup, tuy nhiên gói sản phẩm hiện nay của CMC đang nhắm đến các khách hàng lớn. Thế nên, năm ngoái, CMC vẫn chưa có gói hỗ trợ nào phù hợp với các startup. Tuy nhiên, CMC cũng nhận thấy đây là một vấn đề CMC phải có trách nhiệm với xã hội nên trong năm 2016, CMC Infosec sẽ ra một gói hỗ trợ startup với chi phí và cách làm phù hợp hơn với điều kiện tài chính và mô hình của startup.
Ông Ngô Tuấn Anh: Theo kết quả từ chương trình đánh giá an ninh mạng được Tập đoàn công nghệ Bkav thực hiện vào tháng 12/2016, 85% người sử dụng Facebook tại Việt Nam gặp phiền toái với tin nhắn lừa đảo, nội dung đồi trụy hay liên kết giả mạo có cài mã độc trong năm 2016, vẫn ở mức cao nhưng đã giảm so với con số 93% của năm 2015.
Môi trường Facebook đã dần được cải thiện với nhiều nỗ lực thắt chặt an ninh, ngăn chặn tin nhắn rác đáng ghi nhận từ nhà cung cấp mạng xã hội lớn nhất thế giới. Tuy nhiên, tình trạng lừa đảo qua các liên kết giả mạo vẫn rất phổ biến tiếp tục là mối đe dọa thường trực cho người dùng Facebook. Để phòng tránh, người sử dụng không nên bấm vào các link lạ, tuyệt đối không làm theo hướng dẫn trên các website chưa tin cậy
Ông Hà Thế Phương:Theo sự phát triển của smartphone thì mọi người nên coi smartphone là máy tính di động nên cơ chế bảo mật cho smartphone cũng khác gì với máy tính cá nhân, đặc biệt khi smartphone còn liên quan đến GPS và viễn thông. Chính vì thế, các nguy cơ gặp phải sẽ còn nhiều hơn trên máy tính.
Cách bảo mật thông tin cá nhân trên smartphone có thể kể đến là mã hóa dữ liệu để khi người dùng mất điện thoại đó thì khó có thể truy cập vào thông tin nhậy cảm của người dùng. Ngoài ra, người dùng nên sao lưu thường xuyên các dữ liệu quan trọng vì smartphone có vòng đời ngắn hơn máy tinh rất nhiều, nhất là những dữ liệu quan trọng như danh bạ, tin nhắn. Cuối cùng, đối với các thủ đoạn lừa đảo qua tin nhắn hay qua ứng dụng di động thì luôn cảnh giác với các ứng dụng, tin nhắn nhắn đến đầu số lạ để tránh mất tiền trong tài khoản.
Ông Ngô Tuấn Anh: Để đảm bảo an ninh cho một hệ thống, trước hết chúng ta cần có giải pháp an ninh cũng như xây dựng quy trình vận hảnh đảm bảo: cần có giải pháp phát hiện sớm, cảnh báo sớm tấn công, kiểm soát hệ thống an ninh cho server, máy trạm, quy trình đánh giá an ninh khi có dịch vụ mới… Bên cạnh đó, yếu tố con người là yếu tố quan trọng nhất cần phải có và để trở thành một chuyên gia an ninh mạng, có khả năng phát hiện phòng chống các cuộc tấn công của hacker, bạn có thể tham gia những chương trình đào tạo chính quy hoặc ngắn hạn về an ninh mạng.
Ngoài ra, nếu bạn còn đang là sinh viên, nên tham gia thực tập tại các công ty về an ninh mạng để có kinh nghiệm thực tế, tham dự các cộng đồng về an ninh mạng để có những trao đổi, chia sẻ, và cuối cùng nên tham dự cuộc thi an ninh mạng để có cọ sát. Với phương pháp như vậy, bạn yên tâm về việc các kiến thức kể trên hoàn toàn nằm trong các kỹ năng mà bạn thu nhận được.
Thêm vào đó, bạn cần thường xuyên cập nhật các thông tin, kiến thức trong lĩnh vực này. Chỉ cần không theo dõi một tuần là chúng ta có thể "lạc hậu" với các thông tin về an ninh mạng.
Ông Hà Thế Phương: Là một System Admin thì bạn cũng nên tìm hiểu những vấn đề liên quan đến bảo mật như các hình thức tấn công, các cách gia cố (hardening) server của mình. Nhưng quan trọng nhất vẫn là luôn cài bản vá mới nhất của các thành phần (component) trong hệ thống của mình. Ngoài ra, bạn nên triển khai thêm những hình thức giám sát hệ thống của mình để có thể nhận ra các dấu hiệu bất thường khi xảy ra tấn công và dễ dàng hơn trong việc khắc phục khi có sự cố.
Để rèn luyện kỹ năng phòng chống hacker thì có rất nhiều cách, bạn có thể tham khảo các hướng dẫn (guideline) để gia cố thêm tính bảo mật của hệ thống. Bên cạnh đó, bạn có thể tìm hiểu các cuộc thi CTF (Capture The Flag- cuộc thi về hacking hay được tổ chức trên mạng) để rèn luyện kĩ năng phòng thủ và tấn công của mình.
Ông Nguyễn Khắc Lịch: Thực hiện Thông tư 27/2011/TT-BTTTT quy định về các hoạt động điều phối ứng cứu sự cố mạng internet tại Việt Nam với vai trò là cơ quan điều phối ứng cứu sự cố quốc gia VNCERT đã thu thập, giám sát, phân tích, xác minh và đưa ra nhiều cảnh báo đến các sở TT&TT.
Hiện nay, mức độ tuân thủ của các địa phương khi VNCERT đưa ra các lệnh điều phối đối với các sự cố, nguy cơ mất ATTT thì các địa phương đa phần tự thực hiện. Đối với những trường hợp không xử lý được thì các địa phương thực hiện quy trình điều phối ứng cứu được quy định trong Thông tư 27 là thông báo sự cố đến các ISP (VNPT, Viettel, FPT, MobiFone,…) là thành viên bắt buộc để họ hỗ trợ xử lý. Còn đối với sự cố có tính chất nghiêm trọng sẽ thông báo về cơ quan điều phối quốc gia (VNCERT). Cơ quan điều phối quốc gia sẽ huy động các lực lượng trong mạng lưới ứng cứu quốc gia phối hợp xử lý.
Thời gian để điều phối ứng cứu tùy vào tính chất của sự cố mất ATTT.
Ông Ngô Tuấn Anh: Với mô hình công ty của bạn, bạn nên thuê ngoài dịch vụ kiểm tra, đánh giá và đảm bao an toàn, an ninh thông tin… với chi phí ước chừng cho an toàn thông tin chỉ chiếm khoảng từ 5 - 10% tổng đầu tư cho dự án CNTT. Điều này giúp hạn chế cũng như giảm thiểu rủi ro khi có sự cố về an toàn thông tin xảy ra.
Ông Hà Thế Phương: Chi phí thấp hiệu quả cao thì bắt buộc công ty bạn phải có một người hiểu rất sâu về kỹ thuật để có thể sử dụng phần mềm mã nguồn mở một cách hiệu quả. Ngoài ra, bạn cũng nên có một chiến lược về an ninh bảo mật một cách bài bản và lâu dài. Qua đó công ty có thể phân giai đoạn đầu tư những thứ cần trước, cần sau, hoặc cải thiện mà không cần mua các giải pháp đắt tiền. Con người luôn là yếu tố quan trọng nhất trong an toàn thông tin, nếu không có một người làm về bảo mật tương ứng, bạn có thể thuê các công ty tư vấn như CMC, để có thể đưa ra những chiến lược bảo mật phù hợp cho công ty bạn. Không phải cứ đầu tư nhiều tiền là hệ thống sẽ an toàn, quan trọng là xây dựng một chiến lược hợp lý phù hợp với hiện trang của công ty mình.
Ông Hà Thế Phương:Việc này phụ thuộc vào hệ điều hành smartphone mà bạn sử dụng. Đối với Android, do đây là một hệ điều hành mã nguồn mở nên nhiều tội phạm mạng có cơ hội tiếp cận sâu hơn với hệ điều hành này và số lượng người dùng Android trên thế giới đang là nhiều nhất, vì thế hệ điều hành này là mục tiêu số 1 với kẻ xấu. Ngoài ra, có rất nhiều loại mã độc viết ra trên hệ điều hành này. Nên chúng tôi vẫn khuyên người dùng Android nếu có ít kiến thức bảo mật và sử dụng Internet an toàn thì nên cài phần mềm diệt virus.
Còn đối với người dùng iOS hay Windows Phone, kiến trúc 2 hệ điều hành khá khác nên việc viết mã độc trên những hệ điều hành này khó hơn rất nhiều so với Android. Vì thế, nên số lượng mã độc ở trên 2 hệ điều hành này ít hơn nhiều so với Android và cũng phải yêu cầu một điều kiện đặc biệt để chạy. Tuy nhiên, nguy cơ vẫn là có.
Ông Ngô Tuấn Anh: Điều đầu tiên phải khẳng định người Việt Nam rất có năng lực trong lĩnh vực an ninh mạng. Chúng ta có thể khẳng định điều đó thông qua việc chính người Việt Nam đã tìm ra lỗ hổng nghiêm trọng đầu tiên của trình duyệt phổ biến hiện nay là Google Chrome năm 2009. Cũng chính Việt Nam đã chỉ ra nguồn gốc của cuộc tấn công từ chối dịch vụ vào website của Mỹ và Hàn Quốc năm 2009, đây là cuộc tấn công lớn nhất được ghi nhận trong thiên niên kỷ. Ở các cuộc thi an ninh mạng và các hội thảo quy mô toàn cầu, các đội tuyển và diễn giả Việt Nam thường xuyên giành được thứ hạng cao cũng như tham gia trình bày.
Tuy nhiên, số lượng các chuyên gia an ninh mạng Việt Nam hiện nay vẫn còn rất thiếu so với nhu cầu. Theo kinh nghiệm của Bkav, khi các em còn đang là sinh viên, chúng ta nên tham gia thực tập nghề nghiệp tại các công ty về an ninh mạng, tham dự các cộng đồng an ninh mạng cũng như cuộc thi an ninh mạng để có kinh nghiệm thực tế.
Ông Hà Thế Phương:Ngành ATTT là một ngành rất rộng trải dài cả về phần cứng, phần mềm và cách thức quản lý chính sách nên để thành công trong lĩnh vực này thì đòi hỏi sinh viên phải có các kiến thức cơ bản về CNTT như lập trình, network, các hệ điều hành, cấu trúc máy tính... Không ai trên thế giới giỏi về tất cả các lĩnh vực trong ngành ATTT nên bạn phải chọn chuyên môn mà bạn thích để đào sâu nghiên cứu. Các kiến thức học ở trường chỉ là những kiến thức cơ bản, đôi khi còn chưa đủ trong khi tốc độ phát triển của công nghệ là rất nhanh. Chính vì thế, việc tự học và tự nghiên cứu là một yếu tố bắt buộc khi nghiên cứu vào ngành này. Một yếu tố rất quan trọng nữa là tiếng Anh bởi muốn đạt được trình độ quốc tế bạn phải tham gia cọ xát ở những nơi mà các chuyên gia quốc tế hay tham gia vào hoạt động. Để đạt được điều đó bạn phải trải qua một quá trình trao đổi và học hỏi từ nhiều người giỏi trên thế giới nên kĩ năng đọc và giao tiếp bằng tiếng Anh là rất quan trọng. Cụ thể, các hội thảo chuyên ngành trong nước và quốc tế là một cơ hội rất tốt để trao đổi và học hỏi từ những người trong ngành và những người đã đi trước.
Chất lượng sinh viên ATTT Việt Nam so với thế giới có thể được thể hiện ở các bảng xếp hạng trong các cuộc thi về bảo mật tại Việt Nam và thế giới. Các đội của sinh viên nước ngoài vẫn chiếm ưu thế phần lớn trong các cuộc thi này nên có thể thấy trình độ cuả chúng ta đang thấp hơn so với thế giới nhưng không quá nhiều vì các đội của Việt Nam cũng không xếp hạng quá xa so với đội đứng đầu.
Ông Hà Thế Phương:Khi giao dịch trên di động thì cũng không có sự khác biệt so với giao dịch trên máy tính vì đều thực hiện trên môi trường Internet. Vì thế, người dùng nên tuân thủ theo những quy tắc bảo mật như giao dịch trên máy tính, ví dụ nên thanh toán ở những cổng thanh toán uy tín, sử dụng giao thức an toàn https hoặc có hình thức xác thực 2 yếu tố từ tài khoản thanh toán (qua SMS, token…)
Ông Ngô Tuấn Anh: Tôi cho rằng có khả năng bộ cài đặt ban đầu cho máy tính của bác đã có virus, do vậy khi cài lại, máy tính vẫn có virus từ bộ cài đặt đó. Vì thế bác nên nhờ người am hiểu về kỹ thuật, có uy tín kiểm tra và tiến hành cài đặt lại máy tính của mình. Ngoài ra, khi sử dụng Facebook, bác không nên bấm vào các đường link lạ và nên cài thường trực phần mềm diệt virus trên máy tính, được cập nhật thường xuyên để chống virus.
Ông Ngô Tuấn Anh: Vụ việc Vietnam Airlines bị tấn công ngày 29/7/2016 là cảnh báo mạnh mẽ về nguy cơ các cuộc tấn công có chủ đích APT tại Việt Nam sẽ còn tiếp tục trong thời gian tới. Từ năm 2012, hệ thống quan sát của Bkav đã phát hiện mạng lưới phần mềm gián điệp tấn công có chủ đích APT xuất hiện tại nhiều cơ quan, doanh nghiệp. Kịch bản tấn công APT thường được hacker sử dụng là gửi email đính kèm file văn bản chứa mã độc. Với tâm lý cho rằng file văn bản thì an toàn, rất nhiều người sử dụng đã mắc lừa và mở file đính kèm, sau đó máy tính đã bị nhiễm mã độc. Theo thống kê năm 2016 của Bkav, có tới hơn 50% người dùng cho biết vẫn giữ thói quen mở ngay các file được đính kèm trong email, không giảm so với năm 2015.
Với kịch bản tấn công như trên, các cơ quan, tổ chức rất khó để có thể chống đỡ nếu không có giải pháp giám sát, phòng chống hiệu quả. Để phòng ngừa các nguy cơ tấn công có chủ đích APT, chúng tôi khuyến cáo người sử dụng nên mở các file văn bản nhận từ Internet trong môi trường cách ly Safe Run và cài phần mềm diệt virus thường trực trên máy tính để được bảo vệ tự động.
Ông Hà Thế Phương: Đã có rất nhiều bài báo và thông tin liên quan đến VNA nên tôi xin phép không bàn sâu về vấn đề này. Tuy nhiên, ta có thể thấy hệ thống của VNA được đầu tư không ít nhưng vẫn gặp sự cố. Điều này thực ra không quá lạ vì các công ty rất lớn trên thế giới cũng luôn gặp tình trạng tương tự. Nên ta có thể thấy đầu tư nhiều tiền vào các giải pháp bảo mật thôi là chưa đủ, cần phải đi kèm với các đầu tư vào giải pháp nên có những đầu tư tương xứng vào con người và quy trình để có thể vận hành hệ thống an toàn và linh hoạt hơn khi xảy ra sự cố
 |
Ông Nguyễn Tiến Quỳnh:Trong đề án 99, NetPro có tham gia xây dựng và triển khai các khoá đào tạo theo chương trình quốc tế như: khắc phục sự cố an toàn an ninh thông tin, hacker mũ trắng. Bước đầu, các khoá đào tạo đã cung cấp cho các cán bộ, chuyên gia của một số sở, ban ngành về kiến thức cơ bản, các bước cần xử lý khi có sự cố an toàn an ninh thông tin xảy ra.
Khoá học hacker mũ trắng cũng đã cung cấp các kiến thức về cách thức tấn công mạng, qua đó biết cách để xây dựng hệ thống phòng thủ cho cơ quan tổ chức của mình.
Ông Hà Thế Phương:Virus lây lan qua mạng xã hội thường sẽ theo hình thức gửi link qua chat hoặc gửi file qua chat hoặc bấm link trên group. Nhiều đường dẫn trên mạng xã hội có thể bị người gửi sửa nội dung hiển thị nên người dùng không nên nhận file hoặc click vào bất cứ đường dẫn nào xuất phát từ người lạ hoặc những câu hỏi hay yêu cầu bất thường từ người quen. Rất có thể tài khoản của họ đã bị hack và hacker đang cố lây lan mã độc.
Người dùng nên có một hình thức chống mã độc tại các thiết bị đầu cuối (ví dụ CMC Antivirus).
Ông Ngô Tuấn Anh: Xu hướng hiện nay của hacker là tấn công với mục tiêu về tài chính. Bên cạnh các loại mã độc mã hóa tống tiền (ransomware), ngân hàng là đích ngắm tiếp theo của các hacker. Qua một số vụ việc trong lĩnh vực ngân hàng vừa qua, có thể thấy một nguyên nhân là các hệ thống ngân hàng vẫn còn đang sử dụng các biện pháp xác thực chưa đủ mạnh, thông thường sử dụng công nghệ OTP. Để giảm thiểu các cuộc tấn công lừa đảo (phishing), các ngân hàng nên trang bị, nâng cấp các biện pháp xác thực mạnh cho khách hàng bằng giải pháp chữ ký số. Đây là giải pháp đảm bảo nhất về mặt kỹ thuật, đang được dùng phổ biến hiện nay trên thế giới.
Ông Nguyễn Tiến Quỳnh:Về nhận thức của người dùng Internet nói chung, cơ quan, doanh nghiệp tại Việt Nam nói riêng hiện nay là chưa cao. Rất nhiều doanh nghiệp vẫn chưa có chính sách về sử dụng Internet tại đơn vị của mình. Nghĩa là người dùng có thể thoải mái truy nhập vào internet một cách tự do. Nguyên do là bởi, nhận thức về an toàn thông tin của các cấp lãnh đạo là chưa tương xứng.
Tuy nhiên, sau sự việc của VietnamAirline cũng như các ngân hàng, một số cơ quan tổ chức cũng đã chú ý hơn về những nguy cơ có thể xuất hiện khi sử dụng internet nếu không có chính sách quản lý
Ông Nguyễn Tiến Quỳnh: Trong đề án 99, các khoá đào tạo được chia theo đối tượng bao gồm: các cấp lãnh đạo; người dùng thông thường; chuyên viên kỹ thuật. Theo đánh giá cá nhân, tôi cho rằng các khoá học trang bị nhận thức cho các cấp lãnh đạo là quan trọng nhất. Ví dụ như nhận thức về các nguy cơ, rủi ro của hệ thống thông tin của tổ chức khi không có chính sách hệ thống an toàn an ninh thông tin tương ứng. Nhiều chuyên gia cho rằng, sự việc của VietnamAirline có thể được hạn chế rất nhiều nếu các cấp lãnh đạo quán triệt được quá trình xây dựng và áp dụng chính sách an toàn an ninh thông tin cho người dùng.
Ngoài ra, với người sử dụng, họ nên tiếp cận Internet với tinh thần cảnh giác cao, luôn nghi ngờ các thông tin không rõ nguồn gốc.
Ông Nguyễn Tiến Quỳnh: Nhân lực an toàn an ninh thông tin tại Việt Nam luôn được đánh giá là vừa thiếu lại vừa yếu. Tuy nhiên, thực tế thông qua các cuộc thi, diễn tập quốc tế mà Việt Nam có tham gia thì các đội của Việt Nam cũng có thứ hạng nhất định. Như vậy có thể thấy, về từng cá nhân chúng ta có những chuyên gia tốt, nhưng để phối hợp kết nối các chuyên gia thì chúng ta còn lúng túng. Nguyên nhân có thể là do thiếu hụt về mặt quy định điều phối giữa các đơn vị, tổ chức, cũng như các cá nhân.
Điểm mạnh của các chuyên gia Việt Nam là khả năng tiếp thu kiến thức tốt, tiếp cận được các công nghệ mới nhất. Tuy nhiên, điểm yếu vẫn là khả năng phối hợp làm việc theo nhóm, trong tổ chức.
Ông Ngô Tuấn Anh: Chắc bạn cũng biết tỷ lệ thành công khi khởi nghiệp chỉ vài %. Trong lĩnh vực an ninh mạng, do đặc thù nên tỷ lệ thành công còn thấp hơn thế. Điều này là thách thức nhưng cũng là cơ hội nếu bạn có thể thành công. Tuy nhiên, lời khuyên của tôi dành riêng cho bạn là bạn nên tham gia thực tế vào công việc của một công ty làm về an ninh mạng trước khi quyết định khởi nghiệp trong lĩnh vực này.
Ông Ngô Tuấn Anh:Có hai cách mà hacker thường sử dụng để tấn công vào tài khoản ngân hàng là tấn công lừa đảo đối với dịch vụ Internet Banking và tấn công đánh cắp thông tin tại cây ATM. Để phòng tránh, khi thực hiện giao dịch Internet Banking, bạn lưu ý chỉ thực hiện trên các máy tính, điện thoại tin cậy, tuyệt đối không nên cài đặt ứng dụng không rõ nguồn gốc trên máy tính của mình, đồng thời cài đặt thường trực các phần mềm an ninh trên máy tính để phòng tránh mã độc. Tuyệt đối không nhập mã thẻ tín dụng lên các website không tin tưởng để tránh bị đánh cắp thông tin.
Khi thực hiện các giao dịch tại cây ATM, cần lưu ý kiểm tra xem có các thiết bị lạ được gắn trên khe đọc thẻ của máy ATM hay các camera quay lén mã PIN khi thực hiện giao dịch hay không.
Ông Nguyễn Khắc Lịch:Với vai trò thực thi quản lý Nhà nước về giám sát, điều phối ứng cứu đảm bảo ATTT VNCERT khuyến cáo trong năm 2017 các đơn vị, cơ quan Nhà nước có trách nhiệm vận hành, khai thác các hệ thống CNTT và các website 6 giải pháp:
- Tuyên tuyền nâng cao nhận thức chuyên môn về ATTT cho lãnh đạo, nhân viên
- Thực hiện việc kiểm tra, rà quét tìm kiếm để phát hiện nguy cơ, lỗ hổng, mã độc trên các máy chủ dịch vụ, các thiết bị mạng, máy tính người dùng
- Quy trình hóa chặt chẽ các khâu theo hướng dẫn của văn bản 3024/BTTT-VNCERT trong hoạt động đảm bảo ATTT, phòng chống ứng cứu, khắc phục sự cố ATTT
- Đầu tư hệ thống bảo vệ về ATTT một cách đồng bộ
- Đầu tư con người là đặc biệt quan trọng trong lĩnh cực ATTT: Xây dựng, tổ chức, thường xuyên diễn tập, huấn luyện nâng cao kỹ năng cho các đội ứng cứu sự cố là lực lượng chủ lực của cơ quan mình trong việc đảm bảo ATTT.
">Tọa đàm trực tuyến về “Phòng chống tội phạm trên mạng Internet”
Trước đó, vào ngày 11/1/2017, Bộ TT&TT đã có công văn đôn đốc các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ, UBND các tỉnh, thành phố trực thuộc Trung ương và các tập đoàn kinh tế, tổng công ty nhà nước thực hiện các biện pháp tăng cường đảm bảo an toàn thông tin dịp Tết Nguyên đán Đinh Dậu 2017.
Công văn của Bộ TT&TT nêu rõ, qua công tác theo dõi, giám sát tình hình, Bộ TT&TT nhận thấy thực tế những năm trở lại đây tình hình an toàn thông tin tại Việt Nam thường có diễn biến phức tạp, tấn công mạng tăng mạnh về quy mô, số lượng cũng như mức độ nguy hiểm, đặc biệt trong khoảng thời gian diễn ra các sự kiện lớn của đất nước và những dịp nghỉ lễ.
Do đó, nhằm đảm bảo an toàn thông tin trong thời gian Tết Nguyên đán Đinh Dậu 2017, Bộ TT&TT yêu cầu các cơ quan, doanh nghiệp nhà nước nghiêm túc quán triệt, thực hiện Chỉ thị 28 ngày 16/9/2013 của Ban Bí thư về tăng cường công tác bảo đảm an toàn thông tin mạng và Chỉ thị 15 ngày 17/6/2014 của Thủ tướng Chính phủ về tăng cường công tác bảo đảm an toàn thông tin mạng trong tình hình mới.
Bộ TT&TT cũng đề nghị Thủ trưởng các cơ quan, doanh nghiệp chỉ đạo đơn vị trực thuộc tiến hành rà soát, kiểm tra, thực hiện đầy đủ, kịp thời các quy định về bảo đảm an toàn thông tin, đặc biệt là thực hiện các hướng dẫn của Bộ TT&TT cũng như cơ quan chức năng liên quan về bảo đảm an toàn thông tin cho các hệ thống cổng thông tin điện tử, hệ thống thư điện tử, phòng, chống, gỡ bỏ phần mềm độc hại, phần mềm gián điệp.
Đơn vị chuyên trách về CNTT và an toàn thông tin của các cơ quan, doanh nghiệp được yêu câu phải chủ động rà soát, tăng cường triển khai các giải pháp bảo đảm an toàn thông tin cho các hệ thống thông tin của cơ quan; xây dựng, rà soát các phương án phòng chống tấn công mạng, ứng cứu sự cố và hoạt động dự phòng trong trường hợp hệ thống bị tấn công.
Đồng thời, cử cán bộ kỹ thuật trực theo dõi, giám sát liên tục hệ thống trong suốt thời gian nghỉ lễ để kịp thời phát hiện các dấu hiệu bất thường, xử lý kịp thời các vấn đề phát sinh nếu có.
">Bộ trưởng Bộ TT&TT yêu cầu tăng cường rà soát, xử lý mã độc trong dịp nghỉ Tết 2017
Nhận định, soi kèo U19 Bồ Đào Nha vs U19 Thổ Nhĩ Kỳ, 18h00 ngày 19/3: Tin vào ‘tiểu Seleccao’
Nintendo NX được cho là sản phẩm thay thế cho hệ máy chơi game Wii U gây thất vọng với giới game thủ.
Nintendo cho biết NX mới sẽ là hệ máy chơi game mang một "khái niệm hoàn toàn mới." Nintendo dự định tung ra NX toàn cầu tháng Ba năm 2017.
Nintendo hiện đang bị "bỏ rơi" khá xa trên "đường đua" thị trường máy chơi game toàn cầu, khi hai đối thủ là Sony và Microsoftluôn có những con số bán hàng ấn tượng.
Trong khí Nintendo chỉ bán được 13 triệu máy Wii U thì ngược lại, hai đối thủ Microsoft bán được khoảng 20 triệu Xbox One và Sony bán được khoảng 36 triệu máy PlayStation 4.
Với doanh thu sụt giảm, Nintendo đã nghiên cứu thay đổi chiến lược kinh doanh của mình. Hãng đã phát hành một trò chơi video cho điện thoại di động gọi là "Miitomo" hồi đầu năm nay, phá vỡ bức tường bảo thủ nhiều thập kỷ quakhi chỉ phát hành các trò chơi video và các nhân vật trò chơi trên các hệ máy chơi game của riêng hãng này phát triển
Cũng theo thông tin mới, hệ máy này sẽ không xuất hiện tại E3 sắp tới ở Los Angeles vào tháng 6. Thay vào đó, nó sẽ được giới thiệu đầy đủ khoảng cuối năm nay. Trò chơi The Legend of Zelda mới đang phát triển cho Wii U cũng sẽ có trên NX và sẽ là một trong những game khai trận của hệ máy này.
">Nintendo NX sẽ được ra mắt vào năm sau
Tuyến cáp quang biển quốc tế AAG có chiều dài 20.000 km và dung lượng thiết kế đạt đến 2 Terabit/giây, kết nối trực tiếp khu vực Đông Nam Á với Mỹ. Được chính thức đưa vào vận hành từ tháng 11/2009, tuyến cáp quang này bắt đầu từ Malaysia và kết cuối tại Mỹ, với các điểm cập bờ tại Mersing (Malaysia), Changi (Singapore), Sri Racha (Thái Lan), Tungku (Bruney), Vũng Tàu (Việt Nam), Currimao (Philippines), South Lantau (Hong Kong), Guam (Mỹ), Hawaii (Mỹ)... Nhánh cáp rẽ vào Việt Nam nằm trong đoạn S1 có chiều dài 314 km.
Kể từ khi được đưa vào khai thác đến nay, tuyến cáp quang biển AAG đã nhiều lần gặp sự cố khiến việc truy cập Internet từ Việt Nam đi quốc tế bị chập chờn, thậm chí có thời điểm rất khó tiến hành giao dịch. Trong năm 2016, đã có 4 lần cáp AAG gặp sự cố và được bảo trì, lần lượt vào các tháng 3, 6, 8 và đầu tháng 9/2016. Trong đó, vào tháng 8/2016, tuyến cáp này gặp sự cố “kép” khi liên tiếp trong 2 ngày mùng 2 và 3/8/2016 cáp AAG bị đứt tại 2 vị trí cáp nhánh S11 hướng Hong Kong và S1B hướng Singapore. Và lần gần đây nhất là vào ngày 1/9/2016 với cáp nhánh của tuyến AAG được xác định xảy ra sự cố là S1I core FP11 ở vị trí cách trạm cập bờ South Lantau, Hong Kong khoảng 235 km.
">Cáp quang biển AAG lại gặp sự cố làm ảnh hưởng đến Internet Việt Nam
Năm 2016 là năm Việt Nam phải đối phó với nhiều cuộc tấn công mạng điển hình như hacker tấn công Cụm cảng hàng không Vietnam Airlines, các ngân hàng… Vậy Cisco đánh giá thế nào về nguy cơ, rủi ro bị tấn công mạng của Việt Nam?
Theo một đánh giá gần đây, Việt Nam là một trong 10 nước có rủi ro bị tấn công mạng cao nhất thế giới. Theo thống kê của VNCERT, trong nửa đầu năm 2016, Việt Nam hứng chịu 127.000 cuộc tấn công mạng. Đây là những con số rất đáng lưu tâm.
Cũng theo VNCERT, tại Việt Nam ngày càng xuất hiện nhiều cuộc tấn công có chủ đích (APT), xu hướng gia tăng các mã độc tống tiền ransomware, tấn công vào các thiết bị IoT như camera, SmartTV, sử dụng các mạng xã hội để phát tán mã độc, mạo danh và đánh cắp thông tin… Website của các cơ quan, tổ chức, cá nhân tiếp tục là mục tiêu của nhiều cuộc tấn công.
An ninh bảo mật hiện là mối quan tâm hàng đầu của chính phủ cũng như các doanh nghiệp Việt Nam. Theo quan sát của chúng tôi, các lãnh đạo đang cân nhắc về việc đầu tư về bảo mật, công nghệ, giải pháp, quy trình, con người… ngày càng nhiều. Do đó, thị trường giải pháp an ninh mạng, bảo mật tại Việt Nam sẽ ngày càng phát triển và mở rộng.
Cisco cũng đã thâu tóm các công ty bảo mật và phát triển mạnh vào lĩnh vực này. Vậy Cisco có những giải pháp nào cho việc cạnh tranh với các công ty khác ở thị trường Việt Nam?
Nói về giải pháp an ninh bảo mật, Cisco được xem là công ty hàng đầu trên thế giới. Hàng năm Cisco chi ra gần 6 tỷ USD để phát triển công nghệ.
Cisco tiếp cận an ninh mạng theo một kiến trúc tích hợp, lấy mối đe dọa làm trung tâm cho phép các giải pháp an ninh mạng có thể đối phó với các mối đe dọa một cách thông minh và nhanh chóng tại bất kỳ điểm tương tác nào, với khả năng "nhìn thấy ngay tức khắc, ngăn chặn khắp mọi nơi". Các khả năng bảo mật được hợp nhất trong tất cả các sản phẩm và dịch vụ trong môi trường CNTT từ hệ thống mạng, trung tâm dữ liệu cho tới các thiết bị di động, giúp bảo vệ toàn diện trước, trong và sau cuộc tấn công.
Chúng tôi đưa ra hai tiêu chí cho cạnh tranh về giá tại Việt Nam. Tiêu chí thứ nhất là hiệu quả, và tiêu chí thứ 2 là mức giá hợp lý. Hiệu quả có nghĩa là những giải pháp của Cisco giúp giải quyết được những bài toán của an ninh bảo mật để làm sao đưa ra những hiệu quả cao nhất cho doanh nghiệp với mức giá hợp lý nhất cho thị trường Việt Nam. Đó là lý do tại sao Cisco vẫn chiếm một thị phần lớn về bảo mật, an ninh mạng tại Việt Nam trong thời gian vừa qua. Rất tiếc tôi không thể đưa ra một con số chính xác.
Cũng liên quan đến vấn đề thị trường an ninh bảo mật, Cisco có giải pháp gì để tiếp cận khách hàng nhiều hơn trong năm nay?
Cisco có rất nhiều giải pháp nhưng thường chúng tôi nhắm vào giải quyết ba vấn đề khó khăn của khách hàng. Thứ nhất là Cisco sẽ giúp cho khách hàng nhận biết hiểm họa đang xảy ra với mình. Thứ hai là đội ngũ kỹ thuật của Cisco sẽ giúp bảo vệ an ninh mạng của khách hàng tốt hơn bằng cách biết được mối hiểm họa trước, trong và sau vụ tấn công đó. Thứ ba là các giải pháp của Cisco sẽ giúp khách hàng phản ứng nhanh hơn với tất cả những cuộc tấn công bên ngoài vào hệ thống.
">An ninh mạng phải 'nhìn thấy ngay tức khắc, ngăn chặn khắp mọi nơi'
Việt Nam trở thành nhà vô địch PES League Đông Nam Á
友情链接
