Về phương thức lưu khóa bí mật của thuê bao, VNPT-CA lưu khóa bí mật của thuê bao đáp ứng quy định tại Thông tư số 16 năm 2019 của Bộ TT&TT đối với mô hình ký số từ xa. Hệ thống kỹ thuật phải tuân theo các quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số đang có hiệu lực.

Mô hình chữ ký số từ xa (Remote Signing) là phương thức chữ ký số đã được phát triển tại nhiều quốc gia trên thế giới và đã được chứng minh sự tiện lợi, hiệu quả, góp phần thúc đẩy sự phát triển kinh tế một cách mạnh mẽ trong những năm gần đây. So với loại hình chữ ký số trước đây, bị phụ thuộc vào các thiết bị vật lý như USB token, chữ ký số từ xa có sự linh hoạt hơn khi có thể sử dụng trên nhiều loại thiết bị, bao gồm smartphone, laptop, tablet chứ không chỉ đơn thuần là máy tính như trước kia. Hơn thế nữa, với loại hình chữ ký số này, tốc độ ký nhanh hơn, nhiều hơn mà vẫn đảm bảo tính an toàn, pháp lý, đặc biệt phù hợp đối với các doanh nghiệp, cơ quan, tổ chức trong thời đại số hóa và thương mại điện tử hiện nay.

Theo ông Hà Thái Bảo, đại diện VNPT, dịch vụ chữ ký số từ xa rất khác với dịch vụ truyền thống, khóa bí mật của chứng thư được quản lý tại hạ tầng của nhà cung cấp dịch vụ, chứ không phải nằm trên thiết bị của người dùng. Do vậy, khâu trọng yếu nhất của loại hình dịch vụ này là đảm bảo an toàn của chứng thư số và chỉ được sử dụng khi thuê bao cho phép (được quy định bởi Module SAM -Signature Activate Module). VNPT hiện là đơn vị tự phát triển module quản lý kích hoạt chữ ký theo tinh thần Make in Vietnam.

Ông Bảo cũng cho rằng, mô hình ký số từ xa sẽ là nền tảng then chốt để thúc đẩy quá trình chuyển đổi số tại Việt Nam, cũng như triển khai các thủ tục hành chính trên môi trường điện tử. Đặc biệt trong bối cảnh dịch Covid-19, mô hình này có thể giúp cho người dân, doanh nghiệp tương tác và ký số mọi lúc, mọi nơi, trên mọi thiết bị.  

Tại buổi trao giấy phép, Thiếu tướng Trần Thị Bé Nhân, Phó Cục trưởng Cục An ninh chính trị nội bộ (Bộ Công an) cho rằng, dịch vụ chữ ký số từ xa là dịch vụ mới nên thực tiễn đi trước một bước, trong khi đó các quy định vẫn đang trong quá trình hoàn thiện, bổ sung để tạo hành lang pháp lý cho các hoạt động trong lĩnh vực mới này. 

Ông Nguyễn Thiện Nghĩa, Phó Giám đốc phụ trách Trung tâm Chứng thực điện tử Quốc gia có cùng ý kiến này. Ông Nghĩa chia sẻ, dịch vụ chữ ký số từ xa có yêu cầu cao đối với hệ thống. Do đó, trong quá trình thẩm định, Trung tâm Chứng thực điện tử Quốc gia cũng yêu cầu các đơn vị đáp ứng được tiêu chuẩn kỹ thuật theo quy định, đồng thời chứng minh hệ thống không có khả năng can thiệp vào khóa cá nhân mới đủ điều kiện để cấp phép.

Theo ông Nghĩa, các đơn vị cung cấp dịch vụ chữ ký số trong nước cần phối hợp cùng nhau để phổ biến chữ ký số cá nhân đến với người dân, tạo cú hích lớn đối với thị trường ký số.

Duy Vũ

Ký số từ xa sẽ thúc đẩy thị trường chữ ký số tăng gấp 5 lần

Theo tính toán của Câu lạc bộ Chữ ký số và giao dịch điện tử Việt Nam, với việc dịch vụ ký số từ xa chính thức được triển khai, dự kiến quy mô thị trường chữ ký số sẽ tăng khoảng 5 lần trong 2 năm tới.

- Nhà văn hóa Thanh niên TP.HCM rực đèn. Hàng năm, cứ mỗi độ mai vàng rực nở, những người yêu chữ, yêu cái đẹp tâm hồn tụ tập về đây. Đặc biệt, năm nay có rất nhiều bà đồ trẻ...

Nói đến ông đồ trong văn học VN, không ai không nghĩ đến hình ảnh một ông đồ già... “Bày mực tàu giấy đỏ, Bên phố đông người qua” vào mỗi độ xuân về. Hàng chục năm nay, cứ vào những ngày cuối năm âm lịch, những “ông đồ trẻ” lại xuống đường…cho chữ.

Ngọc Hân, người muốn quảng bá hình ảnh ngày tết đến với du khách đang viết tặng 2 câu thơ của Đồ Chiểu: “Chở bao nhiêu đạo thuyền không khẳm – Đâm mấy thằng gian bút chẳng tà”. Phố ông đồ ở nhà văn hóa Thanh niên mở hội

Cặp câu đối :“Thành kính tổ tiên ơn gia độ - Báo ân phụ mẫu nghĩa sinh thành”.

Đại diện cho Cục An toàn thông tin phát biểu khai mạc ACID 2021, ông Nguyễn Đức Tuân, quyền Giám đốc Trung tâm VNCERT/CC cho biết, thời gian gần đây, thế giới cũng như Việt Nam đã chứng kiến nhiều sự kiện mất an toàn thông tin nghiêm trọng. Tấn công vào chuỗi cung ứng xảy ra nhiều, trong đó đáng chú ý nhất là việc nhà cung cấp hệ thống quản lý mạng SolarWinds bị tấn công vào cuối năm 2020.

Việt Nam cũng xảy ra một vài sự cố bị tấn công chuỗi cung ứng tương tự. Doanh nghiệp có chuỗi cung ứng càng lớn, càng phức tạp thì nguy cơ bị tấn công càng cao. Tấn công chuỗi cung ứng có thể nhắm vào bất kỳ ngành nghề, lĩnh vực nào, từ tài chính, ngân hàng, giao thông, công nghệ, chăm sóc sức khỏe, thậm chí cả những tổ chức chính phủ. Các cuộc tấn công vào chuỗi cung ứng thường rất nguy hiểm và không dễ đối phó.

"Tấn công mạng ở Việt Nam gần đây có giảm song ngày càng tinh vi và phức tạp, cách thức tấn công đa dạng hơn. Do vậy, số lượng sự cố có thể giảm, nhưng mức độ, nguy cơ, thiệt hại từ các cuộc tấn công hệ thống ngày càng gia tăng", ông Nguyễn Đức Tuân cho hay.

Năng cao năng lực ứng phó với hình thức tấn công chuỗi cung ứng

Nhấn mạnh tầm quan trọng của lực lượng đảm bảo an toàn thông tin, ứng cứu sự cố tại chỗ, đại diện VNCERT/CC cho rằng, thực tế đòi hỏi có sự sẵn sàng của lực lượng tại chỗ cho đến việc phối hợp với các tổ chức khác, các chuyên gia giỏi hoặc triển khai dịch vụ giám sát an toàn thông tin từ những tổ chức cung cấp dịch vụ.

"Lực lượng tại chỗ luôn phải ở trạng thái thường trực ứng cứu, sẵn sàng phối hợp với các tổ chức khác, với các chuyên gia để kịp thời ứng cứu khi sự cố tấn công mạng xảy ra theo đúng tinh thần của mô hình bảo đảm an toàn thông tin 4 lớp mà các đơn vị trong nước đang triển khai. Lực lượng ứng cứu cần liên tục được bổ sung kiến thức, kỹ năng và cọ xát với sự cố thực tế. Diễn tập ACID cũng nhằm góp phần đáp ứng yêu cầu này", đại diện VNCERT/CC lưu ý thêm.

Với chủ đề “Ứng phó tấn công chuỗi cung ứng nhắm vào các tổ chức doanh nghiệp”, diễn tập ACID 2021 tiếp tục sử dụng xu hướng an toàn an ninh mạng mới nhất làm tình huống nâng cao khả năng sẵn sàng của các quốc gia trong việc xử lý sự số không gian mạng đang gia tăng.

Diễn tập ACID 2021 có chủ đề “Ứng phó tấn công chuỗi cung ứng nhắm vào các tổ chức doanh nghiệp”.

Trong thời gian diễn tập kéo dài cả ngày 5/10, các thành viên phải giải quyết những yêu cầu chưa biết từ Ban tổ chức trong các tình huống, liên quan đến kỹ năng xử lý sự cố, điều tra, phân tích, giảm nhẹ thiệt hại và báo cáo.

Với cán bộ kỹ thuật Việt Nam, chương trình diễn tập gồm 2 phần. Trong đó, ngoài phần tập dượt tình huống ứng phó cùng các đội quốc tế, Trung tâm VNCERT/CC còn thiết lập các kênh, hệ thống họp trực tuyến cho phép những thành viên mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia có thể tham gia, trao đổi và thực hiện các yêu cầu.

Sau phần diễn tập với quốc tế, các chuyên gia và thành viên trong nước sẽ dành thêm thời gian trao đổi và chia sẻ lại các tình huống, cách giải quyết nhằm giúp các thành viên nắm chắc hơn về cách thức xử lý cụ thể.

Cũng theo chia sẻ của Ban tổ chức, diễn tập quốc tế lần này nhằm xác nhận đầu mối liên lạc của các CERT và đối tác đối thoại, cung cấp cơ hội cho các đội tương tác với nhau, thực hành và tinh chỉnh quy trình ứng phó đối với những sự cố tấn công xuyên biên giới.

Đồng thời, đây cũng là cơ hội để cán bộ kỹ thuật của các cơ quan, tổ chức, doanh nghiệp Việt Nam được rèn luyện kỹ năng về xử lý sự cố, điều tra, phân tích, giảm thiểu mức độ thiệt hại và báo cáo cho các tình huống, giúp nâng cao kiến thức, tích lũy kinh nghiệm cho công tác chuyên môn trong ứng cứu sự cố an toàn thông tin mạng.

Vân Anh

Tăng khả năng phòng thủ, ứng phó tấn công mạng thông qua diễn tập thực chiến

Để các đội ứng cứu có đủ năng lực xử lý sự cố xảy ra trong hệ thống của đơn vị mình, Bộ TT&TT cho rằng, hoạt động diễn tập cần chuyển sang hình thức diễn tập thực chiến với phương thức, phạm vi và tính chất mới.