Chủ tịch nước tặng Huân chương Lao động Hạng Ba cho Schneider Electric

Định mệnh chỉ gõ cửa trái tim một lần duy nhất trong đời 
Những chuyện dĩ vãng tương lai nào định đoạt 
Ta và em cũng phải đi 
Mãi mãi không có cùng đích đến 
Dù trong lòng còn thương còn nhớ 
Nhưng thương rồi để đó
Nhớ cũng đành quên 
Hờ hững bước qua nhau

Ta không còn nắm tay sẻ chia những điều thường nhật 
Giấu kín trong lòng nước mắt đớn đau 
Lòng kiêu hãnh che đi buồn tủi 
Để đêm về trống trải nỗi cô đơn 
Ta không muốn trao cho em gánh nặng ưu phiền 
Bởi tình yêu là hiến dâng và tự nguyện 

Tháng mười một đến 
ngoài trời nhiều giông bão 
Cái lạnh thắt lòng 
Ta gói chút nắng bình yên gửi cho em từ tạ
Hãy sưởi ấm lòng mình 
Rồi đông sẽ trôi qua... 

        Ngày 18/11/17
       Lê Viết Hoà (Lê Vân)

Mã độc tống tiền tại Việt Nam tăng gần 200%

Theo báo cáo Hoạt động của mã độc tống tiền đầu tiên của VirusTotal và Google, mã độc tống tiền ransomware tăng gần 200% so với thời điểm ban đầu tại Việt Nam. Nguyên nhân được cho là do ảnh hưởng của đại dịch COVID, các tổ chức doanh nghiệp cũng như rất nhiều cá nhân tại Việt Nam nói riêng và trên toàn thế giới nói chung đang “chuyển đổi số”, làm quen với việc làm việc trực tuyến.

Trong khi đó, tại hội thảo "Bảo đảm chủ quyền quốc gia trên không gian mạng" do Bộ Công an phối hợp với các đơn vị liên quan tổ chức sáng 8-12, các chuyên gia cho biết 90% tội phạm truyền thống đã chuyển sang môi trường mạng, sử dụng các thiết bị công nghệ cao, tấn công có chủ đích vào cơ sở hạ tầng thông tin trọng yếu. Từ đó, các chuyên gia cảnh báo các doanh nghiệp lẫn người dùng sẽ phải đối mặt với nhiều nguy cơ trên không gian mạng, đặc biệt là ransomware hay email lừa đảo (phishing).

Trước đó, vào tháng 5-2021, hãng bảo mật Kaspersky đã lên tiếng cảnh báo số lượng người dùng bị tấn công bởi phần mềm tống tiền có mục tiêu đã tăng tới 767% so với năm 2019. Hai nhóm phần mềm tống tiền có mục tiêu nổi tiếng nhất trong giai đoạn này có tên gọi là Maze, Ragnar Locker. Chúng không chỉ mã hóa mà còn đánh cắp dữ liệu, sau đó đe dọa sẽ công khai các dữ liệu mật nếu nạn nhân không trả tiền chuộc.

Trong đó, WannaCry vẫn là nhóm phần mềm tống tiền thường gặp nhất. Mã độc này nhắm tới hàng chục nghìn người dùng và thông thường chỉ yêu cầu các nạn nhân trả một khoản tiền tương đối nhỏ để lấy lại dữ liệu. Phần mềm tống tiền dạng Trojan này xuất hiện lần đầu tiên vào năm 2017 và đã gây thiệt hại ít nhất là 4 tỷ USD tại 150 quốc gia. Năm 2019, WannaCry chiếm 22% tổng số trường hợp người dùng bị tấn công bằng phần mềm tống tiền; con số này giảm xuống còn 16% vào năm 2020.

Fedor Sinitsyn, chuyên gia bảo mật tại Kaspersky, cảnh báo: “Mục tiêu chính có thể sẽ tiếp tục là các công ty và tổ chức lớn, có nghĩa là các cuộc tấn công bằng phần mềm tống tiền sẽ tiếp tục trở nên tinh vi và có tính phá hoại cao hơn. Các doanh nghiệp cần áp dụng các biện pháp bảo mật toàn diện để bảo vệ dữ liệu của mình".

Doanh nghiệp có thể bị phá sản vì tấn công mạng

Công ty IBM vừa đưa ra dự đoán về tương lai của an ninh mạng vào năm 2022. Một trong năm điểm chính của dự đoán này là “vào đầu năm 2022, nhiều doanh nghiệp sẽ bị phá sản”. Cụ thể, IBM dự đoán các cuộc tấn công ransomware (mã độc tống tiền) sẽ gia tăng không ngừng với mật độ nhiều hơn gấp ba lần hiện nay. Theo đó một cuộc tấn công bằng ransomware do một doanh nghiệp trải qua sẽ trở thành mối đe dọa tống tiền đối với đối tác kinh doanh của họ. Những kẻ tấn công ransomware sẽ không ngừng tống tiền tổ chức nạn nhân để đòi tiền chuộc. Đồng thời, kẻ tấn công còn tống tiền các đối tác kinh doanh của nạn nhân có dữ liệu mà tội phạm mạng nắm giữ hoặc các đối tác kinh doanh không có khả năng gây ra gián đoạn chuỗi cung ứng.

Trong năm 2021, thế giới cảm thấy gánh nặng của sự tắc nghẽn chuỗi cung ứng do các hạn chế COVID-19. Nhận thức được điều này, tội phạm mạng sẽ tìm cách tận dụng sự phụ thuộc nhiều của mọi người vào chuỗi cung ứng - cả ở cấp độ người tiêu dùng và doanh nghiệp. Chuỗi cung ứng có nhiều “điểm mù” hoặc “kẽ hở” mà những kẻ tấn công có thể lợi dụng. Do đó, các cuộc tấn công bằng ransomware sẽ là mối đe dọa không chỉ đối với các công ty với tư cách là các thực thể riêng lẻ mà còn đối với toàn bộ chuỗi cung ứng của họ.

Sắp đến thời khắc chuyển giao giữa 2 năm, theo IBM, khi các tổ chức trên toàn thế giới chậm lại trong kỳ nghỉ lễ và phải chuyển đổi môi trường làm việc, sự xao nhãng sẽ tạo cơ hội cho tội phạm mạng xâm nhập vào mạng lưới mà không gây nghi ngờ. Kết quả là vào năm 2022, các cuộc tấn công mạng và những xâm phạm ban đầu sẽ “hiện nguyên hình”. Hậu quả là nhiều doanh nghiệp sẽ bị ảnh hưởng nặng nề, thiệt hại nghiêm trọng, thậm chí phá sản. 

Để phòng thủ trước và tự bảo vệ mình trước các hiểm họa trên, ông Ngô Trần Vũ, giám đốc Công ty bảo mật NTS, cho rằng: “Các doanh nghiệp, nhất là các doanh nghiệp có tham gia trong các chuỗi cung ứng sản xuất, dịch vụ nên sử dụng nhà cung cấp đáng tin cậy, đồng thời xác minh độ an toàn phần mềm chuỗi cung ứng đó. Các doanh nghiệp cũng nên thực hiện diễn tập an ninh mạng để sẵn sàng khi có các tình huống “thực chiến” an ninh mạng xảy ra. Bên cạnh đó, các chủ doanh nghiệp phải luôn theo dõi các xu hướng và các cuộc tấn công mới nhất để nắm bắt tình hình, đồng thời liên tục khuyến khích nhân viên báo cáo các phát hiện và liên hệ đáng ngờ”.

Riêng đối với người dùng cá nhân, ông Vũ khuyến cáo nên “thường xuyên cập nhật phần mềm; chú ý tới các cảnh báo từ phần mềm bảo mật; cảnh giác trong truyền thông, giao tiếp; sử dụng mật khẩu phức tạp và xác thực 2 yếu tố 2FA; cài đặt một giải pháp bảo mật đáng tin cậy cho các thiết bị, kể cả điện thoại di động”.

 Lê Mỹ

Doanh nghiệp Việt phải nâng cao cảnh giác với Ransomware

Mã độc tống tiền (ransomware) không phải là một nguy cơ bảo mật mới tại Việt Nam nhưng lại liên tục phát triển về số lượng cũng như mức độ nguy hại theo các năm trở lại đây.

Cuộc điều tra nêu bật một số lo ngại về Apple, bao gồm việc “Táo khuyết” cấm các doanh nghiệp thông báo với người dùng về các tùy chọn rẻ hơn đối với các sản phẩm hoặc gói thuê bao bên ngoài App Store.

“Chúng tôi có một số vấn đề Apple và tôi thấy chúng rất nghiêm trọng”, bà Vestager nói với CNBC. Bà hi vọng có thể sớm tiết lộ kết luận của cuộc điều tra.

Bình luận của quan chức cạnh tranh EU được đưa ra sau khi tờ Financial Timestuần trước dẫn nguồn tin cho biết Brussels sắp buộc tội Apple theo Đạo luật Thị trường Kỹ thuật số liên quan đến cuộc điều tra. Các cáo buộc chỉ là sơ bộ và Apple có thể thực hiện hành động để xoa dịu những lo ngại của nhà quản lý.

Nếu bị phát hiện vi phạm các quy tắc của đạo luật, Apple đối mặt với khoản phạt lên tới 10% tổng doanh thu thường niên toàn cầu. Trong nhiệm kỳ 10 năm với tư cách Ủy viên cạnh tranh EU, ưu tiên của bà Vestager là kiềm chế quyền lực của các công ty công nghệ lớn để tạo sân chơi bình đẳng trong khối.

Bà phụ trách vài cuộc điều tra lớn nhất nhằm vào các “gã khổng lồ” như Alphabet và phạt các hãng công nghệ hàng tỷ USD. Một số cuộc điều tra vẫn đang diễn ra khi bà chuẩn bị rời văn phòng, bao gồm cuộc điều tra chống độc quyền với hành vi gộp ứng dụng chat, video Teams vào các sản phẩm Office của Microsoft.

Nói về việc kết thúc nhiệm kỳ, bà Vestager nói muốn nghỉ ngơi. “Tôi có thể ngủ cả tháng hoặc lâu hơn sau 10 năm hoạt động hết công suất. Tôi đang mong chờ một chương mới”, bà chia sẻ.

(Theo CNBC)

Trước đó, Giám đốc Sở Xây dựng tỉnh Thừa Thiên Huế cũng vừa ban hành Quyết định số 4546 về Quy định bảo đảm an toàn, an ninh thông tin mạng trong hoạt động của Sở. Theo đó, Sở Xây dựng nêu nguyên tắc bảo đảm an toàn, an ninh thông tin là yêu cầu bắt buộc, thường xuyên, liên tục, có tính xuyên suốt.

Các phòng, đơn vị thuộc Sở có trách nhiệm bảo đảm an toàn, an ninh thông tin mạng của đơn vị mình; bố trí nhân sự chịu trách nhiệm bảo đảm an toàn, an ninh thông tin mạng; xác định rõ quyền hạn, trách nhiệm của Thủ trưởng đơn vị, từng bộ phận, cá nhân trong đơn vị đối với công tác bảo đảm an toàn, an ninh thông tin mạng.

Bên cạnh đó, công chức, viên chức và người lao động trong các phòng, đơn vị thuộc Sở có trách nhiệm bảo đảm an toàn, an ninh thông tin trong phạm vi xử lý công việc của mình theo quy định của Nhà nước và của Sở.

H.A.H

Nhiều nghiên cứu nâng cao năng lực an toàn thông tin được hiện thực hóa

Nhìn lại kết quả nghiên cứu 4 năm qua, nhiều sản phẩm thiết bị phần cứng có khả năng đưa vào sản xuất thử nghiệm hoặc sản xuất thương mại như thiết bị chuyên dụng giám sát hạ tầng CNTT, camera bảo mật, vi mạch bảo mật cho thiết bị IoT…