Bộ TT&TT vừa có công văn gửi các Bộ, cơ quan ngang Bộ, UBND các tỉnh, thành phố trực thuộc Trung ương để hướng dẫn chuẩn bị triển khai Chương trình Mục tiêu về CNTT giai đoạn 2016-2020.

Chương trình Mục tiêu về CNTT giai đoạn 2016-2020 được Bộ TT&TT xây dựng, đề xuất, và đã được thông qua về nguyên tắc việc hỗ trợ có mục tiêu từ nguồn vốn ngân sách Nhà nước.

Để đảm bảo tiến độ triển khai Chương trình theo quy định của Luật Đầu tư công, cũng như đẩy nhanh tiến độ lập, thẩm định, phê duyệt quyết định đầu tư các chương trình mục tiêu giai đoạn 2016-2020 theo chỉ đạo của Chính phủ, hiện Bộ TT&TT đang khẩn trương chuẩn bị, xây dựng Báo cáo nghiên cứu khả thi Chương trình để trình Thủ tướng Chính phủ xem xét, quyết định đầu tư Chương trình theo đúng quy định hiện hành. Đồng thời, để đảm bảo có đầy đủ thông tin phục vụ quá trình xây dựng Báo cáo, Bộ TT&TT đã gửi công văn đề nghị các cơ quan, Bộ ngành đề xuất thực hiện các nhiệm vụ, mục tiêu cụ thể của Chương trình tại Bộ, ngành, địa phương mình, căn cứ trên mục tiêu tổng quát và mục tiêu, nhiệm vụ cụ thể của Chương trình mục tiêu.

Các bộ, ngành, địa phương cần gửi đề xuất đầu tư thuộc Chương trình mục tiêu về Bộ TT&TT trước ngày 5/8/2016.

Những đề xuất này cần được gửi thành 8 bản về Bộ TT&TT trước ngày 5/8/2016 để tổng hợp, đồng thời gửi dưới dạng file về địa chỉ ctmtcntt_khtc@.mic.gov.vn.

Sau khi Chương trình được phê duyệt chủ trương đầu tư, quyết định đầu tư của cấp có thẩm quyền và có hướng dẫn của Bộ TT&TT thì các Bộ, ngành, địa phương mới tiến hành các thủ tục đầu tư tiếp theo theo quy định của pháp luật. Để đảm bảo các dự án đầu tư thuộc Chương trình của các Bộ, ngành, địa phương tập trung thực hiện các mục tiêu cụ thể của Chương trình đã được trình Chính phủ phê duyệt, Bộ TT&TT cũng đề nghị các Bộ, ngành, địa phương phối hợp chặt chẽ trong việc rà soát, lựa chọn và sắp xếp thứ tự ưu tiên các nội dung đầu tư phù hợp với quy chuẩn kỹ thuật quốc gia và lộ trình kết nối, tích hợp, chia sẻ thông tin Chính phủ điện tử trước khi phê duyệt các dự án đầu tư.

Mục tiêu tổng quát của Chương trình Mục tiêu quốc gia về CNTT giai đoạn 2016-2020 là nhằm đẩy mạnh ứng dụng CNTT trong hoạt động của các cơ quan nhà nước, xây dựng Chính phủ điện tử và cung cấp dịch vụ công trực tuyến từ Trung ương đến địa phương; nâng cao năng lực đảm bảo an toàn thông tin quốc gia và xác thực điện tử; phát triển ngành công nghiệp CNTT thông qua việc phát triển các khu CNTT trọng điểm và các sản phẩm CNTT trọng điểm.

Cụ thể, phấn đấu đến năm 2020, 30% hồ sơ, thủ tục hành chính của các địa phương được xử lý trực tuyến cấp độ 4; trên 50% hồ sơ thủ tục hành chính cần trao đổi giữa các bộ phận một cửa liên thông được trao đổi qua môi trường mạng; Trên 80% hệ thống thông tin từ cấp độ 3 trở lên của địa phương được áp dụng phương án đảm bảo ATTT phù hợp với tiêu chuẩn, quy chuẩn;

Đến năm 2020, đưa VN ra khỏi danh sách 20 quốc gia có tỷ lệ lây nhiễm phần mềm độc hại cao nhất thế giới; 100% dịch vụ công trực tuyến cấp độ 4 có giải pháp xác thực điện tử tập trung; Tối thiểu 50% cổng thông tin điện tử các tỉnh, thành phố trực thuộc trung ương được giám sát ATTT mạng, trong đó ưu tiên những địa bàn khó khăn, chưa tự cân đối được ngân sách.

Đối với lĩnh vực Công nghiệp CNTT, Chương trình hỗ trợ xây dựng ít nhất 7 khu công nghiệp CNTT tập trung; Hỗ trợ nghiên cứu, phát triển ít nhất 3 sản phẩm phần cứng điện tử thuộc lĩnh vực vi mạch, chip bán dẫn, ít nhất 6 sản phẩm nền tảng dùng trong cơ quan nhà nước và xã hội, ít nhất 1 sản phẩm nội dung số phục vụ cơ quan nhà nước...

Đối tượng hỗ trợ đầu tư là các dự án hệ thống thông tin quốc gia, các cơ sở dữ liệu quốc gia, CSDL chuyên ngành, các hệ thống kết nối thông tin trực tuyến thuộc nền tảng Chính phủ điện tử; Các dự án đầu tư xây dựng hạ tầng ứng dụng CNTT tại địa phương đáp ứng yêu cầu về khung kiến trúc Chính phủ điện tử; Các dự án hạ tầng và giải pháp công nghệ đảm bảo an toàn thông tin tập trung cho các hệ thống thông tin, CSDL và mạng máy tính của CQNN; các hệ thống nền tảng bảo đảm an toàn trong giao dịch điện tử; Các dự án đầu tư hạ tầng cơ bản cho khu CNTT tập trung

Dự án đề xuất đầu tư của các Bộ, ngành, địa phương cần nêu rõ mục tiêu, đối tượng cần hỗ trợ, lộ trình, phương thức tổ chức thực hiện. Cụ thể, phải đảm bảo thực hiện đúng mục tiêu, phạm vi chương trình; phù hợp với các quyết định, hướng dẫn của Trung ương về CNTT. Mỗi mục tiêu, nhiệm vụ cụ thể khi đề xuất đầu tư phải xác định, lượng hóa được kết quả đạt được; làm rõ khả năng tận dụng tối đa cơ sở vật chất đã được đầu tư để tránh chồng chéo, lãng phí;

Cũng theo văn bản hướng dẫn thì các địa phương có nhu cầu xây dựng khu CNTT tập trung cần phải lập dự án riêng.

T.C

1/4 thế kỷ trôi qua, trong khi máy quay phim và Walkman trở nên xa lạ với đám trẻ hiện tại, vì sao OTP vẫn đóng vai trò quan trọng trong các kế hoạch tăng cường bảo mật của ngân hàng? Công nghệ đơn giản không còn phù hợp với phần lớn các kịch bản lừa đảo trực tuyến thông dụng ngày nay. Tội phạm mạng vô cùng thông minh, được trang bị đến tận răng và có động lực hấp dẫn. Chúng lợi dụng các công nghệ yếu kém như OTP. Đây là thời điểm ngành tài chính nên thoát khỏi công nghệ lỗi thời này.

Một thập kỷ thất bại

Các cuộc tấn công thành công nhằm vào hệ thống nền OTP được ghi nhận từ năm 2005. Một trong những vụ sớm nhất xảy ra vào tháng 10 năm đó khi ngân hàng Nordea của Thụy Sỹ là nạn nhân của lừa đảo khiến hệ thống bảo mật OTP bị xâm phạm. Trong cuộc tấn công, nhiều khách hàng trực tuyến của Nordea được dẫn đến website giả mạo, hỏi thông tin tài khoản cũng như OTP của họ. Sau đó, họ lại nhìn thấy một bảng tương tự bảng họ đang dùng có chứa các mã OTP. Tuy nhiên, dù nhập bao nhiêu mã để truy cập tài khoản, trang web giả cũng từ chối khiến họ liên tiếp nhập mã OTP mới. Bằng cách này, hacker thu thập được vô số mã OTP cho mục đích riêng.

Một năm sau, CitiBusiness Online của Citibank cũng bị xâm phạm. Để truy cập tài khoản online, khách hàng CitiBusiness phải nhập mã OTP được tạo ra bởi một thiết bị token ngoài tên người dùng và mật khẩu. Tháng 7/2006, nhiều người nhận được email thông báo ai đó đang cố đăng nhập tài khoản của họ và yêu cầu họ phải xác nhận thông tin tài khoản trên mạng. Khi bấm vào đường link trong email, họ đến một website trông giống hệt của CitiBusiness và nhập tên, mật khẩu, OTP mà không hề hay biết đang cung cấp mọi chìa khóa cho kẻ lừa đảo.

Một vụ việc chấn động khác xảy ra năm 2012 khi tội phạm mạng truy cập được tài khoản cá nhân và doanh nghiệp tại gần 30 ngân hàng khắp châu Âu, trong đó có Ý, Đức, Hà Lan và Tây Ban Nha. Có tới 30.000 khách hàng online bị mất xấp xỉ 36 triệu Euro và mỗi người bị mất từ 500 Euro đến 250.000 Euro. Thủ phạm lừa nạn nhân tải Eurograbber, một phiên bản khác của trojan Zeus, vào máy tính và thiết bị di động. Như vậy, hacker có thể xem trộm các thông tin bằng phương thức tấn công man-in-the-middle (MITM). Để phá vỡ xác minh hai bước của ngân hàng, hacker can thiệp vào các tin nhắn văn bản chứa mã OTP.

Tội phạm mạng đặc biệt ưa thích Zeus vì khi các chuyên gia bảo mật dập tắt một phiên bản của nó, chúng đã có trong tay phiên bản khác. Theo Darrell Burkey, Giám đốc IPS tại Check Point thời điểm đó, cuộc tấn công nhằm vào xác thực hai bước phụ thuộc vào OTP qua SMS chứng minh hacker có hiểu biết sâu sắc về hoạt động của hệ thống ngân hàng trực tuyến.

Năm 2014, một nguy cơ mới có tên Operation Emmental tập trung vào ngân hàng dùng SMS OTP. Nạn nhân nhận được email lừa đảo dẫn tới trang web có thông tin về bảo mật trên di động. Nó lừa người dùng tải ứng dụng cam kết bảo vệ họ khỏi các nguy cơ lừa đảo ngân hàng online. Thực tế, một khi được cài đặt, ứng dụng can thiệp vào mọi tin nhắn chứa OTP và gửi ngay đến kẻ tấn công, sau đó dùng chúng để xác thực các giao dịch lừa đảo trên tài khoản nạn nhân.

Tất cả hệ thống OTP đều có một khiếm khuyết chung

Có rất nhiều hệ thống xác thực nền OTP, chủ yếu khác nhau về cách phân phối OTP đến khách hàng. Nó yêu cầu người dùng luôn phải mang theo thiết bị bên mình. Được sản xuất bởi các công ty như RSA, VASCO và SafeNet, các token này giống như một móc chìa khóa hay máy tính nhỏ với màn hình LCD hiển thị các con số.

Một số ngân hàng tạo và gửi OTP qua SMS đến khách hàng, có thể được gọi là mTAN (mobile Transaction Authorization Numbers). Tại một số nước, ngân hàng vẫn dùng bản cứng để cung cấp OTP.

Dù đa dạng như vậy, tất cả hệ thống OTP đều có chung nhược điểm. Đầu tiên, tất cả đều đối xứng vì ngân hàng cũng xem được một bí mật với khách hàng (và cả nhà mạng). Thứ hai, hệ thống OTP đều dựa trên trình duyệt để giao tiếp trở lại ngân hàng. Điều đó có nghĩa nếu một website lừa đảo bắt chước website thật của ngân hàng hay trình duyệt làm thế nào đó bị xâm phạm, thông tin đăng nhập và OTP có thể bị thu thập bởi những kẻ lừa đảo và ngay lập tức bị dùng để chiếm quyền truy cập, thực hiện các giao dịch lừa đảo.

Hàng ngày, tội phạm mạng khoe khoang về khả năng phá vỡ phương thức xác minh hai bước phụ thuộc vào trình duyệt. Theo Avivah Litan, Phó Chủ tịch và chuyên gia phân tích của Gartner, bất cứ thứ gì đi qua trình duyệt đều có thể bị một trojan xâm phạm. Các cuộc tấn công man-in-the-middle hoặc man-in-the-browser được kích hoạt bằng trojan có khả năng vượt mặt những lớp bảo mật tinh vi nhất từ OTP đến thẻ chip hay công nghệ sinh học vì đều dựa vào trình duyệt.

Trong đó, hacker can thiệp vào liên lạc giữa ngân hàng và khách hàng mà họ không hề nhận thức sự có mặt của chúng, cho phép kẻ lừa đảo hoạt động như một ủy nhiệm. Vài trường hợp, mã độc sao chép ID, mật khẩu và OTP rồi ngay lập tức dùng chúng.

Khi ra biển, bạn sẽ là mục tiêu di động cho những tia tử ngoại có khả năng gây ung thư. Đương nhiên bạn cũng có thể sử dụng kem chống năng nhưng nếu lỡ bỏ sót điểm nào đó trên da thì chắc chắn tia gây ung thư cũng chẳng “tha” những điểm đó.

Một thiết bị nhỏ gọn mới với tên gọi Sunscreenr được thiết kế để giúp bạn biết mình đã được bảo vệ đủ hay chưa. Cách thức hoạt động của thiết bị này như sau: Sunscreenr là một camera đen trắng với một bộ lọc đặc biệt có khả năng chụp lại các tia UV. Những khu vực hấp thụ tia UV được thể hiện trong hình ảnh trên camera với màu trắng trong khi đó những khu vực không hấp thụ tia UV sẽ có màu đen.

Khi bạn bôi kem chống nắng, hỗn hợp kem này sẽ tán xạ hoặc phản xạ các loại tia UV, nhưng những tia UV đó sẽ ngấm vào những điểm trên cơ thể mà bạn bỏ sót. Chiếc camera sẽ khiến cho những phần này có màu sậm hơn so với các vùng khác.