Thông báo này thực hiện theo chỉ đạo của Ủy ban nhân dân thành phố Đà Nẵng.

Thông báo của Sở GD-ĐT thành phố Đà Nẵng

Trong thời gian nghỉ, giáo viên tiếp tục hướng dẫn học sinh tự ôn tập, làm bài tập trong thời gian nghỉ học.

Trước đó, TP.HCM cũng đã quyết định cho học sinh, sinh viên nghỉ tới hết tháng 2. Chưa kể thành phố này sẽ còn đề xuất lên Chính phủ và Bộ GD-ĐT cho nghỉ hết tháng 3.

Chiều tối 14/2, Bộ trưởng Bộ GD-ĐT Phùng Xuân Nhạ đã có công văn hỏa tốc gửi Chủ tịch Ủy ban nhân dân các tỉnh/thành phố trực thuộc Trung ương đề nghị kéo dài thời gian nghỉ học của học sinh, sinh viên, học viện do dịch bệnh Covid-19 tới hết tháng 2/2020.

Hồ Giáp - Lê Huyền

Xem xét cho tất cả học sinh toàn quốc nghỉ học hết tháng 2

Chiều tối 14/2, Bộ Giáo dục và Đào tạo đã có công văn đề nghị Chủ tịch Ủy ban nhân dân tất cả các tỉnh, thành xem xét cho học sinh, sinh viên, học viên nghỉ học đến hết tháng 2/2020.

Nối dài “cơn ác mộng” mã độc mã hóa dữ liệu

Sự cố tấn công mạng vào hệ thống VNDIRECT, công ty nằm trong top 3 trên thị trường chứng khoán Việt, xảy ra sáng ngày 24/3 đến nay đã cơ bản được khắc phục. Hiện dữ liệu đã được giải mã và hệ thống tra cứu My Account đã hoạt động trở lại.

VNDIRECT đã thông tin sự cố ngày 24/3 được thực hiện bởi nhóm tấn công chuyên nghiệp, khiến toàn bộ dữ liệu công ty bị mã hóa. Tấn công mã độc mã hóa dữ liệu - ransomware những năm qua luôn là nỗi ám ảnh của các doanh nghiệp, tổ chức trên toàn cầu, bởi hậu quả nặng nề mà nó có thể gây ra. Các chuyên gia còn ví von ransomware là “cơn ác mộng”, “bóng ma” trên không gian mạng.

Theo lộ trình VNDIRECT thông báo tới khách hàng và đối tác, các hệ thống, sản phẩm cùng những tiện ích khác sẽ tiếp tục được đơn vị vận hành từng bước mở lại. Đơn vị này dự định kiểm tra thông luồng với các sở giao dịch chứng khoán trong ngày 28/3.

Dẫu vậy, từ phân tích của các chuyên gia an toàn thông tin, có thể thấy chuỗi ngày vất vả của đội ngũ công nghệ VNDIRECT cùng các chuyên gia rà quét lỗ hổng, khắc phục triệt để sự cố vẫn còn dài. Ransomware là hình thức tấn công mạng không mới nhưng rất phức tạp, đòi hỏi phải có nhiều thời gian mới có thể làm sạch các dữ liệu, khôi phục hoàn toàn hệ thống, đưa các hoạt động bình thường trở lại.

“Để khắc phục triệt để một sự cố tấn công ransomware, đôi khi đơn vị vận hành còn phải thay đổi cả kiến trúc hệ thống, đặc biệt là hệ thống dự phòng. Vì thế, với sự cố VNDIRECT đang gặp phải, chúng tôi cho rằng cần thêm nhiều thời gian, thậm chí là hàng tháng để hệ thống phục hồi hoàn toàn”, Giám đốc Kỹ thuật Công ty NCS Vũ Ngọc Sơn nêu quan điểm.

Ông Nguyễn Minh Hải, Giám đốc kỹ thuật của Fortinet Việt Nam cho hay, tùy thuộc vào mức độ nghiêm trọng của cuộc tấn công, khả năng chuẩn bị trước và hiệu quả của kế hoạch ứng phó, thời gian cần thiết để phục hồi hệ thống sau một cuộc tấn công ransomware có thể dao động rất lớn, có thể từ vài giờ cho đến vài tuần để khôi phục hoàn toàn, nhất là với trường hợp cần khôi phục một lượng lớn dữ liệu.

“Một phần của quá trình phục hồi này bao gồm việc đảm bảo rằng mã độc mã hóa dữ liệu đã được loại bỏ hoàn toàn khỏi mạng và rằng không có cửa hậu - backdoor nào bị bỏ lại có thể cho phép kẻ tấn công truy cập trở lại”, ông Nguyễn Minh Hải thông tin.

Các chuyên gia cũng nhận định rằng, ngoài tác dụng là “hồi chuông cảnh tỉnh” với đơn vị chủ quản, vận hành các hệ thống thông tin quan trọng tại Việt Nam, sự cố tấn công mạng vào VNDIRECT cũng một lần nữa cho thấy mức độ nguy hiểm của ransomware.

Cách đây hơn 6 năm, WannaCry cùng các biến thể của mã độc mã hóa dữ liệu này đã khiến nhiều doanh nghiệp, tổ chức “lao đao”, khi chúng lây lan nhanh vào hơn 300.000 máy tính tại gần 100 quốc gia và vùng lãnh thổ trên thế giới, trong đó có Việt Nam.

Những năm gần đây, các doanh nghiệp vẫn luôn thường trực mối lo bị tấn công ransomware. Năm ngoái, không gian mạng Việt Nam ghi nhận nhiều vụ tấn công ransomware gây hậu quả nghiêm trọng; trong đó, có những vụ hacker không chỉ mã hóa dữ liệu để đòi tiền chuộc, mà còn bán dữ liệu cho bên thứ ba để tối đa số tiền thu được. Theo thống kê của NCS, năm 2023 có tới 83.000 máy tính, máy chủ tại Việt Nam ghi nhận bị tấn công ransomware.

Những ‘con đường’ thâm nhập hệ thống phổ biến

Đội ngũ công nghệ của VNDIRECT đang cùng các chuyên gia an toàn thông tin triển khai các giải pháp nhằm khôi phục hoàn toàn, đồng thời đảm bảo an toàn cho hệ thống. Nguyên nhân sự cố và ‘con đường’ mà hacker đã dùng để thâm nhập hệ thống vẫn đang được điều tra.

Theo ông Ngô Tuấn Anh, CEO Công ty An ninh mạng thông minh SCS, để tấn công mã hóa dữ liệu, hacker thường chọn thâm nhập vào máy chủ chứa dữ liệu quan trọng và mã hoá dữ liệu. Có 2 cách thường được hacker sử dụng để thâm nhập hệ thống các đơn vị, đó là trực tiếp qua lỗ hổng, điểm yếu của hệ thống máy chủ; hoặc chọn “đi vòng” qua máy tính quản trị viên và từ đó chiếm quyền điều khiển hệ thống.

Trao đổi với VietNamNet, ông Vũ Thế Hải, Trưởng phòng Giám sát an toàn thông tin, Công ty VSEC cũng chỉ ra một số khả năng để hacker thâm nhập từ đó cài mã độc vào hệ thống: Khai thác lỗ hổng tồn tại trên hệ thống để chiếm quyền điều khiển, cài mã độc; gửi email đính kèm tệp chứa mã độc để lừa người dùng trong hệ thống mở, kích hoạt mã độc; đăng nhập vào hệ thống từ mật khẩu bị lộ lọt hoặc mật khẩu yếu của người dùng hệ thống.

Chuyên gia Vũ Ngọc Sơn phân tích, với tấn công ransomware, hacker thường vào hệ thống qua một số con đường như dò mật khẩu, khai thác lỗ hổng hệ thống, với chủ yếu là lỗ hổng zero-day (lỗ hổng nhà sản xuất chưa có bản vá - PV).

"Các công ty tài chính thường sẽ phải đáp ứng các tiêu chuẩn theo quy định nên khả năng dò mật khẩu gần như không xảy ra. Khả năng cao hơn cả là tấn công qua lỗ hổng zero-day. Theo đó, hacker gửi từ xa các đoạn dữ liệu gây lỗi khiến cho phần mềm khi xử lý sẽ rơi vào tình trạng không kiểm soát.

Kế tiếp, hacker chạy mã thực thi từ xa và chiếm quyền điều khiển máy chủ dịch vụ. Từ máy chủ này, hacker thu thập tiếp thông tin, dùng các tài khoản quản trị thu được để tấn công các máy chủ khác trong mạng, và cuối cùng là chạy các công cụ mã hóa dữ liệu để tống tiền”, chuyên gia Vũ Ngọc Sơn phân tích.

Bài 2 - Chuyên gia chỉ cách ứng phó tấn công mã hóa dữ liệu tống tiền 

Ngôi trường bỏ hoang nằm trợ trọi gần 1 năm nay ở cánh đồng

Trường mầm non xã Sơn Trà nằm trong dự án này. Đầu năm 2018, trường mầm non Sơn Trà được khởi công xây dựng với kinh phí gần 4 tỷ đồng do UBND huyện Hương Sơn làm chủ đầu tư, Công ty CP tư vấn và XD Hải Quý thi công.

Tuy nhiên, sau gần 1 năm thi công thì đến nay công trình mới chỉ hoàn thành dãy nhà 2 tầng với 4 phòng học và một số phòng chức năng khác. Gần 1 năm nay, ngôi trường đang bỏ hoang, chưa được đưa vào sử dụng vì thiếu kinh phí.

Dự án đang thiếu 2 phòng học và nhiều phòng chức năng, khuôn viên vui chơi cho trẻ

Bà Phan Thị Nguyệt, hiệu trưởng cho hay, ngôi trường cũ được xây dựng vào năm 2002.

Trước đây là khu vực đất của đền Cả, nhưng do đất đền rộng nên xã quây một vùng để xây dựng trường mầm non. Ngôi trường cũ này đang xuống cấp, tồi tàn và học sinh thiếu phòng học tập, không gian vui chơi.

“Năm ngoài có dự án xây dựng trường mới, giáo viên và phụ huynh chưa kịp vui mừng thì nay lại hụt hẫng vì trường mới xây rồi bỏ dở do thiếu kinh phí. Theo quy hoạch thì ngôi trường mới xây phải đáp ứng đủ 6 phòng học cho trẻ, nhưng dự án này mới chỉ có 4 phòng học. Hiện đang thiếu 2 phòng học và 6 phòng chức năng, khuôn viên… Nếu đáp ứng đủ thì cô trò chúng tôi mới có thể chuyển sang vị trí mới được”, bà Nguyệt nói.

Trẻ mầm non đang phải học trong ngôi trường tồi tàn, xuống cấp

Khu nhà ăn bán trú nhếch nhác

Cũng theo bà Nguyệt, do mượn đất của đền Cả dạy học nên giáo viên đi dạy với tâm trạng lo lắng và bất an.

 “Việc mượn đất của đền Cả dạy học khiến giáo viên và phụ huynh vô cùng áy náy và hoang mang. Tôi mong muốn sớm di.

Hơn nữa, trường cũ xuống cấp, chúng tôi dạy học mà vẫn sợ trường sập, nhất là mùa mưa gió. Nhưng không biết lúc nào mới có thể ra ngôi trường mới để giảng dạy vì hiện trường đang thiếu nguồn”, bà Nguyệt cho biết.

Mặc dù trường xuống cấp vẫn đạt chuẩn quốc gia mức độ 1

Theo quan sát, mặc dù ngôi trường cũ xập xệ, xuống cấp, thiếu khuôn viên vui chơi cho trẻ, nhưng nhiều năm nay điều lạ lùng là Trường mầm non Sơn Trà vẫn đạt chuẩn quốc gia mức độ 1.

Hiệu trưởng lý giải, lãnh đạo “châm chước” chấm đạt chuẩn mức độ 1 vì họ dựa vào việc đang xây trường mới để chấm điểm.

Ông Lê Văn Bằng, Chủ tịch UBND xã Sơn Trà cho biết, lý do ngôi trường này chưa thể đưa vào sử dụng bởi còn nhiều hạng mục còn thiếu.

“Chính quyền địa phương đã nhiều lần đề xuất với huyện bổ sung kinh phí để triển khai các hạng mục còn lại nhưng vẫn chưa có kết quả”, ông Bằng nói.

Ông Biện Văn Tĩnh, Phó Ban quản lý dự án đầu từ và xây dựng huyện Hương Sơn cho biết, dự án chỉ cho vốn xây dựng trường chứ không có nguồn để xây dựng khuôn viên.

“Hiện đang thiếu khuôn viên, sân chơi, 2 phòng học, phòng chức năng và vườn cổ tích. Huyện vẫn chưa có kinh phí để xây các hạng mục này, theo kế hoạch thì cuối năm sau mới có thể hoàn thành được”, ông Tĩnh nói.

Nói về việc trường mới xây nhưng đã xuất hiện vết nứt, chủ đầu tư và đơn vị thi công cho rằng, do đặc điểm của việc sử dụng gạch không nung vào xây dựng nên xuất hiện vết nứt.

Thiện Lương 

Trường xây 39 tỷ đồng chỉ phục vụ 49 học sinh

Trung tâm dạy nghề, hướng nghiệp có vốn đầu tư 39 tỷ đồng chỉ phục vụ 49 học sinh, được giáo viên tận dụng nuôi bò.

Cùng với Thông tấn xã Việt Nam, sau đợt tấn công mã hóa dữ liệu tống tiền - ransomware vào một số doanh nghiệp tại Việt Nam, theo chỉ đạo của Thủ tướng Chính phủ và hướng dẫn của Bộ TT&TT, nhiều cơ quan, tổ chức, doanh nghiệp trong nước đã và đang tổng rà soát, đánh giá tình hình bảo đảm an toàn thông tin mạng của các hệ thống thông tin thuộc phạm vi quản lý.

Trong công điện ngày 7/4, sau hơn 2 tuần liên tiếp các doanh nghiệp lớn trong những lĩnh vực quan trọng như năng lượng, chứng khoán, viễn thông của Việt Nam bị tấn công ransomware khiến toàn bộ dữ liệu bị mã hóa và hoạt động kinh doanh bị gián đoạn, Thủ tướng Chính phủ chỉ rõ: Một số ngành, lĩnh vực chưa quán triệt, ưu tiên nguồn lực triển khai, để xảy ra sự cố gây mất an toàn thông tin mạng và tiềm ẩn nguy cơ ảnh hưởng đến an toàn không gian mạng Việt Nam.

“Ngoài ra, nhiều hệ thống thông tin do tổ chức, doanh nghiệp triển khai cung cấp dịch vụ trực tuyến phục vụ người dân, doanh nghiệp có phạm vi, ảnh hưởng sâu rộng tới xã hội. Vì vậy, hệ thống thông tin của cơ quan nhà nước và các tổ chức, doanh nghiệp cần phải được quan tâm, triển khai bảo đảm an toàn thông tin mạng ở mức độ cao nhất”,công điện của Thủ tướng Chính phủ nêu yêu cầu.

Cơ hội nâng cao nhận thức về an toàn thông tin, an ninh mạng

Nhìn lại đợt tấn công mạng có chủ đích theo hình thức tấn công ransomware nhắm vào các doanh nghiệp, tổ chức tại Việt Nam từ trung tuần tháng 3 đến khoảng giữa tháng 4 vừa qua, các chuyên gia bảo mật đều có chung nhận định, vẫn còn nhiều doanh nghiệp, tổ chức còn lơ là, chưa nhận thức rõ tầm quan trọng cũng như có sự đầu tư thỏa đáng, đáp ứng yêu cầu của công tác đảm bảo an toàn các hệ thống thông tin trong kỷ nguyên số.

Trao đổi với phóng viên VietNamNet bên lề tọa đàm về phòng chống tấn công ransomware ngày 5/4, ông Phạm Thái Sơn, Phó Giám đốc Trung tâm Giám sát an toàn không gian mạng Việt Nam – NCSC thuộc Cục An toàn thông tin, Bộ TT&TT cho hay, Cục An toàn thông tin thường xuyên có các cảnh báo về các lỗ hổng mới, xu hướng tấn công mới đến các đơn vị, để các đơn vị cập nhật, xử lý lỗi kịp thời. Tuy nhiên, các doanh nghiệp, tổ chức chưa thực sự quan tâm, cũng như chưa đầu tư đúng mức để đảm bảo an toàn các hệ thống, vẫn còn tình trạng chưa tuân theo đúng các quy định của pháp luật về an toàn thông tin mạng.

Một thông tin tham khảo đáng lưu ý được ông Ngô Tuấn Anh, Chủ tịch kiêm Tổng giám đốc Công ty An ninh mạng thông minh - SafeGate chia sẻ với VietNamNet, đó là: Khảo sát việc tuân thủ quy định về bảo vệ dữ liệu của 80 công ty chứng khoán tại Việt Nam thông qua thống kê các thông tin công khai đăng tải trên các website, phần mềm hồi giữa tháng 4/2024 cho thấy, 92% chưa tuân thủ đầy đủ các quy định.

Đồng quan điểm, Phó Giám đốc Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam - VNCERT/CC cho biết, tuy chưa khảo sát năng lực phòng chống tấn công mạng của các công ty chứng khoán, song sau vụ hệ thống VNDIRECT bị tấn công, kết quả rà soát sơ bộ cho thấy phần lớn các công ty chứng khoán nói riêng và doanh nghiệp nói chung chưa tuân thủ quy định của pháp luật về đảm bảo an toàn thông tin.

“Hiện nay, phần lớn các cơ quan nhà nước đang làm tốt công tác đảm bảo an toàn hệ thống thông tin theo cấp độ. Tuy nhiên, khối doanh nghiệp, các tổ chức định chế tài chính lại chưa làm tốt”, ông Lê Công Phú nhận xét.

Kết luận hội nghị giao ban quản lý nhà nước của Bộ TT&TT với các đối tượng quản lý hồi giữa tháng 4, Bộ trưởng Bộ TT&TT Nguyễn Mạnh Hùng nhấn mạnh, các cuộc tấn công mã hóa dữ liệu tống tiền vào các hệ thống tại Việt Nam thời gian vừa qua đã cảnh báo về những rủi ro, thiệt hại có thể lớn đến mức nào khi tổ chức, doanh nghiệp bị tấn công mạng.

Dẫn lại việc sự cố tấn công mạng vào hệ thống Vietnam Airlines cách đây 8 năm đã giúp thay đổi nhận thức về an toàn thông tin của nhiều người, người đứng đầu ngành TT&TT cho rằng, đợt tấn công ransomware vừa qua là dịp tốt để các đơn vị nhìn lại mức độ an toàn của các hệ thống an toàn thông tin; Cũng là cơ hội để nâng cao nhận thức về an toàn thông tin, an ninh mạng của các cơ quan, tổ chức, doanh nghiệp và toàn xã hội.

Nhấn mạnh Cục An toàn thông tin cần tận dụng được cơ hội này, Bộ trưởng Nguyễn Mạnh Hùng đề nghị các bộ, ngành, địa phương và cả các doanh nghiệp, tổ chức quán triệt chỉ thị của Thủ tướng Chính phủ về tuân thủ quy định pháp luật và tăng cường bảo đảm an toàn hệ thống thông tin theo cấp độ. Cục An toàn thông tin có hướng dẫn về thực hiện chỉ thị.

“Cần đặc biệt chú ý đến khả năng chống chịu, khả năng phục hồi hệ thống, vì chúng ta sẽ khó tránh khỏi bị tấn công, quan trọng là khả năng phục hồi”, Bộ trưởng chỉ rõ.