Khoảng 3 nghìn học sinh lớp 9 ở Hà Nội phải thi lại học kỳ môn Toán

Các đội tham gia diễn tập vừa phải thực hiện vai trò của kẻ tấn công, phát hiện các lỗ hổng hoặc điểm yếu của các máy chủ, thực hiện khai thác và chiếm quyền truy cập, vừa thực hiện vai trò của bên phòng thủ, tiến hành vá các lỗ hổng hoặc khắc phục các điểm yếu để không bị khai thác.

Chương trình diễn tập Cụm 7 được tổ chức theo hình thức CTF (Capture The Flag), đòi hỏi các đội tham gia phải giải quyết các yêu cầu từ dễ đến khó dựa trên các thông tin/dữ liệu được Ban tổ chức cung cấp, gửi đáp án lên hệ thống để được nhận điểm tấn công, điểm phòng thủ, và điểm sẵn sàng đảm bảo các đội phải duy trì máy chủ hoạt động liên tục và không gián đoạn việc cung cấp dịch vụ.

Mô hình diễn tập qua hình thức CTF là thách thức và tạo động lực cho các đội trong việc cạnh tranh với nhau và cạnh tranh chính mình để xử lý nhanh nhất và chính xác các yêu cầu, không chỉ rèn luyện kỹ năng giải quyết vấn đề chuyên môn mà phải lưu ý về thời gian xử lý, hạn chế gián đoạn dịch vụ đang cung cấp.

Qua diễn tập, không những có cơ hội thực hành xử lý tình huống thường gặp trong thực tế, các cán bộ kỹ thuật của các đơn vị trong Cụm 7 còn được huấn luyện kỹ năng khi tham gia đồng thời 2 vai: tấn công - khai thác hệ thống và phòng thủ - khắc phục các điểm yếu để không bị khai thác.

Ngoài ra, đây còn là dịp để các cán bộ kỹ thuật gặp gỡ, trao đổi, phối hợp hỗ trợ lẫn nhau cũng như tích lũy kinh nghiệm, kỹ năng ứng phó xử lý sự cố cho đơn vị, cho bản thân.

Xem xét thành lập Nhóm kỹ thuật nòng cốt của Cụm mạng lưới 

Trong chia sẻ tại sự kiện, ông Nguyễn Hữu Nguyên, Phó Giám đốc Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) thuộc Cục ATTT, Bộ TT&TT nhận định,  trong xu thế chung triển khai ứng dụng CNTT sử dụng mạng kết nối toàn cầu, nguy cơ mất an toàn của các hệ thống thông tin là hiện hữu và ngày càng tăng về số lượng cũng như mức độ đa dạng, phức tạp của các kiểu tấn công.

Theo ông Nguyễn Hữu Nguyên, Phó Giám đốc VNCERT/CC, trong năm 2020, Bộ TT&TT đã tổ chức chuỗi chương trình diễn tập bảo đảm an toàn thông tin cho 7 Cụm mạng lưới gồm 62/63 tỉnh thành phố.

“Đảm bảo ATTT đã trở thành một vấn đề quan trọng và không thể thiếu khi triển khai các hệ thống thông tin, nhất là trong bối cảnh Việt Nam đang xây dựng, thúc đẩy phát triển Chính phủ điện tử/chính quyền điện tử hướng tới Chính phủ số, nền kinh tế số và xã hội số, tạo thuận lợi cho việc triển khai cách mạng công nghiệp lần thứ tư”, ông Nguyên nhấn mạnh.

Đại diện VNCERT/CC cũng cho biết, thực hiện chỉ đạo của Thủ tướng Chính phủ tại Quyết định 1622 năm 2017, trong năm 2020, Bộ TT&TT đã tổ chức chuỗi chương trình diễn tập bảo đảm ATTT, ứng cứu sự cố cho 7 Cụm mạng lưới trong cả nước.

Mục tiêu tổ chức diễn tập là để các Cụm mạng lưới ứng cứu sự cố có thể triển khai các hoạt động phối hợp của các thành viên trong Cụm, cập nhật và bổ sung kỹ năng đảm bảo ATTT cho cán bộ kỹ thuật và tiếp tục nâng cao nhận thức của cộng đồng và trong các cơ quan tổ chức về việc đảm bảo ATTT.

Thời gian tới, để nâng cao năng lực phối hợp và ứng cứu sự cố, đại diện VNCERT/CC đề nghị Cụm mạng lưới và các đội ứng cứu sự cố của các tỉnh, thành phố thường xuyên triển khai các hoạt động phối hợp giữa các thành viên trong Cụm.

Đồng thời, xem xét triển khai mô hình thành lập Nhóm kỹ thuật nòng cốt của Cụm mạng lưới từ các cá nhân có kỹ năng và chuyên môn về ATTT, ứng cứu sự cố trong Cụm. Nhóm này sẽ giúp các đơn vị trong Cụm trong việc tư vấn và hỗ trợ xử lý các nguy cơ - sự cố ATTT, chia sẻ và hỗ trợ nâng cao kinh nghiệm lẫn nhau.

Với các đội ứng cứu sự cố của các tỉnh, thành phố, các hoạt động được khuyến nghị là huấn luyện cho cán bộ CNTT của các đơn vị trên địa bàn kỹ năng phát hiện và xử lý các sự cố ở mức cơ bản; tăng cường phối hợp với Cụm mạng lưới, cơ quan điều phối quốc gia trong việc chia sẻ thông tin về các nguy cơ mới, các sự cố phát hiện được và tham gia xử lý các sự cố cụ thể để nâng cao năng lực.

Ngoài ra, các đội ứng cứu sự cố của các tỉnh, thành phố cũng được đề nghị tham gia với các tổ chức tại địa phương để thực hiện Quyết định 1907 ngày 23/11/2020 của Thủ tướng Chính phủ phê duyệt Đề án “Tuyên truyền, nâng cao nhận thức và phổ biến kiến thức về ATTT giai đoạn 2021-2025”.  

Vân Anh

Công bố Top 10 sự kiện nổi bật an toàn, an ninh mạng Việt Nam năm 2020

Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin, Bộ TT&TT vừa công bố 10 sự kiện được cơ quan này nhận định là tiêu biểu, nổi bật của an toàn, an ninh mạng Việt Nam trong năm 2020.

Theo các chuyên gia của Kaspersky, những lĩnh vực dưới đây cần cẩn trọng trong năm 2021 tại khu vực Đông Nam Á.

Số hóa

Năm 2020 đã chứng kiến sự gia tăng mạnh mẽ trong việc sử dụng dịch vụ và giao dịch thanh toán trực tuyến, kéo theo số người dùng có khả năng bị tấn công mạng ngày càng tăng.

Số lượng tấn công lừa đảo gia tăng trong nửa đầu năm 2020 và xu hướng này sẽ tiếp tục đến năm 2021. Trong năm nay có rất nhiều mồi nhử xung quanh chủ đề Covid-19.

Tương tự, bảo mật vành đai sẽ là một lĩnh vực đáng chú ý trong năm 2021 khi mọi người tiếp tục làm việc tại nhà, kết nối với mạng công ty thông qua VPN.

Bầu cử

Nhìn chung, những chiến dịch tấn công mạng lợi dụng thông tin sai lệch đã tương đối sẵn sàng để triển khai, và các nhà nghiên cứu của Kaspersky nhận thấy những chiến thuật như vậy sẽ được tin tặc sử dụng ngày càng nhiều, nhất là khi các cuộc bầu cử đang đến gần ở nhiều quốc gia.

Các tác nhân đe dọa có thể đến từ cả bên trong và bên ngoài. Ngoài ra, do số lượng người dùng mạng xã hội và thiết bị di động ngày càng tăng, những chiến dịch như vậy có thể sẽ tác động lên quan điểm của người dùng nhiều hơn so với trước đây.

Triển khai 5G

Các nhà khai thác viễn thông ở Đông Nam Á cũng đang cố gắng theo kịp sự phát triển công nghệ 5G. Điều này một phần được thúc đẩy bởi nhu cầu triển khai các giải pháp y học từ xa để hạn chế tiếp xúc trong tình hình dịch Covid-19. Năm 2021 sẽ là năm đẩy nhanh tốc độ triển khai những giải pháp này.

Mối đe dọa an ninh mạng tại Đông Nam Á năm 2021

Mạng 5G được thiết kế để các tính năng hoạt động được chuyển sang phần mềm nhiều hơn phần cứng. Việc này sẽ tạo điều kiện xuất hiện nhiều bề mặt tấn công tiềm ẩn (số lượng các điểm dễ bị tấn công trong hệ thống máy tính), vì phần mềm được xem là dễ tiếp cận và dễ bị khai thác lỗ hổng bảo mật hơn.

Ngành y tế

Trên toàn khu vực Đông Nam Á, các giải pháp theo dõi sức khỏe từ xa và tư vấn sức khỏe trực tuyến đang được đẩy mạnh.

Điều này đồng nghĩa với việc ngày càng nhiều dữ liệu bệnh nhân được đưa lên môi trường trực tuyến, cũng như sự gia tăng của bề mặt tấn công trong toàn ngành y tế.

Xu hướng này sẽ tiếp tục diễn ra vào năm 2021. Nhiều nỗ lực tấn công nhắm vào lĩnh vực y tế khi xuất hiện những quy định mới, phương pháp điều trị mới và sự gia tăng số lượng nạn nhân tiềm năng khi trực tuyến cũng sẽ xuất hiện vào năm nay.

Ransomware

Các mối đe dọa ransomware ngày càng trở nên nguy hiểm, tinh vi và có chủ đích hơn, dù số lượng các cuộc tấn công ransomware trên toàn khu vực đã giảm trong thời gian gần đây.

Trong khi số tiền chuộc được yêu cầu có thể tiếp tục tăng, Kaspersky cho rằng các cuộc tấn công ransomware sẽ gia tăng do số lượng mục tiêu tiềm năng trong khu vực sẽ tăng lên, và do đó xu hướng hiện tại sẽ đảo ngược vào năm 2021.

Bảo mật đám mây

Ngày càng có nhiều công ty kết hợp nền tảng đám mây trong mô hình kinh doanh do sự tiện lợi và quy mô mà chúng mang lại.

Tuy nhiên, đây cũng là bề mặt tấn công tương đối mới và có xu hướng gia tăng khi ngày càng nhiều doanh nghiệp tham gia.

Lượng lớn vi phạm dữ liệu trên cơ sở hạ tầng đám mây sẽ diễn ra nếu các công ty phạm sai lầm bảo mật và không triển khai các biện pháp an ninh mạng phù hợp. Đặc biệt, điều này thường xảy ra đối với những doanh nghiệp mới bắt đầu sử dụng nền tảng đám mây.

Hệ thống điều khiển công nghiệp (ICS)

Trong năm nay, Đông Nam Á là một trong những khu vực bị ảnh hưởng nặng nề nhất bởi các cuộc tấn công ICS. Nhưng các quốc gia tại khu vực đã tập trung nhiều hơn để hạn chế những ảnh hưởng này.

Malaysia đã dành 1,8 tỷ RM cho chiến lược an ninh mạng quốc gia giai đoạn 2020-2024. Cơ quan Mã hóa Không gian mạng Quốc gia Indonesia (BSSN) cũng đang tích cực cải thiện chiến lược phục hồi không gian mạng bằng quan hệ đối tác với các quốc gia như Úc từ năm 2019.

Philippines cũng áp dụng chiến lược hợp tác với doanh nghiệp tư nhân để bảo vệ an ninh mạng hiệu quả hơn.

Thành quả của những sáng kiến như vậy sẽ phát huy hiệu quả vào năm 2021, khi các cuộc tấn công ICS giảm đi.

H.N.

Bộ An ninh nội địa Mỹ cảnh báo rủi ro trong thiết bị, dịch vụ số Trung Quốc

Bộ An ninh nội địa Mỹ vừa lên tiếng cảnh báo các doanh nghiệp Mỹ trước việc sử dụng thiết bị phần cứng và dịch vụ số có liên quan hay do công ty Trung Quốc sản xuất.  

Trong một tuyên bố, TSMC cho biết các công cụ quan trọng, bao gồm máy in thạch bản cực tím, không bị thiệt hại. Một số lượng nhỏ các công cụ bị hư hại nhưng công ty đang triển khai mọi nguồn lực sẵn có để đảm bảo hồi phục hoàn toàn.

Đối thủ đồng hương, United Microelectronics, cũng đã tạm dừng sản xuất tại một số nhà máy và sơ tán một số cơ sở tại các trung tâm Tân Trúc và Đài Nam.

Đài Loan là quê hương của nhiều hãng bán dẫn lớn nhỏ, chuyên sản xuất và lắp ráp phần lớn chất bán dẫn sử dụng trong các thiết bị, từ iPhone đến ô tô. Ngay cả một chấn động nhỏ nhất cũng có thể phá hủy toàn bộ lô hàng chất bán dẫn.

Một số hãng công nghệ khác vẫn đang đánh giá thiệt hại từ trận động đất đã san bằng hàng chục tòa nhà ở phía đông và khiến ít nhất 7 người thiệt mạng. Theo các nhà phân tích của Barclays, bất kỳ gián đoạn sản xuất nào cũng có nguy cơ làm đảo lộn một quá trình, đặc biệt là đối với các chất bán dẫn tinh vi.

Nhà phân tích Bum Ki Son và Brian Tan chỉ ra, một số chip cao cấp cần hoạt động xuyên suốt 24/7 trong trạng thái chân không trong vài tuần. "Việc ngừng hoạt động ở các khu vực công nghiệp phía bắc Đài Loan có thể đồng nghĩa một số chip cao cấp đang trong quá trình sản xuất có thể bị hỏng".

Ước tính Đài Loan là nguồn cung cấp 80% đến 90% chip cao cấp nhất, cần thiết cho các ứng dụng tiên tiến như smartphone và AI. Từ lâu, các quan chức trong ngành và chính phủ đã nhắc đến những nguy cơ khi chất bán dẫn tiên tiến được sản xuất tập trung trên hòn đảo này. Điều này được khắc họa rõ nét qua cuộc khủng hoảng chip toàn cầu trong giai đoạn dịch Covid-19.

TSMC đang tìm cách đa dạng hóa cơ sở sản xuất, bao gồm xây dựng nhà máy ở Nhật Bản và Mỹ. Tuy nhiên, sẽ mất thời gian để các nhà máy hoàn thành và đạt công suất tối đa.

Các công ty Mỹ như Micron Technology vẫn đang duy trì các hoạt động chính trên hòn đảo. Micron cho biết tất cả nhân viên đều an toàn và họ đang đánh giá hoạt động và chuỗi cung ứng của mình sau vụ động đất.

(Theo Bloomberg)

2. “Con nghĩ gì mà làm như vậy?”

Câu nói này có thể khiến trẻ cảm thấy xấu hổ về bản thân, và khi lớn lên, chúng tiếp tục nghi ngờ khả năng của mình. Câu nói đó tập trung vào lỗi lầm hơn là xem xét hoàn cảnh khiến trẻ làm việc đó và các yếu tố khác như tâm trạng, kỳ vọng của bố mẹ có thể khiến đánh giá thiếu khách quan.

Ví dụ: khi bước vào phòng ngủ và thấy cô con gái 5 tuổi đang cắt chiếc áo yêu thích của mình, bạn có thể quát lên “Ai cho con làm vậy”. Hãy kiềm chế cảm xúc và nhớ rằng, dù trong tình huống nào, hành động của trẻ đôi khi chỉ là muốn gây sự chú ý của cha mẹ hoặc đơn thuần chỉ là sự “sáng tạo” của trẻ con mà thôi.

Phản ứng của bạn khiến trẻ cảm thấy cha mẹ chỉ chú ý vào sai sót của chúng chứ không chỉ cho chúng cách sửa đổi. Và đó chính là “công thức” để nuôi dạy một đứa trẻ không hạnh phúc.

Thay vì thế, hãy đi thẳng vào vấn đề như “Bố/mẹ không thích khi con làm như thế….” để giúp trẻ nhận ra bản chất sự việc và cách sữa chữa sai lầm.

Chúng ta nên dạy con hiểu rằng, cách cư xử thực ra là một sự lựa chọn và chúng ta có thể học cách ra quyết định đúng đắn

3. “Hãy làm thế này… hoặc thế này!”

Câu nói này chỉ khiến trẻ thay đổi cách cư xử vì cảm giác sợ hãi (cha mẹ mắng, phạt…), và hậu quả là hướng trẻ tới cách giải quyết vấn đề bằng sự ép buộc hay đe dọa. Cách tốt hơn trong tình huống này là câu nói “Khi con làm như vậy…, bố/mẹ cảm thấy…”. Như thế bạn đã cho con cơ hội để hiểu cảm giác của mẹ cũng như hiểu rõ hơn về thái độ và cách cư xử của mình.

Điểm chung của ba câu nói trên là bạn tập trung sự chú ý của mình vào con, chứ không phải hành động nhất thời của con. Trong nhiều tình huống, vấn đề chỉ nằm ở một câu nói hay hành động nào đó. Cách phản ứng thái quá chỉ khiến tình hình tồi tệ hơn vì bạn đã không chú ý đến bản chất sự việc (hành vi của con) mà đánh đồng rằng trẻ chính là vấn đề.

Chúng ta nên dạy con hiểu rằng, cách cư xử thực ra là một sự lựa chọn và chúng ta có thể học cách ra quyết định đúng đắn. Một quyết định sai không có nghĩa bạn là người xấu, nó chỉ đơn giản là một sai lầm và mọi người đều cần được trải nghiệm để trưởng thành hơn.

(Theo Bana Houz/ Trí Thức Trẻ)