Tại hội thảo trực tuyến Ngày An toàn thông tin Việt Nam 2020 với chủ đề: “An toàn, an ninh mạng - Nhân tố cốt lõi trong chuyển đổi số quốc gia”, ông David Soldani đã chia sẻ về bảo mật cho 5G. Trong quá trình chuyển đổi số, việc thiết lập một môi trường an toàn và lành mạnh để chính phủ, doanh nghiệp, cũng như người dân sử dụng có vai trò hết sức quan trọng.

5G cung cấp kết nối độ trễ thấp đáng tin cậy để điều khiển từ xa và điều khiển thông minh các phương tiện không người lái trên mặt đất và trên không, nền tảng robot và cơ sở hạ tầng quan trọng, chẳng hạn như điện, nước, khí đốt, cảng, giao thông. Do đó, nếu gặp bất kỳ sự cố nào, đều gây tác hại nghiêm trọng.

Hầu hết các mối đe dọa và thách thức mà bảo mật 5G phải đối mặt cũng tương tự của 4G. Ông Soldani cho rằng bảo mật 5G đòi hỏi sự hợp tác về tiêu chuẩn, thiết bị và việc triển khai. Tất cả các bên cần chịu trách nhiệm bảo mật của riêng mình. Để giảm thiểu rủi ro an ninh mạng liên quan, các nhà cung cấp phải ưu tiên an ninh mạng như tôn trọng luật, quy định, tiêu chuẩn, chứng nhận sản phẩm và đảm bảo chất lượng trong chuỗi cung ứng. Các nhà mạng phải đánh giá rủi ro và thực hiện những biện pháp thích hợp để đảm bảo tuân thủ, bảo mật và khả năng phục hồi của mạng.

Nhà cung cấp dịch vụ và khách hàng chịu trách nhiệm thực hiện, triển khai, hỗ trợ và kích hoạt tất cả các cơ chế bảo mật thích hợp của các ứng dụng dịch vụ và thông tin (dữ liệu). Các cơ quan quản lý có trách nhiệm đảm bảo rằng các nhà cung cấp thực hiện các biện pháp thích hợp để bảo vệ an ninh chung và khả năng phục hồi của mạng và dịch vụ của họ.

Các chính phủ có trách nhiệm thực hiện các biện pháp cần thiết để đảm bảo bảo vệ lợi ích an ninh quốc gia và thực thi các chương trình phù hợp và thử nghiệm và chứng nhận sản phẩm độc lập. Các tổ chức phát triển tiêu chuẩn hóa (SDO) phải đảm bảo rằng có các thông số kỹ thuật/tiêu chuẩn phù hợp để đảm bảo an ninh và thực hành tốt nhất, chẳng hạn như Chương trình đảm bảo an ninh thiết bị mạng của GSMA (NESAS). NESAS cung cấp khung đảm bảo an ninh trên toàn ngành để tạo điều kiện cải thiện năng lực bảo mật trong toàn ngành viễn thông di động.

Hải Lam

Microsoft và McAfee thành lập ‘đội đặc nhiệm' chống mã độc tống tiền

19 hãng bảo mật, công ty công nghệ, tổ chức phi lợi nhuận thông báo kế hoạch thành lập liên minh đối phó với các nguy cơ mới của mã độc tống tiền (ransomware).  

Chia sẻ tại Tọa đàm Phòng chống tấn công mã hóa dữ liệu tống tiền do CLB Nhà báo CNTT tổ chức chiều 5/4, ông Vũ Ngọc Sơn, Giám đốc Kỹ thuật Công ty cổ phần Công nghệ An ninh mạng Quốc gia (NCS) - Trưởng ban Nghiên cứu công nghệ Hiệp hội An ninh mạng Quốc gia cho hay, mọi người hình dung đầu tư cho an ninh mạng tốn kém nhưng không phải như vậy. 

Theo công thức chung của thế giới, đầu tư cho an ninh mạng thường chiếm khoảng 10% chi phí đầu tư cho hệ thống thông tin. Đây không phải con số lớn.

“Mức đầu tư cho an ninh mạng hiện nay lý tưởng là 10%, tốt là 20%, tuy nhiên, ở Việt Nam chưa làm được như vậy, hiện chỉ ở mức dưới 5%”, ông Vũ Ngọc Sơn nói. 

Trên cổng đấu thầu quốc gia, tổng mức đầu tư cho dịch vụ giám sát an ninh mạng là 56 tỷ đồng. Một gói thầu khác về thiết bị tường lửa là 50 tỷ đồng. Một dự án tường lửa nhưng lại có chi phí bằng tổng các dự án giám sát an ninh mạng của tất cả các cơ quan, tổ chức đấu thầu trên cổng dịch vụ công quốc gia. Theo chuyên gia Vũ Ngọc Sơn, điều này cho thấy sự chênh lệch lớn trong việc đầu tư các hệ thống an toàn thông tin. 

Bên cạnh đó, ông Sơn cũng cho rằng, điều cần làm là phải đầu tư đúng chứ không phải đầu tư bao nhiêu tiền. Các cơ quan, tổ chức Việt Nam thường đầu tư 80% chi phí vào việc ngăn chặn, tuy nhiên, chỉ dành 15% nguồn vốn cho giám sát theo dõi và 5% cho phản ứng. Tư duy mới hiện nay là phải đầu tư đều cho việc ngăn chặn, theo dõi và phản ứng, theo kiểu kiềng 3 chân. 

Theo Trung tá Lê Xuân Thủy, Giám đốc Trung tâm an ninh mạng quốc gia (Cục A05, Bộ Công an), báo cáo của Gartner cho thấy, chi phí cho an toàn thông tin thường chiếm khoảng 10-15% ngân sách đầu tư cho CNTT và hiện đã tăng lên. 

Bộ TT&TT đã có hướng dẫn tương đối cụ thể về vấn đề này, với việc bảo đảm an toàn thông tin tùy theo cấp độ. Trong đó, backup (sao lưu dữ liệu) là một trong các tiêu chí. Tuy nhiên, Trung tá Lê Xuân Thủy cho rằng, các tổ chức, doanh nghiệp không thể dựa vào hệ thống backup để sống sót, đặc biệt trong trường hợp bị tấn công leo thang, cần mất thời gian để khôi phục. 

Chia sẻ về vấn đề này, ông Nguyễn Văn Cường - Phó Tổng giám đốc CMC Cyber Security cho hay, việc đầu tư vào các hệ thống an toàn thông tin cần căn cứ vào quy mô của doanh nghiệp và mức độ quan trọng của dữ liệu mà họ đang triển khai đến đâu. 

Đối với các doanh nghiệp nhỏ và vừa, với dữ liệu không quá quan trọng, hệ thống giám sát cho những đơn vị này khá đơn giản. Các doanh nghiệp nhỏ và vừa chỉ cần sử dụng dịch vụ cloud của các doanh nghiệp giám sát an ninh mạng với chi phí rất thấp.

Tuy vậy, các chuyên gia cũng cho rằng, đầu tư vào các hệ thống an toàn thông tin không đồng nghĩa với việc sẽ không bị tấn công. Các hệ thống giám sát chỉ giúp phát hiện chứ không thể ngăn chặn sự cố, điều này phụ thuộc vào các giải pháp an ninh mạng mà tổ chức, doanh nghiệp đã đầu tư. 

Một điểm cần lưu tâm là cách ứng xử của đơn vị chủ quản. Nhận thức của người đứng đầu rất quan trọng bởi đó là người ký hợp đồng, quyết định đầu tư. Nếu không có nhận thức đầy đủ thì việc đầu tư dễ bị lệch hướng, bỏ tiền ra nhưng hệ thống vẫn có lỗ hổng. Hơn nữa, nếu nhận được cảnh báo từ đơn vị giám sát, nhưng cơ quan chủ quản không làm theo thì hệ thống vẫn có thể bị tấn công. 

Kỳ thi tốt nghiệp THPT năm 2023 sẽ diễn ra từ ngày 27-30/6. Cụ thể, ngày 27/6, các thí sinh sẽ làm thủ tục dự thi, ngày 28 và 29/6 tổ chức thi, ngày 30/6 là ngày thi dự phòng. 

Việc tổ chức chấm thi, gửi dữ liệu kết quả thi về Bộ GD-ĐT và đối sánh kết quả thi hoàn thành chậm nhất vào 17h ngày 15/7.

Theo kế hoạch, kết quả thi tốt nghiệp THPT năm 2023 sẽ được công bố vào 8h ngày 18/7. Việc xét công nhận tốt nghiệp THPT sẽ hoàn thành chậm nhất ngày 20/7. Muộn nhất ngày 22/7, các Sở GD-ĐT sẽ công bố kết quả tốt nghiệp THPT.

Việc in và gửi giấy chứng nhận kết quả thi cho thí sinh hoàn thành muộn nhất ngày 24/7.

Mời quý phụ huynh, học sinh xem điểm thi tốt nghiệp THPTnhanh trên VietNamNet

Thi tốt nghiệp THPT 2023: Đề thi thử môn Toán của Trường THPT Kim Liên

Nhận thức rõ tầm quan trọng của công nghệ thông tin (CNTT) trong hoạt động dạy học, trong nhiều năm qua, Học viện Lục Quân đã triển khai đồng bộ việc ứng dụng và phát triển CNTT tại Học viện và đã đạt được nhiều kết quả.

Cơ sở hạ tầng CNTT đã được tạo lập và bảo đảm kết nối dữ liệu đến tất cả các đơn vị trong toàn Học viện. Công tác bảo mật, an toàn thông tin trên môi trường mạng luôn được chú trọng và đầu tư, trang bị hợp lý. Đặc biệt, hệ thống thông tin và cơ sở dữ liệu dùng chung phục vụ cho quá trình giảng dạy và học tập được bảo đảm tốt, từng bước đáp ứng yêu cầu, nhiệm vụ giáo dục - đào tạo và nghiên cứu khoa học trong thời kỳ mới.

Tuy nhiên, theo đánh giá chất lượng khai thác, ứng dụng CNTT đối với đội ngũ cán bộ, giảng viên, học viên trong dạy, học so với mục tiêu, yêu cầu nhiệm vụ trong tình hình hiện nay vẫn còn nhiều hạn chế.

Từ thực trạng tình hình ứng dụng CNTT vào dạy học thời gian qua, để nâng cao kỹ năng khai thác, ứng dụng CNTT, Học viện sẽ tập trung hoàn thành nhiều nhiệm vụ trọng tâm. Theo đó, Học viện chú trọng nâng cao nhận thức về ứng dụng công nghệ thông tin đi đôi với đảm bảo an toàn, an ninh thông tin.

Các cán bộ, giảng viên, học viên có nhận thức đúng về ứng dụng CNTT và đảm bảo an toàn, an ninh thông tin mới có thể khai thác, sử dụng CNTT trong giáo dục - đào tạo đạt hiệu quả và có chất lượng. 

Theo lý giải, thời gian gần đây, tình hình an ninh mạng trên thế giới diễn biến ngày càng phức tạp với hàng loạt chiến dịch gián điệp, tấn công mạng của tin tặc nhằm vào những cơ quan, tổ chức và tập đoàn kinh tế lớn. Liên tục xuất hiện siêu vũ khí mạng tấn công xâm nhập, đánh cắp, phá hoại mạng thông tin và những công trình, phương tiện quan trọng về chính trị, quốc phòng, an ninh, kinh tế - xã hội của nhiều quốc gia. Do đó, bên cạnh nâng cao khả năng ứng dụng CNTT cần coi trọng nâng cao nhận thức và kỹ năng bảo mật thông tin, đảm bảo an toàn, an ninh thông tin trong quá trình sử dụng.

Bảo đảm tốt trang bị, hạ tầng CNTT cho cán bộ, giảng viên, học viên làm việc, giảng dạy, học tập. Đặc biệt, hạ tầng cơ sở công nghệ thông tin, thiết bị mô phỏng, các phòng học chuyên dùng, chuyên ngành.

Trang thiết bị, hạ tầng CNTT đóng vai trò rất quan trọng để triển khai ứng dụng vào công tác giáo dục - đào tạo. Việc đầu tư các trang thiết bị tại Học viện cần có trọng tâm, trọng điểm, tránh lãng phí. Ưu tiên các trang thiết bị có nhu cầu sử dụng cao và phục vụ trực tiếp cho nhiệm vụ giáo dục - đào tạo như máy tính, máy chiếu, bảng thông minh, thiết bị mô phỏng, các phòng học chuyên dùng, chuyên ngành… Chú trọng khai thác có hiệu quả các trang thiết bị CNTT hiện có. Quan tâm tính đồng bộ và hoạt động hiệu quả của trang bị, chú trọng việc sử dụng trang bị kết nối mạng máy tính để khai thác thông tin. 

Học viện cũng chú trọng nâng cao trình độ, kỹ năng sử dụng các phần mềm dạy, học và khai thác thông tin. Chú trọng cả tăng cường các biện pháp đào tạo, bồi dưỡng về khai thác, sử dụng công nghệ thông tin và công tác tự đào tạo của cán bộ, giảng viên, học viên.

Ngoài ra, học viện cũng sẽ tiếp tục đẩy mạnh xây dựng và chuyển giao phần mềm dạy, học, phần mềm trong quản lý giáo dục - đào tạo.

Một trong những đặc thù của Quân đội là các ứng dụng CNTT phục vụ dạy và học các nội dung chuyên ngành, vũ khí, khí tài quân sự đều không có sẵn trên thị trường. Để ứng dụng CNTT được hiệu quả thì việc xây dựng phần mềm dạy học, phần mềm mô phỏng phải đi trước một bước. Chú trọng việc chuyển giao các phần mềm đã xây dựng cho giảng viên, học viên sử dụng. Thực tế, đã có những phần mềm chất lượng rất tốt nhưng công tác chuyển giao sử dụng phần mềm chưa tốt đã dẫn đến chưa ứng dụng có hiệu quả trong thực tế.

D.V

Đảm bảo an toàn thông tin trên đám mây Make in Vietnam

Ngày 24/11, báo điện tử VietNamNet đã phối hợp với Cục An toàn thông tin, Bộ TT&TT tổ chức tọa đàm “Thúc đẩy điện toán đám mây Make in Vietnam”. Tọa đàm còn có sự tham dự của đại diện Hiệp hội Internet, các doanh nghiệp Viettel, VNPT IT, CMC.