Chuyển đổi số, kinh tế số đặt ra những vấn đề lớn về an toàn, an ninh mạng trong đó có vấn đề dữ liệu cá nhân. Các vấn đề về “đánh cắp danh tính”, mạo danh, lừa đảo… đang ngày càng trở nên phổ biến gây những phiền phức không nhỏ đến cuộc sống từng cá nhân.

Ông Nguyễn Minh Hồng cho rằng, các dữ liệu cá nhân hiện nay đều được số hoá. Do đó, nếu thiếu đi những cơ chế bảo vệ thoả đáng, nguy cơ bị lạm dụng dữ liệu và mức độ nguy hiểm của nó tạo ra với mỗi cá nhân, với mỗi cộng đồng, quốc gia.

Khi dữ liệu cá nhân ở một quốc gia này có thể chuyển đến, lưu trữ ở các trung tâm dữ liệu tại một quốc gia khác. Hệ quả là, nếu dữ liệu cá nhân bị xâm hại, làm thế nào để một cơ quan thực thi pháp luật ở quốc gia bảo vệ được quyền lợi hợp pháp của cá nhân khi vi phạm đó, về mặt kỹ thuật, xảy ra ở một quốc gia khác.

Tại tọa đàm, ông Jeff Paine, Giám đốc điều hành Liên minh Internet Châu Á cũng đã nhấn mạnh các lợi ích mà dòng dữ liệu xuyên biên giới mang lại cho phát triển thương mại quốc tế.

Tuy nhiên, chuyên gia này cũng nhận định bên cạnh cơ hội, dữ liệu xuyên biên giới cũng đặt ra cho Việt Nam những thách thức về chính sách như bảo vệ quyền riêng tư của mỗi cá nhân, khả năng thực thi quyền tài phán của quốc gia, an ninh mạng. ông Jeff Paine cho rằng, tìm ra một hướng đi thích hợp lúc này là điểm "then chốt" trong tiến trình phát triển kinh tế số của Việt Nam.

Cân bằng giữa quyền riêng tư và tự do dữ liệu

Theo đánh giá của ITU, trong nhiều năm, Việt Nam được đánh giá là 1 trong 10 nước có lượng dữ liệu luân chuyển xuyên biên giới lớn nhất thế giới. Với một nền kinh tế có độ mở thương mại cao; tỷ lệ lớn người dùng tham gia hoạt động tích cực trên môi trường số toàn cầu, xu thế này phản ánh một cách tích cực tiềm năng và cơ hội của Việt Nam.

Ông Nguyễn Minh Hồng cho rằng, xu thế này kèm theo thách thức lớn làm sao bảo vệ được an toàn dữ liệu cho người dùng, bảo vệ quyền riêng tư của mỗi người mà không làm tổn hại đến dòng chảy dữ liệu - vốn là huyết mạch của nền kinh tế số. Do vậy, bài toán chính sách là tìm một điểm cân bằng giữa trao đổi dữ liệu (gồm dữ liệu cá nhân và dữ liệu xuyên biên giới) và bảo vệ được an toàn để tạo lập niềm tin số của người dùng.

Bảo vệ dữ liệu trong dòng chảy dữ liệu xuyên biên giới

Theo bà Chu Thị Hoa, Phó Viện trưởng Viện Khoa học Pháp lý (Bộ Tư pháp), trên thực tế ở Việt Nam vẫn còn những khoảng trống pháp lý trong vấn đề chuyển giao dữ liệu cá nhân ra khỏi biên giới quốc gia. Cụ thể là chưa có một văn bản pháp luật nào quy định việc chuyển giao dữ liệu cá nhân khỏi biên giới quốc gia; quy định ẩn danh/phi danh tính hóa dữ liệu cá nhân khi chuyển giao…

Tại tọa đàm, nhiều đại diện quốc tế đã mang đến các kinh nghiệm cũng như góc nhìn trong xây dựng chính sách quản trị dữ liệu, đặc biệt là các dữ liệu cá nhân.

Theo bà Lori Roussey, Trưởng Bộ phận chính sách quyền riêng tư của Oxfam International, hoạt động của tổ chức thông qua áp dụng chính sách và thực hành quản trị dữ liệu có trách nhiệm, đạo đức, minh bạch, tôn trọng quyền dữ liệu của công dân, trong đó có các nhóm dễ bị tổn thương, tương thích với khung chính sách bảo vệ dữ liệu châu Âu.

Đại diện Oxfam cũng chia sẻ cần có cơ chế quản trị dữ liệu mang yếu tố nhân văn, đáp ứng nhu cầu và lợi ích các bên, có sự tham gia của chính phủ, doanh nghiệp và các tổ chức xã hội bảo vệ quyền lợi các nhóm yếu thế. Các biện pháp chính sách quản trị dữ liệu xuyên quốc gia cần đảm bảo quyền dữ liệu của công dân được thực thi công bằng, thúc đẩy sáng tạo, trách nhiệm giải trình và an ninh mạng.

Còn ở Việt Nam, ông Nguyễn Quang Đồng, Viện trưởng IPS cũng khuyến nghị, Việt Nam nên đặt mục tiêu kép thúc đẩy được dòng chảy dữ liệu tự do để phục vụ phát triển kinh tế số, đồng thời đảm bảo được an toàn và quyền riêng tư dữ liệu cho người dùng.

Duy Vũ

Lần đầu tiên cuộc thi sinh viên với an toàn thông tin diễn ra online hoàn toàn

Trong năm thứ 14 được tổ chức tại Việt Nam và năm thứ 3 mở rộng ra các nước ASEAN, cuộc thi sinh viên với an toàn thông tin dự kiến sẽ bắt đầu từ ngày 9/10, với vòng Khởi động cũng diễn ra online.

Bảo vệ dữ liệu cá nhân trong dòng chảy dữ liệu xuyên biên giới

Viện Nghiên cứu Chính sách và Phát triển Truyền thông (IPS) vừa tổ chức tọa đàm “Dòng dữ liệu xuyên biên giới và vấn đề bảo vệ dữ liệu cá nhân”, với sự tham dự của nhiều chuyên gia trong nước và quốc tế.

Theo ông Nguyễn Minh Hồng, Chủ tịch Hội Truyền thông số Việt Nam, Nguyên Thứ trưởng Bộ TT&TT, Internet đã xâm nhập sâu rộng và thay đổi cơ bản cách chúng ta sống, làm việc; thay đổi cách kinh tế vận hành và thay đổi cả cách thức quản trị quốc gia.

Tại Việt Nam, kinh tế số là lĩnh vực kinh tế tăng trưởng nhanh nhất trong 5 năm qua. Từ quy mô 3 tỷ USD vào năm 2015, đến năm 2020, Kinh tế số đạt khoảng 14 tỷ USD và dự báo sẽ tăng lên đạt 52 tỷ USD vào năm 2025.

Tọa đàm Dữ liệu xuyên biên giới và vấn đề bảo vệ dữ liệu cá nhân

Chuyển đổi số, kinh tế số đặt ra những vấn đề lớn về an toàn, an ninh mạng trong đó có vấn đề dữ liệu cá nhân. Các vấn đề về “đánh cắp danh tính”, mạo danh, lừa đảo… đang ngày càng trở nên phổ biến gây những phiền phức không nhỏ đến cuộc sống từng cá nhân.

Ông Nguyễn Minh Hồng cho rằng, các dữ liệu cá nhân hiện nay đều được số hoá. Do đó, nếu thiếu đi những cơ chế bảo vệ thoả đáng, nguy cơ bị lạm dụng dữ liệu và mức độ nguy hiểm của nó tạo ra với mỗi cá nhân, với mỗi cộng đồng, quốc gia.

Khi dữ liệu cá nhân ở một quốc gia này có thể chuyển đến, lưu trữ ở các trung tâm dữ liệu tại một quốc gia khác. Hệ quả là, nếu dữ liệu cá nhân bị xâm hại, làm thế nào để một cơ quan thực thi pháp luật ở quốc gia bảo vệ được quyền lợi hợp pháp của cá nhân khi vi phạm đó, về mặt kỹ thuật, xảy ra ở một quốc gia khác.

Tại tọa đàm, ông Jeff Paine, Giám đốc điều hành Liên minh Internet Châu Á cũng đã nhấn mạnh các lợi ích mà dòng dữ liệu xuyên biên giới mang lại cho phát triển thương mại quốc tế.

Tuy nhiên, chuyên gia này cũng nhận định bên cạnh cơ hội, dữ liệu xuyên biên giới cũng đặt ra cho Việt Nam những thách thức về chính sách như bảo vệ quyền riêng tư của mỗi cá nhân, khả năng thực thi quyền tài phán của quốc gia, an ninh mạng. ông Jeff Paine cho rằng, tìm ra một hướng đi thích hợp lúc này là điểm "then chốt" trong tiến trình phát triển kinh tế số của Việt Nam.

Cân bằng giữa quyền riêng tư và tự do dữ liệu

Theo đánh giá của ITU, trong nhiều năm, Việt Nam được đánh giá là 1 trong 10 nước có lượng dữ liệu luân chuyển xuyên biên giới lớn nhất thế giới. Với một nền kinh tế có độ mở thương mại cao; tỷ lệ lớn người dùng tham gia hoạt động tích cực trên môi trường số toàn cầu, xu thế này phản ánh một cách tích cực tiềm năng và cơ hội của Việt Nam.

Ông Nguyễn Minh Hồng cho rằng, xu thế này kèm theo thách thức lớn làm sao bảo vệ được an toàn dữ liệu cho người dùng, bảo vệ quyền riêng tư của mỗi người mà không làm tổn hại đến dòng chảy dữ liệu - vốn là huyết mạch của nền kinh tế số. Do vậy, bài toán chính sách là tìm một điểm cân bằng giữa trao đổi dữ liệu (gồm dữ liệu cá nhân và dữ liệu xuyên biên giới) và bảo vệ được an toàn để tạo lập niềm tin số của người dùng.

Bảo vệ dữ liệu trong dòng chảy dữ liệu xuyên biên giới

Theo bà Chu Thị Hoa, Phó Viện trưởng Viện Khoa học Pháp lý (Bộ Tư pháp), trên thực tế ở Việt Nam vẫn còn những khoảng trống pháp lý trong vấn đề chuyển giao dữ liệu cá nhân ra khỏi biên giới quốc gia. Cụ thể là chưa có một văn bản pháp luật nào quy định việc chuyển giao dữ liệu cá nhân khỏi biên giới quốc gia; quy định ẩn danh/phi danh tính hóa dữ liệu cá nhân khi chuyển giao…

Tại tọa đàm, nhiều đại diện quốc tế đã mang đến các kinh nghiệm cũng như góc nhìn trong xây dựng chính sách quản trị dữ liệu, đặc biệt là các dữ liệu cá nhân.

Theo bà Lori Roussey, Trưởng Bộ phận chính sách quyền riêng tư của Oxfam International, hoạt động của tổ chức thông qua áp dụng chính sách và thực hành quản trị dữ liệu có trách nhiệm, đạo đức, minh bạch, tôn trọng quyền dữ liệu của công dân, trong đó có các nhóm dễ bị tổn thương, tương thích với khung chính sách bảo vệ dữ liệu châu Âu.

Đại diện Oxfam cũng chia sẻ cần có cơ chế quản trị dữ liệu mang yếu tố nhân văn, đáp ứng nhu cầu và lợi ích các bên, có sự tham gia của chính phủ, doanh nghiệp và các tổ chức xã hội bảo vệ quyền lợi các nhóm yếu thế. Các biện pháp chính sách quản trị dữ liệu xuyên quốc gia cần đảm bảo quyền dữ liệu của công dân được thực thi công bằng, thúc đẩy sáng tạo, trách nhiệm giải trình và an ninh mạng.

Còn ở Việt Nam, ông Nguyễn Quang Đồng, Viện trưởng IPS cũng khuyến nghị, Việt Nam nên đặt mục tiêu kép thúc đẩy được dòng chảy dữ liệu tự do để phục vụ phát triển kinh tế số, đồng thời đảm bảo được an toàn và quyền riêng tư dữ liệu cho người dùng.

Duy Vũ

Lần đầu tiên cuộc thi sinh viên với an toàn thông tin diễn ra online hoàn toàn

Trong năm thứ 14 được tổ chức tại Việt Nam và năm thứ 3 mở rộng ra các nước ASEAN, cuộc thi sinh viên với an toàn thông tin dự kiến sẽ bắt đầu từ ngày 9/10, với vòng Khởi động cũng diễn ra online.

Không chỉ hô hào, cổ vũ các cô gái uống bia, MC này còn liên tục nhắc các thí sinh không được chửi thề, không được khóc. Sau khi cố gắng uống hết 2 lon bia, một số cô gái phải bịt miệng, bỏ chạy ra ngoài.

Sau khi sự việc được lan truyền trên mạng xã hội, nhiều người cho rằng cuộc thi rất phản cảm và cần làm rõ nghi vấn có nữ sinh trường THPT tham dự.

Đại diện lãnh đạo TP Uông Bí xác nhận, sự việc trên diễn ra tại địa bàn vào 15h30 chiều 21/10.  UBND TP Uông Bí đã chỉ đạo Thành đoàn TP Uông Bí làm rõ vụ việc, xác định trách nhiệm tập thể, cá nhân liên quan để có biện pháp xử lý.

Được biết, hội trại này diễn ra trong 2 ngày (21 và 22/10) nhân dịp chào mừng kỷ niệm 60 năm thành lập tỉnh Quảng Ninh, với sự tham gia của 38 đơn vị thuộc các xã, phường, cơ quan, tổ chức, trường học.

Chiều 21/10, trên mạng xã hội facebook xuất hiện clip hơn 3 phút, ghi lại cảnh nhiều nữ thanh niên tham gia cuộc thi người phụ nữ uống bia nhanh nhất. 

Đặc biệt, phần thi này nghi vấn có cả học sinh trường THPT tham gia. Theo đó, khoảng 7 nữ thanh niên, trong đó, 2 người đang mặc đồng phục trường học tham gia uống bia. Bên cạnh đó, MC liên tục reo hò, hô hào cổ động viên của Trường THPT Hoàng Văn Thụ (TP Uông Bí) cổ vũ cho cô gái đại diện tham gia cuộc thi.

Không chỉ hô hào, cổ vũ các cô gái uống bia, MC này còn liên tục nhắc các thí sinh không được chửi thề, không được khóc. Sau khi cố gắng uống hết 2 lon bia, một số cô gái phải bịt miệng, bỏ chạy ra ngoài.

Sau khi sự việc được lan truyền trên mạng xã hội, nhiều người cho rằng cuộc thi rất phản cảm và cần làm rõ nghi vấn có nữ sinh trường THPT tham dự.

Đại diện lãnh đạo TP Uông Bí xác nhận, sự việc trên diễn ra tại địa bàn vào 15h30 chiều 21/10.  UBND TP Uông Bí đã chỉ đạo Thành đoàn TP Uông Bí làm rõ vụ việc, xác định trách nhiệm tập thể, cá nhân liên quan để có biện pháp xử lý.

Được biết, hội trại này diễn ra trong 2 ngày (21 và 22/10) nhân dịp chào mừng kỷ niệm 60 năm thành lập tỉnh Quảng Ninh, với sự tham gia của 38 đơn vị thuộc các xã, phường, cơ quan, tổ chức, trường học.

Hacker rao bán dữ liệu của 30 triệu người dùng T-Mobile, tuyên bố có trong tay thông tin của hơn 100 triệu khách hàng. Ảnh: Silicon Angle.

Trên diễn đàn, hacker này ra giá 6 Bitcoin, tương đương 270.000 USD cho 30 triệu số an sinh xã hội và bằng lái xe. Giá cho các dữ liệu còn lại cần được thương lượng nếu có người mua.

"Tôi nghĩ họ (T-Mobile) đã phát hiện vụ tấn công do chúng tôi bị mất quyền truy cập vào cửa hậu (backdoor) của máy chủ", hacker này cho rằng T-Mobile đã xử lý khi phát hiện vụ tấn công cách đây 2 tuần.

Dù không thể truy cập máy chủ T-Mobile, người này đã tải xuống dữ liệu từ trước bởi chúng được sao lưu ở nhiều nơi khác nhau, bao gồm một máy chủ của Oracle. Tuy vụ việc được giới truyền thông quan tâm, Silicon Angleghi nhận bài viết trên diễn đàn cho hacker không thu hút nhiều chú ý bởi lượng tương tác, bình luận khá kém.

Tính đến quý II/2021, T-Mobile có khoảng 104,7 triệu người dùng tại Mỹ. Nếu thông tin từ hacker là chính xác, điều đó đồng nghĩa gần như toàn bộ người dùng T-Mobile đã trở thành nạn nhân của vụ tấn công.

"Chúng tôi đã tiếp nhận thông tin từ diễn đàn và đang tích cực điều tra. Chúng tôi không có thông tin nào để chia sẻ vào lúc này", đại diện T-Mobile phản hồi với Motherboard.

Kể từ năm 2018, đây là lần thứ 5 một trong những nhà mạng lớn tại Mỹ bị tấn công dữ liệu. Hồi tháng 1, T-Mobile đã bị hacker truy cập trái phép vào thông tin trên một số tài khoản. Trước đó vào tháng 8/2018, 2 triệu người dùng nhà mạng này bị đánh cắp thông tin, sau đó là các vụ tấn công dữ liệu vào tháng 11/2019 và tháng 3/2020.

Theo Zing/Engadget, Vice

Hacker rao bán hồ sơ của 300.000 sinh viên các trường đại học Việt Nam

Hồ sơ của hơn 300.000 sinh viên từ 10 trường đại học Việt Nam bị một hacker rao bán. Gói dữ liệu này gồm nhiều hình ảnh, thông tin nhạy cảm của sinh viên.

Ngày 14/8, thành viên một diễn đàn phổ biến cho hacker đã rao bán lượng lớn thông tin cá nhân được cho của người dùng T-Mobile tại Mỹ. Dù bài viết không nhắc đến T-Mobile, hacker khẳng định dữ liệu trên được lấy từ máy chủ của nhà mạng này.

Trong bài viết, thành viên tuyên bố có trong tay dữ liệu của hơn 100 triệu người dùng. Theo Vice, các thông tin bao gồm số an sinh xã hội, số điện thoại, tên, địa chỉ thực, IMEI và số bằng lái xe. Sau khi kiểm tra mẫu, Motherboardxác nhận đó là thông tin của khách hàng T-Mobile.

Hacker rao bán dữ liệu của 30 triệu người dùng T-Mobile, tuyên bố có trong tay thông tin của hơn 100 triệu khách hàng. Ảnh: Silicon Angle.

Trên diễn đàn, hacker này ra giá 6 Bitcoin, tương đương 270.000 USD cho 30 triệu số an sinh xã hội và bằng lái xe. Giá cho các dữ liệu còn lại cần được thương lượng nếu có người mua.

"Tôi nghĩ họ (T-Mobile) đã phát hiện vụ tấn công do chúng tôi bị mất quyền truy cập vào cửa hậu (backdoor) của máy chủ", hacker này cho rằng T-Mobile đã xử lý khi phát hiện vụ tấn công cách đây 2 tuần.

Dù không thể truy cập máy chủ T-Mobile, người này đã tải xuống dữ liệu từ trước bởi chúng được sao lưu ở nhiều nơi khác nhau, bao gồm một máy chủ của Oracle. Tuy vụ việc được giới truyền thông quan tâm, Silicon Angleghi nhận bài viết trên diễn đàn cho hacker không thu hút nhiều chú ý bởi lượng tương tác, bình luận khá kém.

Tính đến quý II/2021, T-Mobile có khoảng 104,7 triệu người dùng tại Mỹ. Nếu thông tin từ hacker là chính xác, điều đó đồng nghĩa gần như toàn bộ người dùng T-Mobile đã trở thành nạn nhân của vụ tấn công.

"Chúng tôi đã tiếp nhận thông tin từ diễn đàn và đang tích cực điều tra. Chúng tôi không có thông tin nào để chia sẻ vào lúc này", đại diện T-Mobile phản hồi với Motherboard.

Kể từ năm 2018, đây là lần thứ 5 một trong những nhà mạng lớn tại Mỹ bị tấn công dữ liệu. Hồi tháng 1, T-Mobile đã bị hacker truy cập trái phép vào thông tin trên một số tài khoản. Trước đó vào tháng 8/2018, 2 triệu người dùng nhà mạng này bị đánh cắp thông tin, sau đó là các vụ tấn công dữ liệu vào tháng 11/2019 và tháng 3/2020.

Theo Zing/Engadget, Vice

Hacker rao bán hồ sơ của 300.000 sinh viên các trường đại học Việt Nam

Hồ sơ của hơn 300.000 sinh viên từ 10 trường đại học Việt Nam bị một hacker rao bán. Gói dữ liệu này gồm nhiều hình ảnh, thông tin nhạy cảm của sinh viên.