Trong một bài viết năm 2019, TAG cho biết theo dõi hơn 270 nhóm tấn công có chủ đích hoặc được chính phủ hậu thuẫn, từ hơn 50 quốc gia. Các nhóm này có nhiều mục tiêu bao gồm thu thập thông tin tình báo, đánh cắp tài sản trí tuệ, tấn công mạng phá hoại hoặc phát tán thông tin sai lệch có phối hợp. TAG sử dụng thông tin tình báo thu thập được để bảo vệ cơ sở hạ tầng của Google cũng như những người dùng bị nhắm mục tiêu bằng phần mềm độc hại hoặc lừa đảo.

Theo một thống kê từ tháng 5/2020 đến tháng 5/2021, các cuộc tấn công mạng tại khu vực châu Á Thái Bình Dương tăng lên mức 168%.

Hải Đăng

Hacker nhắm vào tổ chức quy mô lớn, Chính phủ và người dùng cần nâng cao cảnh giác

Xu hướng tấn công vào các bên cho thuê dịch vụ công nghệ thông tin khiến nhiều quốc gia cần nâng cao cảnh giác, đồng thời mỗi cá nhân phải ý thức rõ về bảo mật.

Cindy Thái Tài tham dự sự kiện của Hà Anh khá trễ. Trong nghề, cô là chị em thân thiết với Hà Anh và cả Xuân Lan, tuy nhiên 2 đàn em lại đang có nhiều bất đồng trong gameshow, nên khi được hỏi ủng hộ cho ai, cô hài hước trả lời ủng hộ cả 2.

Hương Giang đưa Cao Phát tham dự sự kiện của Hà Anh. Được biết, chương trình sẽ kết thúc vào đầu tháng 4.

Đức Vĩnh, Hoàng Oanh, Yến Nhi, Đức Hải là những người bạn thân thiết của Hà Anh. Một số người bạn được Hà Anh mời tham gia tư vấn hỗ trợ cho các thí sinh.

Mai Ngô chọn đầm cắt xẻ táo bạo và make up ấn tượng tham dự chương trình của đàn chị.

Hương Giang tới tham dự chương trình của đàn chị. Trong tập 3 vừa qua, Hương Giang đã loại 1 thí sinh của Hà Anh là K'Broi và cho biết suýt nữa đã loại cả 2 thí sinh của Hà Anh nếu như không phải vì đội của Xuân Lan có phương án lựa chọn thí sinh vào phòng loại thiếu chính xác.

Elia là thành viên nước ngoài duy nhất của đội Hà Anh, có kinh nghiệm làm người mẫu chuyên nghiệp. Lừng Nguyễn sinh năm 1998 và là thành viên trẻ nhất đội.

K'Broi đã bị loại ở tập 3 sau khi Võ Hoàng Yến thử thách anh và Minh Khắc các tình huống xử lý catwalk và kỹ năng. Quang Sơn là diễn viên và đã có kinh nghiệm tham gia một số chương trình truyền hình.

Lương Gia Huy là thành viên đã từng có nhiều kinh nghiệm trong giới showbiz và khá ổn định trong đội Hà Anh. Minh Khắc thí sinh được đánh giá cao nhưng chưa nổi bật, suýt bị loại ở tập 3 của The Next Gentleman.

Phim ngắn thời trang của đội Hà Anh:

Đ.N

Hương Giang 'vỗ mặt' Xuân Lan, Hà Anh không phục Võ Hoàng Yến

Trong tập 3 của The next gentleman, các thí sinh làm quen với bộ môn golf, thử thách thể lực liên hoàn. Võ Hoàng Yến được mời vào phòng loại trừ để quyết định thí sinh ra về.

Từ tháng 5/2018 đến tháng 10/2021, những người này đã tấn công mạng máy tính các công ty trên khắp nước Mỹ và sử dụng quyền truy cập của họ để đánh cắp hoặc cố gắng đánh cắp thông tin không công khai, xâm phạm lợi ích của các tổ chức, cá nhân. 

Các bị cáo đã khiến nạn nhân phải chịu tổng thiệt hại hơn 71 triệu USD.

Nhóm 4 người trên bị buộc tội âm mưu lừa đảo, tống tiền và tội cố ý làm hỏng các hệ thống máy tính được bảo vệ. Nếu bị kết án, họ sẽ phải đối mặt với mức án nhiều năm tù. 

Nâng cấp trang Chống tin giả 

Ngày 24/6, Cục Phát thanh, truyền hình và thông tin điện tử (Bộ TT&TT) cùng Công ty Cổ phần truyền thông đa phương tiện TD (TD Media) tổ chức giới thiệu phiên bản nâng cấp của trang thông tin tingia.gov.vn, cùng với ba kênh mạng xã hội Chống tin giả. Các kênh này sẽ góp phần thực hiện nhiệm vụ cấp thiết là xử lý tin giả, thông tin xấu độc trên không gian mạng. 

Về hình thức, giao diện của trang web sẽ được nâng cấp tối ưu hóa để phù hợp với các thiết bị máy tính và di động hiện đại. Các chuyên mục sẽ được điều chỉnh và sắp xếp lại một cách khoa học hơn. 

Về nội dung, chuyên trang hướng tới tập trung xử lý tin giả và chia sẻ kiến thức xác thực ở ba lĩnh vực gắn bó mật thiết với đời sống nhân dân và tiềm ẩn nhiều rủi ro lừa đảo trên không gian mạnh gồm: Tài chính - Ngân hàng, Sức khỏe cộng đồng và Quyền lợi người dân. 

Cách thức thể hiện cũng sẽ được triển khai đa dạng hơn, với nhiều thể loại phỏng vấn, phóng sự, chính luận và giao lưu trực tuyến… Những thể loại báo chí mới như phóng sự đặc biệt Megastory, đồ họa thông tin Infographic hay video dạng ngắn cũng sẽ được đầu tư thực hiện, để phù hợp với xu thế hiện đại.

Bên cạnh việc nâng cấp website, hệ thống kênh mạng xã hội Chống tin giả trên các nền tảng TikTok, Facebook và YouTube cũng được ra mắt.

Công bố bộ tiêu chuẩn kỹ thuật bảo vệ trẻ em Việt Nam trên mạng

Ngày 25/6, tại Hà Nội, Hiệp hội An toàn thông tin Việt Nam (VNISA) tổ chức Lễ công bố tiêu chuẩn cơ sở TCCS:03/2024-VNISA về ‘Yêu cầu kỹ thuật cơ bản đối với sản phẩm, dịch vụ bảo vệ trẻ em trên môi trường mạng’.

Việc xây dựng và ban hành bộ tiêu chuẩn về sản phẩm, dịch vụ bảo vệ trẻ em trên mạng là một hoạt động thiết thực của VNISA để triển khai ‘Chương trình bảo vệ và hỗ trợ trẻ em tương tác lành mạnh, sáng tạo trên môi trường mạng giai đoạn 2021-2025’ được Thủ tướng Chính phủ phê duyệt ngày 1/6/2021.

Thời gian qua, VNISA đã đẩy mạnh khuyến khích các đơn vị hội viên đầu tư nghiên cứu, phát triển các sản phẩm, dịch vụ bảo vệ trẻ em, tiến tới xây dựng hệ sinh thái các giải pháp bảo vệ trẻ em trên môi trường mạng tại Việt Nam.

Để góp phần nâng cao chất lượng các sản phẩm, dịch vụ bảo vệ trẻ em và hỗ trợ phát triển thị trường trong lĩnh vực này, VNISA đã giao Câu lạc bộ Bảo vệ trẻ em Việt Nam trên không gian mạng (VCSC) chủ trì biên soạn dự thảo tiêu chuẩn. 

Trước khi ban hành, tiêu chuẩn đã được sự góp ý của các cơ quan, tổ chức có liên quan và được đánh giá bởi Hội đồng thẩm định tiêu chuẩn cơ sở của VNISA.

Thông tin cụ thể hơn về tiêu chuẩn cơ sở TCCS:03/2024-VNISA mới được công bố, Phó Chủ tịch VNISA Ngô Tuấn Anh, Chủ nhiệm Câu lạc bộ Bảo vệ trẻ em Việt Nam trên không gian mạng, cho biết tiêu chuẩn quy định các yêu cầu cơ bản với sản phẩm bảo vệ trẻ em trên môi trường mạng bao gồm 5 nhóm: Yêu cầu về tài liệu; yêu cầu về tính năng; yêu cầu về tính tuân thủ và đặc thù Việt Nam; yêu cầu về yếu tố an toàn thông tin của sản phẩm; yêu cầu về hiệu năng xử lý.

VNISA sẽ tiếp nhận hồ sơ đánh giá sản phẩm, dịch vụ bảo vệ trẻ em trên mạng đáp ứng theo tiêu chuẩn cơ sở TCCS:03/2024-VNISA trong 2 tháng 7, 8/2024 và dự kiến sẽ công bố các sản phẩm đạt tiêu chuẩn đợt đầu tiên trong tháng 11/2024, tại sự kiện Ngày An toàn thông tin Việt Nam năm 2024.

Bộ TT&TT hướng dẫn 6 giải pháp phục hồi sau tấn công mạng

Bộ TT&TT cho biết, từ đầu năm 2024 đến nay đã xảy ra một số sự cố an toàn thông tin mạng, đặc biệt là các sự cố tấn công mã độc mã hóa tống tiền (ransomware), gây thiệt hại và làm gián đoạn dịch vụ trực tuyến của các cơ quan, tổ chức, doanh nghiệp. Việc khắc phục và phục hồi sau sự cố an toàn thông tin mạng còn chậm và lúng túng.

Nguyên nhân chủ yếu của tình trạng nêu trên, theo phân tích của Bộ TT&TT, là do chưa tuân thủ và triển khai đầy đủ các quy định bảo đảm an toàn thông tin mạng.

Từ thực tế đó, Bộ TT&TT hướng dẫn các bộ, ngành, địa phương và doanh nghiệp trên toàn quốc triển khai 6 giải pháp trọng tâm, với mục tiêu tăng cường hiệu quả của công tác bảo đảm an toàn thông tin và phục hồi nhanh hoạt động sau sự cố, bên cạnh việc triển khai đầy đủ các quy định của pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ.

Cụ thể, các cơ quan cần định kỳ thực hiện sao lưu dữ liệu ngoại tuyến ‘offline’, áp dụng chiến lược sao lưu dữ liệu theo nguyên tắc ‘3-2-1’, với ít nhất 3 bản sao dữ liệu, lưu trữ bản sao trên 2 phương tiện lưu trữ khác nhau, và có 1 bản sao lưu ngoại tuyến sử dụng tape, USB hay ổ cứng di động... Dữ liệu sao lưu ‘offline’ phải được tách biệt hoàn toàn, không kết nối mạng, cô lập để phòng, chống tấn công leo thang vào hệ thống lưu trữ.

Triển khai giải pháp để sẵn sàng phục hồi nhanh hoạt động của hệ thống thông tin khi gặp sự cố, đưa hoạt động của hệ thống thông tin trở lại bình thường trong vòng 24 tiếng hoặc theo yêu cầu nghiệp vụ.

Tổ chức thực hiện các giải pháp, đặc biệt là giải pháp giám sát an toàn thông tin, để ngăn ngừa, kịp thời phát hiện sớm nguy cơ tấn công mạng với cả 3 giai đoạn: Xâm nhập vào hệ thống; nằm gián điệp trong hệ thống; khởi tạo quá trình phá hoại hệ thống.

Phân tách, kiểm soát truy cập giữa các vùng mạng và chuyển đổi, nâng cấp các ứng dụng, giao thức, kết nối lạc hậu, không còn được hỗ trợ kỹ thuật sang phương án sử dụng các nền tảng, ứng dụng để giảm thiểu nguy cơ tấn công mạng leo thang vào hệ thống thông tin thông qua máy tính, thiết bị đầu cuối của người dùng.

Tăng cường giám sát, quản lý các tài khoản quan trọng, tài khoản quản trị hệ thống bằng giải pháp xác thực 2 lớp hoặc giải pháp quản lý tài khoản đặc quyền để phòng ngừa, giảm thiểu thiệt hại trong trường hợp kẻ tấn công chiếm được mật khẩu của tài khoản quản trị.

Cuối cùng, các đơn vị cần rà soát, khắc phục và không để xảy ra các lỗi cơ bản dẫn đến mất an toàn hệ thống thông tin.