Đại diện Vietnam Airlines cho biết các hậu quả của vụ tấn công ngày 29/7 đã được khắc phục xong và hệ thống của VNA đã vượt qua được "giai đoạn rủi ro ban đầu".

Ông Nguyễn Nam Tiến, Trưởng phòng Công nghệ của Vietnam Airlines chia sẻ tại buổi tọa đàm.

Chia sẻ tại Tọa đàm An toàn thông tin và mối đe dọa tới nền kinh tế Việt Nam do CLB Nhà báo CNTT - TT tổ chức chiều 27/9, ông Nguyễn Nam Tiến, Trưởng phòng Công nghệ của Vietnam Airlines đã nhắc lại vụ tấn công nhằm vào hàng không Việt Nam đợt cuối tháng 7. Tại thời điểm đó, hệ thống màn hình, loa, hệ thống check in của Tổng công ty Cảng hàng không tại sân bay Nội Bài, Tân Sơn Nhất cùng hệ thống website, hệ thống thông tin dữ liệu khách hàng của Vietnam Airlines đã bị tin tặc xâm nhập và cãi mã độc...

"Đây thực sự là một dịp để VietnamAirlines nhìn lại mình về năng lực an toàn thông tin", ông Tiến thừa nhận. Sau sự cố, song song với việc khắc phục thiệt hại, VietnamAirlines đã tiến hành đào tạo lại nhận thức về ATTT cho toàn bộ hệ thống, từ cấp cao nhất đến cấp thấp nhất, đồng thời sửa đổi quy trình đảm bảo an toàn thông tin với sự hỗ trợ của các đối tác.

Doanh nghiệp này cũng đã tổ chức lại mô hình đảm bảo, ứng cứu an toàn thông tin, trong đó hệ thống an ninh mạng giám sát 24/24, rà quét các điểm yếu và mã độc liên tục để phát hiện nguy cơ mới... "Có thể nói, đến thời điểm hiện tại, có thể khẳng định hệ thống đảm bảo ATTT của VNA đã được nâng lên một tầm mới. Chúng tôi sẽ vẫn tiếp tục rà quét nhưng đã vượt qua được giai đoạn rủi ro ban đầu", ông Tiến nhấn mạnh.

Cũng phân tích về vụ tấn công này, ông Nguyễn Khắc Lịch, PGĐ Trung tâm Ứng cứu sự cố máy tính Việt Nam (VNCERT) cho rằng, kết quả "được nhiều hơn mất". Thiệt hại của vụ việc không quá nghiêm trọng, nhưng đã nâng cao được đáng kể nhận thức của cả xã hội về An toàn thông tin.

"Trước vụ tấn công này, chúng ta tuyên truyền nhiều nhưng hiệu quả không như ý. Hầu hết mọi người vẫn chỉ coi đó là chuyện của người khác, là bản tin nghe trên thời sự chứ chưa thực sự coi là chuyện trong nhà", ông Lịch lý giải cho quan điểm của mình.

Cần huy động tổng lực cho ATTT

Là đơn vị thực thi quản lý nhà nước về ATTT, VNCERT cũng đưa ra những khuyến cáo cho cộng đồng về ATTT. "Mạng lưới ứng cứu sự cố quốc gia cần phải có sự kết nối, tham gia của những người làm ATTT tại Việt Nam, đặc biệt là các doanh nghiệp, tổ chức, đơn vị lớn. Kể cả các hacker mũ trắng cũng cần được coi là một thành tố quan trọng", ông Lịch nhấn mạnh. Các cơ quan, đơn vị nếu không đủ năng lực đảm bảo ATTT thì có thể thuê doanh nghiệp ATTT cung cấp dịch vụ và việc này sẽ giúp hình thành một thị trường dịch vụ ATTT cho Việt Nam.

Chia sẻ với các cử tọa, ông Tống Viết Trung, Phó TGĐ Tập đoàn Viettel nhấn mạnh lại tầm quan trọng của vấn đề nhận thức. "Có ba kiểu nhận thức phổ biến hiện nay tại Việt Nam: thứ nhất là thờ ơ, không phải việc của mình; Thứ hai là "Phức tạp lắm, thôi để các ông lớn giải quyết chứ ta không giúp gì được" và cuối cùng là "Phức tạp lắm. Đóng cửa lại, không giao du nữa". Cả ba kiểu nhận thức này đều không ổn, ông Trung nêu rõ.

Khuyến nghị mà ông Trung đưa ra là Việt Nam cần xác định các mục tiêu trọng điểm quốc gia để điều tiết nguồn lực cho phù hợp, với lý do chúng ta không thể làm tất cả các việc cùng lúc được mà cần có sự ưu tiên. Bên cạnh đó, đồng quan điểm với ông Nguyễn Khắc Lịch, ông Trung cũng đề cao vai trò của các doanh nghiệp chuyên về ATTT, những doanh nghiệp có điều kiện, nguồn lực, có đầu tư, cách làm việc bài bản và khả năng giám sát 24/7 cho các hệ thống thông tin của cơ quan, tổ chức...

Cuộc tọa đàm thu hút sự quan tâm của nhiều đơn vị trong lĩnh vực công nghệ, viễn thông, ATTT và phóng viên của hơn 40 cơ quan báo chí, truyền hình.

Trong khi đó, ông Đỗ Vũ Anh, thành viên HĐTV Tập đoàn VNPT lại phân vân về cơ chế phối hợp tác chiến, chia sẻ thông tin giữa các đơn vị khi xảy ra sự cố. "Hiện tượng mất bò mới lo làm chuồng, nhà có cửa nhưng lại thiếu khóa còn rất phổ biến. Quy trình cơ chế phối hợp đã có, nhưng mức độ quyết tâm thực hiện của đa số đơn vị chưa cao".

Liên quan đến vấn đề này, ông Nguyễn Trung Chính, Chủ tịch CMC cho rằng Việt Nam đang thiếu một cơ quan đủ mạnh để đứng ra điều phối sự cố ở cấp quốc gia. "Chính phủ cần nhanh chóng thành lập một tổ chức như vậy để xử lý những vụ tấn công nhằm vào các hệ thống trọng yếu quốc gia", ông Chính kiến nghị.

..." alt="Vietnam Airlines: Đã vượt qua được 'giai đoạn rủi ro'" /> " alt="Thương Tín: Nhiều người nói tôi bị quả báo, tôi buồn nhưng biết họ không sai" /> Chánh Văn phòng Đảng ủy Bộ GTVT Lê Thị Thúy Hiền cho biết thêm, công tác chuyển đổi số trong các hoạt động công tác đảng là nhiệm vụ có ý nghĩa quan trọng; ứng dụng công nghệ số một cách hiệu quả vào hoạt động công tác đảng để nâng cao năng lực lãnh đạo, sức chiến đấu của các cấp ủy, tổ chức đảng và chất lượng đội ngũ cán bộ, đảng viên; đổi mới phương thức quản lý, điều hành hoạt động công tác đảng, bảo đảm an ninh, an toàn dữ liệu… Trong những năm qua, Đảng ủy Bộ GTVT thực hiện có hiệu quả công tác cải cách hành chính, đẩy mạnh cải cách hành chính trong công tác đảng: Triển khai Nghị quyết số 05-NQ/ĐU; triển khai ứng dụng phần mềm “Quản lý việc triển khai thực hiện các văn bản về chủ trương chỉ thị, nghị quyết của cấp ủy cấp trên"; Nghị quyết chuyên đề số 53 về tăng cường sự lãnh đạo của các cấp ủy đảng đối với công tác chuyển đổi số; Kế hoạch số 10 về thực hiện chuyển đổi số trong các hoạt động công tác đảng giai đoạn 2021 – 2025… Cũng tại hội nghị, ông Ngô Đại Thắng, Trưởng phòng Cơ sở dữ liệu và Phần mềm, Trung tâm Công nghệ thông tin đã giới thiệu và triển khai Phần mềm quản lý văn bản mới của Đảng ủy Bộ GTVT. Theo ông Thắng, mục tiêu của phần mềm đã hoàn thành đó là minh bạch hóa công tác quản lý của Đảng ủy Bộ GTVT; giảm số lượng bản giấy: các báo cáo, công văn, …; Đặc biệt, việc tăng cường ứng dụng CNTT trong hoạt động các tổ chức đảng giúp việc gửi nhận văn bản nhanh, kịp thời; chuẩn hóa mẫu biểu báo cáo; giảm thời gian tổng hợp số liệu và không gian lưu trữ văn bản; tăng cường công tác quản lý của Đảng ủy Bộ GTVT với các tổ chức đảng trực thuộc, giữa các tổ chức đảng với nhau. Đồng chí Ngô Đại Thắng cho biết, để bắt kịp Cách mạng công nghiệp lần thứ tư (Công nghiệp 4.0), ứng dụng dành riêng cho thiết bị di động (dành cho Android, iOS) sẵn sàng triển khai mở rộng đến tất cả các tổ chức đảng trong và ngoài ngành GTVT. Bổ sung nhiều tiện ích và công nghệ bảo mật tiên tiến. " alt="Ứng dụng phần mềm quản lý văn bản mới tại Đảng uỷ Bộ GTVT" /> Theo phóng viên TTXVN tại Bắc Kinh, Tân Hoa Xã cho biết Trung tâm Ứng cứu Khẩn cấp Virus Máy tính Quốc gia Trung Quốc (CVERC) và Công ty phần mềm AsiaInfo ngày 17/5 đã phát hiện một loại virus máy tính có tên là “UIWIX” với khả năng lây nhiễm tương tự cách thức của loại virus tống tiền khét tiếng WannaCry. Theo CVERC, loại virus này lợi dụng một lỗ hổng trong hệ điều hành Windows và lây nhiễm sang các máy tính khác nhau bằng cách đổi tên file sau khi mã hoá. Các file bị đổi tên thường có phần mở rộng là “.UIWIX." Cũng theo khẳng định của CVERC, cơ quan này tới nay chưa phát hiện trường hợp lây nhiễm loại virus nói trên ở Trung Quốc. CVERC đang tiến hành phân tích kỹ thuật về virus “UIWIX” trong khi vẫn đề cao cảnh giác về các trường hợp có khả năng lây nhiễm. CVERC cho biết thêm Microsoft đã phát hành bản vá lỗi bảo mật để chặn đứng sự lây lan của loại virus trên. Trước đó, hàng loạt chính phủ và doanh nghiệp ở châu Á ngày 16/5 đã thông báo hệ thống máy tính của họ bị rối loạn vì nhiễm virus WannaCry do cuộc tấn công mạng toàn cầu trong những ngày qua. Các chuyên gia an ninh mạng dự báo tốc độ lây lan của các virus tin tặc này dự kiến sẽ còn tăng nhanh. Tại Trung Quốc, Tập đoàn năng lượng Petro China thông báo hệ thống thanh toán tại nhiều trạm bán xăng dầu của tập đoàn đã bị virus xâm nhập gây rối loạn. Tuy nhiên, sau đó đa số các điểm đã được phục hồi. Nhật báo China Daily cũng cho biết, ít nhất có 200.000 máy tính tại Trung Quốc bị nhiễm mã độc, chủ yếu là các máy tính của trường học. Nhà chức trách Trung Quốc xác nhận có 66 trong tổng số 1.000 trường đại học của nước này đã bị ảnh hưởng bởi vụ tấn công bằng mã độc tống tiền, song bác bỏ thông tin rằng sự hư hại lan rộng trong hệ thống máy tính các trường đại học. Mạng lưới Nghiên cứu và Giáo dục Trung Quốc (CERN), vốn trực thuộc Bộ Giáo dục nước này, khẳng định nguyên nhân chủ yếu là do hệ điều hành không được cập nhật thường xuyên chứ không có lỗ hổng an ninh lớn nào trong hệ thống. Cũng trong ngày 17/5, công ty an ninh mạng toàn cầu Proofpoint cho biết một vụ tấn công mạng khác đang xảy ra với quy mô có thể lớn hơn vụ tấn công hồi tuần trước nhằm vào các máy tính trên toàn thế giới. Vụ tấn công mới cũng nhằm vào những lỗ hổng tương tự mà mã độc máy tính WannaCry tấn công, song sẽ không nhằm vào các dữ liệu đóng băng, mà lợi dụng hàng trăm nghìn máy tính được cho là bị nhiễm để lấy tiền ảo. TheoVietnamPlus " alt="Trung Quốc cảnh báo về virus tống tiền mới tương tự WannaCry" /> 最新内容 ·Nhận định, soi kèo Pakhtakor vs Al Hilal, 23h00 ngày 4/3: Cửa trên ‘ghi điểm’ ·Saigon Co.op 'tri ân triệu cảm xúc' bằng loạt ưu đãi cho thành viên ·Manulife mở rộng chương trình cộng đồng ‘Sống Sạch ·Bị liệt vì đi vệ sinh suốt nửa tiếng để nghịch điện thoại ·Nhận định, soi kèo Gloria Buzau vs UTA Arad, 22h00 ngày 3/3: Khách thắng thế ·Camera giám sát hé lộ cảnh tượng kinh hoàng trong thang máy ·Nhảy khỏi tầng 3 để thoát khỏi đám cháy tại khu mua sắm Nga ·Nhan sắc tuổi 45 lão hóa ngược của diễn viên Quách Thu Phương ·Nhận định, soi kèo Ludogorets vs Septemvri Sofia, 22h30 ngày 3/3: Tin vào cửa dưới ·Đáp án tham khảo đề minh họa môn Toán kỳ thi THPT quốc gia 2018 推荐内容 20 sinh viên năm cuối xuất sắc nhất đến từ 11 trường đại học Hà Nội vừa được Đại sứ Hoa Kỳ tại Việt Nam Daniel J.Kritenbrink và Chủ tịch Hiệp hội Thương mại Hoa Kỳ (AmCham) kiêm Tổng Giám đốc Điều hành ACDL Michael Kelly trao tặng Học bổng AmCham Scholars tại Hà Nội. Ý tưởng Trẻ thơ 2017: 2,5 tỷ đồng học bổng và thư viện" alt="20 sinh viên xuất sắc của Hà Nội nhận học bổng AmCham Scholars" />

Giao diện trang web của báo Harvard Crimson đã bị hacker thay đổi ngay trước thời điểm CEO Facebook Mark Zuckerberg phát biểu và nhận bằng danh dự tại trường ĐH Havard. Ảnh: Archive.org

Ngay trước sự kiện trên, CEO Facebook đã tung ra rất nhiều đoạn video để làm nổi bật mối quan hệ giữa anh với ngôi trường cũ, từ clip tái dựng giây phút anh đọc thư chấp nhận học của Đại học Harvard tới đoạn video truyền trực tiếp trên Facebook quay cảnh anh thăm lại phòng ký túc xá cũ, nơi anh đã sáng lập ra mạng xã hội hiện có quy lớn nhất hành tinh.

Tuy nhiên, một hacker đã nảy ra ý tưởng hoàn toàn khác để chào mừng sự kiện CEO Facebook trở lại thăm trường cũ. Chỉ vài giờ trước khi Zuckerberg dự kiến phát biểu tại lễ nhận bằng, trang web của báo Harvard Crimson dành cho sinh viên ĐH Harvard dường như đã bị hacker xâm nhập, rồi cho đăng tải hàng loạt tít bài giả mạo cùng các bức ảnh đã bị chỉnh sửa nhằm chế nhạo anh.

Ví dụ, một tiêu đề bài viết châm chọc có ghi "MARK ZOINKERBURG quay lại một lần nữa" hay "Bài bình luận: Làm thế nào để mọi người nói về cách tôi đã ăn cắp Facebook nhưng không ai đề cập tới chuyện tôi đã giết chết Eduardo Saverin" cùng dòng tiêu đề phụ "và cho các con của mình ăn thi thể của anh ta".

Các động thái trên rõ ràng được hacker lên kế hoạch một cách kỹ lưỡng và có vẻ nhằm tạo ra cách châm chọc hài hước.

Hiện tại, trang web của báo Harvard Crimson đã được khôi phục về trạng thái bình thường, nhưng trong kho lưu trữ của Internet vẫn còn nguyên giao diện báo bị hacker thay đổi.

Trong một tuyên bố gửi cánh báo chí, Derek Choi, chủ bút tờ Harvard Crimson khẳng định: "Trang web của Harvard Crimson đã bị một người dùng trái phép thay đổi. Đây không phải là trò chơi khăm ác ý do nhóm soạn thảo và biên tập báo thực hiện nhận dịp chuyến thăm của Zuckerberg đến ĐH Harvard".

Tuấn Anh(Theo The Verge)