Cụ thể, Phó Giám đốc PTIT Trần Quang Anh đã nêu ra 4 xu hướng tấn công mạng nổi bật, trong đó xu hướng đầu tiên là các nhóm tấn công hiện nay không chỉ là những hội nhóm, cá nhân hoạt động riêng lẻ, bột phát, mà còn là các nhóm tấn công nguy hiểm, có tổ chức.

Điểm ra một số nhóm tin tặc tiêu biểu như 1937cn, APT30, Mofang, Double dragon, ông Trần Quang Anh nhận định: “Những nhóm tấn công này hoạt động có tổ chức, có kỷ luật, thậm chí còn được cho là có sự hậu thuẫn của các tổ chức chính phủ. Vì vậy, họ có nguồn lực dồi dào về tài chính, kỹ thuật, các thông tin tình báo để thực hiện các mục tiêu gắn liền với các mục tiêu của các tổ chức chính phủ, lợi ích quốc gia như lợi ích an ninh, lợi ích kinh tế hay lợi ích văn hóa”.

Xu hướng thứ hai, theo tổng hợp của PTIT, là các nhóm tấn công có trình độ cao, được đào tạo bài bản về an toàn thông tin. Họ nắm vững các nguyên lý về hệ thống, từ giao thức mạng đến hệ điều hành hay các ứng dụng trên nhiều nền tảng khác nhau. Họ cũng nắm rõ các phương pháp tấn công mạng, từ việc thu thập thông tin của đối tượng tấn công thông qua các mạng xã hội, các thiết bị IoT dân dụng, đến việc lựa chọn các công cụ tấn công, cài đặt mã độc, thiết lập kênh điều khiển cũng như ẩn mình để tránh bị phát hiện. Với năng lực, trình độ và nguồn lực hỗ trợ, các nhóm tin tặc đã chủ động tự phát triển các công cụ tấn công của riêng mình, cũng như thiết kế những phương án tấn công mới, tinh vi, gây khó khăn cho việc phát hiện và ngăn chặn.

Bên cạnh xu hướng sử dụng sức mạnh của trí tuệ nhân tạo để tấn công mạng, một xu hướng quan trọng khác cũng được đại diện PTIT lưu ý là việc các nhóm tin tặc khai thác triệt để các thiết bị IoT dân dụng như camera, thiết bị di động, thiết bị smarthome.

“Các thiết bị IoT được phổ biến nhanh nhưng các giải pháp đảm bảo an toàn thông tin cho nhóm thiết bị này chưa theo kịp với sự phổ biến, dẫn đến các thiết bị này bị lợi dụng để thu thập thông tin cá nhân, hành vi người dùng, thậm chí còn bị lợi dụng làm bàn đạp để tiến hành các cuộc tấn công khác”, đại diện PTIT phân tích.

Phát triển nguồn nhân lực an toàn thông tin là yếu tố quan trọng

Trên cơ sở những phân tích về các xu hướng tấn công mạng nổi bật, Phó Giám đốc PTIT Trần Quang Anh đề xuất 3 giải pháp khung để phát triển an toàn, an ninh mạng Việt Nam.

Cụ thể, giải pháp khung đầu tiên được đề xuất là cần có chính sách đào tạo bồi dưỡng để nâng cao trình độ, năng lực của đội ngũ kỹ thuật, cũng như nâng cao nhận thức cho người dùng cuối. Bởi lẽ để đối phó với các nhóm tấn công có trình độ cao, chúng ta cũng cần một đội ngũ có trình độ cao hơn.

“Ở đây tôi muốn nhấn mạnh một năng lực cần thiết cho đội ngũ làm an toàn thông tin là tiếng Anh. Tiếng Anh được dùng để đọc tài liệu mới, tiếng Anh để tham gia sâu vào các diễn đàn, forum, cộng động an toàn thông tin trên thế giới”, ông Trần Quang Anh nêu quan điểm.

Cùng với đó, phát triển các nền tảng, công nghệ lõi cho đảm bảo an toàn thông tin mạng cũng là một giải pháp khung cần được chú trọng. Cụ thể, theo đại diện PTIT, có 5 nền tảng công nghệ an toàn thông tin cần được nắm vững, bao gồm: Mật mã học; cơ sở dữ liệu lỗ hổng bảo mật; hệ thống giám sát an ninh mạng quốc gia; hệ thống tường lửa quốc gia có khả năng kiểm soát, phát hiện và ngăn chặn; làm chủ công nghệ AI.

Giải pháp khung thứ ba, theo đề xuất của đại diện PTIT, là cần chính sách hỗ trợ các sản phẩm Make in Viet Nam. Khi các hoạt động tấn công mạng nhằm các mục tiêu lợi ích quốc gia thì việc sử dụng các công cụ, công nghệ của nước ngoài sẽ tiềm ẩn nhiều rủi ro khi có sự xung đột về lợi ích ở tầm quốc gia. "Song song với việc hỗ trợ để phát triển các sản phẩm Make in Viet Nam, cần thiết có những rào cản kỹ thuật nhất định để hạn chế sự phổ biến của các sản phẩm, công cụ của nước ngoài, đặc biệt trong lĩnh vực an toàn thông tin mạng. Trường hợp thực sự cần phải sử dụng các sản phẩm nước ngoài thì cần có các tiêu chí, công cụ kiểm định để đảm bảo sự an toàn của sản phẩm”, đại diện PTIT phân tích.

Trước đó, bộ phim này cũng mang về giải Nữ diễn viên chính xuất sắc nhấtcho Thang Duy tại giải thưởng điện ảnh Rồng Xanh.

Kết quả này không khiến khán giả bất ngờ bởi trước đó Thang Duy vốn được đánh giá là ứng cử viên nặng ký ở hạng mục này. Cùng được đề cử với Thang Duy trong hạng mục Nữ diễn viên chính xuất sắc nhất (mảng điện ảnh)còn có Bae Doo Na, Yang Mal Bok, Yum Jung Ah và Jeon Do Yeon.

Ngay từ khi ra mắt, bộ phim Quyết tâm chia tayđã nhận hàng loạt lời khen ngợi từ giới phê bình cũng như khán giả. Trong phim, Thang Duy vào vai Seo Rae, một người phụ nữ Trung Quốc nhập cư với nhiều hành động bí hiểm. Mượn chuyện phá án để kể về câu chuyện tình ngang trái, cô cùng thanh tra Hae Joon (do nam diễn viên Park Hae Il thủ vai) dẫn dắt khán giả đi từ kịch tính này đến kịch tính khác.

Quyết tâm chia taylà bộ phim Hàn Quốc đầu tiên của nữ diễn viên sau 11 năm. Diễn xuất của Thang Duy trong phim khiến khán giả không tiếc lời khen ngợi. Nhiều người còn khẳng định nếu không phải là Thang Duy không ai có thể “cân” được vai diễn Seo Rae này.

Thang Duy được biết đến là “nữ hoàng cảnh nóng” tại Trung Quốc. Sự nghiệp của nữ diễn viên bị gián đoạn sau khi tham gia bộ phim Sắc, Giớivào năm 2006.

Những cảnh nóng hết sức chân thực trong phim khiến Thang Duy và bạn diễn Lương Triều Vỹ bị tẩy chay. Nữ diễn viên bị Hiệp hội Phát thanh và Truyền hình quốc gia Trung Quốc cấm sóng 3 năm vì gây ảnh hưởng tiêu cực đến giới trẻ. Nhiều năm sau đó, sự nghiệp diễn xuất của Thang Duy mới trở lại với những bộ phim như: Thu muộn, Cuốn sách tình yêu, Truy tìm người hoàn hảo…

Thang Duy trong phim 'Quyết tâm chia tay' 

Trước đó, bộ phim này cũng mang về giải Nữ diễn viên chính xuất sắc nhấtcho Thang Duy tại giải thưởng điện ảnh Rồng Xanh.

Kết quả này không khiến khán giả bất ngờ bởi trước đó Thang Duy vốn được đánh giá là ứng cử viên nặng ký ở hạng mục này. Cùng được đề cử với Thang Duy trong hạng mục Nữ diễn viên chính xuất sắc nhất (mảng điện ảnh)còn có Bae Doo Na, Yang Mal Bok, Yum Jung Ah và Jeon Do Yeon.

Ngay từ khi ra mắt, bộ phim Quyết tâm chia tayđã nhận hàng loạt lời khen ngợi từ giới phê bình cũng như khán giả. Trong phim, Thang Duy vào vai Seo Rae, một người phụ nữ Trung Quốc nhập cư với nhiều hành động bí hiểm. Mượn chuyện phá án để kể về câu chuyện tình ngang trái, cô cùng thanh tra Hae Joon (do nam diễn viên Park Hae Il thủ vai) dẫn dắt khán giả đi từ kịch tính này đến kịch tính khác.

Quyết tâm chia taylà bộ phim Hàn Quốc đầu tiên của nữ diễn viên sau 11 năm. Diễn xuất của Thang Duy trong phim khiến khán giả không tiếc lời khen ngợi. Nhiều người còn khẳng định nếu không phải là Thang Duy không ai có thể “cân” được vai diễn Seo Rae này.

Thang Duy được biết đến là “nữ hoàng cảnh nóng” tại Trung Quốc. Sự nghiệp của nữ diễn viên bị gián đoạn sau khi tham gia bộ phim Sắc, Giớivào năm 2006.

Những cảnh nóng hết sức chân thực trong phim khiến Thang Duy và bạn diễn Lương Triều Vỹ bị tẩy chay. Nữ diễn viên bị Hiệp hội Phát thanh và Truyền hình quốc gia Trung Quốc cấm sóng 3 năm vì gây ảnh hưởng tiêu cực đến giới trẻ. Nhiều năm sau đó, sự nghiệp diễn xuất của Thang Duy mới trở lại với những bộ phim như: Thu muộn, Cuốn sách tình yêu, Truy tìm người hoàn hảo…

Thang Duy trong phim 'Quyết tâm chia tay' 

Theo thông báo mới nhất từ nhà trường, trong đợt tuyển sinh thứ 2, trường sẽ nhận: 17 chỉ tiêu Ban A, 6 chỉ tiêu Ban A1 và 8 chỉ tiêu Ban D.

Khai giảng tại trường THPT Lương Thế Vinh. (Ảnh: TP)

Ngày hôm qua, 23/6, Trường THPT Lương Thế Vinh cũng đã công bố điểm chuẩn và tiến hành tuyển sinh đợt 1.

Trong đó, điểm chuẩn buổi sáng (từ 7h đến 11h30) là 54 điểm (điểm thi của Sở GD&ĐT) và điểm bài khảo sát tại trường là 16,5. Buổi chiều từ 13h30 đến 17h là 53,5 điểm (điểm thi của Sở GD&ĐT) và điểm bài khảo sát tại trường là 16,25.

Khác các trường THPT khác, Trường THPT Lương Thế Vinh tuyển sinh theo phương thức xét tuyển dựa trên kết quả điểm thi vào lớp 10 của SGD&ĐT TP Hà Nội (ngày 08/06/2016) kết hợp với kết quả bài thi khảo sát chất lượng tại trường 12/06/2016.

Theo kế hoạch tuyển sinh trước đó, Trường THPT Lương Thế Vinh sẽ tuyển sinh cho tới khi đủ chỉ tiêu. Như vậy, trong đợt tuyển sinh lần 1, nhà trường vẫn chưa tuyển đủ chỉ tiêu.

Lê Văn

Truy cập nâng cao tạm thời là gì?

Trong việc quản trị hệ thống Cloud trên AWS, việc cấp quyền và phân quyền truy cập của người dùng để đảm bảo an toàn thông tin, dữ liệu là rất quan trọng. Tuy nhiên, trên thực tế có những thời điểm người dùng cần phải được khai thác thông tin ngoài khu vực đã được cấp quyền để phục vụ công việc. Theo đó, AWS cho phép cấp quyền truy cập nâng cao tạm thời (Temporary Elevated Access). 

Mục đích của việc cấp quyền truy cập nâng cao tạm thời là để đảm bảo rằng trước khi doanh nghiệp cấp quyền cho một ai đó, thì họ sẽ phải có một lý do truy cập hợp lý mà được xác nhận.

Ví dụ, với một lập trình viên cần khắc phục sự cố độ trễ của ứng dụng, họ cần có các đặc quyền cao hơn so với quyền được gán cho lập trình viên đó. Sau khi họ giải quyết được sự cố, quyền truy cập sẽ bị thu hồi ngay lập tức.

Hệ thống quản lý truy cập truyền thống yêu cầu người dùng (user) xác thực và xác nhận họ là ai (Authentication), ủy quyền truy cập tương ứng với quyền của người dùng (Authorization) trước khi có thể truy cập vào hệ thống được bảo vệ. 

Việc ủy quyền truy cập thường được cung cấp dạng 1 lần (one-time) và trạng thái của việc ủy quyền cũng được lên lịch kiểm tra định kỳ như một phần của quy trình rà soát, xác nhận quyền truy cập. 

Để tìm hiểu kỹ hơn về phần này, trước hết chúng ta sẽ cần biết đến quyền truy cập liên tục (persistent access), có nghĩa là khi người dùng đã được xác thực và ủy quyền thì có thể truy cập tài nguyên bất kể lúc nào. Điều này sẽ liên quan đến AWS Identity and Access Management (IAM).

Với quyền truy cập nâng cao tạm thời, ngoài các bước xác thực và ủy quyền mặc định, mỗi khi yêu cầu đặc quyền này thì một quy trình bổ sung sẽ được tiến hành. Tác vụ này nhằm xác định, đánh giá và ghi lại lý do công việc này cần sử dụng quyền truy cập nâng cao tạm thời. Quy trình này sẽ được tiến hành tự động hóa hoặc cần các cấp có thẩm quyền xét duyệt (ví dụ như trưởng bộ phận quản trị IT..).

Căn cứ quyết định sử dụng quyền truy cập nâng cao tạm thời

Trong một số môi trường nhạy cảm, các tổ chức có thể muốn giảm quyền truy cập liên tục của con người và thay vào đó sử dụng quyền truy cập nâng cao tạm thời. Tức là người dùng được cấp quyền truy cập tạm thời vào tài nguyên để thực hiện một tác vụ cụ thể, sau khi hoàn thành tác vụ đó thì quyền truy cập sẽ bị thu hồi. 

Quyền truy cập thường phát sinh rủi ro khi hai yếu tố kết hợp với nhau: mức đặc quyền cao, chẳng hạn như khả năng thay đổi cấu hình, sửa đổi quyền, đọc dữ liệu hoặc cập nhật dữ liệu; và các tài nguyên quan trọng, chẳng hạn như các tài nguyên trên môi trường sản xuất, các dịch vụ quan trọng ảnh hưởng đến người dùng cuối (end-user), hoặc các dữ liệu nhạy cảm của công ty,...

Doanh nghiệp có thể dựa vào các yếu tố này để xác định và đưa ra ngưỡng rủi ro. Trên ngưỡng đó doanh nghiệp thực thi quyền truy cập nâng cao tạm thời. Dưới ngưỡng đó, doanh nghiệp tiếp tục cho phép truy cập liên tục. Bất kể nguồn yêu cầu là gì, mục tiêu tổng thể là giảm thiểu rủi ro.

Mô hình luận lý triển khai cấp quyền truy cập nâng cao tạm thời

Trong mô hình trên khi cần thực hiện một tác vụ yêu cầu quyền truy cập nâng cao tạm thời vào hệ thống, quy trình sẽ thực hiện các bước sau:

- Xác thực người dùng và các điều kiện liên quan (1 - 2). Chúng ta có thể sử dụng phương pháp xác thực đa yếu tố (MFA) để xác định người dùng có đủ điều kiện để được gán quyền truy cập nâng cao tạm thời hay không.

- Thiết lập lưu trữ, quản trị lý do yêu cầu quyền truy cập (3). Lưu lại lý do người dùng yêu cầu cấp quyền truy cập nâng cao tạm thời, xác định tính hợp lệ, tiến hành phê duyệt yêu cầu. Tiến trình này sẽ được thực hiện tự động hóa hoặc yêu cầu các cấp quản lý phê duyệt.

- Cấp quyền truy cập có thời hạn xác định (4). Sau khi hoàn thành tiến trình xét duyệt, người dùng sẽ được cấp quyền truy cập có giới hạn thời gian vào hệ thống cần thiết dựa trên nguyên tắc đặc quyền tối thiểu (principle of least privilege).

Mô hình triển khai tham chiếu

Doanh nghiệp có thể tham khảo cụ thể mô hình triển khai tham chiếu cơ bản để cung cấp quyền truy cập nâng cao tạm thời trong môi trường AWS tại : https://bit.ly/CMC-AWS-TempAccess

Như vậy, các doanh nghiệp đã có thêm góc nhìn, kiến thức về quyền truy cập nâng cao tạm thời và cách giảm rủi ro liên quan đến quyền truy cập của người dùng. 

Với vị thế là đối tác Dịch vụ Cấp cao của AWS tại Việt Nam, đã từng triển khai, vận hành hiệu quả cho nhiều doanh nghiệp trên nền tảng đám mây AWS, các chuyên gia của CMC Telecom sẵn sàng chia sẻ những kinh nghiệm của mình và đồng hành với các doanh nghiệp đang trong quá trình chuyển đổi số.

Thúy Ngà

Việc không khớp giữa các danh sách thí sinh vì các điểm thi ở những những vùng khó nhất của Hà Giang có rất ít thí sinh. Theo đăng ký dự thi của thí sinh, Hội đồng thi bố trí phòng thi cho các em theo từng buổi và từng môn thi. Khác với năm ngoái, các em nếu không đăng ký dự thi vẫn có tên trong danh sách nhưng năm nay thì không. Vì vậy, năm nay học sinh có thể thi ở nhiều phòng thi nhưng hội đồng cố gắng sắp xếp để hạn chế tối đa việc này. 

TS Trương Tiến Tùng, Viện trưởng Viện ĐH Mở Hà Nội cho biết, năm nay, trường được Bộ GD-ĐT phân công chủ trì cụm thi số 2 của tỉnh Hà Giang.

Cụm thi số 2 có 4.971 thí sinh, được chia ra thi ở 13 điểm thi trên toàn tỉnh, kể cả các huyện xa giao thông cách trở nhất như Mèo Vạc, Đồng Văn, Hoàng Su Phì.

Vì vậy, khi đoàn công tác vừa lên đến nơi, các khâu  chuẩn bị thi THPT quốc gia đều được thực hiện ngay để kịp thời xử lý nếu có sai sót.

"Để các em nắm rõ lịch trình di chuyển phòng thi của mình, trong giấy báo dự thi, Sở GD-ĐT Hà Giang đã in sẵn các thông tin về ngày, giờ, địa điểm thi, phòng thi của mỗi môn cho từng thí sinh đăng ký. Vì vậy, trong buổi sáng đầu tiên làm thủ tục dự thi, thí sinh nắm rất rõ lịch trình thi cử của mình và các thủ tục được tiến hành thuận lợi."- ông Tùng cho biết.

Đường đến những điểm thi ở vùng khó nhất cả nước này có những cung đường rất vất vả và nguy hiểm vì  một bên là vực sâu, một bên là vách đá, hội đồng thi Viện ĐH Mở phải chọn lựa những người đảm bảo yêu cầu sức khỏe tốt, không say xe, không có những bệnh nguy hiểm. 

Nguyễn Hường