(Theo Dân Trí)

Dẫn thống kê của các cơ quan, tổ chức trong và ngoài nước, ông Lê Quang Hà cho hay, tỷ lệ vị trí công việc giữa an toàn thông tin và CNTT là 13%; 63% tổ chức nhận định thiếu nhân sự an toàn thông tin và khoảng 60% tổ chức cho biết họ gặp khó khăn trong việc việc giữ chân nhân sự an toàn thông tin.

Trong khi số sinh viên tốt nghiệp ngành an toàn thông tin hằng năm chỉ khoảng 2.000 người, nhu cầu nhân lực an toàn thông tin tại Việt Nam lên tới 700.000 người.

Đồng quan điểm, tại hội thảo hướng dẫn, giải đáp thắc mắc về Nghị định bảo vệ dữ liệu cá nhân được tổ chức trung tuần tháng 11/2023, ông Vũ Ngọc Sơn,  Giám đốc Kỹ thuật của Công ty NCS phân tích: Trong bối cảnh các nguy cơ, rủi ro về an toàn, an ninh mạng không ngừng gia tăng, nhiều cơ quan, tổ chức và doanh nghiệp tại Việt Nam lại thiếu nhân sự chuyên môn sâu về an ninh mạng.

Chuyên gia Vũ Ngọc Sơn cũng cho rằng việc hệ thống website của nhiều cơ quan nhà nước tên miền .gov.vn liên tục tái diễn tình trạng bị cài nội dung quảng cáo không phù hợp là một minh chứng cho thấy các đơn vị thiếu nhân sự an toàn thông tin.

“Do thiếu nhân sự làm an toàn thông tin, nhiều cơ quan sau khi được cảnh báo đã chỉ xử lý phần ngọn - là gỡ bỏ nội dung thông tin không phù hợp, chứ chưa tìm ra được nguyên nhân đưa đến việc trang web của đơn vị mình bị cài nội dung độc hại, từ đó giải quyết triệt để, tận gốc vấn đề”, ông Vũ Ngọc Sơn nêu quan điểm.

Chia sẻ về các định hướng trọng tâm của công tác đảm bảo an toàn thông tin mạng năm 2024, nội dung đầu tiên được Phó Cục trưởng phụ trách Cục An toàn thông tin, ông Trần Đăng Khoa, nhấn mạnh rằng các cơ quan, tổ chức phải tuân thủ định pháp luật về an toàn thông tin mạng

“Bảo đảm an toàn thông tin mạng vừa là bảo vệ tổ chức, nhưng cũng là trách nhiệm của tổ chức. Nếu không tuân thủ, tổ chức sẽ phải chịu trách nhiệm, rủi ro trước pháp luật khi xảy ra sự cố. Theo Luật, an toàn thông tin mạng là yêu cầu bắt buộc, không phải là yếu tố để lựa chọn”, ông Trần Đăng Khoa cho biết.

Để hỗ trợ tốt hơn các cơ quan, đơn vị trong việc đảm bảo an toàn hệ thống thông tin theo cấp độ, Bộ TT&TT, trực tiếp là Cục An toàn thông tin đã xây dựng đưa vào vận hành Nền tảng hỗ trợ quản lý bảo đảm an toàn hệ thống thông tin theo cấp độ.

Nền tảng này cung cấp một công cụ quản lý đồng bộ, tập trung công tác quản lý nhà nước về an toàn thông tin từ trung ương đến địa phương.

Mỗi bộ, ngành, địa phương sẽ sử dụng nền tảng để quản lý tổng thể công tác bảo đảm an toàn hệ thống thông tin thuộc phạm vi của cơ quan, địa phương.

Nền tảng số này còn cung cấp sẵn các hồ sơ mẫu, biểu bảng có sẵn đối với các loại hệ thống thông tin theo cấp độ, hỗ trợ đơn vị vận hành hệ thống thông tin xây dựng hồ sơ đề xuất cấp độ nhanh chóng, dễ dàng; cho phép trình để cơ quan có thẩm quyền xét duyệt trên hệ thống hoặc xuất hồ sơ trực tiếp từ hệ thống để xử lý.

Trước hiện trạng chung của nhiều cơ quan là thiếu nhân sự, thiếu công cụ, thiếu kinh phí, thiếu năng lực và kinh nghiệm an toàn thông tin để đáp ứng được nhu cầu thực tế, đại diện Cục An toàn thông tin cho hay: "Việc tận dụng tối đa năng lực của các nền tảng, công cụ này sẽ là phương án để các cơ quan bù đắp cho những thiếu hụt kể trên. Bộ TT&TT sẽ thường xuyên nghiên cứu, cải tiến, cập nhật tính năng và hiệu năng các nền tảng để có thể hỗ trợ tốt nhất cho các bộ, ngành, địa phương".

Bên cạnh đó, trong năm 2024, Bộ TT&TT sẽ ban hành sổ tay hướng dẫn bảo đảm an toàn hệ thống thông tin theo cấp độ; tài liệu hướng dẫn bảo đảm an toàn thông tin cấp bộ, tỉnh; và hướng dẫn chi tiết triển khai bảo đảm an toàn thông tin theo mô hình "4 lớp".

Việc này nhằm hướng dẫn đồng bộ giải pháp, nêu và đưa ra hướng giải quyết các tình huống phát sinh trong công tác bảo đảm an toàn hệ thống thông tin theo cấp độ và mô hình "4 lớp" để tạo thuận lợi cho các bộ, ngành, địa phương tham chiếu, áp dụng thực tế.

Song song đó, năm 2024, Cục An toàn thông tin cũng sẽ tiếp tục tập huấn cho cán bộ chuyên trách  của các đơn vị vận hành hệ thống thông tin, sau khi năm 2023 đã triển khai đào tạo cho hơn 1.200 cán bộ trên cả nước.

VinaPhone khẳng định sẽ làm đúng quy định.

Khách hàng bất ngờ vì bị thu hồi SIM số đẹp

Phản ánh đến An ninh Thủ đô, anh Q. (chủ thuê bao 0XX7.999.999) cho biết, thời gian qua, do bận công việc liên tục, lại ra nước ngoài nên anh Q. không dùng được số điện thoại 0XX7.999.999.

Đến chiều tối 19-11-2024, khi thực hiện nạp tiền cho thuê bao này qua ứng dụng ngân hàng và không nạp được, anh Q. gọi tổng đài Vinaphone thì báo số bị thu hồi về kho số nhưng chưa cấp cho khách hàng khác.

Sáng ngày 20-11-2024, anh Q. ra văn phòng giao dịch Vinaphone Ngọc Lâm, Long Biên để làm thủ tục cấp lại số SIM trên thì được thông báo số điện thoại vừa được cấp chiều ngày 19-11-2024 cho khách hàng khác.

“Thời điểm cấp lại vừa đúng hết 90 ngày kể từ ngày thuê bao bị khoá hai chiều do không phát sinh cuộc gọi, tài khoản của tôi vẫn còn gần 3 triệu đồng, thuê bao trả trước.

Mục đích của việc thu hồi số khi không phát sinh cuộc gọi nhằm hạn chế “SIM rác”. Tuy nhiên, trường hợp này SIM của tôi dùng 15 năm nay, chắc chắn không phải là SIM rác. SIM tôi đăng ký chính chủ và là số rất đẹp.

Việc Vinaphone thu hồi số và ngay lập tức cấp cho cá nhân khác là đang “làm tắt” để chiếm dụng cho cá nhân, đại lý. Tôi không đồng ý!”, anh Q. nói.

Vị khách hàng này đề nghị VinaPhone giải đáp và giải quyết thỏa đáng cho khách hàng. Đồng thời cho biết sẽ chuyển toàn bộ các thuê bao đang sở hữu sang nhà mạng khác.

VinaPhone nói đã làm đúng quy định

Trao đổi với An ninh Thủ đô, đại diện Vinaphone cho biết, trong các ngày 8-9/12/2024 trên một số trang facebook cá nhân và trang tin mạng xã hội có đăng tải thông tin về trường hợp VinaPhone thu hồi số điện thoại 0xx7.999.999.

Về việc này, VinaPhone cho biết, việc thu hồi số thuê bao di động trả trước hết hạn sử dụng được Bộ TT-TT quy định và được VinaPhone triển khai áp dụng và công bố công khai trên website, trong điều kiện giao dịch chung từ nhiền năm nay, nhằm tối ưu hiệu suất khai thác kho số viễn thông và hạn chế tình trạng SIM rác.

Theo quy định của VinaPhone, sau khi thuê bao trả trước hết hạn sử dụng tài khoản, thuê bao sẽ bị khoá một chiều, 10 ngày sau đó sẽ bị khoá hai chiều (trước khi khoá một chiều, hai chiều hệ thống sẽ gửi nhiều tin nhắn thông báo).

Thời gian nhà mạng lưu giữ số của thuê bao trên hệ thống sau khi thuê bao đã bị khoá 02 chiều là 30 ngày. Sau thời gian trên số thuê bao sẽ được VinaPhone lưu giữ tiếp 15 ngày để xem xét cấp lại nếu khách hàng tiếp tục có nhu cầu sử dụng. Quá thời hạn này số thuê bao sẽ được tái sử dụng theo quy định.

Đối với trường hợp số điện thoại 0xx7.999.999, số thuê bao bị khóa một chiều vào ngày 19/8/2024, khóa hai chiều vào ngày 29/8/2024, lưu giữ số và chờ khôi phục đến ngày 12/10/2024 (45 ngày kể từ khi khóa hai chiều).

Để đảm bảo quyền lợi của khách hàng, VinaPhone đã gửi nhiều tin nhắn thông báo khuyến nghị khách hàng duy trì sử dụng dịch vụ để tránh bị khóa một chiều, hai chiều.

Cụ thể các ngày 14-16-18/8 đã nhắn tin với nội dung: "Cam on Quy khach da su dung dich vu cua VinaPhone. Quy khach vui long nap the hoac phat sinh cuoc goi/nhan tin/truy cap data de gia han thoi gian su dung truoc ngay thue bao bi khoa 1 chieu vao ngay 19/08/2024. Chi tiet lien he: 18001091".

Các ngày 24-26-28/8 đã nhắn tin với nội dung: "Cam on Quy khach da su dung dich vu cua VinaPhone. Quy khach vui long nap the de dam bao khong bi gian doan lien lac truoc ngay thue bao bi khoa 2 chieu vao ngay 29/08/2024. Chi tiet lien he: 18001091".

Sau khi gửi đi các tin nhắn các thông báo, VinaPhone cho biết, không ghi nhận phản hồi của khách hàng và số thuê bao trên không phát sinh sử dụng dịch vụ viễn thông, nên hệ thống đã thực hiện khoá một chiều, khoá hai chiều khi số thuê bao hết hạn sử dụng tài khoản theo quy định.

Quá thời hạn chờ khách hàng khôi phục theo nhu cầu, đến ngày 19/11/2024 VinaPhone mới tái sử dụng và đưa số vào chế độ phát hành mới.

Việc tái sử dụng số thuê bao đã được VinaPhone thực hiện theo các quy định, sau khi đã đảm bảo quyền lợi và thời gian cho các khách hàng có nhu cầu khôi phục sử dụng dịch vụ.

Thông tin được đăng tải trên mạng xã hội về trường hợp nêu trên là chưa đúng sự thật, có tính quy chụp, làm mất uy tín của VinaPhone và có dấu hiệu vi phạm pháp luật.

VinaPhone đã đề nghị các cơ quan chức năng hỗ trợ xử lý theo quy định của pháp luật.

Nhóm người bán hàng rong xô xát du khách nước ngoài ở Nha Trang 3 người bán hàng rong xảy ra xô xát với du khách nước ngoài liên quan tranh cãi về tiền bạc khi mua hàng ở chùa Long Sơn, TP Nha Trang (Khánh Hòa). 16:01 8/12/2024 " alt="Khách hàng bức xúc vì bị thu hồi SIM số đẹp, VinaPhone nói làm đúng" />

Giao diện của phần mềm ApplicationPDF.exe.

Theo điều tra từ trendTIC, Lazarus đã lợi dụng một trong những nhân viên tại Redbanc để thực hiện cuộc tấn công. Chúng đã tiếp cận người này bằng một quảng cáo tuyển dụng trên Linkedln và yêu cầu anh ta tham gia phỏng vấn.

TrendTIC cho biết, trong cuộc phỏng vấn, nhân viên của Redbanc đã được yêu cầu tải xuống và cài đặt một tệp tin có tên ApplicationPDF.exe. Ứng dụng này được mô tả là một chương trình hỗ trợ quy trình tuyển dụng và tạo mẫu đơn đăng ký.

Tuy nhiên, theo phân tích của Vitali Kremez, Giám đốc nghiên cứu tại Flashpoint, tệp tin được tải xuống và cài đặt thực chất là PowerRatankba, một loại phần mềm độc hại có liên kết với các chương trình của Lazarus.

Kremez cho biết phần mềm độc hại này đã thu thập thông tin trên máy tính làm việc của nhân viên Redbanc và gửi về cho một máy chủ ở xa. Thông tin thu thập được bao gồm dữ liệu người dùng, cấu hình phần cứng, hệ điều hành, danh sách các chương trình đang thực hiện, proxy. Sau đó, chúng tiếp tục tải những mã độc tiếp theo để chiếm quyền kiểm soát hệ thống máy rút tiền tại Chile.

Trước đó, nhóm tin tặc này cũng đã bị chính phủ Mỹ cáo buộc đánh cắp tiền từ Banco de Chile, một ngân hàng tại Chile.

Theo Zing

Lỗ hổng hệ thống đặt vé ảnh hưởng 141 hãng hàng không trên thế giới

Một lỗ hổng quan trọng đã được tìm thấy trong một hệ thống đặt vé máy bay trực tuyến cho phép hacker có thể truy cập từ xa và sửa đổi thông tin du lịch của khách hàng.