Nhận định, soi kèo Maccabi Netanya vs Hapoel Haifa, 23h00 ngày 14/4: Đối thủ kỵ giơ

Đầu năm 2023, băng đảng tội phạm mạng LockBit đã thực hiện một vụ tấn công theo cách thức tương tự nhằm vào Royal Mail - dịch vụ bưu chính quốc gia của Vương quốc Anh.

Vụ tấn công đã làm tê liệt hoạt động chuyển phát thư quốc tế, khiến hàng triệu lá thư và bưu kiện bị kẹt. Trong khi đó, các máy in liên tục in ra thông báo đòi tiền chuộc màu cam của nhóm LockBit. Mặc dù vậy, Royal Mail sau đó đã từ chối làm theo yêu cầu. 

Không chỉ trên thế giới, tại Việt Nam thời gian qua cũng chứng kiến nhiều vụ tấn công hệ thống của các tổ chức, doanh nghiệp bằng mã độc tống tiền. Số vụ tấn công ransomware tăng cao khiến Cục An toàn thông tin (Bộ TT&TT) đã phải liên tục đưa ra cảnh báo.

Trao đổi với VietNamNet, ông Hà Minh Vũ, Trưởng nhóm tư vấn công nghệ của Công ty an ninh mạng Việt Nam (VSEC) cho biết, năm 2023, các cuộc tấn công sử dụng mã độc tống tiền nhắm vào các tổ chức, cơ sở hạ tầng công nghiệp đã tăng gần gấp đôi so với năm 2022. Trong đó, hơn 70% cuộc tấn công bằng mã độc tống tiền nhằm vào ngành sản xuất.

Năm 2023, VSEC ghi nhận nhiều phản ánh sự cố liên quan đến việc bị mã hóa tệp tin do ransomware gây ra. Nạn nhân của những cuộc tấn công này thường nhận về những hậu quả nghiêm trọng. Đa số mất hẳn dữ liệu do đã bị tin tặc mã hóa.

“Dù nạn nhân có gửi tiền chuộc hay không, những dữ liệu bị mã hóa cũng khó toàn vẹn. Do vậy, ransomware là hình thức tấn công rất nguy hiểm. Các cuộc tấn công bằng ransomware dự kiến sẽ còn tăng mạnh hơn nữa trong năm 2024”, ông Vũ nói. 

Theo TS Đặng Minh Tuấn, Viện trưởng Viện nghiên cứu ứng dụng công nghệ CMC, trong các vụ tấn công bằng ransomware, ngay cả khi bỏ tiền để chuộc dữ liệu, nạn nhân cũng sẽ phải đối mặt với nhiều rủi ro. Việc lấy lại được dữ liệu hay không phụ thuộc phần nhiều vào uy tín của chính hacker đã lấy cắp và mã hóa chúng. 

Trong trường hợp nạn nhân chấp nhận trả tiền chuộc, thông thường, hacker sẽ giữ uy tín, trả khóa và phần mềm giải mã dữ liệu cho nạn nhân. Điều này nhằm đảm bảo khi một nạn nhân khác bị tấn công, họ cũng sẽ tin tưởng và gửi tiền chuộc dữ liệu. 

“Nếu hacker 'ăn non', nạn nhân sẽ truyền tai nhau rằng, mất tiền cũng chẳng giải quyết được gì đâu, và các nạn nhân tiếp theo vì thế sẽ không nộp tiền nữa. Chính vì có 2 khả năng như vậy, việc chuộc tiền xong có thể lấy lại dữ liệu hay không là hên xui. Lúc này nạn nhân sẽ ở thế bị động, phụ thuộc hoàn toàn vào hacker là bên nắm thông tin giải mã”, TS Đặng Minh Tuấn phân tích.

Đối với các vụ tấn công ransomware, các biện pháp kỹ thuật gần như không thể xử lý được một khi dữ liệu đã mã hóa. Do vậy, để phòng bị, doanh nghiệp, tổ chức cần thường xuyên cập nhật các bản vá. 

Khi phần mềm nâng cấp, thông thường sẽ gặp vấn đề về lỗ hổng bảo mật. Các bản vá được sinh ra để giải quyết vấn đề này. Nếu vá không kịp, hacker sẽ khai thác các lỗ hổng để thâm nhập hệ thống. 

Biện pháp thứ hai là cài các công cụ, phần mềm giúp hạn chế mã độc, có biện pháp giám sát, tường lửa, phát hiện xâm nhập... Bên cạnh đó, cơ quan, tổ chức cần tiến hành backup (sao lưu) dữ liệu thường xuyên. 

Đặc biệt, các dữ liệu quý, nhạy cảm, cần phải backup ít nhất tại hai nơi, một nơi “online” và một nơi “offline”, không kết nối với Internet. Bản backup không được để ở server trong cùng hệ thống, dẫn đến khi hacker tấn công, dữ liệu sao lưu cũng bị mã hóa theo.

Nếu sao lưu thường xuyên, trong trường hợp hệ thống bị tấn công, nạn nhân có thể dùng dữ liệu được lưu ở nơi khác để khôi phục, thay thế, chỉ bị mất một chu kỳ cập nhật dữ liệu.

Theo TS Đặng Minh Tuấn, tất cả những biện pháp bảo vệ trên đều được quy định trong các tiêu chuẩn ISO về an toàn thông tin như 27.001, 27.002 đến 27.0015. Việc tuân thủ đúng các tiêu chuẩn an toàn thông tin sẽ giúp hạn chế những vụ tấn công bằng mã độc tống tiền. 

Bộ Kế hoạch và Đầu tưchủ trì, phối hợp với Bộ Y tế sửa đổi, bổ sung hoặc ban hành mới các văn bản về đấu thầu thuốc, trang thiết bị y tế. Trong đó, khuyến khích việc mua sắm, đấu thầu các trang thiết bị y tế khi vận hành sử dụng có thể dùng nhiều loại sinh phẩm, linh kiện, phụ kiện thay thế.

Nghiên cứu, hướng dẫn kịp thời, kỹ lưỡng các đơn vị, địa phương thực hiện các văn bản quy phạm pháp luật liên quan đến đấu thầu thuốc, trang thiết bị y tế theo thẩm quyền.

Nghị quyết cũng nêu rõ Bộ Tài chính khẩn trương phối hợp với Bộ Y tế trong việc sửa đổi, bổ sung hoặc ban hành mới các văn bản về quản lý, sử dụng tài sản công và sử dụng vốn nhà nước để mua sắm thuốc, trang thiết bị y tế. 

Sửa đổi, bổ sung các văn bản quy định mức thu, quản lý và sử dụng phí trong lĩnh vực y tế khi nhận được đề nghị của Bộ Y tế bảo đảm phù hợp với quy định của pháp luật về đấu thầu, giá, phí và lệ phí.

Đồng thời, Bộ Tài chính hướng dẫn các đơn vị, địa phương thực hiện các văn bản quy phạm pháp luật liên quan đến mua sắm, quản lý, sử dụng thuốc, trang thiết bị y tế theo thẩm quyền.

Đề cao trách nhiệm cá nhân của trưởng đơn vị nếu thiếu thuốc, trang thiết bị y tế

Nghị quyết mới cũng quyết nghị Chủ tịch UBND cấp tỉnh chỉ đạo các đơn vị mua sắm tập trung, các cơ sở y tế thuộc phạm vi quản lý thực hiện việc mua sắm thuốc, trang thiết bị y tế theo thẩm quyền.

“Đề cao trách nhiệm cá nhân đối với thủ trưởng đơn vị để tránh xảy ra tình trạng thiếu thuốc, trang thiết bị y tế; tăng cường kiểm tra, giám sát, nâng cao năng lực tự chủ, tự chịu trách nhiệm trong mua sắm”, Nghị quyết 144 nêu rõ.

Về thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế, Nghị quyết nêu: “Cho phép quyết toán, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế năm 2021 bằng chi phí khám bệnh, chữa bệnh bảo hiểm y tế theo báo cáo quyết toán năm của cơ sở khám bệnh, chữa bệnh sau khi đã được cơ quan bảo hiểm xã hội giám định theo quy định”.

Trong đó, tiền khám bệnh, tiền giường và tiền dịch vụ kỹ thuật, xét nghiệm, máu, chế phẩm máu đã được sử dụng cho người bệnh trong phạm vi hưởng và mức hưởng của người tham gia bảo hiểm y tế: Việc quyết toán, thanh toán thực hiện theo số lượng thực tế sử dụng và mức giá theo quy định hiện hành. 

Chi phí thuốc, hóa chất, vật tư y tế chưa được tính trong giá dịch vụ khám bệnh, chữa bệnh bảo hiểm y tế hoặc sử dụng trong các kỹ thuật chưa được ban hành giá khám bệnh, chữa bệnh bảo hiểm y tế đã được sử dụng cho người bệnh trong phạm vi hưởng và mức hưởng của người tham gia bảo hiểm y tế: Việc quyết toán, thanh toán thực hiện theo số lượng thực tế sử dụng và giá mua theo quy định của pháp luật về đấu thầu. 

Cho phép tiếp tục thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế của các dịch vụ kỹ thuật thực hiện bằng máy do nhà thầu cung cấp sau khi trúng thầu vật tư, hóa chất theo kết quả lựa chọn nhà thầu đã được cấp có thẩm quyền phê duyệt. 

Thời hạn thực hiện theo thời gian thực hiện hợp đồng đã ký trước ngày Nghị quyết này có hiệu lực (5/11) hoặc không quá 12 tháng kể từ ngày 5/11/2022.

Ông Nguyễn Mạnh Hiển – Bí Thư Tỉnh Ủy Hải Dương phát biểu tại buổi lễ

Trung tâm sẽ ưu tiên đào tạo và hướng nghiệp cho sinh viên trong các ngành chính như: Nhựa - Cơ khí - Quản lý sản xuất. Ngoài ra, các ngành học mới như Công nghệ kỹ thuật hóa nhựa - Điện tử- Tự động hóa cũng sẽ được Tập đoàn An Phát Holdings và ĐH Hải Dương nghiên cứu phát triển trong thời gian tới.  

Đại diện Tập đoàn An Phát Holdings và Đại học Hải Dương ký kết hợp tác

Việc hợp tác toàn diện sẽ đem lại nhiều lợi ích cho cả Tập đoàn An Phát Holdings và ĐH Hải Dương, đặc biệt là trong công tác phát triển nguồn nhân lực, giải quyết việc làm tại địa phương. Theo đó, Tập đoàn An Phát Holdings sẽ hỗ trợ ĐH Hải Dương trong việc:

- Đầu tư xây dựng phòng thực hành, phòng thí nghiệm, máy móc và trang thiết bị hiện đại phục vụ đào tạo, nâng cao trình độ thực tiễn cho giảng viên và đào tạo thực hành cho sinh viên của Nhà trường 

- Hỗ trợ nguồn kinh phí để đào tạo giảng viên, nghiên cứu các đề tài khoa học, trao học bổng cho sinh viên và nhiều hoạt động khác

- Hỗ trợ triển khai các đề tài khoa học mang tính ứng dụng vào thực tiễn sản xuất.

Lễ ký kết giữa hai bên có sự chứng kiến của Bí thư Tỉnh ủy Hải Dương và Chủ tịch HĐQT Tập đoàn An Phát Holdings

Cùng với ĐH Hải Dương, Tập đoàn An Phát Holdings cũng đã và đang có nhiều chương trình hợp tác giáo dục - việc làm với các trường ĐH trên toàn quốc như ĐH Sư phạm Kỹ thuật Hưng Yên, ĐH Kinh tế - Kỹ thuật Công nghiệp (Hà Nội) và sắp tới đây là chuỗi ngày hội việc làm được tổ chức tại ĐH Sao Đỏ (Hải Dương).

Bà Nguyễn Thị Tiện – Phó tổng giám đốc Tập đoàn An Phát Holdings phát biểu tại buổi lễ

Việc hợp tác với các trường ĐH nằm trong chiến lược phát triển nguồn nhân lực trẻ của Tập đoàn với mục tiêu then chốt là tăng khả năng cung ứng nhân lực, đặc biệt là trên địa bàn tỉnh Hải Dương. Theo đó, Tập đoàn An Phát Holdings sẽ phối hợp mở các trường liên cấp và các ngành học mới để đào tạo nhân lực không chỉ cho Tập đoàn mà còn phục vụ các đơn vị có nhu cầu tại Hải Dương nói riêng và cả nước nói chung.

Ông Đinh Xuân Cường, Tổng Giám đốc Tập đoàn An Phát Holdings cho biết “Chúng tôi sẽ tiếp tục mở rộng quy mô hợp tác với nhiều trường ĐH nữa. Mục tiêu lâu dài của chúng tôi là chung tay góp phần nâng cao chất lượng đào tạo, giải quyết việc làm cho nguồn nhân lực trẻ”.

Hiện nay, có hơn 2.500 lao động của tỉnh Hải Dương làm việc tại các nhà máy và cơ sở sản xuất của Tập đoàn An Phát Holdingstrên địa bàn tỉnh.

Ngọc Minh

Trẻ thoi thóp, quấn băng kín người vì chai nước sát khuẩn