Dự thảo Nghị định cũng quy định rõ, doanh nghiệp tham gia thỏa thuận thương mại với tổ chức nước ngoài để cung cấp dịch vụ viễn thông qua biên giới đến người sử dụng trên lãnh thổ Việt Nam phải có phương án kỹ thuật bảo đảm an ninh thông tin. 

Đơn vị này phải thực hiện việc ngăn chặn khẩn cấp, ngừng cung cấp dịch vụ viễn thông theo yêu cầu của cơ quan nhà nước có thẩm quyền. 

Đối với trường hợp cung cấp dịch vụ viễn thông vệ tinh, Bộ TT&TT yêu cầu phải có phương án để tất cả lưu lượng do các thiết bị đầu cuối thuê bao vệ tinh tạo ra trên lãnh thổ Việt Nam đều phải đi qua trạm cổng mặt đất (Trạm Gateway). Trạm này đặt trên lãnh thổ Việt Nam và kết nối với mạng viễn thông công cộng. 

Trong trường hợp cung cấp dịch vụ cho khu phát triển phần mềm, khu công nghệ cao theo quy định tại điều ước quốc tế mà Việt Nam là thành viên, tổ chức nước ngoài chỉ được cung cấp dịch vụ viễn thông vệ tinh cho đơn vị được phép cung cấp dịch vụ viễn thông tại khu vực này.

Tổ chức nước ngoài khi đó phải đảm bảo việc phối hợp trong trường hợp có yêu cầu của cơ quan Nhà nước có thẩm quyền theo quy định của pháp luậtvề an toàn thông tin mạng, an ninh mạng.

Với đơn vị được phép cung cấp dịch vụ viễn thông tại khu phát triển phần mềm, khu công nghệ cao sử dụng dịch vụ viễn thông vệ tinh của tổ chức nước ngoài, họ có trách nhiệm quản lý, bảo đảm việc sử dụng dịch vụ viễn thông vệ tinh chỉ trong phạm vi, đối tượng thuộc khu vực đó.

Internet vệ tinh hiện là vấn đề mới và là chủ đề đang được bàn luận nhiều trên thế giới. Dự thảo Nghị định trên được kỳ vọng sẽ tạo hành lang pháp lý để các dịch vụ mới, trong đó có Internet vệ tinh triển khai hợp pháp tại Việt Nam.

Trước đó, đại diện SpaceX - công ty mẹ của dịch vụ Internet vệ tinh Starlink từng cho biết, đơn vị này đang tìm kiếm cơ hội và mong đợi sẽ được đồng hành cùng thị trường Việt Nam.

Khi được đặt câu hỏi về kế hoạch triển khai dịch vụ Starlink ở Việt Nam, đại diện SpaceX cho hay: “SpaceX là doanh nghiệp toàn cầu. Khi triển khai dịch vụ ở bất cứ đâu, chúng tôi sẽ tuân theo pháp luật của quốc gia đó. Chúng tôi đang tìm kiếm cơ hội và mong đợi sẽ được đồng hành cùng thị trường Việt Nam”. 

Dịch vụ Internet vệ tinh của Elon Musk hiện đã phổ biến và đi vào hoạt động ở một số quốc gia như Mỹ, Canada, Mexico, Brazil, Anh, Australia và hầu hết các nước EU. Ở châu Á, SpaceX mới cung cấp dịch vụ Starlink ở Nhật Bản, Philippines, Singapore, Malaysia, Maldives. 

Theo chuyên gia Vũ Ngọc Sơn, Giám đốc công nghệ, Công ty Công nghệ An ninh mạng Quốc gia Việt Nam – NCS, người dùng cần phải hết sức cảnh giác với các dịch vụ “ăn theo” mà mục tiêu không gì khác ngoài lừa đảo và tấn công mạng.

Cụ thể, vị chuyên gia này cho biết, chỉ trong vòng ít ngày, 2 sự cố liên tiếp đã xảy ra với Facebook, nền tảng mạng xã hội lớn nhất thế giới. Đầu tiên là lỗ hổng zero-day cho phép tin tặc có thể chiếm quyền điều khiển tài khoản từ xa mà không cần người dùng phải thao tác. Sau đó, đỉnh điểm là sự cố sập mạng Facebook trên toàn cầu đêm 5/3. Tuy Facebook đã được khôi phục, nhưng người dùng cần hết sức cảnh giác với các dịch vụ "ăn theo" mà mục tiêu không gì khác ngoài lừa đảo, tấn công mạng.

Ông Vũ Ngọc Sơn phân tích, thông thường, tin tặc sẽ rất "nhạy cảm" với các sự kiện kiểu như trên. Sẽ có nhiều hình thức ăn theo như "hướng dẫn đăng nhập Facebook khi gặp lỗi", "cách khôi phục mật khẩu nhanh nhất"... được đưa ra. Nếu không cảnh giác, người dùng có thể làm theo hướng dẫn và truy cập vào các website lừa đảo, từ đó bị mất thông tin tài khoản, mật khẩu.

Để phòng tránh, theo chuyên gia bảo mật NCS, trong mọi tình huống, người dùng cần bình tĩnh. Nếu người dùng tự nhiên không đăng nhập được tài khoản Facebook thì hãy chậm lại một chút, không vội vàng tìm cách đăng nhập trở lại hay khôi phục mật khẩu ngay mà có thể hỏi thêm bạn bè mình có gặp hiện tượng tương tự không. Nếu nhiều người cùng gặp sự cố tương tự thì nên đợi để nhà cung cấp dịch vụ đưa ra thông báo và giải quyết sự cố.

Chia sẻ về các vấn đề liên quan tới sự cố của Facebook, chuyên gia của dự án Chống lừa đảo cũng đưa ra khuyến nghị về việc người dùng cần nên thận trọng. 

Theo chuyên gia bảo mật thuộc dự án Chống lừa đảo, người dùng không nên tin vào các thông tin chưa được xác minh, kiểm chứng trên mạng, đặc biệt là các tin tức có dấu hiệu nghi ngờ giả mạo. 

Đây là giai đoạn mà các hoạt động lừa đảo trở nên rất manh động. Tội phạm mạng sẽ không ngần ngại bịa đặt câu chuyện, lợi dụng tâm lý và lòng tin của người dùng để chiếm đoạt tài khoản, mật khẩu, và các thông tin cá nhân khác.

“Người dùng mạng xã hội có thể mất tiền hoặc thông tin cá nhân, đặc biệt là khi gặp phải những kẻ lừa đảo mời chào nạp tiền vào dịch vụ khôi phục tài khoản Facebook giả mạo” đại diện nhóm Chống lừa đảo nói.

Để phòng tránh, trong mọi tình huống, người dùng mạng xã hội cần bình tĩnh. Nếu không đăng nhập được tài khoản Facebook, thay vì vội vàng tìm cách giải quyết bằng việc đăng nhập trở lại hay khôi phục mật khẩu, hãy chậm lại một chút. 

Trong khoảng thời gian đó, người dùng có thể tham khảo bạn bè và người thân xem họ liệu có gặp phải tình huống tương tự hay không. Trong trường hợp nhiều người cùng gặp phải vấn đề, người dùng nên đợi để nhà cung cấp dịch vụ đưa ra thông báo và giải quyết sự cố, thay vì tìm đến các dịch vụ vốn tiềm ẩn nhiều rủi ro trên môi trường mạng. 

Lâu lâu lại giật mình thấy đang bị lệ thuộc Facebook quá.

Tin nhắn cuộc gọi liên tục đổ về điện thoại chỉ vì Facebook sập và tự đăng xuất.

Chúng mình đang rất lệ thuộc Facebook, đến nỗi vừa bị đăng xuất Facebook trên mọi thiết bị đã nghĩ đến việc bạn bè của mình sẽ bị ai đó mạo danh lừa vay tiền mình. Đó chính là lỗ hổng của sự tín nhiệm, sự đảm bảo tin cậy, hay còn gọi là lòng tin.

Sâu xa của vấn đề, là chúng mình đang giao thương, vay trả và xác thực trên một nền tảng rất dễ bị mạo danh, kể cả mạo danh bằng cuộc gọi video (bằng kỹ nghệ deepfake), và quá nhẹ dạ khi chuyển tiền tới một tài khoản không trùng tên với người đang nhờ vay tiền mình.

Một cuộc gọi bằng số điện thoại di động sẽ giúp xác minh dễ dàng và đảm bảo hơn nhiều, cũng như số tài khoản cần chuyển chắc chắn phải là của người cần vay. Đơn giản bởi có kết nối để chat vay tiền hoặc gọi video call thì cũng vào được ứng dụng ngân hàng.

Bùi Bình Minh

Chỉ nói trong phạm vi 1 trường chuẩn quốc gia nơi tôi đang công tác thôinhưng có lẽ cũng là 1 phần trong sự "suy tàn" của giáo dục hiện nay. Vận động "2không" rồi "4 không" tất cả hoàn toàn là hình thức...

Trong một cuộc họp trước kì thi "sếp" có dặn dò rất kĩ "các thầy cô phảicoi thi thật sự nghiêm túc, để học sinh (HS) tạo nề nếp trong phòng thi. Cònchuyện thầy cô chấm thi thế nào thì tôi không dám can thiệp vào...". Ý củasếp là nhắc nhở cái chỉ tiêu 97% học sinh trên trung bình của trường.

Trường tôi ở một vùng dân tộc Đồng bằng sông Cửu Long. Chắc thầy cô cũng biếtcác em dân tộc khơme học rất yếu, một lớp khoảng 3-5 em khơme thì những em HSyếu thì rơi vào những em này. Mà số HS người dân tộc Khơme chiếm hơn 85% thì cóthể hình dung ra được sức học của HS toàn trường rồi.

Ông Nguyễn Hữu Trung khẳng định: “Hiện nay có những sản phẩm mới ra đời và giải quyết được hạn chế của các sản phẩm cũ. Ví dụ, mô hình “bug bounty” giải quyết được giới hạn chi phí so với phương thức kiểm thử bảo mật truyền thống”.

“Bug bounty” là chương trình bảo mật săn lỗi nhận tiền thưởng. Chương trình thường được công bố bởi các tổ chức, doanh nghiệp hoặc bên thứ 3 nhằm thu hút cộng đồng dò tìm và báo cáo lỗ hổng, lỗi bảo mật trong các sản phẩm công nghệ. Trong đó, các khoản tiền thưởng sẽ được trao cho người tìm ra lỗi.

“Bug bounty” thuộc hình thức bảo mật cộng đồng, crowdsourced security, tận dụng nguồn lực cộng đồng để bảo vệ cho một sản phẩm công nghệ thông qua việc tìm lỗ hổng. Khác với outsourcing (thuê ngoài), crowdsourcing tận dụng nguồn lực cộng đồng để hoàn thiện công việc, nhất là những công việc mà cộng đồng tỏ ra hiệu quả hơn một nhóm người cố định.

Xu hướng thứ hai được nhắc đến là EDR (Endpoint Detection and Response), là công nghệ liên tục giám sát và ứng phó đối với các nguy cơ an ninh mạng. Đây là giải pháp tổng thể có khả năng dự báo sớm, phát hiện các mối nguy, từ đó cảnh báo và xử lý phù hợp; đồng thời lưu trữ, xâu chuỗi và hệ thống toàn bộ các thông tin để có thể điều tra, xác định con đường lây nhiễm.

EDR thường ứng dụng những công nghệ mới như Big Data, Machine Learning, Sandbox…, hoạt động theo mô hình client/server, quản lý tập trung thống nhất. Công nghệ này có thể thay thế giải pháp antivirus truyền thống, khi không chỉ giúp phát hiện virus, malware, mà còn có thể phát hiện tấn công có chủ đích, phát hiện các bất thường trong mạng doanh nghiệp.

Một xu hướng nữa được nhắc đến là “zero trust”. “Zero trust” là mô hình dựa trên khái niệm cốt lõi, rằng hệ thống mạng không mặc định tin tưởng bất kỳ đối tượng truy cập nào, dù đó là thiết bị nội bộ hay thiết bị đã được kiểm chứng. Thay vào đó, tất cả các truy cập đều phải được kiểm soát bởi một hệ thống xác thực bảo mật.

H.A.H

Sản phẩm dự báo tấn công mạng dần trở thành thiết yếu

Tổ chức, doanh nghiệp cần công cụ như CyRadar hay DeCYFIR để có thể phát hiện ra các mối đe dọa tấn công mạng đang phát triển, giải mã và tách biệt thông tin có giá trị ra khỏi lượng dữ liệu khổng lồ có sẵn.

Hành vi trên đã vi phạm Điều 5, Nghị định 72/2013/NĐ-CP của Chính phủ về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng. 

Điểm e, Khoản 1, Điều 5 của Nghị định này quy định rõ việc nghiêm cấm hành vi giả mạo tổ chức, cá nhân và phát tán thông tin giả mạo, thông tin sai sự thật xâm hại đến quyền và lợi ích hợp pháp của tổ chức, cá nhân.

Với vi phạm trên, hành vi của anh Long sẽ bị xử lý vi phạm hành chính theo Điểm e, Khoản 3, Điều 102, Nghị định 15/2020/NĐ-CP của Thủ tướng Chính phủ quy định việc xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, CNTT và giao dịch điện tử. 

Do đây là trường hợp cá nhân có hành vi vi phạm, anh Long sẽ bị xử phạt với số tiền phải nộp là 7,5 triệu đồng.

Trong vòng 10 ngày làm việc kể từ ngày 12/11/2020, anh Lê Đình Long sẽ phải chấp hành quyết định xử phạt này bằng cách nộp phạt tại Kho bạc Nhà nước thành phố Hà Nội. 

Trọng Đạt