当前位置：首页 > Thể thao > Ngộ nghĩnh USB Miffy 正文
Green House của Nhật Bản vừa cho ra mắt chiếc USB mới với hình con thỏ Miffy nổi tiếng mang tên UFDMF-2G.
标签：
责任编辑：Thể thao
Nhận định, soi kèo Suwon FC vs Jeonbuk Hyundai Motors, 12h00 ngày 26/4: Tập trung quốc nội
Năm 2016 vừa qua được ghi nhận là năm đặc biệt nóng về tội phạm công nghệ cao trên mạng Internet khi các hacker tấn công cảng hàng không, Vietnam Airlines và các ngân hàng. Thống kê của Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) thuộc Bộ TT&TT cho thấy, trong năm 2016 Trung tâm này đã ghi nhận tổng cộng 134.375 sự cố tấn công mạng của cả 3 loại hình Phishing (tấn công lừa đảo), Malware (tấn công bằng mã độc) và Deface (tấn công thay đổi giao diện), tăng hơn 4,2 lần so với năm 2015.
Tham gia buổi tọa đàm trực tuyến chủ đề “Phòng chống tội phạm trên mạng Internet" có ông Nguyễn Khắc Lịch, Phó Giám đốc VNCERT; ông Ngô Tuấn Anh, Phó Chủ tịch Phụ trách An ninh mạng của Bkav; ông Hà Thế Phương, Phó Tổng giám đốc Công ty CMC InfoSec; ông Nguyễn Tiến Quỳnh, Phó Giám đốc Phụ trách đào tạo Học viện NetPro; Thượng tá Hà Thị Hằng, Phó Trưởng Phòng cảnh sát phòng chống tội phạm công nghệ cao (PC 50), Công an TP Hà Nội.
Nội dung của buổi tọa đàm trực tuyến sẽ xoay quanh những vấn đề nóng về tội phạm trên mạng Internet trong thời gian qua như: Điểm lại những diễn biến của tội phạm trên mạng Internet trong năm 2016; Tội phạm trên mạng Internet đã gây thiệt hại cho nền kinh tế thế nào; Tội phạm trên mạng Internet đã ảnh hưởng tới hoạt động cho Chính phủ, doanh nghiệp và người dân như thế nào; Công tác phòng chống tội phạm trên mạng Internet sẽ được triển khai thế nào…
Độc giả có bất cứ câu hỏi nào liên quan đến vấn đề này xin gửi vào địa chỉ email là thaikhang@ictnews.vn và ictnews@mic.gov.vn
Dưới đây là nội dung trực tuyến:
 |
Ông Nguyễn Khắc Lịch: Năm 2016 là một năm có nhiều sự kiện sôi động về ATTT và thực sự là 1 năm ngành ATTT quốc gia gặp nhiều thử thách.
Về tổng thể, VNCERT ghi nhận hơn 130.000 lượt tấn công trên cả 3 loại hình: lừa đảo (tấn công phishing) hơn 10.000 lượt; 46.000 lượt tấn công mã độc; và hơn 77.000 lượt tấn công thay đổi giao diện.
Trong năm 2016, lượng tấn công tăng và tăng rất nhiều so với 2015. Nguyên nhân là do nhận thức về ATTT của các cá nhân và tổ chức tương đối yếu; Quy trình về phòng chống ứng cứu sự cố ATTT chưa có hoặc mới chỉ là hình thức; Các hệ thống thiết bị bảo vệ chưa được đầu tư đồng bộ; Tăng trưởng nhanh của người dùng, ứng dụng trên Internet, smartphone; Tình trạng vi phạm bản quyền cao. Do đó, tình hình tấn công mạng ngày càng khốc liệt hơn. Trong đó năm 2016 có 2 sự cố điển hình có thể kể đến là tấn công vào hệ thống của Vietnam Airline và Tổng công ty Cảng hàng không (tấn công có chủ đích) và cuộc tấn công vào hệ thống ngân hàng để lừa đảo chiếm đoạt tài sản.
Trong việc chúng ta ứng phó với các cuộc tấn công thì còn bộc lộ nhiều vấn đề. Tuy nhiên, với sự cố tấn công mạng lớn, đặc biệt nguy hiểm thì tất cả các cơ quan (chuyên trách, sử dụng, bảo vệ người dùng) đã có sợi dây đoàn kết tự nhiên trong việc ngăn chặn và khắc phục sự cố tấn công. Và sau các cuộc tấn công thì nhận thức, ý thức của người dân và các tổ chức đã tăng rất cao.
 |
Ông Ngô Tuấn Anh:Tất cả chúng ta đều nhớ đến vụ việc Vietnam Airlines, ngay từ thời điểm ban đầu chúng tôi đã nhận định đây là tấn công có chủ đích nhằm vào các hãng hàng không Việt Nam. Theo quan sát của chúng tôi, hình thức này không mới, đã có cuộc tấn công vào các cơ quan trọng yếu từ năm 2012 nhưng vụ việc Vietnam Airlines thể hiện rõ hơn vì có tới 100 chuyến bay ngừng trệ, rất nhiều người ở sân bay nhận được thông tin hình ảnh.
Cũng như anh Lịch chia sẻ, thực trạng này cho chúng ta thấy hệ thống an toàn an ninh thông tin Việt Nam có vấn đề. Tuy nhiên, chúng tôi thấy điều tích cực là khi xảy ra vụ việc, ý thức của các hệ thống lớn, quan trọng tốt hơn rất nhièu. Sau đó, chúng tôi nhận dược rất nhiều yêu cầu từ các tổ chức… Đây là điều đáng mừng vì trước kia khi tuyên truyền, hầu hết cơ quan chủ quản đều thấy không cần thiết nhưng qua sự cố đó, bất kỳ ai cũng cảm nhận được tác động của sự mất an toàn.
Hiện tượng mới bùng nổ đó là mã độc tống tiền. Báo cáo gần đây nhất chúng tôi vừa công bố khảo sát tháng 12/2016, có đến 16% email tấn công chứa ransomware, gấp 20 lần so với năm 2015 vì đây là phương thức kiếm tiền của hacker. Đây sẽ là xu hướng trong năm 2017 tới đây.
Bà Hà Thị Hằng: Năm 2016 tội phạm lừa đảo trên mạng xã hội diễn ra rất phức tạp. Từ khi thành lập PC 50 đến nay (từ tháng 8/2013), hơn 3 năm qua, tội phạm lừa đảo trên mạng xã hội ngày càng diễn biến phức tạp, thủ đoạn tinh vi. Năm sau số lượng tội phạm xảy ra luôn nhiều hơn năm trước. Do vậy, tội phạm lừa đảo trên mạng xã hội sử dụng phương tiện thông tin truyền thông diễn ra ngày càng tăng.
Chúng tôi nhận định năm 2017 sẽ còn diễn ra phức tạp hơn nữa. Phổ biến có 5 loại tội phạm như sau:
Thứ nhất là tội phạm tự xưng là người nước ngoài kết bạn với người Việt Nam, chủ yếu với phụ nữ đơn thân, giả mạo tặng quà. Đồng thời, tiếp tay cho đối tượng này còn xuất hiện thêm đối tượng khác giả mạo nhân viên hải quan, sân bay, yêu cầu người nhận quà nộp phí để chiếm đoạt. Loại hình này rất phổ biến. Năm 2016 PC 50 Hà Nội tiếp nhận 37 đơn với thiệt hại hơn 19 tỷ 781 triệu đồng và 156.170 USD. PC 50 đã làm rõ 2 vụ, 7 đối tượng với số tiền chiếm đoạt 6 tỷ đồng.
Thứ hai là tội phạm giả mạo nhà mạng viễn thông, tung khuyến mãi: PC 50 đã làm rõ 117 website giả mạo, chiếm đoạt hơn 10 tỷ. Tiếp tục nhận được 6 đơn trình báo, làm rõ 4 đối tượng.
Thứ ba là đối tượng giả mạo thông báo trúng thưởng qua Facebook, Zalo (như trúng xe máy, dùng xăng 1 năm miễn phí…). Vừa qua làm rõ 4 vụ.
Thứ tư là chiếm quyền sử dụng tài khoản Facebook hoặc dùng tài khoản giống người thân của người dùng trên Facebook và chat để hỏi vay, chiếm đoạt. 15 đơn trình báo với 371 triệu đồng đã bị phá.
Thứ năm là tội phạm giả Facebook bán hàng online có uy tín để người mua nạp tiền mua hàng, nhưng đối tượng không giao hàng.
Để có thể giảm được các loại tội phạm, để người dân sớm nhận diện, PC 50 có các biện pháp:
Sau mỗi vụ việc bị phá thường tuyên truyền, giáo dục người dân tham gia mạng xã hội cần có ý thức bảo mật, cảnh giác trước các yêu cầu làm quen, kết thân. Cần hạn chế đưa thông tin cá nhân, gia đình lên mạng xã hội, cần cẩn thận khi làm quen trên mạng để tránh bị các đối tượng lợi dụng vào mục đích xấu, tống tiền…
Ngoài ra, khi nhận được yêu cầu trên mạng xã hội, điện thoại… cần nạp tiền vào tài khoản cho người thân hay yêu cầu nộp tiền cho cơ quan chức năng thì cũng cần kiểm chứng, cảnh giác. Ví dụ khi nhận được tin nhắn của người thân cần vay tiền, giúp đỡ thì phải gọi điện lại ngay để hỏi. Hay nếu có người tự xưng là cơ quan chức năng đòi hỏi nộp phí, cũng cần phải kiểm tra lại qua các cơ quan nhà nước có thẩm quyền.
Vì đặc thù của cơ quan quản lý nhà nước như thuế, hải quan, công an…. Luôn luôn làm việc trực tiếp với người dân, không qua điện thoại. Đặc biệt là khi người dân nộp tiền luôn có biên bản thu nhận tiền, có xác nhận của Thủ trưởng đơn vị, không bao giờ nạp tiền qua thẻ cào.
Trong thời gian tiếp theo, PC 50 tiếp tục tăng cường công tác nắm tình hình, công tác nghiệp vụ cơ bản để sớm phát hiện ra các vụ việc, có kế hoạch điều tra, xác minh làm rõ và xử lý nghiêm các đối tượng vi phạm trước pháp luật.
Ngoài ra, sẽ kết hợp với các đơn vị kỹ thuật, cơ quan chức năng khác để phối hợp trong công tác điều tra, xử lý. Đồng thời nâng cao trình độ của cán bộ chiến sỹ để đáp ứng công tác phòng chống tội phạm sử dụng công nghệ cao, đảm bảo trật tự an toàn xã hội trên địa bàn Thủ đô.
Ông Ngô Tuấn Anh:Như chúng ta đã biết hiện nay smartphone, máy tính bảng ngày càng lưu trữ nhiều thông tin, thực hiện nhiều công việc quan trọng như gửi email, giao dịch ngân hàng, làm việc từ xa… Do vậy, việc bảo vệ các thiết bị này cũng quan trọng như bảo vệ máy tính cá nhân (PC). Người sử dụng chỉ nên cài các ứng dụng từ các kho ứng dụng chính thống của nhà sản xuất, trang bị thường trực phần mềm an ninh cho smartphone, máy tính bảng của mình.
 |
Ông Hà Thế Phương: Việc bảo mật an toàn thông tin của cơ quan Chính phủ đã có nhiều thay đổi. Thứ nhất, nguồn lực đầu tư vào bảo mật trong các cơ quan Chính phủ năm 2016 đã tăng hơn rất nhiều, kể cả về dự án bảo mật lẫn đào tạo con người và mua sắm thiết bị. Đây là một tín hiệu rất mừng, tuy nhiên, sự đầu tư này chưa đủ vì chi phí đầu tư vào phần mua sắm thiết bị bảo mật đang chiếm tỉ lệ rất lớn so với đầu tư vào con người và quy trình chính sách. Đây là 3 yếu tố quan trọng để bảo mật hệ thống vì vậy tỉ lệ đầu tư phải tương ứng với nhau. Hiện nay, kể cả cơ quan Chính phủ và tập đoàn lớn đang ưu tiên mua sắm thiết bị hơn . Điều này có thể do hệ thống CNTT của họ chưa hoàn thiện nên phải đầu tư, hoặc họ đang đầu tư sai cách, chưa quan tâm đến thiết bị và quy trình bảo mật.
Ông Hà Thế Phương:Những lỗ hổng thường gặp trên các trang web .vn thường là những lỗ hổng cơ bản như SQL Injection, Local file inclusion, lỗi cấu hình máy chủ hay đôi khi dùng phần mềm bẻ khoa hoặc phần mềm chưa cập nhật bản vá dẫn đến tồn tại các lỗi bảo mật.
Về số lượng các website bị hack rất nhiều bởi vì hiện trạng chia sẻ hosting nên chỉ cần một web server có vấn đề về bảo mật thì các trang web khác được trên cùng hosting đó đều có nguy cơ bị chiếm quyền điều khiển và bị tấn công thay đổi giao diện.
Cách phòng chống hữu hiệu nhất là luôn luôn phải cập nhật các bản vá cho các phần mềm, hệ điều hành mình sử dụng và cấu hình web server một cách an toàn.
Ông Hà Thế Phương: CMC đã nhận được khá nhiều yêu cầu về hỗ trợ bảo mật của các startup, tuy nhiên gói sản phẩm hiện nay của CMC đang nhắm đến các khách hàng lớn. Thế nên, năm ngoái, CMC vẫn chưa có gói hỗ trợ nào phù hợp với các startup. Tuy nhiên, CMC cũng nhận thấy đây là một vấn đề CMC phải có trách nhiệm với xã hội nên trong năm 2016, CMC Infosec sẽ ra một gói hỗ trợ startup với chi phí và cách làm phù hợp hơn với điều kiện tài chính và mô hình của startup.
Ông Ngô Tuấn Anh: Theo kết quả từ chương trình đánh giá an ninh mạng được Tập đoàn công nghệ Bkav thực hiện vào tháng 12/2016, 85% người sử dụng Facebook tại Việt Nam gặp phiền toái với tin nhắn lừa đảo, nội dung đồi trụy hay liên kết giả mạo có cài mã độc trong năm 2016, vẫn ở mức cao nhưng đã giảm so với con số 93% của năm 2015.
Môi trường Facebook đã dần được cải thiện với nhiều nỗ lực thắt chặt an ninh, ngăn chặn tin nhắn rác đáng ghi nhận từ nhà cung cấp mạng xã hội lớn nhất thế giới. Tuy nhiên, tình trạng lừa đảo qua các liên kết giả mạo vẫn rất phổ biến tiếp tục là mối đe dọa thường trực cho người dùng Facebook. Để phòng tránh, người sử dụng không nên bấm vào các link lạ, tuyệt đối không làm theo hướng dẫn trên các website chưa tin cậy
Ông Hà Thế Phương:Theo sự phát triển của smartphone thì mọi người nên coi smartphone là máy tính di động nên cơ chế bảo mật cho smartphone cũng khác gì với máy tính cá nhân, đặc biệt khi smartphone còn liên quan đến GPS và viễn thông. Chính vì thế, các nguy cơ gặp phải sẽ còn nhiều hơn trên máy tính.
Cách bảo mật thông tin cá nhân trên smartphone có thể kể đến là mã hóa dữ liệu để khi người dùng mất điện thoại đó thì khó có thể truy cập vào thông tin nhậy cảm của người dùng. Ngoài ra, người dùng nên sao lưu thường xuyên các dữ liệu quan trọng vì smartphone có vòng đời ngắn hơn máy tinh rất nhiều, nhất là những dữ liệu quan trọng như danh bạ, tin nhắn. Cuối cùng, đối với các thủ đoạn lừa đảo qua tin nhắn hay qua ứng dụng di động thì luôn cảnh giác với các ứng dụng, tin nhắn nhắn đến đầu số lạ để tránh mất tiền trong tài khoản.
Ông Ngô Tuấn Anh: Để đảm bảo an ninh cho một hệ thống, trước hết chúng ta cần có giải pháp an ninh cũng như xây dựng quy trình vận hảnh đảm bảo: cần có giải pháp phát hiện sớm, cảnh báo sớm tấn công, kiểm soát hệ thống an ninh cho server, máy trạm, quy trình đánh giá an ninh khi có dịch vụ mới… Bên cạnh đó, yếu tố con người là yếu tố quan trọng nhất cần phải có và để trở thành một chuyên gia an ninh mạng, có khả năng phát hiện phòng chống các cuộc tấn công của hacker, bạn có thể tham gia những chương trình đào tạo chính quy hoặc ngắn hạn về an ninh mạng.
Ngoài ra, nếu bạn còn đang là sinh viên, nên tham gia thực tập tại các công ty về an ninh mạng để có kinh nghiệm thực tế, tham dự các cộng đồng về an ninh mạng để có những trao đổi, chia sẻ, và cuối cùng nên tham dự cuộc thi an ninh mạng để có cọ sát. Với phương pháp như vậy, bạn yên tâm về việc các kiến thức kể trên hoàn toàn nằm trong các kỹ năng mà bạn thu nhận được.
Thêm vào đó, bạn cần thường xuyên cập nhật các thông tin, kiến thức trong lĩnh vực này. Chỉ cần không theo dõi một tuần là chúng ta có thể "lạc hậu" với các thông tin về an ninh mạng.
Ông Hà Thế Phương: Là một System Admin thì bạn cũng nên tìm hiểu những vấn đề liên quan đến bảo mật như các hình thức tấn công, các cách gia cố (hardening) server của mình. Nhưng quan trọng nhất vẫn là luôn cài bản vá mới nhất của các thành phần (component) trong hệ thống của mình. Ngoài ra, bạn nên triển khai thêm những hình thức giám sát hệ thống của mình để có thể nhận ra các dấu hiệu bất thường khi xảy ra tấn công và dễ dàng hơn trong việc khắc phục khi có sự cố.
Để rèn luyện kỹ năng phòng chống hacker thì có rất nhiều cách, bạn có thể tham khảo các hướng dẫn (guideline) để gia cố thêm tính bảo mật của hệ thống. Bên cạnh đó, bạn có thể tìm hiểu các cuộc thi CTF (Capture The Flag- cuộc thi về hacking hay được tổ chức trên mạng) để rèn luyện kĩ năng phòng thủ và tấn công của mình.
Ông Nguyễn Khắc Lịch: Thực hiện Thông tư 27/2011/TT-BTTTT quy định về các hoạt động điều phối ứng cứu sự cố mạng internet tại Việt Nam với vai trò là cơ quan điều phối ứng cứu sự cố quốc gia VNCERT đã thu thập, giám sát, phân tích, xác minh và đưa ra nhiều cảnh báo đến các sở TT&TT.
Hiện nay, mức độ tuân thủ của các địa phương khi VNCERT đưa ra các lệnh điều phối đối với các sự cố, nguy cơ mất ATTT thì các địa phương đa phần tự thực hiện. Đối với những trường hợp không xử lý được thì các địa phương thực hiện quy trình điều phối ứng cứu được quy định trong Thông tư 27 là thông báo sự cố đến các ISP (VNPT, Viettel, FPT, MobiFone,…) là thành viên bắt buộc để họ hỗ trợ xử lý. Còn đối với sự cố có tính chất nghiêm trọng sẽ thông báo về cơ quan điều phối quốc gia (VNCERT). Cơ quan điều phối quốc gia sẽ huy động các lực lượng trong mạng lưới ứng cứu quốc gia phối hợp xử lý.
Thời gian để điều phối ứng cứu tùy vào tính chất của sự cố mất ATTT.
Ông Ngô Tuấn Anh: Với mô hình công ty của bạn, bạn nên thuê ngoài dịch vụ kiểm tra, đánh giá và đảm bao an toàn, an ninh thông tin… với chi phí ước chừng cho an toàn thông tin chỉ chiếm khoảng từ 5 - 10% tổng đầu tư cho dự án CNTT. Điều này giúp hạn chế cũng như giảm thiểu rủi ro khi có sự cố về an toàn thông tin xảy ra.
Ông Hà Thế Phương: Chi phí thấp hiệu quả cao thì bắt buộc công ty bạn phải có một người hiểu rất sâu về kỹ thuật để có thể sử dụng phần mềm mã nguồn mở một cách hiệu quả. Ngoài ra, bạn cũng nên có một chiến lược về an ninh bảo mật một cách bài bản và lâu dài. Qua đó công ty có thể phân giai đoạn đầu tư những thứ cần trước, cần sau, hoặc cải thiện mà không cần mua các giải pháp đắt tiền. Con người luôn là yếu tố quan trọng nhất trong an toàn thông tin, nếu không có một người làm về bảo mật tương ứng, bạn có thể thuê các công ty tư vấn như CMC, để có thể đưa ra những chiến lược bảo mật phù hợp cho công ty bạn. Không phải cứ đầu tư nhiều tiền là hệ thống sẽ an toàn, quan trọng là xây dựng một chiến lược hợp lý phù hợp với hiện trang của công ty mình.
Ông Hà Thế Phương:Việc này phụ thuộc vào hệ điều hành smartphone mà bạn sử dụng. Đối với Android, do đây là một hệ điều hành mã nguồn mở nên nhiều tội phạm mạng có cơ hội tiếp cận sâu hơn với hệ điều hành này và số lượng người dùng Android trên thế giới đang là nhiều nhất, vì thế hệ điều hành này là mục tiêu số 1 với kẻ xấu. Ngoài ra, có rất nhiều loại mã độc viết ra trên hệ điều hành này. Nên chúng tôi vẫn khuyên người dùng Android nếu có ít kiến thức bảo mật và sử dụng Internet an toàn thì nên cài phần mềm diệt virus.
Còn đối với người dùng iOS hay Windows Phone, kiến trúc 2 hệ điều hành khá khác nên việc viết mã độc trên những hệ điều hành này khó hơn rất nhiều so với Android. Vì thế, nên số lượng mã độc ở trên 2 hệ điều hành này ít hơn nhiều so với Android và cũng phải yêu cầu một điều kiện đặc biệt để chạy. Tuy nhiên, nguy cơ vẫn là có.
Ông Ngô Tuấn Anh: Điều đầu tiên phải khẳng định người Việt Nam rất có năng lực trong lĩnh vực an ninh mạng. Chúng ta có thể khẳng định điều đó thông qua việc chính người Việt Nam đã tìm ra lỗ hổng nghiêm trọng đầu tiên của trình duyệt phổ biến hiện nay là Google Chrome năm 2009. Cũng chính Việt Nam đã chỉ ra nguồn gốc của cuộc tấn công từ chối dịch vụ vào website của Mỹ và Hàn Quốc năm 2009, đây là cuộc tấn công lớn nhất được ghi nhận trong thiên niên kỷ. Ở các cuộc thi an ninh mạng và các hội thảo quy mô toàn cầu, các đội tuyển và diễn giả Việt Nam thường xuyên giành được thứ hạng cao cũng như tham gia trình bày.
Tuy nhiên, số lượng các chuyên gia an ninh mạng Việt Nam hiện nay vẫn còn rất thiếu so với nhu cầu. Theo kinh nghiệm của Bkav, khi các em còn đang là sinh viên, chúng ta nên tham gia thực tập nghề nghiệp tại các công ty về an ninh mạng, tham dự các cộng đồng an ninh mạng cũng như cuộc thi an ninh mạng để có kinh nghiệm thực tế.
Ông Hà Thế Phương:Ngành ATTT là một ngành rất rộng trải dài cả về phần cứng, phần mềm và cách thức quản lý chính sách nên để thành công trong lĩnh vực này thì đòi hỏi sinh viên phải có các kiến thức cơ bản về CNTT như lập trình, network, các hệ điều hành, cấu trúc máy tính... Không ai trên thế giới giỏi về tất cả các lĩnh vực trong ngành ATTT nên bạn phải chọn chuyên môn mà bạn thích để đào sâu nghiên cứu. Các kiến thức học ở trường chỉ là những kiến thức cơ bản, đôi khi còn chưa đủ trong khi tốc độ phát triển của công nghệ là rất nhanh. Chính vì thế, việc tự học và tự nghiên cứu là một yếu tố bắt buộc khi nghiên cứu vào ngành này. Một yếu tố rất quan trọng nữa là tiếng Anh bởi muốn đạt được trình độ quốc tế bạn phải tham gia cọ xát ở những nơi mà các chuyên gia quốc tế hay tham gia vào hoạt động. Để đạt được điều đó bạn phải trải qua một quá trình trao đổi và học hỏi từ nhiều người giỏi trên thế giới nên kĩ năng đọc và giao tiếp bằng tiếng Anh là rất quan trọng. Cụ thể, các hội thảo chuyên ngành trong nước và quốc tế là một cơ hội rất tốt để trao đổi và học hỏi từ những người trong ngành và những người đã đi trước.
Chất lượng sinh viên ATTT Việt Nam so với thế giới có thể được thể hiện ở các bảng xếp hạng trong các cuộc thi về bảo mật tại Việt Nam và thế giới. Các đội của sinh viên nước ngoài vẫn chiếm ưu thế phần lớn trong các cuộc thi này nên có thể thấy trình độ cuả chúng ta đang thấp hơn so với thế giới nhưng không quá nhiều vì các đội của Việt Nam cũng không xếp hạng quá xa so với đội đứng đầu.
Ông Hà Thế Phương:Khi giao dịch trên di động thì cũng không có sự khác biệt so với giao dịch trên máy tính vì đều thực hiện trên môi trường Internet. Vì thế, người dùng nên tuân thủ theo những quy tắc bảo mật như giao dịch trên máy tính, ví dụ nên thanh toán ở những cổng thanh toán uy tín, sử dụng giao thức an toàn https hoặc có hình thức xác thực 2 yếu tố từ tài khoản thanh toán (qua SMS, token…)
Ông Ngô Tuấn Anh: Tôi cho rằng có khả năng bộ cài đặt ban đầu cho máy tính của bác đã có virus, do vậy khi cài lại, máy tính vẫn có virus từ bộ cài đặt đó. Vì thế bác nên nhờ người am hiểu về kỹ thuật, có uy tín kiểm tra và tiến hành cài đặt lại máy tính của mình. Ngoài ra, khi sử dụng Facebook, bác không nên bấm vào các đường link lạ và nên cài thường trực phần mềm diệt virus trên máy tính, được cập nhật thường xuyên để chống virus.
Ông Ngô Tuấn Anh: Vụ việc Vietnam Airlines bị tấn công ngày 29/7/2016 là cảnh báo mạnh mẽ về nguy cơ các cuộc tấn công có chủ đích APT tại Việt Nam sẽ còn tiếp tục trong thời gian tới. Từ năm 2012, hệ thống quan sát của Bkav đã phát hiện mạng lưới phần mềm gián điệp tấn công có chủ đích APT xuất hiện tại nhiều cơ quan, doanh nghiệp. Kịch bản tấn công APT thường được hacker sử dụng là gửi email đính kèm file văn bản chứa mã độc. Với tâm lý cho rằng file văn bản thì an toàn, rất nhiều người sử dụng đã mắc lừa và mở file đính kèm, sau đó máy tính đã bị nhiễm mã độc. Theo thống kê năm 2016 của Bkav, có tới hơn 50% người dùng cho biết vẫn giữ thói quen mở ngay các file được đính kèm trong email, không giảm so với năm 2015.
Với kịch bản tấn công như trên, các cơ quan, tổ chức rất khó để có thể chống đỡ nếu không có giải pháp giám sát, phòng chống hiệu quả. Để phòng ngừa các nguy cơ tấn công có chủ đích APT, chúng tôi khuyến cáo người sử dụng nên mở các file văn bản nhận từ Internet trong môi trường cách ly Safe Run và cài phần mềm diệt virus thường trực trên máy tính để được bảo vệ tự động.
Ông Hà Thế Phương: Đã có rất nhiều bài báo và thông tin liên quan đến VNA nên tôi xin phép không bàn sâu về vấn đề này. Tuy nhiên, ta có thể thấy hệ thống của VNA được đầu tư không ít nhưng vẫn gặp sự cố. Điều này thực ra không quá lạ vì các công ty rất lớn trên thế giới cũng luôn gặp tình trạng tương tự. Nên ta có thể thấy đầu tư nhiều tiền vào các giải pháp bảo mật thôi là chưa đủ, cần phải đi kèm với các đầu tư vào giải pháp nên có những đầu tư tương xứng vào con người và quy trình để có thể vận hành hệ thống an toàn và linh hoạt hơn khi xảy ra sự cố
 |
Ông Nguyễn Tiến Quỳnh:Trong đề án 99, NetPro có tham gia xây dựng và triển khai các khoá đào tạo theo chương trình quốc tế như: khắc phục sự cố an toàn an ninh thông tin, hacker mũ trắng. Bước đầu, các khoá đào tạo đã cung cấp cho các cán bộ, chuyên gia của một số sở, ban ngành về kiến thức cơ bản, các bước cần xử lý khi có sự cố an toàn an ninh thông tin xảy ra.
Khoá học hacker mũ trắng cũng đã cung cấp các kiến thức về cách thức tấn công mạng, qua đó biết cách để xây dựng hệ thống phòng thủ cho cơ quan tổ chức của mình.
Ông Hà Thế Phương:Virus lây lan qua mạng xã hội thường sẽ theo hình thức gửi link qua chat hoặc gửi file qua chat hoặc bấm link trên group. Nhiều đường dẫn trên mạng xã hội có thể bị người gửi sửa nội dung hiển thị nên người dùng không nên nhận file hoặc click vào bất cứ đường dẫn nào xuất phát từ người lạ hoặc những câu hỏi hay yêu cầu bất thường từ người quen. Rất có thể tài khoản của họ đã bị hack và hacker đang cố lây lan mã độc.
Người dùng nên có một hình thức chống mã độc tại các thiết bị đầu cuối (ví dụ CMC Antivirus).
Ông Ngô Tuấn Anh: Xu hướng hiện nay của hacker là tấn công với mục tiêu về tài chính. Bên cạnh các loại mã độc mã hóa tống tiền (ransomware), ngân hàng là đích ngắm tiếp theo của các hacker. Qua một số vụ việc trong lĩnh vực ngân hàng vừa qua, có thể thấy một nguyên nhân là các hệ thống ngân hàng vẫn còn đang sử dụng các biện pháp xác thực chưa đủ mạnh, thông thường sử dụng công nghệ OTP. Để giảm thiểu các cuộc tấn công lừa đảo (phishing), các ngân hàng nên trang bị, nâng cấp các biện pháp xác thực mạnh cho khách hàng bằng giải pháp chữ ký số. Đây là giải pháp đảm bảo nhất về mặt kỹ thuật, đang được dùng phổ biến hiện nay trên thế giới.
Ông Nguyễn Tiến Quỳnh:Về nhận thức của người dùng Internet nói chung, cơ quan, doanh nghiệp tại Việt Nam nói riêng hiện nay là chưa cao. Rất nhiều doanh nghiệp vẫn chưa có chính sách về sử dụng Internet tại đơn vị của mình. Nghĩa là người dùng có thể thoải mái truy nhập vào internet một cách tự do. Nguyên do là bởi, nhận thức về an toàn thông tin của các cấp lãnh đạo là chưa tương xứng.
Tuy nhiên, sau sự việc của VietnamAirline cũng như các ngân hàng, một số cơ quan tổ chức cũng đã chú ý hơn về những nguy cơ có thể xuất hiện khi sử dụng internet nếu không có chính sách quản lý
Ông Nguyễn Tiến Quỳnh: Trong đề án 99, các khoá đào tạo được chia theo đối tượng bao gồm: các cấp lãnh đạo; người dùng thông thường; chuyên viên kỹ thuật. Theo đánh giá cá nhân, tôi cho rằng các khoá học trang bị nhận thức cho các cấp lãnh đạo là quan trọng nhất. Ví dụ như nhận thức về các nguy cơ, rủi ro của hệ thống thông tin của tổ chức khi không có chính sách hệ thống an toàn an ninh thông tin tương ứng. Nhiều chuyên gia cho rằng, sự việc của VietnamAirline có thể được hạn chế rất nhiều nếu các cấp lãnh đạo quán triệt được quá trình xây dựng và áp dụng chính sách an toàn an ninh thông tin cho người dùng.
Ngoài ra, với người sử dụng, họ nên tiếp cận Internet với tinh thần cảnh giác cao, luôn nghi ngờ các thông tin không rõ nguồn gốc.
Ông Nguyễn Tiến Quỳnh: Nhân lực an toàn an ninh thông tin tại Việt Nam luôn được đánh giá là vừa thiếu lại vừa yếu. Tuy nhiên, thực tế thông qua các cuộc thi, diễn tập quốc tế mà Việt Nam có tham gia thì các đội của Việt Nam cũng có thứ hạng nhất định. Như vậy có thể thấy, về từng cá nhân chúng ta có những chuyên gia tốt, nhưng để phối hợp kết nối các chuyên gia thì chúng ta còn lúng túng. Nguyên nhân có thể là do thiếu hụt về mặt quy định điều phối giữa các đơn vị, tổ chức, cũng như các cá nhân.
Điểm mạnh của các chuyên gia Việt Nam là khả năng tiếp thu kiến thức tốt, tiếp cận được các công nghệ mới nhất. Tuy nhiên, điểm yếu vẫn là khả năng phối hợp làm việc theo nhóm, trong tổ chức.
Ông Ngô Tuấn Anh: Chắc bạn cũng biết tỷ lệ thành công khi khởi nghiệp chỉ vài %. Trong lĩnh vực an ninh mạng, do đặc thù nên tỷ lệ thành công còn thấp hơn thế. Điều này là thách thức nhưng cũng là cơ hội nếu bạn có thể thành công. Tuy nhiên, lời khuyên của tôi dành riêng cho bạn là bạn nên tham gia thực tế vào công việc của một công ty làm về an ninh mạng trước khi quyết định khởi nghiệp trong lĩnh vực này.
Ông Ngô Tuấn Anh:Có hai cách mà hacker thường sử dụng để tấn công vào tài khoản ngân hàng là tấn công lừa đảo đối với dịch vụ Internet Banking và tấn công đánh cắp thông tin tại cây ATM. Để phòng tránh, khi thực hiện giao dịch Internet Banking, bạn lưu ý chỉ thực hiện trên các máy tính, điện thoại tin cậy, tuyệt đối không nên cài đặt ứng dụng không rõ nguồn gốc trên máy tính của mình, đồng thời cài đặt thường trực các phần mềm an ninh trên máy tính để phòng tránh mã độc. Tuyệt đối không nhập mã thẻ tín dụng lên các website không tin tưởng để tránh bị đánh cắp thông tin.
Khi thực hiện các giao dịch tại cây ATM, cần lưu ý kiểm tra xem có các thiết bị lạ được gắn trên khe đọc thẻ của máy ATM hay các camera quay lén mã PIN khi thực hiện giao dịch hay không.
Ông Nguyễn Khắc Lịch:Với vai trò thực thi quản lý Nhà nước về giám sát, điều phối ứng cứu đảm bảo ATTT VNCERT khuyến cáo trong năm 2017 các đơn vị, cơ quan Nhà nước có trách nhiệm vận hành, khai thác các hệ thống CNTT và các website 6 giải pháp:
- Tuyên tuyền nâng cao nhận thức chuyên môn về ATTT cho lãnh đạo, nhân viên
- Thực hiện việc kiểm tra, rà quét tìm kiếm để phát hiện nguy cơ, lỗ hổng, mã độc trên các máy chủ dịch vụ, các thiết bị mạng, máy tính người dùng
- Quy trình hóa chặt chẽ các khâu theo hướng dẫn của văn bản 3024/BTTT-VNCERT trong hoạt động đảm bảo ATTT, phòng chống ứng cứu, khắc phục sự cố ATTT
- Đầu tư hệ thống bảo vệ về ATTT một cách đồng bộ
- Đầu tư con người là đặc biệt quan trọng trong lĩnh cực ATTT: Xây dựng, tổ chức, thường xuyên diễn tập, huấn luyện nâng cao kỹ năng cho các đội ứng cứu sự cố là lực lượng chủ lực của cơ quan mình trong việc đảm bảo ATTT.
" alt="Tọa đàm trực tuyến về “Phòng chống tội phạm trên mạng Internet”"/>Tọa đàm trực tuyến về “Phòng chống tội phạm trên mạng Internet”
Đặc điểm nổi bật về công nghệ i-Conkpit chính là việc Peugeot sẽ thiết kế và tinh chỉnh lại ở hệ thống bảng táp-lô truyền thống thành màn hình rộng phía sau tay lái kèm theo những giao diện nội thất mới. Khoang lái nổi bật hơn với một màn hình hiển thị thông tin 12,3 inch cho khả năng hiển thị đồ hoạ tốt nhất kèm theo kiểu dáng thiết kế thời trang, tinh tế. Ngoài ra, một số chức năng như màn hình trong khoang lái ảo cũng cho khả năng hiển thị thông tin với đồ hoạ sống động, độ sắc nét cao.
 |
 |
Bên cạnh đó, vô-lăng cỡ nhỏ Peugeot cũng được tinh chỉnh lại, được lắp đặt ở vị trí mà cho phép người lái có thể quan sát những thông tin hiển thị của bảng táp-lô thông qua vòm tay lái. Vô-lăng sở hữu thiết kế mới, các chấu dày và có nhiều nút điều chỉnh thông tin kèm theo tay phanh lớn hơn mang phong cách thể thao.
" alt="Công nghệ i"/>Trong cộng đồng cũng có những ý kiến trái chiều về việc này, có người cho rằng Nguyễn Hà Đông là một người có tài cần khuyến khích, nhưng cũng có quan điểm cho rằng việc có thu nhập cao đóng thuế cũng là thế hiện trách nhiệm công dân với đất nước và đảm bảo công bằng trong xã hội.
Để bạn đọc hiểu hơn về sự việc này cũng như hiểu hơn về chính sách thuế của các nước, PV Infonet có cuộc trao đổi với luật sư Nguyễn Danh Huế, người có kinh nghiệm tư vấn đầu tư.
Thưa luật sư, câu chuyện về Nguyễn Hà Đông, người đã có thu nhập khủng từ lập trình ứng dụng game trên điện thoại đã gây bão dư luận cách đây không lâu. Giờ lại nóng trở lại với việc đóng thuế thu nhập cá nhân. Luật sư có chia sẻ gì quanh chuyện này?
- Dư luận đang rất quan tâm đến việc nộp thuế của Nguyễn Hà Đông, tuy nhiên nếu nhìn vào bản chất của vấn đề thì có sự nhầm lẫn trong kê khai số liệu cho các khoản thu nhập của Nguyễn Hà Đông nên cơ quan thuế tiến hành tính lại thuế cho đúng với thực tế thu nhập chứ không phải là thu thêm. Đây là một việc rất bình thường để đảm bảo sự công bằng trong việc tính thuế cho các cá nhân nộp thuế
Có nhiều ý kiến bạn trẻ tỏ ra bênh vực Nguyễn Hà Đông, có những luồng dư luận cho là Nguyễn Hà Đông bị thiệt thòi. Từ góc nhìn pháp luật, quan điểm của luật sư như thế nào?
- Có thể nói thuế thu nhập cá nhân là một loại thuế tiến bộ mang tính nhân văn và đem lại nguồn thu lớn cho Nhà nước, người có thu nhập càng lớn thì mức đóng thuế càng cao. Thông qua loại thuế này thì khoảng cách giàu nghèo sẽ được giảm bớt đồng thời tạo ra sự công bằng hơn trong xã hội. Chính vì thế việc Nguyễn Hà Đông có mức thu nhập cao và phải nộp thuế nhiều cũng nên được nhìn nhận là một điều hợp lý và phù hợp với xu thế chung của thế giới.
Được biết luật sư làm về lĩnh vực tư vấn đầu tư, luật sư có thể chia sẻ ở những nước phát triển họ đánh thuế và thu thuế nghiêm ngặt thế nào?
- Thuế thu nhập cá nhân là khoản thu rất lớn đóng góp vào nguồn thu của các nước trên thế giới. Ở Mỹ đây cũng là nguồn thu chính cho ngân sách và mọi công dân Mỹ đều phải đóng thuế thu nhập cá nhân. Ở Đức thuế thu nhập cá nhân cũng chiếm đến 1/3 nguồn thu của Nhà nước, càng ở những nước phát triển thì mức thuế suất thu càng cao như Thụy Điển có mức thuế suất cao nhất lên đến 56,6%, Đan Mạch 55,38%, Anh và Hà Lan là 52%, Bỉ, Áo và Nhật Bản là 50%.
Tuy nhiên khi áp dụng cách tính thuế ở mỗi nước họ đều rất linh hoạt và rất nhân văn như xem xét đến gia cảnh cụ thể của người nộp thuế, cùng một mức thu nhập như nhau nhưng căn cứ vào hoàn cảnh của mỗi người sẽ tính thuế khác nhau, ví dụ như vợ chồng chưa có con sẽ phải nộp thuế thu nhập cao hơn vợ chồng đang nuôi con nhỏ...
 |
| Ls Nguyễn Danh Huế, (công ty luật Bắc Nam, Đoàn luật sư TP Hà Nội) |
Trở lại với câu chuyện Nguyễn Hà Đông, theo luật sư, việc tính thế sẽ tính thế nào mới phù hợp?
Việc tính thuế thu nhập cá nhân của Nguyễn Hà Đông theo tôi được biết Tổng cục thuế đã có văn bản hướng dẫn Cục thuế Hà Nội, mức thu thuế cụ thể sẽ được xem xét dựa trên mức thu nhập thực tế của Nguyễn Hà Đông sau khi đã khấu trừ gia cảnh và trừ đi các chi phí hợp lý theo quy định của pháp luật. Với quy định về thuế thu nhập cá nhân năm 2015 thì người có thu nhập từ 960 triệu đồng một năm hoặc từ 80 triệu đồng một tháng thì mức thuế phải nộp có thể lên đến 35%.
Theo luật sư, cần phải thay đổi nhận thức thế nào để mọi người dân nên coi nộp thuế là quyền lợi, sự tự hào, tự giác?
Chúng ta ai cũng biết thuế gần như là nguồn thu duy nhất của Nhà nước nên để duy trì hoạt động của bộ máy Nhà nước, để xây dựng và bảo vệ tổ quốc thì mọi cá nhân, tổ chức đều phải nộp thuế. Để người dân tự giác và coi việc nộp thuế là quyền lợi và để họ tự hào khi nộp thuế thì các cơ quan Nhà nước cần phụng sự tốt nhân dân, phúc lợi xã hội phải được đảm bảo và không ngừng nâng cao, chi tiêu ngân sách phải hợp lý, minh bạch và người dân được tham gia vào việc giám sát chi tiêu ngân sách Nhà nước. Nói cụ thể hơn là phải để người dân nhìn thấy được lợi ích thiết thực của họ từ việc nộp thuế. Ở các nước phát triển công dân của họ rất tự giác và tự hào khi nộp thuế cũng xuất phát từ việc chi tiêu ngân sách hợp lý và minh bạch, các vấn đề về giao thông, y tế, giáo dục cũng như phúc lợi xã hội và chăm sóc người dân được đảm bảo rất tốt.
Xin cảm ơn luật sư!
" alt="Ở nước ngoài, 'cha đẻ' Flappy Bird Nguyễn Hà Đông có thể phải nộp thuế gần 57%"/>Ở nước ngoài, 'cha đẻ' Flappy Bird Nguyễn Hà Đông có thể phải nộp thuế gần 57%
Nhận định, soi kèo Qaradag Lokbatan vs Difai Agsu FK, 20h00 ngày 24/4: Đứng im bét bảng
Thông tin từ Văn phòng Chính phủ cho hay, Phó Thủ tướng Thường trực Trương Hòa Bình chỉ đạo các bộ, ngành, địa phương tập trung tổ chức rà soát, đánh giá TTHC theo phạm vi quản lý hoặc thực hiện để cắt giảm hoặc đề xuất cắt giảm những TTHC không cần thiết, không còn phù hợp, đảm bảo hàng năm cắt giảm tối thiểu 10% chi phí tuân thủ TTHC theo đúng chỉ đạo của Chính phủ tại Nghị quyết 19 ngày 28/4/2016 của Chính phủ về những nhiệm vụ, giải pháp chủ yếu cải thiện môi trường kinh doanh, nâng cao năng lực cạnh tranh quốc gia 2 năm 2016 - 2017, định hướng đến năm 2020.
Phó Thủ tướng yêu cầu Bộ trưởng, Thủ trưởng cơ quan ngang Bộ, cơ quan thuộc Chính phủ, Chủ tịch UBND các tỉnh, thành phố trực thuộc Trung ương tổ chức thực hiện đầy đủ các quy định về chuẩn hóa, công bố, công khai, niêm yết và cập nhật TTHC vào Cơ sở dữ liệu quốc gia về TTHC.
Đồng thời, tổ chức thực hiện có hiệu quả cơ chế một cửa, một cửa liên thông trong giải quyết TTHC tại các cấp chính quyền nhằm tạo chuyển biến tích cực trong giải quyết TTHC cho người dân và doanh nghiệp; thực hiện đối thoại định kỳ với cá nhân, tổ chức về TTHC, giải quyết TTHC thuộc phạm vi chức năng và thẩm quyền quản lý để kịp thời tháo gỡ những khó khăn, vướng mắc phát sinh trong thực tiễn.
Đặc biệt, đối với các Bộ, cơ quan ngang Bộ, Phó Thủ tướng yêu cầu, định kỳ 6 tháng/lần phối hợp với Cổng Thông tin điện tử Chính phủ tổ chức đối thoại với cá nhân, tổ chức về TTHC và giải quyết TTHC.
" alt="Yêu cầu các bộ, ngành, địa phương thực hiện hiệu quả cơ chế một cửa liên thông"/>Yêu cầu các bộ, ngành, địa phương thực hiện hiệu quả cơ chế một cửa liên thông
Donald Trump vẫn phụ thuộc vào điện thoại Android dù không an toàn
Jack Ma, nhà sáng lập kiêm Chủ tịch Alibaba, vừa gặp Donald Trump hôm 9/1 để trình bày về kế hoạch tạo ra “1 triệu” việc làm tại Mỹ thông qua nền tảng thương mại điện tử của mình. Brian Tingler, người phụ trách đối ngoại của Alibaba, cho biết điều này có thể làm được khi cho phép 1 triệu doanh nghiệp nhỏ bán hàng hóa Mỹ tới Trung Quốc và khách hàng châu Á trên sàn của Alibaba.
Sau cuộc gặp, Trump khen ngợi Ma là “doanh nhân vô cùng tuyệt vời, là một trong những người xuất sắc nhất thế giới”. Trả lời báo giới tại tháp Trump, tân Tổng thống Mỹ nói: “Jack và tôi sắp làm những điều tốt đẹp”. “Tôi yêu Trung Quốc và tôi yêu nước Mỹ”, Ma nói với phóng viên.
Dù vậy, chi tiết về kế hoạch của Alibaba vẫn mơ hồ. Trước đây, ông từng nói về mục tiêu để doanh nghiệp Mỹ sử dụng dịch vụ mua sắm trực tuyến Trung Quốc. Trong bài viết nêu quan điểm cá nhân năm 2015, Ma viết: “Chúng tôi muốn giúp doanh nhân, chủ hộ kinh doanh nhỏ và các thương hiệu, công ty Mỹ bán hàng hóa cho tầng lớp tiêu dùng Trung Quốc. Người Trung Quốc sẽ được mua những sản phẩm Mỹ mà họ muốn. Đổi lại, nó giúp tạo thêm việc làm cho người Mỹ và đẩy mạnh xuất khẩu Mỹ”.
" alt="Jack Ma gặp Donald Trump, hứa hẹn tạo '1 triệu việc làm' cho người Mỹ"/>Jack Ma gặp Donald Trump, hứa hẹn tạo '1 triệu việc làm' cho người Mỹ
