Nhận định, soi kèo Quảng Nam vs Hải Phòng, 17h00 ngày 28/2: Nỗi buồn xa nhà

Chương trình diễn tập các nước Đông Nam Á về ứng cứu sự cố mạng 2018 (ACID 2018) với chủ đề “Xử lý sự cố khai thác lỗ hổng hệ thống để chiếm dụng đào tiền ảo” được tổ chức tại Hà Nội. 

Cuộc diễn tập do Trung tâm Ứng cứu máy tính khẩn cấp Việt Nam (VNCERT) chủ trì và với 3 điểm cầu trực tuyến là Hà Nội, Đà Nẵng, Tp.HCM. Tham dự buổi diễn tập có 18 đội CERT (đội phản ứng nhanh về an ninh mạng) đến từ 15 quốc gia bao gồm Úc, Brunei, Campuchia, Trung Quốc, Ấn Độ, Indonesia, Nhật Bản, Hàn Quốc, Lào, Malaysia, Myanmar, Philipines, Singapore, Thái Lan và Việt Nam.

Chương trình diễn tập các nước Đông Nam Á về ứng cứu sự cố mạng 2018 (ACID 2018). Ảnh: Trọng Đạt

Đây là hoạt động được các nước thành viên ASEAN tổ chức thường niên nhằm tăng cường khả năng chủ động ứng phó với sự cố an toàn thông tin mạng. Cuộc diễn tập giúp đánh giá khả năng phản ứng của các CERT trong khu vực ASEAN và nâng cao sự hợp tác giữa các nước.

Tại Việt Nam, ACID 2018 được tổ chức để các đội tham gia có thể tiếp cận với các sự cố mất an toàn thông tin theo xu hướng chung của thế giới. Đây cũng là dịp để lãnh đạo các đơn vị đánh giá được nguy cơ của việc mất an toàn thông tin thông qua khai thác các lỗ hổng hệ thống, cũng như cơ chế phối hợp xử lý các tình huống khẩn cấp.

Mã độc đào tiền ảo, 1 trong 10 nguy cơ lớn của an toàn thông tin thế giới

An toàn thông tin mạng là trụ cột của nền kinh tế số, với một nước đang phát triển và chịu nhiều cuộc tấn công mạng như Việt Nam, hoạt động đảm bảo an toàn an ninh mạng càng trở nên thiết yếu.

Theo báo cáo về tình hình mất an toàn thông tin trong 8 tháng đầu năm 2018, Trung tâm Ứng cứu máy tính khẩn cấp Việt Nam (VNCERT) ghi nhận hơn 6.500 sự cố tấn công mạng vào các trang web của Việt Nam. Mỗi ngày có gần 100.000 địa chỉ mạng Việt Nam truy vấn hoặc kết nối đến các mạng máy tính ma quốc tế. 

Buổi diễn tập ACID 2018 diễn ra với chủ đề Xử lý sự cố khai thác lỗ hổng hệ thống để chiếm dụng đào tiền ảo. Mã độc đào tiền ảo được xếp là 1 trong 10 nguy cơ lớn của an toàn thông tin thế giới. Ảnh: Trọng Đạt

Thời gian gần đây, thị trường tiền ảo đang ngày càng phát triển. Tuy nhiên, việc sử dụng mã độc mã hoá dữ liệu (ransomeware) để đòi tiền chuộc lại không còn hiệu quả như trước. Do vậy, tội phạm mạng đang có xu hướng chuyển sang phát tán các mã độc đào tiền ảo để khai thác lỗ hổng hệ thống. Đánh giá của các tổ chức an toàn thông tin trên thế giới cũng cho thấy, mã độc đào tiền ảo là 1 trong top 10 nguy cơ hàng đầu về sự cố an toàn thông tin trong năm 2018.

Khi bị mã hoá và tấn công bằng ransomeware, tổ chức và cá nhân bị hại có thể dễ dàng nhận ra bằng thông điệp đòi tiền chuộc trên màn hình. Tuy nhiên với mã độc đào tiền ảo thì khác, không phải ai cũng biết những gì đang xảy ra khi họ vô tình “lướt" đến một trang web  mà những kẻ tấn công tạo ra để bí mật cài mã độc tiền ảo.

Cũng vì vậy mà tài nguyên của hệ thống bị chiếm dụng để đào tiền ảo bất hợp pháp mà chủ nhân chằng hề hay biết. Điều này cũng gây ảnh hưởng trực tiếp đến sự an toàn của hệ thống thông tin.

Thực tế thời gian qua cho thấy, rất nhiều các cơ quan, tổ chức ở Việt Nam gặp phải sự cố liên quan đến loại mã độc đào tiền ảo này. Dù VNCERT đã đưa ra nhiều cảnh báo về hoạt động của những mã độc như coinhive, nhiều đơn vị vẫn lúng túng trong khâu xử lý sự cố.

Thứ trưởng Phan Tâm kêu gọi các nhà quản lý, các chuyên gia về bảo mật cần có sự cảnh giác cao trước các nguy cơ về an toàn an ninh mạng. Ảnh: Trọng Đạt

Theo ông Phan Tâm - Thứ trưởng Bộ TT&TT, các cơ quan, doanh nghiệp cần phối hợp chặt chẽ với nhau thông qua sự điều phối của VNCERT để chủ động ứng phó với các thách thức ngày càng phức tạp về an toàn thông tin mạng.

Thứ trưởng cũng nhắc nhở các chuyên gia an ninh, bảo mật cần luôn cảnh giác, đặt trách nhiệm cao nhất đối với sự an toàn của các hệ thống thông tin, chuẩn bị sẵn sàng các phương án phản ứng với sự cố mất an toàn thông tin có thể xảy ra bất cứ lúc nào.

Bộ TT&TT đánh giá cao việc Trung tâm VNCERT tổ chức đợt diễn tập chất lượng cao ACID 2018. Thông qua các hoạt động diễn tập, các cán bộ chuyên trách về an toàn thông tin sẽ được cọ sát, rèn luyện các kỹ năng và kiểm tra tính sẵn sàng trong việc phối hợp giữa các quốc gia và giữa các thành viên của mạng lưới khi xảy ra sự cố.

Trọng Đạt - Lê T. Như Quỳnh - Thu Trang

Các diễn giả trả lời các câu hỏi tại Hội thảo.

Theo tin từ Bộ Khoa học và Công nghệ, tại Hội thảo công nghệ 4.0 trong lĩnh vực Y tế do làng khởi nghiệp công nghệ y tế tổ chức vào ngày 30/11/2018, các vấn đề như hiện trạng, thách thức và tiềm năng về việc áp dụng công nghệ 4.0 vào y tế tại Việt Nam, các vấn đề doanh nghiệp gặp phải khi khởi nghiệp trong lĩnh vực công nghệ y tế, khó khăn của start up khi phát triển sản phẩm có yếu tố công nghệ trong lĩnh vực y tế và chăm sóc sức khỏe… được các chuyên gia, nhà quản lý trong lĩnh vực y tế, khoa học và công nghệ (KH&CN), doanh nghiệp,… chia sẻ với các start up tại Hội thảo Công nghệ 4.0 trong lĩnh vực Y tế do Làng khởi nghiệp công nghệ y tế (Medtech Village), trong khuôn khổ Ngày hội khởi nghiệp đổi mới sáng tạo quốc gia năm 2018 (Techfest Vietnam 2018) tại Đà Nẵng.

Medtech Village là một trong 8 làng khởi nghiệp chủ chốt của Techfest Vietnam 2018. Medtech Village ra đời nhằm mục tiêu hỗ trợ các doanh nghiệp trong lĩnh vực công nghệ y tế như: nghiên cứu, triển khai các ứng dụng công nghệ cao vào y tế; tiếp cận với các chính sách hỗ trợ từ chinhs phủ, các đối tác, nhà đầu tư,… và kết nối các doanh nghiệp khởi nghiệp trong cùng lĩnh vực; chia sẻ tới các doanh nghiệp trẻ kinh nghiệm thành công từ những doanh nghiệp khởi nghiệp đi trước và các cố vấn nhiều kinh nghiệm.

Hội thảo được tổ chức nhằm thảo luận những kinh nghiệm để phát triển công ty khởi nghiệp sáng tạo thành công, kinh nghiệm đầu tư cũng như vấn đề xung quanh tiềm năng ứng dụng công nghệ vào nền Y học Việt Nam.

Công nghệ y tế là một lĩnh vực yêu cầu sự đầu tư và phát triển mạnh mẽ để đảm bảo cho sự vươn lên của nền kinh tế - xã hội Việt Nam. Những năm gần đây, khởi nghiệp sáng tạo trong lĩnh vực công nghệ y tế đã bắt đầu có những bước tiến dài và tầm nhìn về lĩnh vực này cũng được mở rộng.

Tại Techfest 2017, các chuyên gia, nhà quản lý, doanh nghiệp, startup đã cùng nhau thảo luận và định hướng xây dựng một hệ sinh thái Y tế cho bệnh nhân, bác sĩ, nhà thuốc và các cơ sở y tế nhằm tạo ra dịch vụ theo dõi và chăm sóc sức khỏe nhanh chóng và tin cậy nhất. Trong suốt 1 năm qua, các start up trong lĩnh vực y tế đã cùng nhau hợp tác, phát triển để tạo ra những sản phẩm trong hệ sinh thái này.

Khả năng xâm nhập của tin tặc tinh vi đến nỗi ngay cả khi người dùng đã rút iPhone khỏi máy tính, thiết bị vẫn có thể bị truy cập từ xa qua tính năng đồng bộ iTunes Wi-Fi.

Tin tặc có thể khai thác lỗ hổng trên iPhone để tiếp cận các thông tin cá nhân

Nhà nghiên cứu Adi Sharabani của Symantec nói rằng ông phát hiện ra lỗ hổng này một cách tình cờ. Tin tặc có thể khai thác lỗ hổng này để tiếp cận ảnh, tin nhắn, e-mail, thậm chí tạo hẳn một bản sao lưu dữ liệu iPhone mà không cần chạm tay vào thiết bị.

Symantec đã cảnh báo Apple về lỗ hổng trên nhưng có vẻ vấn đề chưa được giải quyết thấu đáo. Apple đã tăng cường thêm cơ chế nhập passcode khi chấp nhận máy tính là thiết bị tin cậy. Đây chỉ là cách đối phó chứ chưa giải quyết tận gốc rễ vấn đề.

Nguyễn Minh - Nguyễn Thị Vân Anh - Xuân Quý(theo Mashable)

Trong cuộc phỏng vấn với hãng tin Fox News về nỗ lực vắc-xin toàn cầu và quỹ từ thiện Bill & Melinda Gates, Bill Gates đã tiết lộ một số chi tiết thú vị về các thiết bị đang sử dụng. Nếu thông tin máy tính của ông đều chạy Windows không có gì bất ngờ, việc tỷ phú giàu nhất thế giới nói đang dùng Android lại gây ít nhiều ngạc nhiên.

Microsoft đã dừng tập trung vào nền tảng di động được một thời gian, “giải phóng” Nokia năm ngoái và tái tập trung vào các mảng kinh doanh khác như cơ sở hạ tầng điện toán, trí tuệ nhân tạo, hệ điều hành máy tính, phần mềm làm việc. Dù vậy, một người có công “khai thiên lập địa” cho Microsoft như Bill Gates lại dùng nền tảng của địch thủ Google vẫn khá mới mẻ.