Kết quả đánh giá, xếp hạng an toàn thông tin mạng của các cơ quan nhà nước năm 2019 vừa được Cục An toàn thông tin, Bộ TT&TT công bố.

Trong lần thứ hai xếp hạng an toàn thông tin mạng đối với các cơ quan nhà nước, Cục An toàn thông tin đã tiến hành đánh giá với 89 cơ quan gồm 26 bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ (trừ các Bộ: Công an, Quốc phòng, TT&TT) và 63 tỉnh, thành phố trực thuộc Trung ương.

Theo kết quả mới được công bố, trong năm 2019, có 4 bộ, ngành, địa phương được xếp loại A (quan tâm triển khai an toàn thông tin ở mức tốt), đạt gần 4%; 46 bộ ngành, địa phương xếp loại B (quan tâm triển khai an toàn thông tin ở mức khá), chiếm gần 52%; 32 bộ, ngành, địa phương xếp loại C (quan tâm triển khai an toàn thông tin ở mức trung bình), chiếm gần 36%; 7 bộ, ngành, địa phương xếp loại D (mới bắt đầu quan tâm triển khai an toàn thông tin), chiếm gần 8%; và không có bộ, ngành, địa phương nào bị xếp loại E (chưa quan tâm triển khai an toàn thông tin).

Cụ thể, ở khối các bộ, ngành, Ngân hàng Nhà nước Việt Nam là cơ quan duy nhất được xếp loại A. Mười bốn cơ quan được xếp loại B gồm: Bảo hiểm xã hội Việt Nam, Văn phòng Chính phủ, Đài Tiếng nói Việt Nam, Thông tấn xã Việt Nam và các bộ: Giao thông vận tải, Kế hoạch và Đầu tư, Khoa học và công nghệ, Ngoại giao, Nội vụ, Tài chính, Tài nguyên và Môi trường, Tư pháp, Văn hóa Thể thao và Du lịch, Y tế.

Tám cơ quan xếp loại C là các bộ: Công Thương, Giáo dục và Đào tạo, Lao động - Thương binh và Xã hội, Nông nghiệp và Phát triển nông thôn, Xây dựng và Đài truyền hình Việt Nam, Thanh tra Chính phủ, Viện Hàn lâm Khoa học và Công nghệ Việt Nam. Ba cơ quan xếp loại D gồm Ban Quản lý Lăng Chủ tịch Hồ Chí Minh, Ủy ban Dân tộc và Viện Hàn lâm Khoa học Xã hội Việt Nam.

Đối với khối các tỉnh, thành phố trực thuộc Trung ương, ba đơn vị được đánh giá ở xếp loại A là Đà Nẵng, Cần Thơ và Vĩnh Phúc.

Bên cạnh đó, 32 cơ quan xếp loại B gồm có: Bà Rịa - Vũng Tàu, Bắc Giang, Bắc Ninh, Bến Tre, Bình Định, Bình Phước, Bình Thuận, Đắk Lắk, Đồng Nai, Gia Lai, Hải Dương, Hải Phòng, Hồ Chí Minh, Hòa Bình, Hưng Yên, Kiên Giang, Lâm Đồng, Lào Cai, Nghệ An, Ninh Thuận, Phú Thọ, Quảng Ngãi, Quảng Ninh, Quảng Trị, Sơn La, Tây Ninh, Thái Bình, Thái Nguyên, Thanh Hóa, Thừa Thiên Huế, Trà Vinh, Tuyên Quang.

Hai mươi tư cơ quan xếp loại C là: An Giang, Bắc Kạn, Bạc Liêu, Bình Dương, Cao Bằng, Đắk Nông, Điện Biên, Đồng Tháp, Hà Giang, Hà Nam, Hà Nội, Hà Tĩnh, Khánh Hòa, Kon Tum, Lạng Sơn, Long An, Nam Định, Ninh Bình, Phú Yên, Quảng Bình, Quảng Nam, Sóc Trăng, Vĩnh Long, Yên Bái. Bốn cơ quan xếp loại D là Cà Mau, Hậu Giang, Lai Châu, Tiền Giang.

Như vậy, so với lần đánh giá, xếp hạng đầu tiên được công bố năm ngoái, năm nay số bộ, ngành, địa phương được đánh giá từ mức khá trở lên đã nhiều hơn.

Trên cơ sở kết quả đánh giá xếp hạng an toàn thông tin mạng năm 2019, Cục An toàn thông tin nhận định, năm 2019, hầu hết các cơ quan đánh giá đều đã có sự quan tâm đến việc bảo đảm an toàn thông tin tại cơ quan, đơn vị và có xếp hạng cao hơn so với năm 2018, trong đó đã có những đơn vị quan tâm triển khai mức tốt.

“Kết quả đạt được kể trên là do các cơ quan bộ, ngành, địa phương tích cực triển khai, thực hiện căn cứ theo các chỉ đạo quyết liệt của Thủ tướng Chính phủ tại Chỉ thị 14/CT-TTg ngày 07/6/2019, đồng thời có hướng dẫn, định hướng của Bộ TT&TT, các đơn vị quản lý nhà nước thuộc Bộ”, Cục An toàn thông tin cho hay. 

            Lớp                 

                                     chuyên     Trường

Ngữ văn

Toán

Vật lý

Hóa học

Sinh học

Tiếng Anh

Tiếng Trung

Tiếng Nhật

Tin học

Số lớp

Số học sinh

Chuyên thành phố

THPT chuyên Lê Hồng Phong

70

105

70

70

35

105

15

20

35

15

525

THPT chuyên Trần Đại Nghĩa

35

35

35

35

35

140

35

9

350

THPT Nguyễn Thượng Hiền

35

35

35

35

35

5

175

THPT Gia Định

35

35

35

35

35

35

6

210

Chuyên Địa phương

THPT Nguyễn Hữu Huân. 

35

35

35

35

35

5

175

THPT Mạc Đĩnh Chi

35

35

35

35

35

35

6

210

Chỉ tiêu lớp 10 không chuyên dành cho Trường THPT Chuyên Lê Hồng Phong là 180 em, Trường THPT Chuyên Trần Đại Nghĩa là 90.  Các Trường THPT Nguyễn Thượng Hiền, THPT Gia Định, THPT Nguyễn Hữu Huân và THPT Mạc Đỉnh Chi  tuyển học sinh chuyên nhưng vẫn có chỉ tiêu tuyển sinh lớp 10 trung học phổ thông thường theo 3 nguyện vọng ưu tiên.

Đối tượng dự tuyển là các học sinh đã tốt nghiệp THCS tại TP.HCM (tốt nghiệp ở các tỉnh khác được tham gia dự  tuyển vào Trường THPT chuyên Lê Hồng Phong) và có thêm một số điều kiện khác.

Các môn chuyên gồm: Ngữ văn, Toán, Vật lý, Hóa học, Sinh học, Tiếng Anh, Tiếng Trung, Tiếng Nhật.

Điểm xét tuyển vào lớp chuyên là tổng điểm: điểm Ngữ văn + điểm Ngoại ngữ + điểm Toán + (điểm môn chuyên x 2). Điểm xét tuyển vào lớp không chuyên là tổng điểm: điểm Ngữ văn + điểm Ngoại ngữ + điểm Toán.

Theo đó, các lớp chuyên, trường chuyên chỉ xét tuyển đối với thí sinh được tham gia thi tuyển, đã dự thi đủ các bài thi quy định, không vi phạm Quy chế trong kỳ thi tuyển sinh và các bài thi đều đạt điểm lớn hơn 2.

Vào lớp chuyên, xét từ cao xuống thấp để tuyển đủ chỉ tiêu được giao cho từng môn chuyên. Vào lớp không chuyên xét từ cao xuống thấp để tuyển đủ chỉ tiêu các lớp không chuyên.

Thời gian nộp hồ sơ xét tuyển đối với học sinh tốt nghiệp THCS tại TP.HCM sẽ dùng chung mẫu phiếu đăng ký tuyển sinh vào lớp 10 THPT thường.

Nếu chọn nguyện vọng vào trường chuyên thành phố, ngoài việc đăng ký 3 nguyện vọng ưu tiên vào lớp 10, học sinh được đăng ký 4 nguyện vọng ưu tiên vào trường chuyên như sau: Nguyện vọng ưu tiên 1, 2: gồm các lớp chuyên của 1 trong 4 trường chuyên thành phố nêu trên. Nguyện vọng ưu tiên 3, 4: gồm các lớp không chuyên của trường THPT chuyên Lê Hồng Phong và THPT chuyên Trần Đại Nghĩa.

Nếu chọn nguyện vọng vào trường chuyên địa phương, ngoài việc đăng ký 3 nguyện vọng ưu tiên vào lớp 10 trung học phổ thông, học sinh được đăng ký 1 nguyện vọng ưu tiên vào lớp chuyên tại 1 trong 2 trường chuyên địa phương trên.Nộp hồ sơ tại trường phổ thông nơi học lớp 9.

Thời gian thi như sau: 

Lê Huyền

Trong khi đầu tư đang đổ vào 5G từ tất cả các lĩnh vực, vấn đề bảo mật dường như chưa được quan tâm đúng mức vì các công nghệ, giao thức và tiêu chuẩn viễn thông bị phân mảnh đã để lại nhiều lỗ hổng cho các cuộc tấn công vào mạng viễn thông.

Liên quan đến vấn đề bảo mật trong mạng viễn thông, chuyên gia bảo mật Sergey Puzankov đến từ công ty Positive Technologies cho rằng, các vấn đề nổi cộm trong giao thức SS7 vẫn đang hoành hành ngành viễn thông.

Tiêu chuẩn và bộ giao thức của SS7 đã được phát triển vào năm 1975 và không thay đổi nhiều so với thập kỷ này. Vào năm 2014, công ty an ninh mạng đã tiết lộ các lỗi bảo mật có thể khai thác được trong giao thức có thể được sử dụng để thực hiện các cuộc tấn công từ chặn cuộc gọi điện thoại đến bỏ qua xác thực hai yếu tố (2FA).

Giao thức xác thực bên trong mạng và giữa các mạng di động (Diameter) và giao thức truyền tải gói tin GPRS trong mạng GSM (GTP) cũng thường được sử dụng trong ngành viễn thông cho các mạng 3GPP, GSM, UMTS và LTE. Các mạng di động thường sẽ kết nối các giao thức này để cung cấp trải nghiệm liền mạch cho người tiêu dùng khi họ chuyển đổi giữa các mạng 3G, 4G và 5G.

Puzankov cho biết thêm: “Sự trộn lẫn giữa các công nghệ, giao thức và tiêu chuẩn trong lĩnh vực viễn thông có liên quan đến vấn đề bảo mật. Những kẻ xâm nhập đang tấn công mạng di động từ mọi góc độ có thể, trong đó có việc lợi dụng vào lỗ hổng từ nhiều giao thức mạng”.

Các nhà cung cấp dịch vụ viễn thông cũng đã nhận thức được những vấn đề này và đã thực hiện các biện pháp bảo mật khác nhau để cố gắng bảo vệ mạng của họ, bao gồm xây dựng tường lửa báo hiệu, đánh giá và kiểm tra bảo mật thường xuyên…, tuy nhiên các giải pháp này không phải lúc nào cũng phát huy hiệu quả.

Chuyên gia bảo mật Puzankov cho rằng, tin tặc đã khai thác các lỗ hổng để thao túng các luồng dữ liệu trên mạng 4G và 5G; chặn cuộc gọi SMS và cuộc gọi thoại trên 2G, 3G và 4G, đồng thời có khả năng gian lận tài chính trên diện rộng bằng cách đăng ký các thuê bao dịch vụ giá trị gia tăng (VAS) mà không có sự đồng ý của họ - tất cả đều thông qua kết nối báo hiệu.

Mỗi trường hợp đều có một điểm chung đó là các cuộc tấn công đều bắt đầu từ một giao thức và tiếp tục tấn công vào một giao thức khác. Các lỗi về kiến trúc mạng, cấu hình sai và lỗi phần mềm là những nguy cơ tiềm ẩn cho các cuộc tấn công mạng.

Đối với mạng 4G và 5G, tin tặc có thể tấn công để chặn cuộc gọi thoại bằng cách giả mạo các gói mạng. Khi người dùng sử dụng mạng 4G hoặc 5G, các tín hiệu được gửi liên tục ở chế độ “luôn kết nối” và nếu kẻ tấn công chuyển từ giao thức Diameter sang các giao thức khác, chúng có thể chặn dữ liệu và hồ sơ người đăng ký. Nếu nạn nhân đang chuyển vùng, những kẻ tấn công cũng có thể gửi yêu cầu về vị trí.

“Vẫn có thể xảy ra các cuộc tấn công trên các mạng được bảo vệ tốt. Trong hầu hết các trường hợp, các nhà khai thác có thể bảo vệ mạng của họ tốt hơn mà không phải trả thêm chi phí. Họ chỉ cần kiểm tra xem các công cụ bảo mật của họ có hiệu quả hay không khi các lỗ hổng mới được báo cáo”, chuyên gia bảo mật Puzankov đưa ra lời khuyên.

Phan Văn Hòa(theo ZDnet)

5G sẽ ảnh hưởng đến cuộc sống của chúng ta như thế nào?

Giống như 3G và 4G đã ra mắt trước đây, 5G đầu tiên sẽ được tung ra ở những khu vực đông dân cư nhất, sau đó vùng phủ sóng sẽ từ từ mở rộng ra hầu hết các khu vực.  

Hiểu đơn giản, Domain Controller giống như người bảo vệ xác thực danh tính của người dùng ra vào mạng với cấp độ cao nhất là quyền quản trị (admin), còn Active Directory giống như thư viện lưu trữ toàn bộ hồ sơ nhân viên. Netlogon là giao thức phục vụ việc xác thực danh tính này. 

Lỗ hổng ở đây là, Netlogon sử dụng chuẩn mã hóa AES để tạo ra khóa truy cập ngẫu nhiên vào mạng, nhưng nó lại tạo ra giá trị ban đầu mà tất cả đều bằng 0 (zeros). Với mỗi 256 lần khởi tạo khóa, trung bình sẽ có một lần tất cả các giá trị đều bằng 0. Do đó lỗ hổng này còn được gọi là Zero kết hợp với Netlogon, ta được Zerologon. 

Bởi không hề có giới hạn nào cho số lần đăng nhập thử vào hệ thống mà một máy trạm có thể làm, do đó kẻ tấn công có thể lợi dụng thời điểm thích hợp để xâm nhập vào hệ thống mà người quản trị viên không hề hay biết.

Theo chuyên gia an ninh mạng Tom Tervoort của công ty Secura, việc tấn công có thể được hacker thực hiện ở bất cứ máy tính cá nhân trong mạng nào chỉ trong vòng vài giây bằng dưới 100 dòng lệnh Python. Đây là một ngôn ngữ lập trình rất cơ bản sắp được đưa vào chương trình học của học sinh lớp 11.

Hiểu một cách đơn giản, toàn bộ tài nguyên thông tin của cơ quan, doanh nghiệp lúc này sẽ rơi vào tay hacker. Nếu là một ngân hàng, chúng có thể tắt hoạt động của hệ thống để gây thiệt hại diện rộng. Ngoài ra, quyền truy cập admin vào Active Directory có thể giúp kẻ tấn công trích xuất dữ liệu và các thông tin nhạy cảm của người dùng để từ đó tống tiền hoặc sử dụng vào mục đích xấu khác.

Mô tả dùng ngôn ngữ lập trình Python để tấn công khai thác lỗ hổng Zerologon.

Do mức độ nghiêm trọng của lỗ hổng, Microsoft đã tung ra bản vá cập nhật từ 11/8 nhưng bản vá hoàn chỉnh chỉ có vào quý I năm sau. Bản vá trước mắt sẽ đưa ra cảnh báo cho quản trị viên biết về những truy cập bất thường ở tất cả thiết bị trong hệ thống. Đến bản vá thứ hai mới bắt tất cả các thiết bị dùng Windows và không dùng Windows phải sử dụng thủ tục gọi hàm từ xa đến Netlogon, nhìn chung là an toàn hơn. 

Vì vậy, cho đến lúc đó, các cơ quan tổ chức Việt Nam hiện được khuyến cáo liên tục tra soát đăng nhập (log) của các máy mạng trong hệ thống, phát hiện dấu hiệu bất thường và ngăn chặn kịp thời hoặc thông báo cho cơ quan chức năng. 

Chưa có báo cáo cụ thể về những trường hợp lỗ hổng Zerologon bị khai thác, nhưng Cục ATTT cho biết số vụ tấn công vào các hệ thống thông tin Việt Nam trong tháng 8 có xu hướng giảm 0,77% so với tháng 7, xuống 517 vụ. Số lượng địa chỉ IP Việt Nam nằm trong các mạng botnet cũng giảm 0,03% so với tháng trước đó, đạt 2.013.867 địa chỉ.

Phương Nguyễn

Những nguyên nhân khiến thông tin cá nhân rò rỉ trên không gian mạng

Với sự phát triển vượt bậc của công nghệ, cách thức và thủ đoạn thu thập, chiếm đoạt thông tin của tội phạm mạng ngày càng tinh vi khiến cho người dùng khó lòng đề phòng.